ledger

CoinDesk の報道によると、Ripple が銀行や決済会社向けに設計した XRP Ledger の貸出システムは、10 月中旬以来 3 つのバリデーターのサポートを追加し、票数は 22 票に達しました。起動に必要な 29 票まであと 7 票です。このシステムとその関連の SingleAssetVault 修正案は、それぞれが連続して 2 週間以内に 29 票を獲得する必要があります。水曜日のデータによれば、「LendingProtocol」とその最初のパッチはそれぞれ 22 票の支持を得ており、資金プールを作成するための「SingleAssetVault」は 23 票です。この設計では、預金者が XRP または他のトークンを金庫に預け、貸出ブローカーが固定期間で貸し出します。借り手は担保を提供する必要がなく、システムはオフチェーンの引受けとリスク管理に依存しています。さらに、開発者は投票前に関連作業を進めており、11 月 4 日のコードマージリクエストでは、3 つ目の貸出修正案を追加する計画です。

XRP Ledger財団の2027年のロードマップには、量子耐性署名の修正案が記載されており、まず移行プランを研究し、その後開発と監査を進める予定です。

CoinDesk の報道によると、プライバシー公チェーン Midnight はそのメインネットを Ledger 9 にアップグレードし、プライバシー資産の転送をサポートし、契約間の呼び出し実行機能を導入し、Keccak-256 や ECDSA などの新しい暗号基準を追加しました。

Lookonchain の監視によると、東南アジアのディーラー CryptoBilis が販売した Ledger ハードウェアウォレットを改ざんしたハッカーが、2 時間前に Tornado Cash に 885 枚の ETH を入金し、約 214 万ドルの価値があります。

CoinDesk の報道によると、XRP Ledger は北京時間 11 月 4 日 22:52 に fixCleanup3_4_0 という修正を有効化しました。この修正は、特定の条件下で「破棄」された発行者トークンのみを許可されたアカウントが新しいトークンを作成できるという脆弱性を修正しました。この脆弱性は、ネットワークの許可された委任システムに影響を与え、例えばステーブルコインの発行者が顧客がトークンを引き換える際にトークンを破棄するために支払い処理業者に権限を与えることができるが、新しいトークンを作成する権限は与えないという状況です。旧ルールの下では、限られた破棄権限を持つアカウントが同時にトークンを鋳造する可能性がありました。この脆弱性は、XRP Ledger 上で発行された資産、特にステーブルコインに影響を与えましたが、XRP 自体には影響を与えず、現在公開されている利用ケースは確認されていません。この修正には、計画中の貸出システムと Single Asset Vaults の会計修正、さらには自動取引プールのトークン回収、許可された取引および取引署名に関する修正も含まれています。アクティベーションは 10 月にバリデーターのサポートが中断された後、連続して 2 週間のサポートを経て完了しました。

XRP Ledger のトークン権限に関する修正案が水曜日にアクティブになる予定です。この修正案は現在、35 の信頼できるバリデーターのうち 33 の支持を得ています。一方で、承認されていないトークン保有者を阻止することを目的とした関連の独立提案はまだ審査中で、アクティブ化の段階には入っていません。

シンガポール警察隊の公式ウェブサイトの発表によると、シンガポール警察は警告を発表し、9月10日以降、改ざんされたLedger暗号通貨ハードウェアウォレットに関連する少なくとも2件の事件が報告され、合計約350万シンガポールドルの損失が発生したとしています。初期調査では、シンガポールの小売店で購入された一部のLedgerハードウェアウォレットに悪意のあるハードウェアコンポーネントが含まれており、ユーザーのリカバリーフレーズや秘密鍵を盗むことができ、ユーザーが知らないうちに資産を移動させることができることが示されています。警察はLedgerと連絡を取り、同社は関連する事件を調査中であり、調査は続いています。警察は、改ざんの疑いのあるデバイスの使用を中止し、影響を受けていないデバイスを使用して新しいリカバリーフレーズを生成し、残りの資産を移動させるようユーザーに勧告しています。赵长鹏はXプラットフォームでこの情報を再投稿し、シンガポールのユーザーに特に注意を促しています。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

CoinDesk の報道によると、XRP Ledger の開発者は新機能をテストしており、初期残高がゼロのブロックチェーンアカウントを作成できるようにし、既存のアカウントが新しいアカウントに必要な準備金を負担することで、支払いアプリや自動化ソフトウェアによる大規模なウォレット作成の資金ハードルを下げることを目指しています。この提案は 10 月 15 日に SponsoredAccountCreate 取引提案の形で提出されました。XRP Ledger の現行ルールによれば、各アカウントは少なくとも 1 枚の XRP を準備金として保持する必要があり、10 万の独立したアカウントを作成するには 10 万枚の XRP をロックする必要があります。新しい提案では、スポンサーアカウントがこの部分の準備要件を負担することを目指しており、将来的にはより広範な手数料スポンサーシステムがアプリがユーザーの取引手数料を支払うことを可能にしますが、ネットワーク全体の準備要件はこれによって解除されることはありません。この機能は、埋め込みウォレット、RLUSD ステーブルコインの支払い、AI エージェントによる自動支払いなどのシナリオで使用のハードルを下げることが期待されています。ただし、関連コードはまだ審査段階にあり、依存しているスポンサーシステムはまだメインネットに導入されていません。10 月 19 日現在、このシステムは必要な 35 の検証者投票のうち 11 票しか得られておらず、通過に必要な 29 票にはまだ差があります。

Salus の監視によると、CryptoBilis の攻撃者は 10 月 27 日に再び Tornado Cash に 1,200 枚の ETH を預け入れ、約 278 万ドルに相当します。この時点で、大規模なウォレット盗難事件から 18 日が経過しています。Ledger は 10 月 11 日に、1 人の被害者のデバイスに無許可のハードウェアが埋め込まれていることを確認しました。攻撃者はウォレット 0x468b...2a4e を使用して、2 つの新しいウォレットにそれぞれ 600.1 枚の ETH を送信し、その後、2 つのウォレットが並行して預金を行い、UTC 時間 14:24:59 から 14:27:23 の間に合計 12 件の 100 枚の ETH の預金を完了しました。10 月 9 日の盗難事件は、東南アジアのディーラー CryptoBilis を通じて Ledger デバイスを購入したユーザーに影響を与え、Bitquery は複数のチェーンでの損失が約 1.02 億ドルに上ると推定しています。

CoinDesk の報道によると、資産管理大手フランクリン・テンプルトン（Franklin Templeton）は最近、XRP Ledger（XRPL）に約 1.5 億ドルのトークン化されたマネーマーケットファンドのシェアを追加し、ネットワーク上の sgBENJI トークンの総量を約 4800 万枚から 1.93 億枚に増加させました。取引記録に基づくと、1 シェアあたり 1.039 ドルで、総価値は約 2 億ドルです。

CoinDesk の報道によると、XRP Ledger のバグ修正パッチは、バリデーターのサポート数が一時的に 26 に減少したため（合計 35）、発効のカウントダウンがリセットされ、パッチの発効が 11 月に延期されました。現在、サポート数は 31 に回復しましたが、2 週間のカウントダウンを再計算する必要があるため、今回の修正は元々の発効予定の時間枠を逃しました。

Ledgerウォレットが正式にCrypto Loan機能を発表し、ユーザーはLedger Wallet内で直接Morphoオープン信用ネットワークを使用して貸借操作を行うことができます。この機能の核心は、ユーザーがWrapped Bitcoin (wBTC)またはcbBTCを担保として使用し、資産を売却することなくUSDCやUSDTなどのステーブルコインを借りることができる点です。この統合は、ハードウェアレベルのセキュリティ基準をDeFi貸借分野に導入します。すべての貸借行為はLedger Signerを通じて物理的に確認され、預金から借入までの各チェーン上のインタラクションには明確な署名とハードウェアレベルのセキュリティが保証されます。ユーザーは貸借プロセス中に、その担保がMorphoのスマートコントラクト内に保持され、Ledgerは技術提供者としてのみ機能します。Morphoは、Ethereumおよび主要なL2上で動作するオープン信用ネットワークであり、Morpho BlueやMorpho Midnightなどのインフラを通じて柔軟な貸借市場を提供します。この機能は、担保の追加、返済、借入限度の増加、引き出しなどの操作をサポートしています。注意が必要なのは、このサービスが変動金利を採用しており、清算リスクが存在すること、また具体的にサポートされる国や貸借条件にはユーザーが留意する必要があるという点です。

Starknet財団はBrambleウォレットの導入を発表しました。このウォレットはSTRK20のシールド機能を統合しており、ユーザーがプライバシー残高を保持できるようにします。BrambleはChromeブラウザのみをサポートするウォレットで、プライバシー残高、Ledgerハードウェア署名、およびマルチシグアカウント機能を統合し、バックアップ用のリカバリーフレーズを提供します。

XRP Ledger の修正パッケージ fixCleanup3_4_0 は、10 月 23 日 09:34 UTC 前後に正式に有効になる予定です。この修正パッケージは 29 のバリデーターの投票を得ており、ネットワークのデフォルトである 35 のバリデーターのうち 80% を超える通過基準を達成しており、さらに 2 週間連続して維持する必要があります。現在、カウントダウンは 9 日間進行中です。票数に余裕がないため、バリデーターが支持を撤回するとカウントダウンは再び始まります。この修正パッケージは、Ripple が 6 月から銀行や決済会社に提案している無担保貸付システムの一部を修正していますが、このシステムはまだ有効になっていません。現在、貸付修正案には 19 票、資金を保管するための vault 修正案には 21 票があり、どちらもカウントダウンは開始されていません。したがって、今日同時に 29 票に達しても、貸付機能は最も早くても 11 月初めまでには開始されません。設計に従い、貸付人は XRP または他のトークンを vault に預け、貸付ブローカーが固定期間で資金を貸し出します。台帳は貸付を記録し、返済を追跡し、ブローカーはオフチェーンで借り手の資格を判断します。借り手が担保を提供する必要がないため、ブローカーの判断が貸付人がデフォルトによる損失を回避する唯一の保証となります。Ripple はこのプランを、国際決済中に流動性を得る必要がある決済会社に提案しています。さらに、修正パッケージは、特定の条件下でのみトークンを破棄する権限を持つアカウントが新しいトークンを作成できるという脆弱性を修正し、vault の金額の切り捨ておよび貸付の遅延とデフォルトの判定ルールを調整しました。

Clearpoolは2026年のv4プロトコルホワイトペーパーを発表し、その機関信用市場が複数のEVM互換ネットワークで稼働しており、さらにXRP Ledgerに拡張していることを示しました。ホワイトペーパーでは、この機関信用プロトコルがRippleとCicada Partnersと連携してXRP Ledgerに拡張し、規制されたステーブルコインRLUSDで決済を行い、トークンをCPOOLから1:1で新しいトークンCLEARに移行することが明らかにされています。CLEARの総供給量は142.9億枚で、移行時の流通量は112.5億枚、割合は78.75%です。この移行はXRPLの拡張に関するSnapshot投票を通じて承認され、賛成率は97.16%でした。プロトコルは2021年の運用開始以来、約9.65億ドルの貸付を行っており、借り手にはJane Street、Flow Traders、Wintermuteが含まれ、現在6つのEVMチェーンをサポートしています。プロトコル手数料の50%は公開市場での自社株買いに使用され、CLEARは永久に焼却されます。XRPL製品はDevnetでのテストの準備を進めています。

前 Mt. Gox の CEO マーク・カルペレスは Ledger Support の以前の発言に疑問を呈しました。Ledger のカスタマーサポートは、安全要素が物理的な改ざんを検出できると述べており、追加のハードウェアが信号を傍受しようとすると、真偽検証を通過できないとしています。カルペレスは、Ledger 自身の文書に明記されているように、元の安全要素が無傷であれば、真偽検証はスパイの埋め込みなどの未承認の物理的改造を発見できないと指摘し、カスタマーサポートの主張は技術文書と直接矛盾していると述べました。マーク・カルペレスは、2ヶ月も経たないうちに、9,000 万ドル以上がこのような「追加のハードウェア」によって信号が傍受されて盗まれたという報告があることを指摘し、Ledger は2026年3月の学術記事で複数のモデルのスパイ埋め込みの写真を公開していたと述べました。既知の脅威がある中で、ユーザーに対して真偽検証がこのような改造を検出できると保証することは、誤解を招く宣伝に該当するのではないかと疑問を呈しています。

LedgerのCEO、Pascal Gauthierは、Mt. Goxの元CEO、Mark Karpelèsがハードウェア埋め込みの安全リスクについて警告したことに応じて、その発言の立場に疑問を呈し、Ledgerは常にユーザーを保護するために全力を尽くしていると述べました。Pascal Gauthierは、関連する安全作業が非常に挑戦的であることを認め、Karpelèsのこの問題への関心を評価しましたが、既知の事実に基づいて発言するよう求め、推測を避けるように求めました。また、皮肉を込めて「いい加減にしてくれ、君は白衣の騎士ではない、現実を見ろ」とも言いました。以前、Mark Karpelèsは、Ledgerがより効果的な方法で関連問題をタイムリーに開示していれば、Ledger Academyで目立たない記事を発表するのではなく、9000万ドル以上の損失を回避できたかもしれないと非難しました。また、Ledgerが大量生産される先進的な埋め込みデバイスに対して十分な警戒を怠っている理由についても疑問を呈しました。

チェーン上の探偵Specterの監視によると、ZachXBTは、Bitgetの攻撃者がZcash（ZEC）を通じて盗まれた資金を隠したことを発表しました。その後、他の盗まれた資金もZECに流入し始めました。これには、Cryptobills Ledger事件の資金や1200万ドルの価値を持つTriple-Aハッカー攻撃の資金が含まれています。脅威行為者はZECを利用して盗まれた資金を移転しています。