スマートコン

Dogecoin アプリケーションレイヤー DogeOS が水曜日にパブリックテストネットをローンチしました。これはゼロ知識ロールアップとして EVM 互換スマートコントラクトを Dogecoin ネットワークに導入し、DOGE を取引手数料のネイティブトークンとしています。このプロジェクトは、取引、貸付、ステーブルコイン、予測市場、ゲームなどのアプリケーションをサポートすることを目的としており、状態を Dogecoin ネットワークに結算します。DogeOS は現在、信頼できる実行環境、検証者、および許可制ソーターを使用してネットワークの安全性を確保しています。将来的に提案されている Dogecoin Core アップグレードにより、Dogecoin マイナーは直接その実行証明を検証できるようになります。DogeOS の CEO である Jordan Jefferson は、Dogecoin は現在 ZK 証明を自ら検証しておらず、ブリッジ状態の変換には有効な証明と多数の検証者の集合および TEE サイナーの署名が必要であると述べています。彼はチームが現在パブリックテストネットに集中しており、開発者がアプリケーションを構築しテストする時間を持つことを望んでいると述べ、メインネットのタイムラインは次の開発マイルストーンに達したときに発表されるとしています。DogeOS は MyDoge ウォレットチームから生まれ、2025 年 5 月に Polychain Capital による 690 万ドルの資金調達を発表しました。2 ヶ月後、DogeOS チームは Dogecoin にネイティブ ZK 証明検証を追加する Dogecoin Core アップグレード提案を提出しましたが、そのアップグレードはまだ実施されていません。Dogecoin 財団の理事 Timothy Stebbing は、DogeOS が新たな実用工学の波の踏み台となることを望んでいると述べています。

Arbitrum財団は、Arbitrum Security Programの開始を発表しました。このプログラムは、Arbitrumプラットフォーム上でプロジェクトを構築するチームに対して、スマートコントラクト監査の補助金を提供します。これには、テストネット上のアプリケーション、メインネットプロジェクト、他のブロックチェーンから移行したプロジェクト、および専用のArbitrumチェーンが含まれます。

Bankless Ventures の創設パートナー David Hoffman は「ビットコイン買い盤トロフィー」について議論する投稿を行い、暗号市場では時折、単一の資産がビットコイン保有者の資金移動を引き受けることがあると述べています。ビットコインコミュニティは長年「BTCのみを保有する」というコンセンサスを維持しており、その規模は約 1.7 兆ドルです；個別の転向は通常注目されませんが、十分な人数が同じ資産に転向すると感染性を持ちます。彼は 2021 年の ETH を例に挙げ、市場価値が底から約 120 億ドルから頂点の約 5540 億ドルに上昇したことを示し、当年 10 月に Su Zhu が言ったことを引用し、誰かが冷蔵ストレージのビットコインを移動させて ETH を購入したと述べています。一部の公に知られているビットコイン最大主義者は、私的に ETH を保有している可能性があります。彼は、2026 年の ZEC が 2021 年の ETH に似ており、一部のビットコイン資金がコンセンサスポイントを形成していると考えています。その理由にはプライバシー、量子、またはビットコインのエクスポージャーに対する「万が一」のヘッジとしての役割が含まれます。ZEC の市場価値は約 2 億ドルから約 260 億ドルに上昇しており、1.7 兆ドルの BTC に対してはまだ小さいです；重要なのは相対的な規模であり、ドルの上昇幅ではありません。なぜなら、買い盤はビットコインの富によって推進されるからです。非常に小さな割合の保有者を説得して少量の ZEC を配置させることができれば、買い盤は持続します；ほとんどの人は BTC、ETH および他の暗号資産を飛ばして、ZEC 自身の利点だけで購入することはありません。彼はまた、NEAR が 2026 年の弱い「スマートコントラクト買い盤」を獲得すると考えており、その資金はより分散した市場参加者から来ると述べています。暗号市場は常に価値保存を優先し、スマートコントラクトチェーンはその次です；ETH の地位は BTC よりも弱く、SOL の ETH に対する挑戦は、どの資産が BTC に対して挑戦するよりも大きいです。

非小号は TuringBitChain と共同で非小号 × GWDC 2026 イノベーションフォーラムを推進します。TuringBitChain は協賛者としてこのフォーラムに参加し、イベントは 2026 年 9 月 29 日に韓国ソウルの AT CENTER で開催され、株式トークン化、Web3、AI などのテーマに焦点を当てます。TuringBitChain（TBC、チューリングビットチェーン）は、協賛者として今回のフォーラムに参加します。TBC は Bitcoin UTXO モデルに基づく独立した Layer 1 パブリックチェーンで、SHA256 PoW コンセンサスを採用し、BVM と TuringContract を通じて UTXO アーキテクチャ上でチューリング完全なスマートコントラクトをサポートします。今回の大会期間中、TuringBitChain プロジェクトのゲストである Marcus Cheng が講演を行い、彼の役職は TBC アジア太平洋地域マーケティングディレクターです。今回の GWDC 韓国開催は 5000 人の参加を見込んでおり、韓国の副首相兼財務大臣、孫宇晨、マイクロソフト、Bithumb、Animoca Brands などの政商テクノロジーと Web3 の代表者も現場に登場します。TBC の参加により、UTXO Layer 1、資産トークン化、AI エージェント、高頻度マイクロペイメントなどのテーマがより高密度な国際交流の場に持ち込まれます。

プライバシー指向のパブリックチェーン Midnight は、メインネットでのスマートコントラクトの展開を準備しています。

ArcはAI駆動の開発ツールArc Studioを発表しました。ユーザーは自然言語で要件を説明することで、数分以内にフロントエンドインターフェース、バックエンドロジック、スマートコントラクトを含むフルスタックのオンチェーンアプリケーション、コントラクト、またはエージェントを生成できます。また、コードレビュー、テスト、エクスポートもサポートしています。このツールは、ArcとCircleの開発スタックをネイティブに理解しており、CCTP、Circle Contracts、Gateway、Walletsを含み、Aave、Morpho、Uniswapなどのプロトコルと統合できます。また、Arbitrum、Arc、Avalanche、Base、Ethereum、Monad、OP Mainnet、Polygon、Unichainの9つのチェーン上でテストが可能です。Arc Studioは、Claude Code、Codex、Cursorにサブエージェントとして接続することもできます。公式は、AIが生成したコードは独立したレビューとテストが必要であり、Arc Studioはユーザーに代わってデプロイ、署名、資金提供、またはメインネットトランザクションを提出することはないと警告しています。

慢雾の監視によると、2025年5月以降に活動しているブラジルの銀行マルウェアキャンペーンREF9334が最近明らかになりました。そのKREMLINマルウェアエコシステムは、多段階ローダーと悪意のあるブラウザ拡張機能を使用して、認証情報、セッショントークン、敏感なデータを盗みます。悪意のある拡張機能は、Chromiumの整合性メカニズム（Secure Preferences、HMAC、App-Bound暗号ハッシュを含む）を回避して、ユーザーの承認なしにChromeやEdgeにインストールされることがあります。このキャンペーンは、イーサリアムのスマートコントラクトを「デッドレター解決器」として使用し、C2エンドポイントとペイロードホスティングの位置を動的に更新します。ネットワークのカナリアドメインを登録した後、分析者は1515台の感染したホストがチェックインしているのを観察しました。そのうち98.75%はブラジルに位置しています。慢雾は、セキュリティチームに関連するマルウェア、ブラウザ拡張機能の活動、およびこのキャンペーンに関連するインフラを監視することを推奨しています。

イラン革命防衛隊海軍は、ホルムズ海峡が現在閉鎖されており、革命防衛隊海軍によって「スマートコントロール」が実施されていると発表しました。スーパータンカー「アルガヤ号」が禁航区域を通過しようとした際に水雷に触れて爆発が発生し、船は火災に見舞われました。イラン側は危険な航路に対して警告を発しており、その区域を通過する船はリスクを負うことになると述べています。

中国工信部は「情報通信業界発展『十四五』計画」を発表し、2030年の全国のスマート計算力目標を9800 EFLOPSに設定しました。国家データ局のデータによると、7月末時点で全国のスマート計算規模は約2450 EFLOPS（FP16）であり、この基準に基づくと今後4年で約4倍の拡大が必要です。計画では、万カード、十万カード以上のスマート計算クラスターを秩序立てて展開し、異なるシーンに向けて推論計算力を構築し、国産計算力チップの適合を強化することが提案されています。現在、全国には52の万カード以上のスマート計算施設が建設されています。工信部は6月末時点でのスマート計算力規模が2185 EFLOPSであり、前年同期比で177%の増加を示していると発表しました。計画は2025年に1590 EFLOPSを基準とし、2030年には9800 EFLOPSに達することを目指しており、約6.2倍の拡大を見込んでいます。同時期に情報通信業界の情報基盤インフラへの累計投資目標は3.8兆元であり、通信ネットワークなども含まれており、すべてがAI計算力に使用されるわけではありません。

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

Chainalysisの報告によると、過去6ヶ月間に少なくとも3670万ドルがソースコード未公開検証のプロトコルから盗まれ、Truebit、Trusted Volumes、Aperture Finance、Ekuboなどのプロトコルが関与しています。攻撃者は元のバイトコードを逆コンパイルして脆弱性を探しています。AI支援の脆弱性利用開発がこの傾向を加速させており、大規模言語モデルは脆弱性パターンをスケールで識別できます。Chainalysisは、未検証の契約はコミュニティのレビューが欠如しており、通常は脆弱性報奨金プログラムから除外されると指摘しています。AI逆コンパイルと脆弱性分析のハードルが急速に下がっており、攻撃者は体系的に数千の未検証契約をスキャンできます。プロトコルはすべての契約コードを検証し、実際に展開された契約を監査し、脆弱性報奨金のカバレッジを拡大し、リアルタイムのオンチェーン監視を実施する必要があります。各未検証契約は自動スキャンの潜在的なターゲットであり、混乱を安全対策として頼るだけではもはや効果的ではありません。

あるハッカーが日曜日にXで「0xflorent」という名前で発言し、2016年のHong Coin（HONG）トークンセールの不具合のあるスマートコントラクトから約1,003枚のETH（約200万ドル相当）を回収したと述べ、48名の投資家が関与していることを明らかにしました。Hong Coinは当初、コミュニティ運営の分散型ベンチャーファンドとして設計され、トークンセールは2016年8月29日に開始され、同年10月28日に終了しましたが、資金調達目標に達しなかったため、上場には至りませんでした。契約は本来、投資家に自動的に返金されるはずでしたが、返金関数のバグにより資金が約10年間ロックされてしまいました。0xflorentはHONGの創設者と協力し、整数オーバーフローの脆弱性を持つ管理者関数を利用して、特定の入力を通じてトークン保有者の残高をリセットし、返金メカニズムをトリガーすることで、ロックされた資金を成功裏に引き出しました。Etherscanのデータによると、すでに1名の投資家が96枚のETH（約192,500ドル）を返金されています。以前、0xflorentは5月24日に別の2018年の失敗したトークンセールプロジェクトから19.33枚のETHを回収していました。

Telegramの創設者Pavel DurovはXプラットフォームで、TONが統一スマートコントラクトツールチェーンActonを発表したと述べました。この新しいツールチェーンにより、TONの開発効率が10倍向上し、スマートコントラクトの作成、テスト、デプロイがより便利になり、AIに完全に対応しています。このツールチェーンは、TONの以前のばらばらなツールスタックを置き換え、単一の開発プロセスに統一されました。紹介によると、ActonはTolk言語を中心に構築された統合コマンドラインツールで、プロジェクトの作成、テスト、デバッグ、dAppの統合、デプロイ、検証の全プロセスをカバーしています。

韓国金融安全院は、デジタル資産サービスに関して3つの重点業務を推進すると発表しました。これには、スマートコントラクト検証ツールの開発、スマートコントラクト検証システムの構築、デジタル資産専門人材の育成が含まれます。これにより、トークン証券やステーブルコインなどのシーンに向けて、再入攻撃、アクセス権エラー、担保検証の漏れなどの主要な脆弱性を自動的に検出できる専用のセキュリティ検証ツールを開発し、韓国の金融規制環境に応じて検出ルールを継続的に更新します。同時に、この機関は「スマートコントラクトセキュリティガイドライン」を発表し、開発、展開、運用の全プロセスをカバーし、セミナーや協力ネットワークなどを通じて金融機関のデジタル資産セキュリティ能力を向上させる予定です。

GoPlus Securityのツイートによると、過去48時間以内にイーサリアムメインネットで4件のスマートコントラクト攻撃が発生し、総損失は150万ドルを超えた。これには、Onchainアグリゲーターコントラクトが攻撃され、約98.3万ドルの損失；TradingProtocol関連の第三者金庫コントラクトが盗まれ、約39.8万ドルの損失；BCBコントラクトが再入攻撃により攻撃され、約3.98万ドルの損失；あるコントラクトが任意呼び出しの脆弱性によりQNT資産が約12.49万ドルの損失を被ったことが含まれる。GoPlus Securityは、AI技術が戦場に入るにつれて、ハッカーの攻撃がより正確かつ迅速になっていると警告しており、脆弱性の発見が「数日」から「秒単位」に圧縮されている。

Web3 セキュリティ会社 CertiK は「2026 年デジタル資産規制の現状」レポートを発表し、世界的な規制のトレンドを体系的に整理しました。レポートによると、2026 年までに主要な司法管轄区の規制フレームワークはほぼ確立され、業界は全面的なコンプライアンス段階に入っています。レポートは、マネーロンダリング防止の執行が証券属性の定義に取って代わり、主要な規制リスクとなったことを示しています。2025 年上半期には、世界のマネーロンダリング関連の罰金が 9 億ドルを超え、取引監視能力が核心的なコンプライアンス要件となっています。同時に、スマートコントラクトのセキュリティ監査は業界のベストプラクティスから入場条件にアップグレードされ、ライセンスの承認やトークンの上場に必要な基盤となっています。さらに、世界のステーブルコイン規制フレームワークは一致に向かっており、全額準備金、ライセンス発行などの原則が一般的に確立されていますが、司法管轄区間の規制の違いは依然としてコンプライアンスの課題をもたらしています。レポートは、規制の同質化と執行の強化に伴い、業界は「強いコンプライアンス時代」に入ったと指摘しています。CertiK は、企業が直面する核心的な問題が「コンプライアンスがあるかどうか」から「迅速にコンプライアンス能力を構築し、実行できるかどうか」に移行していると述べています。多くの地域でのライセンス取得、マネーロンダリング防止への投資、継続的なセキュリティ監査が、機関の発展の基礎的なハードルとなっています。

ソラナ財団の会長リリー・リウは、「Drift事件は深刻な影響を及ぼし、全体のエコシステムが影響を受けています。Driftチームは昼夜を問わず調査を行い、事態をコントロールしています。我々も支援を提供するために尽力しています。スマートコントラクト自体は試練に耐えました。現在の真の攻撃対象は『人』------より多くは社会工学や操作の安全性に関する脆弱性であり、コードレベルでの利用ではありません。ソラナは困難な状況から何度も立ち直り、より迅速なイテレーション、より良い構築、お互いのサポート、そしてセキュリティの向上を通じて前進し続けています。警戒を怠らず、自分のセキュリティ設定を確認し、引き続き構築を続けてください。新たな進展があれば、引き続き更新します。」

a16zが支援するプライバシーチェーンAztec Networkが正式にAlpha Networkを立ち上げ、完全なプライバシーを持つスマートコントラクト実行環境を備えたEthereum Layer 2として初めて登場しました。これは、コミュニティガバナンスの投票で全会一致で承認されました。Aztecはプライバシーを3つのレベルに統合しています：プライバシーデータは機密取引とRWA送金をサポートします；プライバシーIDは選択的開示を許可し、コンプライアンス要件を満たします；プライバシー計算はオンチェーンの行動を隠し、プライバシーDeFiおよびゲームアプリケーションのためのスペースを開きます。コントラクトはRustスタイルの言語Noirで記述されており、プライバシーロジックはユーザー側で実行され、ゼロ知識証明を生成します。約12秒ごとにEthereumで決済が完了します。しかし、今回の立ち上げには重大な警告が伴います。Aztecは既知の深刻なセキュリティ脆弱性を開示し、監査作業はまだ進行中です。チームはユーザーに対し、損失を受け入れられる資金のみを預けることを推奨しています。

安永は、Blockchain Privacy Sandboxを発表しました。これは、企業と開発者がEthereum Virtual Machineに対応したパブリックチェーン上でプライバシー保護スマートコントラクトを実験するためのウェブベースの開発環境です。このサンドボックス環境は、オープンソース技術Starlightに基づいており、開発者は既存のコントラクトロジックを保持したまま、標準のSolidityスマートコントラクトをプライバシー保護機能を持つアプリケーションに変換することができ、概念検証開発を加速するための探索可能で複製および修正可能なサンプルプロジェクトを提供します。現在、Blockchain Privacy Sandboxは主に実験と検証に使用されており、企業がプライバシースマートコントラクトの実現可能性を評価し、機能をテストし、アプリケーションシナリオを検証することをサポートしています。Starlightを正式に統合する前に検証プロセスを完了します。EYは、このツールが使いやすいウェブ環境を提供することで、パブリックチェーン上でのプライバシー実験の技術的ハードルを下げていると述べています。Starlightは基盤となるZKPコンパイラとしてオープンソース化されており、開発者はそのGitHubリポジトリを通じてプライバシー機能を統合できます。企業がパブリックチェーン上でデータプライバシーを保護するニーズが高まる中、ゼロ知識証明技術への関心が高まっています。関連報告によると、世界のZKP市場は2033年までに約760億ドルに達する見込みです。

最近のTHE市場の異動に関して、THENAは公式に発表し、攻撃を受けていないことを明らかにしました。この事件はVenus Protocol上のTHE市場に起因しており、THENAのスマートコントラクトはすべての流動性プールが安全で正常に稼働していると述べています。現在、zeroShadowおよびHypernativeLabsと協力して初期信号をマークし、関連する関係者（法執行機関を含む）と調整を行っています。THENAは、THE Single Sided VaultsのAPRを大幅に増加させる予定であり（今回の事件によって発生した費用が駆動要因）、今回のEpochの投票者は日曜日の極端な変動により超過報酬を得ることになります。