서명

Vitalik Buterin (@VitalikButerin)는 다양한 암호학 알고리즘을 지원하는 이상적인 경로는 EIP-8288을 통해 이루어져야 한다고 언급했습니다: 사용자가 로컬에서 임의의 서명을 생성한 후 STARK를 통해 증명하고, STARK 집계기를 통해 블록체인에 올리면, 블록체인에서 calldata를 차지할 필요가 없으며, 이더리움은 새로운 프리컴파일을 추가할 필요가 없다고 합니다. 그는 또한 격자 암호(Lattice)가 AI 공격에 대한 안전성을 입증받으면, 미래에는 프리컴파일을 통해 계좌, 지갑 등 다양한 상황에 사용할 수 있다고 말했습니다.이전에 Starknet 공동 창립자 Eli Ben-Sasson은 a16z의 관련 의견에 반대하며, 격자 암호가 풍부한 수학적 구조를 가지고 있어 AI 공격에 취약하며, 모듈 SIS를 기반으로 한 간단한 버전이 2012년부터 등장했으며 성숙도가 부족하다고 주장했습니다. 그는 AI가 충분히 검증한 후 대규모 자산을 관리하는 데 사용하기 위해 3-5년 더 기다릴 것을 권장했습니다.

체인 분석가 @ai_9684xtpa의 모니터링에 따르면, 손우천 주소 0x176...0a132가 22시간 전에 Poloniex 다중 서명 주소에서 7.2 조 개의 PEPE를 수신했으며, 이는 약 2844만 달러의 가치가 있습니다. 이 주소는 2024년 6월 이후 처음으로 PEPE 체인 상의 작업을 수행했습니다.

LayerZero Labs는 a16z Crypto 연구팀, 카네기 멜론 대학교 및 런던 임페리얼 칼리지와 공동으로 새로운 연구 결과 Aerie를 발표했습니다. 이는 후량자 암호학 서명의 집합 효율성을 향상시키기 위한 것입니다. Aerie는 이전에 출시된 격자 기반 다항식 약속 계획 Akita를 기반으로 구축되었습니다.Apple M4 Max 칩이 탑재된 MacBook Pro에서 16개의 CPU 코어를 사용하고 GPU 가속 없이 0.65초 이내에 32,768개의 Falcon-512 서명을 집합할 수 있으며, 피크 메모리 사용량은 약 2.1 GiB입니다. LayerZero는 이전의 Orthus 계획 와 비교할 때 Aerie의 증명 생성 속도가 약 1.5배 향상되었고, 검증 속도가 38배 향상되었으며, 증명 크기가 약 1.7배 축소되었다고 밝혔습니다. 또한 Aerie는 미국 국가 표준 및 기술 연구소(NIST) 표준화된 ML-DSA 서명 집합을 지원하며, 구체적인 성능 데이터는 추후 발표될 예정입니다. 이 연구는 블록체인에서 저지연, 전용 하드웨어가 필요 없는 후량자 안전 합의를 위한 기술 경로를 제공하는 것을 목표로 하고 있습니다.

나스닥 상장 기업 AsiaStrategy(주식 코드: SORA)는 10월 1일 기관 자산 개방 금융 플랫폼 Plume와 비구속적 양해각서를 체결하고 아시아 및 기타 미국 외 시장 투자자를 대상으로 토큰화 금융 제품의 구조화, 발행 및 유통을 위한 합작 회사를 설립하는 방안을 모색한다고 발표했습니다.양해각서에 따르면, Plume는 여러 사법 관할권의 등록 및 라이센스를 포함한 토큰화 인프라, 기술 능력 및 규제 자격을 제공할 것입니다; AsiaStrategy 및 더 넓은 Sora Ventures 네트워크는 일본, 한국, 홍콩, 태국 및 아랍에미리트를 포함한 아시아 시장의 프로젝트 발의, 유통 및 자본 시장 채널을 제공할 것입니다. 양측은 성숙한 자산 범주와 규정 준수 체인 상 유통을 결합한 제품을 우선적으로 추진할 계획이며, 제품 범위, 구조 및 출시 순서는 아직 논의 중이며 현재 제품 출시나 투자자 판매는 없습니다.AsiaStrategy의 회장 겸 공동 CEO인 Jason Fang은 토큰화가 많은 금융 자산의 발행 및 보유의 기본 방식이 될 것이며 아시아에서 먼저 발생할 것이라고 말했습니다. 이 회사는 케이맨에 등록되어 있으며 홍콩에 본사를 두고 있으며, 사업은 사치 시계 무역에서 비트코인 금고 관리, 디지털 자산 담보 대출 및 관련 금융 및 토큰화 이니셔티브로 확장되었습니다. Plume의 플래그십 프로토콜 Plume Vaults는 Apollo, WisdomTree, Hamilton Lane 등의 기관에서 제공하는 자산을 규정 준수 비관리 금고를 통해 개방하며, 투자자는 Apollo Global Management, Galaxy Digital 및 Brevan Howard를 포함합니다.

Zcash 개발 팀은 1월에 네트워크에 양자 저항 서명 지원을 추가할 계획입니다. Zakura 엔지니어 Roman Akhtariev는 엔지니어 블로그에서 팀이 후양자 서명 작업 코드를 1월에 Zcash에 적용할 계획이라고 밝혔습니다. 이 작업 코드는 Zcash가 해시 기반 서명을 검증할 수 있게 하여 양자 컴퓨팅 공격에 저항할 수 있도록 합니다. 팀은 아직 구체적인 네트워크 활성화 날짜를 확인하지 않았습니다. 이 업그레이드는 공격자가 현재 공개 키를 이용해 지갑 소유자의 지불 권한을 역추적하고 위조하는 것을 방지하는 것을 목표로 합니다.이번 업그레이드 초기에는 투명 거래를 보호할 것입니다. Zcash에는 두 가지 지불 방식이 있습니다: 차단 지불은 발신자, 수신자 및 금액을 숨기고; 투명 지불은 비트코인과 유사하게 주소와 금액이 체인에서 볼 수 있습니다. CoinDesk가 ZecStats 데이터를 기반으로 계산한 바에 따르면, 목요일에 발행된 1698만 개의 ZEC 중 약 1196만 개가 투명 풀에 저장되어 있으며, 이는 약 70%에 해당합니다. 1월의 계획은 주로 이 공개 부분을 겨냥하고 있습니다. 또한, Zakura는 지갑이 서버에 관련 주소를 노출하지 않고 잔액을 조회할 수 있는 개인 쿼리 도구를 개발했으며, 실험 버전은 Zcash 지갑 Vizor의 "Private queries" 설정에서 제공됩니다.Zakura의 엔지니어링 기사가 발표되기 전, 이더리움 연구원 Justin Drake는 목요일에 보유자들에게 이른바 "벙커 모드"에 들어갈 준비를 하라고 경고하며, 최악의 경우 AI가 "수개월 내에" 비트코인과 이더리움 지갑의 수학적 보호를 해제할 수 있는 지름길을 찾을 수 있다고 언급했습니다.

Scam Sniffer의 모니터링에 따르면, 사용자가 이더리움에서 Permit2에 대한 피싱 권한을 서명한 후 167,342 달러 가치의 LINK 토큰을 잃었습니다.해당 권한 서명은 2025년 8월 18일에 이루어졌습니다.

미국 대통령 트럼프는 인공지능에 관한 강력한 행정명령을 서명할 것이라고 밝혔으며, 인공지능(AI)의 이름을 "슈퍼 인텔리전스"(SI)로 변경하고 인공지능의 성장을 절대 억제하지 않을 것이라고 말했습니다.

미국 캘리포니아 주지사 뉴스엄이 법안을 서명하여 캘리포니아 공직자가 Meme 코인을 발행하는 것을 금지했습니다.

Onchain Lens의 모니터링에 따르면, 한 시간도 채 되지 않은 시점에 한 거대한 고래가 HTX에서 28,000개의 HYPE를 인출했으며, 이는 약 257만 달러의 가치가 있으며, 이를 다중 서명 지갑으로 전송했습니다.

Cosmos Labs가 발표한 바에 따르면, 9월 22일 Neutron이 거버넌스 공격을 받아 Astroport 등 프로토콜의 유동성이 도난당했으며, 약 173만 개의 ATOM이 공격자에 의해 Cosmos Hub로 전송되었습니다. Cosmos Hub 자체는 공격을 받지 않았으며, 사용자 자금도 영향을 받지 않았습니다. 도난당한 ATOM이 계속해서 전송되는 것을 막기 위해 Hub 검증자는 약 24.5시간 동안 네트워크를 일시 중지했으며, 9월 23일 수정된 Gaia v28.3.0을 기반으로 블록 생성을 재개했습니다.Cosmos Labs는 중단 기간 동안 여전히 122.7만 개의 ATOM이 공격자의 Hub 주소에 남아 있었으며, 네트워크가 복구될 때 Nansen, Keplr, Enigma, Silknodes, Kiln 및 Polkachu로 구성된 4/6 다중 서명 주소로 일회성 변경을 통해 전송되었다고 밝혔습니다. 이전에 약 50만 개의 ATOM이 THORChain을 통해 ETH로 교환되어 회수할 수 없었으며, 또 다른 16.9만 개의 ATOM은 네트워크 복구 후 THORChain 환불로 인해 공격자 주소로 들어갔고, Osmosis로 전송된 후 판매되었습니다. 현재 다중 서명 주소는 약 122.7만 개의 ATOM을 보유하고 있으며, Cosmos Hub 거버넌스 제안의 승인이 있어야만 반환이 실행될 수 있으며, 관련 자금은 스테이킹, 대출 또는 거래되지 않을 것입니다. Neutron 팀은 다음 주에 복구 계획 및 관련 거버넌스 제안을 제출할 예정입니다.

바이낸스 지갑은 DeFi 프로젝트의 권한 부여 메커니즘을 이용한 피싱 공격을 방지하기 위해 고위험 서명 시나리오에 대한 실시간 감지 및 위험 차단 기능을 출시한다고 발표했습니다.바이낸스는 일부 공격이 사용자에게 가스 요금이 필요 없는 오프라인 서명을 완료하도록 유도하는 것만으로도 자산 도난으로 이어질 수 있다고 밝혔습니다. 앞으로도 위험 식별 시나리오 및 보안 보호 범위를 계속 확장할 예정입니다.

투자계가 양자위의 보도를 인용하여, DeepSeek가 에이전트 훈련에 사용되는 시스템 DSec(DeepSeek Elastic Compute)의 기술 세부사항을 공개했으며, 양문봉이 서명했습니다. 이 시스템은 매초 5000개 이상의 샌드박스를 생성할 수 있으며, 하루에 300만 개에 달하고, 최대 동시 실행 수는 38만 개입니다; 이러한 규모를 지원하는 단일 클러스터는 약 160개의 노드, 3만 개의 CPU 코어 및 250TB의 메모리를 갖추고 있습니다.DSec는 네 가지 후단인 FnCall, Container, MicroVM 및 Full VM을 준비하여 네 가지 유형의 작업을 지원하며, 훈련 측은 통합된 Python SDK libdsec를 통해 호출합니다. 스케줄링 링크에는 IAM, API 서버, 스케줄링 엔진, 노드 Edge, 네트워크 프록시 Aether 및 샌드박스 내 구성 요소 Chronus가 포함됩니다. 환경은 기본 이미지, 작업 공간 및 도구 키트의 세 가지 계층으로 읽기 전용 이미지로 분리되어 시작 시 조합하여 사용됩니다. 논문 실행 시 데이터에 따르면, Python, Java, C++ 컨테이너 이미지가 실제로 읽힌 비율은 각각 약 6.0%, 9.2% 및 8.7%입니다.DeepSeek-V4.1부터, 에이전트 루프는 DSec의 워커 컨테이너로 분리되어 더 이상 GPU Pod 생명 주기에 바인딩되지 않습니다. 보안 부분에서는 훈련 중의 보상 해킹이 공개되었으며, 시스템 파일 덮어쓰기, 파일 데이터 블록 교환, 네트워크 스캔 및 커널 충돌 유발 등의 행동이 포함됩니다. 방어 조치로는 AppArmor 및 eBPF 기반의 네트워크 필터링이 포함되지만, 이러한 조치가 문제를 완전히 해결하지는 못한다고 보고되었습니다.

체인 분석가 Ai 이모의 모니터링에 따르면, WLD(월드코인) 다중 서명 관련 주소가 지난 8시간 동안 바이낸스에 4,237만 WLD를 충전했으며, 이는 약 1,959만 달러의 가치입니다.이 주소가 거래소에 충전한 것은 5개월 만이며, 이번 충전 후 해당 주소는 이미 청산되었습니다.

코인베이스의 수석 암호학자 예후다 린델은 MARA 재단 TV 프로그램에서 이 거래소가 비트코인이 미래에 채택할 수 있는 모든 후량자 서명 계획 에 적합한 관리 시스템을 설계하고 있다고 밝혔습니다. 현재 비트코인이 실제 응용에서 어떤 후량자 서명 계획 을 채택할지는 불확실하며, 린델은 단일 서명 계획 이 일반적으로 채택되는 경우는 드물 것이라고 생각하고 있으므로, 다양한 블록체인의 다양한 결과에 대비해야 한다고 강조했습니다.코인베이스는 블랙록 등 기관을 위해 약 2500억 달러의 자산을 관리하고 있습니다. 전통적인 다자 계산(MPC)은 키 분할에 의존하지만, 많은 후량자 서명 계획 은 "MPC에 친화적이지 않을 수 있습니다." 예를 들어, 해시 기반 서명은 전통적인 암호학 키 분할에 필요한 산술 구조가 부족합니다. 댄 보네와 같은 암호학자들이 관련 솔루션을 연구하고 있지만, 이 연구는 여전히 높은 실험 단계에 있으며, 해시 서명을 위한 실행 가능한 MPC 유사 계획 을 개발할 수 있을지는 불확실합니다.이를 위해 코인베이스는 프로그래머블 하드웨어 보안 모듈(HSM)을 핵심으로 하는 대체 아키텍처를 연구하고 있으며, 개인 키는 후량자 암호학으로 암호화되어 물리적으로 안전한 HSM 내에서만 조립됩니다. 린델은 완료 시점은 불확실하지만, 일단 완료되면 "나는 어떤 계획 도 지원할 수 있다고 말할 수 있을 것"이라며, 특정 블록체인이 자신이 지원할 수 없는 서명 계획 을 채택하는 것에 대해 걱정할 필요가 없다고 밝혔습니다.

공격자가 Kasplex KRC-20 체인 하위 인덱서의 서명 검증 우회 취약점을 이용하여, 브릿지 관리 지갑의 개인 키를 보유하지 않은 상태에서 1.86억 개의 ZEAL 및 543.98억 개의 NACHO를 전송했습니다. 이들은 5건의 위조 거래를 통해 Igra Labs EVM 레이어와 Kasplex L2에서 토큰을 발행한 후, Zealous Swap 유동성 풀에 판매했습니다. 영향을 받은 유동성 풀의 KAS 측 가치는 94%에서 99.6% 감소했습니다.Igra는 iKAS를 Kaspa L1로 출금 및 Hyperlane 이체를 중단했으며, 사용자에게 KRC-20 토큰을 브릿지하지 말고, L2 DEX에서 ZEAL 또는 NACHO를 구매하지 말며, 관련 풀에 유동성을 추가하지 말 것을 경고했습니다. Kaspa L1 합의 및 브릿지되지 않은 Igra 자산은 영향을 받지 않았습니다. Zealous Swap은 운영자가 인덱서를 수정하고 역사 기록을 재인덱싱해야 하며, 빈 서명, 비정상 태그 및 OP_ENDIF 이후에도 스크립트를 포함한 거래를 거부해야 한다고 밝혔습니다.

백악관은 트럼프가 러시아 제재 법안을 서명하여 공식적으로 법률이 되었다고 발표했다.

미국 캘리포니아 주지사 뉴스엄은 제가 방금 인공지능 회사에 대한 독립적인 감독을 대폭 가속화하고 "인공지능 종료 스위치"를 만들기 위한 행정 명령에 서명했다고 밝혔습니다.트럼프와 의회가 리더십을 발휘하지 못하는 상황에서 캘리포니아는 모든 미국인의 안전을 보장하기 위해 행동을 취하고 있습니다.

체인 분석가 유진의 모니터링에 따르면, WLFI의 하나의 다중 서명 지갑이 반 시간 전에 8,800만 WLFI(약 509만 달러)를 바이낸스로 전송했습니다.해당 주소는 최근 한 달 동안 바이낸스로 2.48억 WLFI(약 1,355만 달러)를 순차적으로 전송했습니다.

Blockaid의 모니터링에 따르면, 이더리움에서 특정 신원이 불명확한 사용자 Safe 다중 서명 지갑에 대한 공격이 발견되었습니다. 공격자는 공개된 keeper multicall을 통해 자신이 생성한 hook 자금 풀에 사용자 정의 Uni V4 LP Safe 모듈을 도입하였고, 이후 해당 hook은 aEthrsETH를 rsETH로 언팩하였으며, Yoink MEV는 블록 내에서 추출을 완료했습니다. 현재 두 건의 거래가 확인되어 약 773만 달러의 rsETH 손실을 초래했습니다.

비탈릭은 X 플랫폼에서 글을 올리며, 재귀 STARK 메모리 풀 제안 EIP-8288을 이더리움 I-star 업그레이드에 포함시키기를 희망한다고 밝혔으며, 이는 프레임 이후의 다음 단계로 간주될 수 있다고 언급했습니다.이 제안은 양자 안전 서명 데이터를 체인 외부에 두어 서명 비용을 낮출 수 있으며, 양자 안전 개인 거래의 연료 비용도 약 1,000만에서 수만으로 줄어들 것으로 기대됩니다. 이 제안은 프레임과 재귀 STARK 집계 거래에 의존하여, 노드는 매 시간 주기마다 약 100KB에서 300KB의 STARK를 전송하며, 체인 상의 추가 비용은 하나의 STARK와 각 증명 대기 문장당 96바이트입니다.