キー

EntropyLab はその自己完結型ビットコインキーおよびウォレット計算機の初の候補バージョン v1.0rc1 を発表しました。このアプリケーションは単一の HTML ファイルで動作し、ネットワーク接続を必要とせず、エントロピーを自動生成しません。ユーザーは自分のエントロピーを提供し、完全オフライン環境でキーとウォレットを計算できます。このツールはマルチシグ、PSBT、BIP-85、サイレントペイメント、素晴らしいアドレス、観察専用ウォレットのエクスポートおよび乱数分析をサポートしています。このバージョンは再現可能で、4 名の独立した署名者の署名によって検証できます。チームはユーザーに対し、隔離ネットワークコンピュータに移行する前にファイルをダウンロードして検証することを推奨しています。正式版 v1.0 は候補バージョンのテストが完了した後にリリースされる予定です。

暗号取引プラットフォーム MEXC の CEO Vugar Usi は、最近のユーザーアカウントの安全事件について説明を行いました。Usi は、プラットフォームのカスタマーサービスが以前にそのアカウントの異常を認識し、凍結を実施した後、そのユーザーがリスクを軽減するために元のメールアドレスと二次認証器を復元するのを支援したと述べました。アカウント内に残っていた API キーが完全に削除されていなかったため、攻撃者は事態が完全に制御される前に資金を移動しました。現在、プラットフォームは詳細な原因について調査を続けています。Usi は、影響を受けたユーザーが独自に損失を負うべきではないと考えており、チームはこの事件を処理するための特別チームを編成し、そのユーザーに対して全額補償を行ったと述べました。

アメリカ商品先物取引委員会（CFTC）は、Cash FX Group S.A.およびそのCEO Huascar Jose Lopez Castillo、The Conversion Pros Inc.およびそのCEO Ronald Pope、Justin Halladayに対して訴訟を提起し、上記の被告がマルチレベルマーケティングのポンジスキームを運営し、アメリカを含む一般の人々から9.5億ドル以上を募集したと主張しています。これは小売外国為替契約取引に使用されるとされています。CFTCは、被告が資金を専門のトレーダー、独自のアルゴリズム、AIによって取引されると虚偽の主張をし、最高で毎週15%のリターンを約束したと述べています。実際には、Cash FXはごく少量の外国為替取引しか行っておらず、ほぼすべての参加者の資金は流用され、新たに参加した者からの資金を使って他の参加者に虚構の取引利益を支払っていました。また、被告には数百万ドルが支払われています。CFTCは、Cash FXが参加者に虚偽の口座報告書を提供し、高額な取引リターンの幻想を維持していたと述べ、参加者は少なくとも4.06億ドルを失ったとしています。CFTCは、被告に対して賠償、違法所得の追徴、民事罰金の支払いを求め、取引および登録の禁止命令と永久禁止命令の実施を求めています。

ウクライナのゼレンスキー大統領は、アメリカがウクライナ戦争を緩和するために三つの措置を推進していると述べました。それには、エネルギー分野での停戦、穀物回廊の再開、そして米露ウの三者会談が含まれます。アメリカはまず技術チームの会議を開催することを提案し、アブダビを会談の場所として提案しました。ゼレンスキーは、12月のG20サミットも三者サミットの機会になる可能性があると述べました。プーチンの特使であるデミトリエフは木曜日にニューヨークに到着し、アメリカの特使と会って提案について議論します。

Coinbaseの首席暗号学者Yehuda Lindellは、MARA Foundation TVの番組で、この取引所がビットコインの将来において採用される可能性のある任意の後量子署名スキームに適応できるホスティングシステムを設計していると述べました。ビットコインが実際のアプリケーションでどのような後量子署名スキームを採用するかはまだ不明ですが、Lindellは単一の署名スキームが広く採用される可能性は低いと考えており、異なるブロックチェーンの異なる結果に備える必要があるとしています。CoinbaseはBlackRockなどの機関の約2500億ドルの資産をホスティングしています。従来のマルチパーティ計算（MPC）は鍵の分割に依存していますが、多くの後量子署名スキームは「MPCに対して友好的ではない」可能性があります。例えば、ハッシュベースの署名は従来の暗号学的鍵分割に必要な算術構造を欠いています。Dan Bonehなどの暗号学者が関連する解決策を研究していますが、その研究はまだ高度に実験的な段階にあり、ハッシュ署名のために実行可能なMPCスキームを開発できるかどうかは不確かです。そのため、Coinbaseはプログラム可能なハードウェアセキュリティモジュール（HSM）を中心とした代替アーキテクチャを研究しており、秘密鍵は後量子暗号で暗号化され、物理的に安全なHSM内でのみ組み立てられます。Lindellは、完成時期はまだ不確かですが、一旦完成すれば「私はどのスキームもサポートできると言えるようになる」と述べており、特定のブロックチェーンがサポートできない署名スキームを採用することを心配する必要はないとしています。

Axiosの報道によると、アメリカのトランプ大統領は火曜日にニューヨークでウクライナのゼレンスキー大統領と会う予定であり、これはアメリカがロシアとウクライナの状況を緩和する合意を達成しようとしている時期にあたります。

LayerZeroは、Akitaを発表し、これを後量子安全に基づく最初の生産準備が整った多項式コミットメントソリューションと称しています。LayerZeroは、これはZeroが量子安全を実現するための最初の主要なステップであり、a16z cryptoとの協力により、Joltのローンチ初日に実施されると述べています。

ブロックチェーンセキュリティ会社Hackenが発表した評価レポートによると、流通中の約半数のUSDT（Tronネットワーク上で約913億ドル）は2-of-3マルチシグ契約によって制御されており、その契約には内蔵された遅延、キャンセルプロセス、または信頼できる取り消しメカニズムがありません。攻撃者は2つの署名キーを突破するだけで、契約の所有権を変更したり、トークンを発行したり、アドレスを凍結したり、凍結された残高をクリアしたり、送金手数料を設定したりすることができ、ユーザーのウォレットに触れる必要はありません。Hackenはまた、TetherがEthereum、Avalanche、Celoの3つのチェーン上で同じ6つの署名キーを再利用していることを発見し、リスクがクロスチェーンで広がる可能性があると指摘しています。同時に、ステーブルコイン評価機関Bluechipは、Tetherの企業評価をDからCに引き上げました。その理由は、KPMGの監査により、2025年12月31日時点でTetherの準備金が負債を68億ドル上回っていることが示されたためです。これはBluechipがHackenの技術リスク分析を取り入れた拡張SMIDGEメソッド論を初めて採用したものです。しかし、HackenはUSDTのネットワークセキュリティスコアを3.3点（満点10点）と評価し、USDTのスマートコントラクトには自動準備金証明のチェックがなく、トークン発行の上限もないことを指摘しました。一度署名者が取引を承認すると、契約は銀行の準備金証明なしに任意の数量のトークンを発行することができます。Hackenは、CircleのUSDCに対する同等の評価はまだ完了していないと述べており、Bluechipが以前にUSDCに与えたB+評価は旧方法論に基づいているため、技術的な比較として直接使用することはできません。

Bitcoin.comによると、フィデリティデジタルアセットは分析レポートを発表し、将来的に量子コンピュータが公開鍵からビットコインの秘密鍵を導き出す可能性があり、資産の安全性に脅威を与えると指摘しています。現在のビットコイン取引は楕円曲線デジタル署名アルゴリズムまたはSchnorr署名に依存しており、十分に強力な量子コンピュータがShorアルゴリズムを実行することでこの暗号仮定を破ることができます。レポートは、SHRINCS後量子署名スキームを潜在的なアップグレードパスとして評価しています------コンパクトな48バイトの公開鍵を提供し、状態署名の範囲は548から4,619バイトで、状態喪失に対応するために5,777バイトの無状態バックアップパスを設けています。しかし、量子耐性署名は取引データのサイズを大幅に増加させ、より多くのブロックスペースを消費し、ネットワークのスループットを低下させ、混雑時に取引手数料を押し上げることになります。このようなアップグレードを実施するには、新しいコンセンサスルール（おそらくソフトフォークを通じて）と、ウォレット、マイナー、取引所、カストディアンの広範なサポートが必要です。フィデリティは今年の7月に他の8機関と共同で1,500万ドルのビットコインセキュリティプログラムを資金提供し、量子耐性研究をカバーしています。

9月2日、B.AIはそのResponses APIがDeepSeekシリーズモデルに接続されたことを発表しました。開発者はB.AI API Keyを使用することで、Codexクライアント内でB.AIプラットフォームがサポートするDeepSeekシリーズモデルを呼び出すことができます。以前、B.AIはCodexを通じてGPTシリーズモデルの呼び出しをサポートしていました。API KeyとBase URLの設定が完了した後、開発者はDeepSeekとGPTの間で切り替え、コード生成、理解、デバッグ、リファクタリング、開発協力などのシナリオに使用できます。

predict.fun は X プラットフォームで発表し、Predict Developer Dashboard をリリースしたことを示しています。これは、アプリを作成し、キーを生成し、使用量とレート制限を管理するためのセルフサービスポータルです。このインターフェースを通じて、ユーザーは手動で使用量に基づくより高いレベルを申請し、既存のキーをインポートすることができます。Predict.fun はまた、「取引バースト」制限を実施し、毎秒の注文作成およびキャンセルの呼び出し回数を制限します。新しいアプリはデフォルトでこの制限が有効になり、既存のアプリはユーザーが次回レート制限を申請する際にこの制限が適用されます。

Lookonchain の監視によると、アイルランドの麻薬密売人クリフトン・コリンズが失った 6000 枚の BTC が再び移動し、そのうち 500 枚の BTC が Coinbase Prime に転送され、価値は 3956 万ドルです。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

Blockstreamはビットコイン改善提案（BIP）を発表し、SHRINCS後量子署名スキームを提案しました。SHRINCSはハッシュベースの後量子署名スキームで、最小サイズは548バイトで、既存のSchnorr署名の約9倍ですが、NISTが承認したML-DSAおよびSPHINCS+スキームよりはるかに小さいです。このスキームはLiquidサイドチェーンでの本番環境テストを完了しており、ビットコインホワイトペーパーのコピーが含まれています。このスキームには限界もあります。BIPは安全性の証明がまだ完了していないことを警告しており、スキームは状態を持つもので、毎回の署名には使用済みのキーを保存する必要があります。署名は使用回数が増えるごとに16バイト増加し、デバイスを紛失した場合には約5777バイトの無状態のフォールバックトランザクションの復元が必要です。BlockstreamはSHRINCSを採用した後、ビットコインは約3 TPSの速度を維持できると推定しており、ZK証明の集約と組み合わせることで6.7 TPSに向上する可能性があります。

Arthur Hayes は X プラットフォームで更新を発表し、FLOP のエアドロップ資格はユーザーのテストネット活動に依存すると述べました。テストネットトークンのファウセットは Technocore.chat で利用可能になり、ユーザーは AI エージェントの DID キーを通じてアクセスする必要があります。以前、Hayes は FLOP が 2026 年第4四半期に大規模なエアドロップを行う計画を明らかにし、テストネット参加者に対してトークン総供給の 20% をエアドロップすることを予想しています。これは 10 年にわたって配分される予定ですが、今後調整される可能性があります。この数字を公表した目的は、ユーザーからのフィードバックを収集するためです。FLOP トークンは暗号通貨市場で上位2位のトークンになることが期待されています。

ロシア南部のアフィプスキー製油所は、夜間に無人機の攻撃を受けた後、火災が発生しました。クラスノダール地方の知事は、地元の緊急サービス部門が火災に対処していると述べました。ウクライナの行動により、ロシアの石油加工量は数年ぶりの低水準にまで減少し、燃料供給の圧力が高まっています。アフィプスキー製油所はForteInvestが所有しており、原油加工能力は約18万バレル/日です。

The Blockによると、ラスベガスの商人ブレント・コバールは、2400万ドルの暗号ポンジスキームに関与したとして陪審団に有罪判決を受け、最大280年の懲役刑に直面しています。アメリカ合衆国司法省は、コバールが投資家の資金をProfit Connectの運営に使用し、マイニング収益を名目に新しい資金で古い投資家に返済していたと述べています。

Monad 公式が新しい MIP（Monad 改善提案）を発表しました。テーマは柔軟でアップグレード可能なアカウント認証（Flexible and Upgradeable Account Authentication）です。この提案の核心は、アドレスを変更することなくキーを変更できるようにすることで、アカウント管理の柔軟性と安全性を向上させることです。このメカニズムを通じて、アカウントは量子計算に耐性のある暗号方案にスムーズにアップグレードでき、将来の量子計算がもたらす可能性のある脅威に対処します。提案は正式に発表され、コミュニティは関連する技術的詳細や議論をさらに確認できます。

Security Affairs の報道によると、Ransomnews の研究者は大規模な Stripe マーチャント API キーの漏洩事件を記録しました。キーは公開コードリポジトリ、GitHub Actions ログ、および不適切に設定された Web サーバーに露出しており、累計で 5 万以上のユニークキーが特定されました。サンプルテストでは、相当数がまだアクティブであり、攻撃者は数時間以内にこれを利用して詐欺を実行できることが示されています。報告によると、2026 年 8 月 18 日にあるデータ取引フォーラムが公開したデータセットには、659 のマーチャントアカウントの有効な Stripe API キーと約 35 GB の顧客および支払いデータが含まれています。Ransomnews はオフラインで分析を行い、公開前に Stripe に報告しました。Stripe 自体は侵害されておらず、キーはすべてマーチャントに属しています。研究者は有効なキーを発見した後、17 時間以内にマーチャントの顧客リストにアクセスし、詐欺的な支払いリンクを作成し、1 ドルのテスト課金を完了することができます。有効なキーは顧客および保存された支払い方法をリストアップし、課金および支払い意図を作成し、攻撃者が制御するアカウントに対して返金を開始し、支払い通知を傍受するために Webhook エンドポイントを変更し、Stripe Connect を有効にした場合に関連アカウントにアクセスすることができます。主な漏洩源には、GitHub リポジトリのハードコーディングされたキーや無視されていない .env ファイル、GitHub Actions のビルドログにマスクされていない環境変数、そして 3000 台以上の不適切に設定されたサーバーの約 12% に利用可能なキーが含まれています。

インテリジェントエマージェンスの報告によると、バイトダンスは傘下のオフィスAI製品のチーム統合を完了し、TRAEおよびコーズ（Coze）チームは全体として豆包システムに統合されます。その中で、TRAE Workおよびコーズは豆包の作業シーンにおける製品能力と統合され、TRAE IDEおよびCLIは豆包ブランドの下でプログラミング製品ラインとして引き続き発展します。調整後、関連する製品および運営チームは豆包製品責任者の趙祺に報告します。TRAEとコーズは元々バイトダンスの製品開発およびエンジニアリングアーキテクチャ部に属し、それぞれAIプログラミング製品およびAIインテリジェントボディ開発プラットフォームとして位置付けられていました。今年から、生産性エージェントは豆包の重要な戦略方向となり、両者がこれまでに蓄積した経験は豆包に再利用されます。今回の調整により、バイトは豆包のAI主幹業務の位置付けをさらに明確にし、AIオフィス製品の重心を豆包に集中させ、最短で今週中に独立したAIオフィス製品「豆包工作」を発表します。これはAIオフィスシーン向けの統一製品およびブランドとして位置付けられます。バイト側は、調整の目的は製品と技術リソースの協力をより良くし、ユーザーにより質の高いAI作業体験を提供することであり、既存のユーザー権益には影響がないと述べています。最近、豆包はリモートコンピュータ制御、Windows仮想デスクトップ、クラウドコンピュータ、サイドワークスペースなどのオフィス機能を集中的に更新し、200以上のスキルとコネクタを追加しました。独立した「豆包工作」はまた、Feishu（飛書）と深く統合され、以前のFeishuの「Ailyインテリジェントパートナー」は「豆包工作パートナー」に改名されました。