取引署名

慢雾余弦の監視によると、Bankrの複数のユーザーボレットが盗まれました。@bankrbotは、この事件は自動化エージェント間の信頼層に対するソーシャルエンジニアリング攻撃であり、具体的にはGrokとBankrbot間の相互作用に関係しており、無許可の取引署名を引き起こしたと述べています。

BNBチェーンは、5月14日に「BSCポスト量子暗号移行報告」を発表し、取引署名とコンセンサス層の量子耐性暗号移行テストが完了したと述べました。NIST標準化後の量子署名アルゴリズムML-DSA-44（Dilithium）およびpqSTARK集約方式を採用しています。報告によると、BSCは取引署名をECDSAからML-DSA-44に置き換え、コンセンサス投票の集約をBLS12-381からpqSTARKに切り替え、将来の量子計算による既存の楕円曲線暗号体系への潜在的な脅威に対処しています。しかし、後量子署名はチェーン上のデータ量を大幅に増加させます：単一の取引サイズは約110バイトから約2.5KBに増加し、ブロックサイズは2000 TPSシナリオで約130KBから約2MBに増加しました；テスト環境下ではTPSが約40%-50%減少しました。BSCは、現在のネットワークのボトルネックは、コンセンサスプロトコル自体ではなく、より大きな取引データの伝播に起因していると述べています。同時に、コンセンサス層の集約は依然として高い効率を維持しており、pqSTARKは約43:1の署名圧縮比を実現でき、検証者の追加負担は依然として制御可能な範囲内です。報告は、既存の技術がブロックチェーンの「量子耐性」展開を実現できると考えていますが、今後はネットワーク帯域幅とデータの拡張性の問題を解決する必要があるとしています。

イーサリアム財団は火曜日にClear Signingオープンスタンダードを正式に発表しました。このスタンダードは、ウォレットユーザーが署名する際に表示される読み取れない16進数の文字列を、人間が理解できる取引内容に置き換えることを目的としています。このスタンダードはERC-7730を中心に構築されており、ウォレットがこのスタンダードをサポートすると、契約の記述ファイルを読み込み、元の取引データを理解可能な内容に再構築します。例えば、Uniswap V3の交換を「1,000 USDCを送信し、最小で0.42 WETHを受け取る」と表示します。ERC-8176はこの基盤の上に完全性認証層を追加し、監査者が署名認証の確認記述の正確性を発行できるようにします。参加者にはハードウェアウォレット（Ledger、Trezor）、ソフトウェアウォレット（MetaMask、WalletConnect）、セキュリティ企業（Cyfrin）、インフラ（Fireblocks）などが含まれます。ブラインド署名は暗号資産の損失の重要な原因の一つであり、2025年2月のBybitの15億ドルの脆弱性や約2.35億ドルのWazirX事件は、署名者が真の意図を表示しない取引を承認したことに関与しています。Ledgerは2021年にこのプロジェクトを開始し、2024年にERC-7730として形式化し、今年初めに標準の中立性を確保するためにガバナンス権を財団に移譲しました。2026年4月に発表されるERC-7730 V2は、カバレッジをクロスチェーンのユースケース、ソフトウェアウォレット、機密トークンの原語にまで拡大しました。

加密ウォレット Phantom は X プラットフォームで MCP サーバーの導入を発表しました。これにより、AI エージェントの交換、署名、Phantom がサポートするすべてのオンチェーンアドレスの管理が可能になります。また、Claude、OpenClaw、または任意の MCP 互換クライアントと連携して使用することもできます。

ChainCatcher のメッセージ、OKX Web3 ウォレットプラグインの取引署名 js-sdk が現在オープンソース化されました。報告によると、今年に入ってから、OKX Web3 ウォレットは BRC20-S 標準、多チェーン署名 SDK、MPC コアアルゴリズム、AA ウォレットのコードオープンソース化を相次いで完了し、継続的なオープンソース活動を通じて、ウォレット分野でユーザー資産の安全性を向上させるとともに、業界の構築に貢献しています。