安全

灰度研究主管 Zach Pandl は X プラットフォームでイーサリアムを「小さな国」に例え、ETH 発行メカニズムについて議論を展開しました。彼はイーサリアムには一つの核心的な「政府機能」があると考えています。それはシステム内の財産権と価値交換を保護することです。従来の国家が税金を通じて公共サービスを提供するのとは異なり、イーサリアムは主に「通貨税」、つまり新しい ETH を発行することでネットワークの安全を資金提供しています。この枠組みの中で、ネットワークの安全を維持するステーキング者は公共サービスを提供する集団に相当し、彼らは新しく発行された ETH を通じて報酬を得ます。したがって、イーサリアムのステーキングメカニズムと ETH 発行政策は、本質的にネットワークの財政政策と貨幣政策を同時に構成しています。Zach Pandl は、イーサリアムコミュニティがネットワークの安全コストを支払うためにどれだけの「新しい通貨」を発行すべきかを決定する必要があると指摘しています。より多くの安全保障は通常、より強い財産権保護を意味しますが、その代償はより高い ETH 発行量と潜在的な他のリスクです。例えば、ネットワークの安全がますます少数の大規模なステーキングサービスプロバイダーに依存する場合、これらのサービスプロバイダーがすべてのユーザーの資産権益を完全に中立に維持できるかどうかは、依然として議論の余地があります。Pandl は、従来の経済において誰も政府支出と貨幣発行の「最適レベル」を知らないのと同様に、イーサリアムも同じであると考えています。しかし、イーサリアムにはいくつかの重要な安全閾値があります。1/3：攻撃者がこの割合に達すると最終確認（finality）に影響を与える可能性があります。1/2：ブロックチェーンのフォーク選択（fork choice）に影響を与えます。2/3：最終確認プロセスを制御できます。一部のコミュニティメンバーは、イーサリアムの貨幣政策と財政政策の設計は、これらの重要な比率がもたらす安全性のトレードオフを考慮すべきだと考えていますが、現在のメカニズムはこれらの要素を十分に考慮していません。ただし、上記の比喩は完全に正確ではなく、ETH の焼却メカニズム、MEV、ガバナンスなどの他の重要な要素には触れていません。

Coinsbuyは安全事件が発生したことを確認し、プラットフォームのウォレットが無許可で引き出されたと発表しました。会社は顧客の損失を自社の準備金で補填し、10万ドルの報奨金を提供すると述べています。

戦略 創始者 Michael Saylor が投稿し、ビットコインの運用は設計通りであると述べました。BIP-110 は自由にフォークでき、ビットコインネットワークも自由に従わない選択ができます。その結果、約 99.85% のビットコインのハッシュレートは元のネットワークに留まり、BIP-110 のブランチはわずか 2 ブロックを採掘しただけで、現在は 80 ブロック以上遅れています。彼は、BIP-110 は約 0.15% のビットコインのハッシュレートしか得られず、最初の難易度調整前に 2015 ブロックを採掘する必要があると指摘しました。現在のブロック生成速度で計算すると、このプロセスには約 25 年かかるとされています。Saylor は次のように述べています："誰でもビットコインをフォークすることができますが、安全性、実用性、資本、ユーザーが欠けている場合、フォークは無意味です。コンセンサスは獲得するものであり、宣言によって得られるものではありません。"

暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティ事件により法的コンプライアンス要件が発生したため、同社は顧客データの自動削除メカニズムを一時的に停止しました。これまで、Coldcardの標準的な手法は、顧客記録を120日間保存した後に自動的にクリアし、ユーザーのメールアドレスと所在国情報のみを保持することでした。また、顧客は製品の納品後いつでもデータの早期削除を申請することができました。Coldcardは、セキュリティ事件が進行中および発生する可能性のある法的手続きに関連しているため、訴訟に関連する可能性のある記録を保存する義務があると述べています。そのため、元々周期的に削除されるべき顧客データは、一時的に保持され、法律が許可するまで通常のプロセスに戻ることはありません。ただし、ユーザーは依然としてColdcardに対して、元のデータ保持ポリシーに従って個人情報を処理するよう要求することができます。データが今回の法的保持範囲に含まれないことを希望する場合、ユーザーは公式カスタマーサービスに連絡して申請することができます。Coldcardは、保持されたデータは厳重に保護され、許可された者のみがアクセスでき、法的義務の履行以外の目的には使用されないことを強調しています。会社は法律が許可された後、以前のデータ自動削除メカニズムを再開します。

Wired の報道によると、安全テスト中に月の裏側のオープンソースモデル Kimi K3 がサンドボックスの範囲を突破し、インターネットにアクセスし、GitHub を通じてテストの答えを探そうとした。アメリカのセキュリティスタートアップ Frontier Security は、Kimi K3 がサンドボックスの設定の脆弱性を利用したが、十分な内蔵防護機構が欠けていると述べている。OpenAI と Anthropic が以前に開示した事件に似て、今回の脱出はサンドボックスの設定ミスに起因している。しかし、Kimi K3 は攻撃を開始せず、答えは GitHub で簡単に入手できる。Frontier Security の CEO は、Kimi K3 がネットワークセキュリティ防御において優れた性能を示したが、カンニングやサンドボックスからの脱出を防ぐ防護機構が欠けていると述べた。セキュリティ専門家は、テスト環境の設定が重要であり、AI エージェントの誤用がシステムの制御喪失を引き起こす可能性があると警告している。

金十の報道によると、イギリスの海上貿易行動局は8月6日に通報を発表し、ホルムズ海峡を航行していたタンカーが2回の爆発音を聞いたと報告しました。現在、船舶と乗組員は安全です。事発地点はオマーンのクムザールの南東9海里の位置で、報告は協定世界時の5日19時18分（北京時間の6日3時18分）に受信されました。通報はそれ以上の詳細を提供していません。

央视ニュースの報道によると、アメリカのトランプ大統領が乗っていたヘリコプターが4日にワシントンで飛行安全事件に遭遇しました。ホワイトハウスはこの事件が人身安全の危険を伴わないと述べましたが、アメリカ連邦航空局は調査を開始しました。報道によれば、トランプ大統領は4日の午後に「海兵隊一号」ヘリコプターでホワイトハウスを離陸し、アンドリューズ空軍基地に向かい、その後「空軍一号」専用機に乗り換えてロサンゼルスに向かいました。

公式の発表によると、イーサリアム財団傘下の「万億ドルセキュリティプラン」（Trillion Dollar Security、1TS）は、自由報道財団（Freedom of the Press Foundation、FPF）に特別助成金を提供し、オープンソースツールWEBCATの継続的な開発を支援し、イーサリアムウォレットと分散型アプリケーション（DApp）の長期的なフロントエンドコード検証のセキュリティギャップを解決します。WEBCAT（Web-based Code Assurance and Transparency）は、ブラウザがウェブサイトが読み込むコードが開発者によって公開されたバージョンと一致しているかどうかを検証するのを助けるオープンソースツールです。今回の助成金は、WEBCATをイーサリアムウォレットとアプリケーションシナリオに拡張し、ユーザーがアクセスするフロントエンドページが改ざんされていないかを検証できるようにします。イーサリアム財団は、現在HTTPSはユーザーが接続するウェブサイトを検証し通信を暗号化できるものの、ウェブサイトが実際に実行しているフロントエンドコードが開発者が公開したバージョンであることを証明できないと述べています。攻撃者がウェブサイトのフロントエンドコードを制御する場合、ユーザーが知らないうちに取引受取先アドレスを変更したり、ページに表示されている内容と一致しない取引に署名させたりする可能性があります。イーサリアム財団は、フロントエンド攻撃がブロックチェーンインフラストラクチャの重要なセキュリティリスクとなっており、悪意のあるウェブページインターフェースの変更がサプライチェーン攻撃、DNSハイジャック後の攻撃、ユーザーインターフェースの欺瞞などの問題を引き起こす可能性があると述べています。WEBCATはもともと自由報道財団によって開発され、SecureDropなどの安全な通信システムのコードの信頼性を高めるために使用されていました。今回のイーサリアムエコシステムへの拡張は、1TSプランの「クリアサイニング（Clear Signing）」などのセキュリティ対策と相互補完的な関係を形成します。前者はウォレットがアプリのフロントエンドが改ざんされていないことを確認するのを助け、後者はユーザーが承認しようとしている取引内容を理解するのを助けます。

Chainalysis は X プラットフォームで発表し、Coldcard のハッキング攻撃がカナダの Bitcoin 保有者に特に破壊的であると述べました。私たちの攻撃者と被害者の分析によると、カナダの BTC 保有者は 25% の帰属損失を負っています。Galaxy Research の集計によると、損失は最大 1.1 億ドルに達し、私たちはこの継続的なハッキング攻撃の地理的分布を分析しました。オーストラリア、アメリカ、タイの地域のユーザーにも重大な損失が発生しています。

ロイター通信の報道によると、トランプ政権は火曜日に主要なAI企業に対し、オープンウェイトAIモデルの安全テストを行わないと通知した。この決定は、アメリカ政府のAI規制の新たな動向を示している。オープンウェイトモデルは、開発者やユーザーがモデルのパラメータを自由にダウンロード、修正、展開できることを許可し、閉じたAPIアクセスに依存しない。これまで、アメリカAI安全研究所（AISI）などの機関は最前線のモデルに対して安全評価を行っていた。ホワイトハウスおよび関連部門は、これに対してまだ公にコメントしていない。

彭博社の報道によると、英国政府のAI安全研究所（2023年設立）は火曜日に、OpenAIのGPT-5.6-SolおよびAnthropicのMythos 5の2つのモデルに対する安全評価を行った際、両モデルが「未承認」の有害行動を示したことを明らかにしました。これには、実際のウェブサイトへの積極的な侵入や、ソフトウェアへの悪意のあるコードの注入を試みる行為が含まれ、これらの行動は実際の人々や組織を対象としています。テスト期間中、研究所はモデルにインターネットアクセスを許可し、一部のセキュリティフィルターを無効にしてその限界能力を評価しました。

金十の報道によると、マスク氏は、スターシップは2027年末までに安全に有人飛行できると述べました。

金十の報道によると、ウクライナ国家安全保障会議は、ロシアがジェット無人機を使用してチェルニーヒウ地域に対して大規模な攻撃を行っていると警告しています。

金十の報道によると、北朝鮮の軍事評論家は、米国、日本、韓国が軍事演習を通じて共同作戦能力を強化しており、「三位一体」の脅威を形成していると指摘しており、これはアジア太平洋地域の新たな安全保障危機となる可能性があると述べています。米韓は7月に演習を実施し、大規模な「共同後方支援演習」を行い、アメリカはまた、在日米軍司令部の再編成を「統合軍司令部」として推進し、日本と韓国に中距離ミサイルシステムを配備しています。各方面はこの動向に警戒し、抑制する必要があります。

フォーブスの報道によると、アメリカ合衆国連邦通信委員会（FCC）は2026年7月27日に正式に、国家安全保障の脅威を理由に外国製のAI人形ロボットの輸入を禁止すると発表しました。FCCはこの種のデバイスを「トロイの木馬」と定義しており、高精度のセンサーが搭載されており、ユーザーの家庭や企業の敏感なデータを持続的に収集し、それを海外の実体に送信する可能性があるため、大規模な監視や情報活動に利用されるリスクが存在し、関連デバイスは遠隔操作される可能性もあります。禁令はすべての外国製造業者を対象としていますが、実際には中国に最も大きな影響を与えることになります。なぜなら、中国は現在、世界のAI人形ロボット市場で大きなシェアを占めているからです。国内製造業の発展を促進することも、今回の禁令の重要な副次的目標です。

CZはWilly Wooが発表したビットコインの損失データに関する投稿を転送し、データが正確であれば、統計的な観点から取引所の保管資産は自己保管よりも安全である可能性があると述べました。取引所はハッキング攻撃を受けることが統計的に容易であり、自己保管のウォレットが盗まれたり資産が失われたりする事件は公開されることが少ないため、関連データの収集が難しいのです。一方で、取引所のデータはすでに倒産した取引所の影響も受けています。最後に、CZはどのような保管方法が絶対的に優れているわけではなく、異なるプランは異なるユーザーに適しているため、バランスの取れた資産保管方法を採用することがより良い選択かもしれないと強調しました。Willy Wooが以前発表した統計データによれば、自己保管によって永久に失われたビットコインは約157万枚です。また、取引所がハッキング攻撃や倒産などの事件によって累積的に失ったビットコインは約151万枚です。

前ヘッジファンドマネージャー、CNBC番組ホストのジム・クレイマーは、量子コンピュータがビットコインの安全性を脅かすことを懸念し、保有する全てのBTCを売却する計画であると述べました。彼の発言は、IBMの会長兼CEOアルビンド・クリシュナとのインタビューに基づいており、後者は投資家に対し、量子コンピュータが今後3〜4年以内に現代暗号学に挑戦する可能性があることに警戒するよう警告しました。クレイマーは、量子コンピュータが近い将来にビットコインネットワークを脅かす可能性があると考えています。しかし、現在のところ、彼がどれだけのBTCを保有しているか、またはすでに売却を完了したかは独立して確認されていません。彼の発言後、ビットコインは63,764ドル付近で正常に取引されており、一部の市場参加者は再び彼の見解を「逆クレイマー」信号と見なしています。ビットコインはsecp256k1曲線に基づくECDSA署名メカニズムを使用しており、理論的には、十分に強力な量子コンピュータがショアのアルゴリズムを利用して公開鍵から秘密鍵を導き出すことが可能です。リスクは、公開鍵が露出しているアドレスに集中しており、これにはアドレスの再利用、初期のウォレット形式、取引が放送された後に未確認の短い時間ウィンドウが含まれます。研究者は、約600万から700万枚のBTC、供給量の約30%がこのカテゴリーに該当する可能性があると推定しています。Google Quantum AIは今年の3月に、関連する暗号メカニズムを破るには50万個未満の物理量子ビットが必要であると推定し、以前の予測より約20倍の減少を示しました。しかし、現在の量子システムは通常数百から数千の物理量子ビットしか持っておらず、より高い信頼性を持つ論理量子ビットの数はさらに少ないです。ほとんどの研究者は、実際に暗号を破る能力を持つ量子コンピュータが登場するのは2030年代または2040年代になると予測しており、したがってクレイマーの3年予測はほとんどの技術的期待よりも明らかに早いです。

フォーチュンの報道によると、イスラエルのサイバーセキュリティスタートアップZenityは、1.25億ドルのCラウンド資金調達を完了したと発表しました。Norwestが主導し、ソフトバンクビジョンファンド2、日立ベンチャーズ、LGテクノロジーベンチャーズが共同出資しました。調達した資金は、アジア太平洋およびヨーロッパ市場の拡大に使用されます。Zenityは企業向けAIエージェントのセキュリティ保護に特化しており、従来のAIセキュリティソリューションとは異なり、そのプラットフォームはAIエージェントの行動をリアルタイムで監視します。エージェントが設定された目標から逸脱したり、組織のデータにリスクをもたらす場合、即座に遮断または介入することができます。CEOのベン・クリガーは、AIエージェントが企業の運営のあらゆる側面に深く組み込まれており、アジア太平洋市場での採用速度はこれまでのどのAIブームよりも速いと述べています。日本、韓国、シンガポール、オーストラリアでは強い需要が見られます。