安全性

灰度研究主管 Zach Pandl は X プラットフォームでイーサリアムを「小さな国」に例え、ETH 発行メカニズムについて議論を展開しました。彼はイーサリアムには一つの核心的な「政府機能」があると考えています。それはシステム内の財産権と価値交換を保護することです。従来の国家が税金を通じて公共サービスを提供するのとは異なり、イーサリアムは主に「通貨税」、つまり新しい ETH を発行することでネットワークの安全を資金提供しています。この枠組みの中で、ネットワークの安全を維持するステーキング者は公共サービスを提供する集団に相当し、彼らは新しく発行された ETH を通じて報酬を得ます。したがって、イーサリアムのステーキングメカニズムと ETH 発行政策は、本質的にネットワークの財政政策と貨幣政策を同時に構成しています。Zach Pandl は、イーサリアムコミュニティがネットワークの安全コストを支払うためにどれだけの「新しい通貨」を発行すべきかを決定する必要があると指摘しています。より多くの安全保障は通常、より強い財産権保護を意味しますが、その代償はより高い ETH 発行量と潜在的な他のリスクです。例えば、ネットワークの安全がますます少数の大規模なステーキングサービスプロバイダーに依存する場合、これらのサービスプロバイダーがすべてのユーザーの資産権益を完全に中立に維持できるかどうかは、依然として議論の余地があります。Pandl は、従来の経済において誰も政府支出と貨幣発行の「最適レベル」を知らないのと同様に、イーサリアムも同じであると考えています。しかし、イーサリアムにはいくつかの重要な安全閾値があります。1/3：攻撃者がこの割合に達すると最終確認（finality）に影響を与える可能性があります。1/2：ブロックチェーンのフォーク選択（fork choice）に影響を与えます。2/3：最終確認プロセスを制御できます。一部のコミュニティメンバーは、イーサリアムの貨幣政策と財政政策の設計は、これらの重要な比率がもたらす安全性のトレードオフを考慮すべきだと考えていますが、現在のメカニズムはこれらの要素を十分に考慮していません。ただし、上記の比喩は完全に正確ではなく、ETH の焼却メカニズム、MEV、ガバナンスなどの他の重要な要素には触れていません。

戦略 創始者 Michael Saylor が投稿し、ビットコインの運用は設計通りであると述べました。BIP-110 は自由にフォークでき、ビットコインネットワークも自由に従わない選択ができます。その結果、約 99.85% のビットコインのハッシュレートは元のネットワークに留まり、BIP-110 のブランチはわずか 2 ブロックを採掘しただけで、現在は 80 ブロック以上遅れています。彼は、BIP-110 は約 0.15% のビットコインのハッシュレートしか得られず、最初の難易度調整前に 2015 ブロックを採掘する必要があると指摘しました。現在のブロック生成速度で計算すると、このプロセスには約 25 年かかるとされています。Saylor は次のように述べています："誰でもビットコインをフォークすることができますが、安全性、実用性、資本、ユーザーが欠けている場合、フォークは無意味です。コンセンサスは獲得するものであり、宣言によって得られるものではありません。"

前ヘッジファンドマネージャー、CNBC番組ホストのジム・クレイマーは、量子コンピュータがビットコインの安全性を脅かすことを懸念し、保有する全てのBTCを売却する計画であると述べました。彼の発言は、IBMの会長兼CEOアルビンド・クリシュナとのインタビューに基づいており、後者は投資家に対し、量子コンピュータが今後3〜4年以内に現代暗号学に挑戦する可能性があることに警戒するよう警告しました。クレイマーは、量子コンピュータが近い将来にビットコインネットワークを脅かす可能性があると考えています。しかし、現在のところ、彼がどれだけのBTCを保有しているか、またはすでに売却を完了したかは独立して確認されていません。彼の発言後、ビットコインは63,764ドル付近で正常に取引されており、一部の市場参加者は再び彼の見解を「逆クレイマー」信号と見なしています。ビットコインはsecp256k1曲線に基づくECDSA署名メカニズムを使用しており、理論的には、十分に強力な量子コンピュータがショアのアルゴリズムを利用して公開鍵から秘密鍵を導き出すことが可能です。リスクは、公開鍵が露出しているアドレスに集中しており、これにはアドレスの再利用、初期のウォレット形式、取引が放送された後に未確認の短い時間ウィンドウが含まれます。研究者は、約600万から700万枚のBTC、供給量の約30%がこのカテゴリーに該当する可能性があると推定しています。Google Quantum AIは今年の3月に、関連する暗号メカニズムを破るには50万個未満の物理量子ビットが必要であると推定し、以前の予測より約20倍の減少を示しました。しかし、現在の量子システムは通常数百から数千の物理量子ビットしか持っておらず、より高い信頼性を持つ論理量子ビットの数はさらに少ないです。ほとんどの研究者は、実際に暗号を破る能力を持つ量子コンピュータが登場するのは2030年代または2040年代になると予測しており、したがってクレイマーの3年予測はほとんどの技術的期待よりも明らかに早いです。

Anthropic は Claude Mythos Preview モデルが暗号学研究において突破口を見出し、後量子デジタル署名候補案 HAWK に対する改良攻撃手法を発見したと発表しました。HAWK は NIST が量子コンピュータ攻撃に対抗するために募集した後量子署名候補案で、これまでに二回の専門家審査を通過していますが、Claude はわずか 60 時間で HAWK-256 の有効鍵強度を 2^64 から 2^38 に低下させ、理論的な解読コストを大幅に削減しました。HAWK はまだ実際には展開されておらず、この攻撃は現在、いかなる生産システムにも影響を与えていません。Claude はまた、7 ラウンド AES に対する改良攻撃を発見し、速度が 200 から 800 倍向上しました。研究過程において、Claude は暗号学者の限られた指導の下で文献レビュー、数学的推論、実験検証を自主的に完了しました。HAWK 攻撃には約 60 時間、API コストは約 10 万ドルかかりました；AES 攻撃は Claude が自主的に完了し、約 10 億トークンを生成した後に核心的な革新アイデアを提案しました。Anthropic の研究者はその後、数百時間をかけて結果を検証しました。Anthropic は、AI モデルが重要な暗号アルゴリズムの欠陥を発見するのに役立つようになり、暗号学界はソフトウェアの脆弱性分野と同様のボトルネックに直面する可能性があると述べています------AI が生み出した研究成果は人間の検証能力をはるかに超えています。Anthropic は学術機関と協力して CryptanalysisBench ベンチマークを発表し、NIST の著者や政府のパートナーと調整して情報を公開しました。研究チームは LEA、Serpent-128 などのアルゴリズムで初歩的な成果を上げています。Anthropic は、AI の能力が向上するにつれて、今後展開されたシステムに対する実際の攻撃が発見される可能性があるため、事前に対応メカニズムを構築する必要があると警告しています。

韓国メディアMaeil Businessの報道によると、韓国金融監督院の資料が示すところでは、韓国中央銀行主導のCBDC第一段階試験プロジェクト期間中、金融当局は独立した安全検証を行わず、参加銀行が自ら事前の安全審査を行った。プロジェクト開始前に参加銀行に対してIT脆弱性の自己評価が行われ、金融安全院、SK Shields、友利銀行、農協銀行の自己点検チームが共同で実施し、「規制対象者の自己検査」という評価モデルが形成された。中央銀行は試験結果報告の中で、外部からの預金トークンの安全性に対する疑問を認め、事前審査は十分であったと応じたが、批評家はその説明が自己評価に過ぎず、独立した第三者の検証ではないと指摘している。

The Block の報道によると、Cash App の親会社である Block は、アメリカの約 50 の州の規制当局と、同社の誤解を招く安全宣伝および不十分な詐欺対策に関して 4500 万ドルを支払うことで和解することに同意しました。規制当局は、Block が Cash App を従来の銀行と同等の資金安全保障を持つと宣伝しているが、十分な詐欺検出システムを構築しておらず、効果的な詐欺通報ホットラインも提供していないため、ユーザーが詐欺による損失を被ったと指摘しています。さらに、規制当局は、Block が詐欺の増加を知りながらもマーケティング活動を継続し、プロモーション活動において詐欺リスクを誇張していると非難しています。和解協定に基づき、Block は顧客サポートサービスを充実させ、24 時間の有人カスタマーサポートを提供し、Cash App の安全性に関する宣伝を停止する必要があります。Block は不正行為を否定し、和解は以前に開示された歴史的な遺留問題に関するものであると述べています。

バイナンスの共同CEOリチャード・テンがMiCA規制の移行について声明を発表し、ユーザー資産の安全性を強調しました。影響を受けたユーザーは、通知されたオプションを引き続き利用でき、出金機能も含まれています。バイナンスは影響を受けたユーザーと直接コミュニケーションを取り、今後のステップや利用可能なオプションについて説明しています。また、ユーザーには公式チャネルを通じてカスタマーサービスに連絡することを推奨しています。テンは、チームの重点は移行期間中にユーザーに明確な指針、サービスの継続性、そして信頼を提供することだと述べました。

CertiK Skynet の最新データによると、Websea は第三回専門的なペネトレーションテストを完了した後、安全評価が引き続き 80+ Aランクの高得点範囲を維持しており、総合ランキングは安定して上昇傾向にあり、世界の取引所の安全ランキングで引き続き上位に位置しています。今回の評価は、スマートコントラクトの安全性、システムアーキテクチャの安定性、リスク管理メカニズムおよび資産保護能力などのコア次元をカバーしています。総合評価結果は、Websea が高度に成熟した堅実な安全システムを持っていることをさらに裏付けており、全体的な安全性のパフォーマンスは業界の高水準にあります。業界の主流な第三者安全機関である CertiK の継続的な監査とペネトレーションテストの結果は、Websea の世界の取引所における安全性の透明性と信頼性に対する長期的な業界の裏付けをさらに強化し、市場における Websea の安全性と信頼性に対する認識をさらに高めています。

富達デジタル資産は最近、研究報告を発表し、ビットコインの半減期が長期的にネットワークの安全性を弱めるという懸念に対して前向きに応えました。報告の著者である富達の研究アナリスト、ダニエル・グレイは、ビットコインのネットワークの安全性はブロック報酬だけに依存せず、取引手数料、市場のインセンティブ、その他の経済的要因も同様にマイナーにネットワークの安全性を維持するように促し、持続的な攻撃のコストを非常に高くしていると指摘しました。データの面では、グレイはブロック補助金が継続的に減少しているにもかかわらず、ビットコインの価格の上昇がこの影響を大幅に相殺していると述べました。マイナーの平均日収は、ビットコインの初回半減期の約26,300ドルから現在の40,200ドルを超えるまでに増加しました。彼は「発行量が減少しているにもかかわらず、マイナーのインセンティブとそれに伴うネットワークの安全性は、歴史的にビットコインの価格の上昇とともに持続的に強化されてきた」と書いています。2024年4月の第4回半減期以降、マイナーの各ブロック補助金は6.25枚から3.125枚のビットコインに減少しました。しかし、報告の楽観的な見解は、公開市場のマイニング企業の現実の状況とは明らかに乖離しています。複数の業界アナリストは、現在の状況を記録に残る中で最も厳しいマイニング環境の一つと表現しており、その理由はブロック報酬の減少、運営コストの上昇、競争の激化が同時に進行しているためです。これに対して、複数のマイニング企業はAIおよび高性能計算の分野に転換を始めており、既存の電力インフラを利用してAIの計算需要を受け入れています。VanEckは、上場マイニング企業がAIインフラへの全面的な転換を完了するには、最大500億ドルの追加資金を調達する必要があると推定していますが、AIデータセンターは機房の標準、冷却、電力の冗長性、ネットワークに対する要求が従来のビットコインマイニング場よりもはるかに高いため、転換の難易度は軽視できません。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

Base Azulはメインネットを立ち上げました。このアップグレードにより、Baseネットワークの速度が向上し、安全性が高まりました。

CoinDeskの報道によると、国際決済銀行（Bank for International Settlements、BIS）が主導するProject Agoráの最新研究は、トークン化技術が国境を越えた支払いにおける決済速度と照合効率を大幅に改善し、取引の失敗や操作リスクを低減する可能性があることを示しています。このプロジェクトは、BISがニューヨーク連邦準備銀行、イングランド銀行、日本銀行、スイス国立銀行などを含む7つの中央銀行と40以上の金融機関と共同で参加しています。研究は、中央銀行の準備金と商業銀行の預金をトークン化することで、通貨間および法域間の「原子決済（atomic settlement）」をサポートし、取引が「同時に完了または同時に失敗する」ことを実現し、国境を越えた支払いにおける信用リスクと実行リスクを低減できると考えています。現在、Project Agoráはシミュレーションテスト段階を完了し、「実際の価値（real-value）取引」テスト段階に進む計画であり、一部の通貨と機関における実際の資金環境でのオンチェーン決済の応用を探求しています。

ヴィタリック・ブテリンは、ブロックチェーンのセキュリティ分野における形式的検証（Formal Verification）の応用の展望について考察を発表しました。記事では、イーサリアムの最前線の研究開発において、新しいパラダイムが登場しており、EVMバイトコード、アセンブリ、またはLeanを直接使用してコードを記述し、Lean内で自動的に検証可能な数学的証明を用いてその正確性を検証することが指摘されています。研究者のヨイチ・ヒライは、このパラダイムを「ソフトウェア開発の最終形態」と呼んでいます。ヴィタリックは、AI支援の形式的検証がコードの効率と安全性を同時に向上させる可能性があり、特にSTARK、ZK-EVM、耐量子署名、コンセンサスアルゴリズムなどの安全なコアモジュールに適していると考えています。記事はまた、形式的検証が万能ではなく、証明範囲の不完全さ、仕様の誤り、ハードウェアのサイドチャネルなどの問題により失敗する可能性があることを強調しています。将来的には、ソフトウェアが「安全コア」と「非安全エッジ」に分化する可能性があり、イーサリアムは重要な安全コアの一つになるでしょう。

イーサリアム財団が主導する作業グループが新しい「クリアサイニング」オープンスタンダードを発表しました。これは長年の「ブラインドサイン」問題を解決することを目的としており、新しいスタンダードはERC-7730規格に基づいて構築されています。「WYSIWYS（What You See Is What You Sign）」の理念を推進し、ユーザーが取引を署名する前に、統一された、読みやすく、構造化された方法で取引の実際の実行内容を理解できるようにすることを目指しています。これにより、現在一般的に存在する機械可読だが理解しにくい低レベルの取引情報表示方法に代わるものとなります。統一された記述形式、レジストリシステム、および独立した検証と監査メカニズムを通じて、取引の意図を明確に表現し、ウォレット側で標準化された形で表示できるようにします。クリアサイニングはオンチェーン取引構造を変更することはありませんが、オフチェーンの標準化された記述を通じて可説明性を強化し、既存のプロトコルの互換性に影響を与えることなく安全性を向上させます。

CoinDeskの報道によると、道富銀行のデジタル資産責任者であるAngus Fletcherは、Consensus Miami会議で、最近のDeFi攻撃事件が頻発する中で、機関投資家はブロックチェーンのセキュリティ性能の改善を望んでいると述べました。彼は、数兆ドルの現実世界の資産がブロックチェーンに移行する前に、若い暗号業界は今すぐに解決策を見つける必要があると指摘しました。Fletcherは、ブロックチェーン間の相互運用性は明確に定義され理解される必要があり、機関顧客はクロスチェーントークンの法的所有権と法的権利を理解する必要があると考えています。Morphoの責任者であるDennis Breeは、4月がDeFiの歴史の中で最もハッキング攻撃が多かった月である可能性があり、規制当局は担保資産のセキュリティに対してより多くのデューデリジェンスを行っていると述べました。

ウォール・ストリート・ジャーナルの報道によると、アルゴリズム開発会社MicroAlgo Inc.は、量子技術に基づくブロックチェーンアーキテクチャを発表しました。これは、循環量子安全チャネル（QSC）と量子鍵配送（QKD）を統合することで、取引の安全性と透明性を向上させるものです。このアーキテクチャは、量子通信層、ブロックチェーンコア層、スマートコントラクト層、アプリケーション層の4層設計を採用しています。その中で、QKDは鍵の高安全生成と配布を実現し、量子暗号は取引データを盗難や改ざんから保護し、量子計算攻撃に対する耐性も備えています。さらに、システムは鍵の定期的なローテーションと量子署名メカニズムを通じて長期的な安全性を強化し、分散型台帳とコンセンサスメカニズムを組み合わせることで、データの改ざん不可と取引の検証可能性を確保し、安全性と透明性のバランスを実現しています。しかし、同社は量子技術が成熟度と商業化の面で依然として課題があることを指摘しており、大規模な導入にはまだ時間が必要です。

ある暗号通貨のKOLがXプラットフォームで投稿し、ビットコインの富豪ランキングで1位のアドレスはバイナンス関連のアドレスであり、"3"で始まるウォレットアドレスで、20万枚以上のBTCを保有していると述べ、バイナンスがこのような大量のビットコインを単一のアドレスに集中して保管することの安全性に疑問を呈し、私鍵の衝突による解読のリスクを懸念している。これに対しCZは次のように応じた："3で始まるのはマルチシグでしょう？3つ以上の私鍵を衝突させる必要がある？数学を信じてください。"分析によれば、このアドレスはおそらくマルチシグネチャメカニズムを採用しており、理論的には私鍵の衝突の可能性が存在するものの、実際の解読難易度は非常に高い。

Wasabi Protocolは、WasabiがSolana上での契約が安全であり、今回の脆弱性の影響を受けていないことを示しています。この脆弱性はWasabiのEVMデプロイメントに限られています。チームは主要なセキュリティチームと協力しており、法執行機関やFBIにも連絡を取っています。今後の進展は利用可能になり次第発表されます。

MARAはMARA財団を立ち上げ、ビットコインのセキュリティ脅威に対する防御能力を向上させ、量子コンピューティングなどのリスクをカバーし、自主管理のアクセス性を拡大し、教育リソースを提供します。

OpenAIのCEOサム・アルトマンは、個人名義で会社の5つの運営原則を発表し、将来的に安全上の理由からユーザーが利用できるモデルの能力が制限される可能性があることを示し、権限付与とシステムの弾力性の間でバランスを取る必要があると述べました。アルトマンは、AIの重要な意思決定は民主的なプロセスを通じて推進されるべきであり、実験室だけで決定されるべきではないと述べ、OpenAIが計算能力の投入を拡大し、データセンターを構築し、垂直統合戦略を進めることを擁護しました。また、強力なモデルが生物リスクの閾値を下げる可能性などの潜在的な課題にも言及し、OpenAIが継続的な展開戦略を維持することを再確認しました。