キー管理

Bitcoin News の監視によると、Nunchuk は、一部の Nunchuk プラットフォームのキーが Coldcard Mk4 によって生成されているが、これらのキーは直接使用されないと述べています。Nunchuk はカスタムロジックを通じて独立したキーを派生させ、漏洩した Coldcard シードに基づくルックアップテーブル攻撃に対してより耐性を持たせています。Nunchuk は、十分な時間があれば、攻撃者が最終的にこれらの派生キーを含める可能性があると補足しています。

予測市場 Polymarket の関連責任者は、今回のセキュリティ事件は、6年間使用されていた秘密鍵が漏洩したことに起因していると述べています。この秘密鍵は内部のチャージ設定に使用されており、一部の資金が関連アドレスに流出しました。現在、チームは秘密鍵のローテーションを完了し、すべての生産環境の権限を回収しました。今後の計画として、すべての秘密鍵をキー管理サービス（KMS）に移行し、従来の保存方法を廃止する予定です。プラットフォームと UMA コントラクトは攻撃を受けておらず、ユーザーの資金は無事で、プラットフォームの運営には影響がありません。

ChainCatcher のメッセージによると、The Block が報じたところでは、Coinbase が CDP ウォレットを発表しました。これは、開発者向けの新しいウォレットインフラで、長年存在していたホスティングと操作の複雑さの間のトレードオフを打破することを目的としています。Coinbase は、開発者はこれまで自分で秘密鍵を管理し、複雑な操作を処理するか、ホスティングプロバイダーに依存する必要があり、その結果柔軟性を失っていたと述べています。現在公開テスト段階にある CDP ウォレットは、この問題を解決することを目指しており、開発者に「完全なコントロール」を与え、API を通じて自己管理可能でプログラム可能なウォレットを作成できるようにします。秘密鍵やインフラを管理する必要はありません。Coinbase は The Block に送った声明の中で、CDP ウォレットは信頼できる実行環境（TEE）技術を利用し、AWS Nitro Enclaves 内部で敏感な操作の安全性を確保し、秘密鍵が常に暗号化された状態を保つことを保証しています。Coinbase でさえ、未暗号化の秘密鍵にアクセスすることはできません。

ChainCatcher のメッセージ、キー管理デジタルインフラ Hushmesh が 520 万ドルの資金調達を完了したと発表しました。Paladin Capital Group が主導し、Akamai Technologies が参加しました。Hushmesh はこの資金を利用して、悪意のある攻撃やデータ漏洩を心配することなく、人々や組織がオンラインで操作できる、内蔵自動化セキュリティ機能を持つグローバル情報空間 Mesh を開発します。Hushmesh は、個人および組織の実体に対してキー管理サービスを提供し、暗号化された方法で識別子、エイリアス、キー、暗号データを統一して管理することをサポートしており、Web3 およびブロックチェーン分野でキーアクセスを失うとすべてのデータを失うという問題を解決し、データ漏洩、アイデンティティ盗用、偽造詐欺などのリスクを低減します。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Web3 開発ツールプロバイダーの Cubist がハードウェアキー管理サービスを開始しました。Cubist のアプローチは、ステーキングキーをハードウェアセキュリティモジュール（HSM）に保存することです。ハードウェアセキュリティモジュールは、デジタル署名を実行し、改ざんされた場合に証拠を提供できる物理的な計算デバイスです。Cubist は、Web3 インフラストラクチャプロバイダーの Ankr が最初のキー管理顧客であると述べています。ChainCatcher は以前、Cubist が 3 月に 700 万ドルのシードラウンドの資金調達を完了したと報じており、Polychain Capital が主導しました。（出典リンク）