監査

TetherのCEOパオロ・アルドイーノは、The Blockのインタビューで、KPMG U.S.が初の完全な財務監査を完了した後も続く批判に応えました。彼は、一部の批評家が自分たちの過去のTetherに対する判断が間違っていたことを認められないと述べ、「正直なところ、私は気にしない」と言いました。アルドイーノは、Tetherが何度も自らの耐久性を証明してきたと述べました。彼は、2022年にTetherが48時間以内に700億ドルの償還を処理したことを挙げ、その時の準備金の約10%に相当し、その間に償還を停止しなかったと述べました。彼は、多くの伝統的な金融機関がこのような短期間で同規模の引き出しに対応するのは難しいと考えています。彼はまた、批判自体は悪いことではなく、Tetherをより良く、より強くするためのものであると述べました。一部の批評家がTetherを「悪役」と見なしても、TetherがUSDTに依存する6.5億人のユーザー、特に新興市場のユーザーにサービスを提供し続ける限り、彼は気にしないと述べました。関係者によると、Tetherはプライベート企業であり、監査済みの財務諸表を公開することはないとのことです。会社は今後毎年完全な監査を行う計画であり、四半期ごとの保証報告書を引き続き発表する予定です。全体として、KPMGの監査はTetherの透明性を高める重要なステップですが、その準備金、開示の程度、そしてシステミックな影響に関する議論は完全には収束していません。

Bitcoin News は X プラットフォームで、256 Foundation が 256 Red Team セキュリティプロジェクトを立ち上げ、逆アセンブル、リアルタイムトラフィックキャプチャ、シェアレベルでの調整を通じて ASIC マイナーのファームウェアを監査したと発表しました。このチームは、オリジナルの Bitmain ファームウェアおよび LuxOS、VNISH、Braiins OS などのサードパーティファームウェアに対して 41 件の問題報告を提出したと述べています。発見された問題には、認証されていない工場 API、root 権限を取得できるパス、デフォルトの資格情報、組み込みのベンダー SSH キー、およびインストール内容を検証できないアップデーターが含まれます。研究者は Bitmain マイナーのデーモンを逆コンパイルし、リアルタイム接続を確認した後、オリジナルの Bitmain ファームウェアにはハッシュレートのキャプチャ、リモート終了スイッチ、または隠れたビーコントの証拠は見つからなかったと述べています。関連するリスクは主にサードパーティの「最適化」ファームウェアに集中しています。研究者は VNISH、Luxor、Braiins に対して 3 件の責任ある開示を提出し、各社に 30 日の回答期間を与え、その後公開する予定です。MicroBT、Canaan、Auradine、Bitdeer、および ePIC は、今後の監査を受けることになります。

デジタル資産会社Tetherは、KPMG U.S.によるTether International, S.A. de C.V.の2025年12月31日までの財務諸表に対する完全な独立監査を完了したことを発表しました。KPMG U.S.は無条件の監査意見を出しました。監査は取引、システム、所有権記録、評価、取引先および財務諸表の証拠をカバーし、貸借対照表、損益計算書、株主資本変動計算書およびキャッシュフロー計算書を審査しました。KPMG U.S.は、Tetherが保有するすべての金の延べ棒を現地で点検し、確認しました。Tetherの最高財務責任者であるSimon McWilliamsは、2025年の監査済み財務諸表は、その準備資産が負債を68.14億ドル上回っていることを示していると述べました。Tetherは、この監査が長期的な財務透明性の約束を果たすための重要なステップであると述べています。

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

16人のボランティアで構成されたビットコインセキュリティ組織Bitcoin Red Teamは、ビットコインエコシステムプロジェクトに対する迅速なAI支援レビュー中に、約5000件の潜在的な問題を発見したと述べています。この組織のメンバーには、AnchorWatchのCEOであるRob Hamiltonやビットコイン開発者のCalleなどが含まれています。Calleは、Bitcoin Red TeamがAIツールと人間による再確認を使用して、ビットコイン関連のオープンソースコードリポジトリの脆弱性をスキャンし、平均して1人あたり毎時約1件の重要な脆弱性を発見していると述べました。Calleは、開始から29.8時間以内に、チームが390のプロジェクトで4962件の潜在的な問題を発見し、そのうち720件が高リスクまたは重要な問題と見なされていることを明らかにしました。現在、発見された問題の21.4%が再現可能です。このセキュリティレビュー活動は、Coldcardハードウェアウォレットの脆弱性事件の数日後に開始されました。この事件では、盗まれたビットコインの価値が1億ドルを超えました。

Bitget 旗下のライセンスを持つ RWA 発行プラットフォーム Reality は、アメリカの監査機関 The Network Firm と協力を深めることを発表しました。アップグレード後、The Network Firm はアメリカ公認会計士協会（AICPA）が定めた保証基準に基づき、Reality が発行する米国株トークン rToken に対して、毎日の準備証明（PoR）監査報告書を提供します。これは、発行された各 rToken が、保管口座にある対応する株式または ETF 資産と一致していることを検証することを目的としています。関連する基盤株式および ETF は、引き続き FINRA に登録され、SIPC によって保護されたアメリカの証券仲介業者 Alpaca Securities LLC によって保管され、発行、監査、保管の三者が独立した透明な構造を形成します。Reality が発行する米国株トークン rToken は、現在 634 のトークン化された株式および ETF をサポートしており、Bitget エコシステムと深く統合されており、統一口座の保証金、ステーキング貸出などのコアシナリオに使用できます。以前のデータによると、Bitget の株式トークン rToken は、ローンチから 1 ヶ月後に管理資産規模（AUM）が 1 億ドルを突破しました。

Redditでは、開発者がClaude Codeを使用してColdcardのオープンソースファームウェアの脆弱性スキャンを行い、8分以内に核心的な問題を特定しました：ファームウェアが秘密鍵を生成する際に、ハードウェアの真の乱数生成器ではなく、ソフトウェアの擬似乱数生成器を呼び出しており、この脆弱性が原因で1,196のウォレットから合計約7000万ドルのBTCが盗まれました。また、コミュニティのユーザーからも、智谱GLM 5.2（6月16日トレーニング、オフライン）を使用して独立してスキャンしたところ、同様の脆弱性が発見されたとの報告があります。このバグはオープンソースのウォレットコードに5年以上存在しています。

VitalikはXプラットフォームで、Aztec上に「監査付き匿名掲示板」のアイデアの玩具デモ版を開発したと発表しました。このアイデアは、彼が以前にSNARKsの使用について書いた記事に由来しており、現在は初期段階にありますが、興味深く非凡な機能を実現できるようになっています。

Project Elevenは新しいゼロ知識証明システムを導入し、BIP-361で提案された量子脆弱なビットコインの凍結に対する回復手段を提供します。範囲にはサトシ・ナカモトが保有するビットコインが含まれます。この方案は、量子コンピュータが楕円曲線署名を解読できるが、現代のウォレットキー派生に使用される単方向ハッシュを解読できない特性を利用し、種材料を持つ真の所有者が制御権を証明できるようにします。ベンチマークテストでは、Project Elevenのプロトタイプが以前の方案よりも著しく速いことが示されましたが、このプロトタイプはまだ監査されておらず、未完成であり、ブロックチェーンのルールに対して存在する論争のある修正を行った後でなければ、オンチェーンの既存ビットコインを保護することはできません。

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

DefiLlamaの創設者0xngmiは、新しいオフチェーン証明/検証サービスを発表しました。このサービスは、銀行口座の残高などの情報を含むオフチェーンデータの検証と監査に使用され、プロジェクトが現実世界の資産やその他のオフチェーンデータを信頼できる方法で検証するのを助けます。

《ウォール・ストリート・ジャーナル》の調査報道によると、予測市場プラットフォーム Polymarket は、数十名のソーシャルメディアクリエイターに報酬を支払い、公式サイトに非常に似た模擬サイトで虚偽の賭けや高額な利益の動画を録画するよう指示していた疑いがある。これをプロモーション手段として新しいユーザーを引き付けるために行っていた。報道によれば、この活動はクリエイターに公式のスポンサー関係を隠すことを要求し、アメリカ国内の視聴者を明確にターゲットにしていた。調査によると、関連するマーケティング動画は TikTok、YouTube、Instagram などのプラットフォームで合計 1.4 億回以上の視聴を獲得し、最大 190 万ドルの虚偽の賭けが関与していた。これに対し、Polymarket は調査の具体的な詳細には直接応じていないが、声明の中で、業界の透明性を促進する一環として、プラットフォームは活発なプロモーションコンテンツの全面的な監査を行っており、内部基準および適用される規制と法律の開示要件に厳密に準拠していることを確認していると述べている。

Zcashの創設者Zooko Wilcoxは、Zcashユーザーを保護するためにAnthropicに感謝の意を表明しました。Shielded Labsの要請に応じて、彼らはMythosを使用してZcashのセキュリティ監査を行い、その結果、Zcashプロトコル内に他の重大な脆弱性は見つかりませんでした。Shielded Labsおよび他のチームは引き続きセキュリティ強化作業を進めており、今後更新を発表する予定です。

公式な発表によると、Tetherは、ビットコインの準備会社Twenty One Capital（XXI）の取締役会に新しい独立取締役を指名したことを発表しました。これは、以前の監査委員会の空席を埋めるためのものです。会社は、この任命がアメリカのSECの《証券取引法》Rule 10A-3およびニューヨーク証券取引所の上場規則の独立性要件に適合していると述べています。この空席は、5月20日にTetherがソフトバンクグループが保有するXXIの株式を取得した後、両者のガバナンス契約が終了し、ソフトバンクから派遣された取締役が辞任したことに起因しています。その中の一人は監査委員会のメンバーでした。紹介によれば、Twenty One Capitalは現在43,500枚以上のビットコインを保有しており、ビットコインの垂直統合企業として位置付けられています。事業はビットコインのマイニング、資産の準備、資本市場および金融サービスを含みます。TetherのCEOパオロ・アルドイーノは、XXIが世界で最も重要なビットコイン企業の一つを構築しているため、会社は取締役会がSECおよびニューヨーク証券取引所の要件に合致した独立した監視メカニズムを持つことを優先していると述べています。

CoinDesk の報道によると、Anthropic Opus 4.8 AI モデルを利用して Zcash の深刻な脆弱性を発見したセキュリティエンジニアの Taylor Hornby は、Monero（XMR）を監査リストに追加し、今後さらに多くのプライバシーコインプロジェクトのセキュリティ審査を行う予定であると述べています。Hornby は、5 月 29 日に Zcash Orchard プライバシープールに重大な脆弱性が存在することを発見しました。この脆弱性は 2022 年 5 月以来発見されておらず、理論的には攻撃者が無限に偽の ZEC を発行でき、検出されない可能性があります。開発を担当する Shielded Labs は 6 月 1 日までに緊急修正を完了し、その後脆弱性の詳細を公開しました。この事件の影響で、ZEC は発表後 24 時間以内に一時 38% 下落し、市場は攻撃者がこの脆弱性を利用してプライバシープールから資金を盗んだ可能性を懸念しています。Hornby は、今年 4 月に非営利団体 Shielded Labs に委託され、攻撃者が発見する前にプロトコルの脆弱性を特定する責任を負っていました。脆弱性を利用して利益を得る条件が整っていたにもかかわらず、彼は開発チームに問題を報告することを選び、「このような裏切りは受け入れられない」と述べました。さらに、Hornby は Zcash コミュニティの資金援助を申請し、今後のセキュリティ研究を支援する計画です。

Bits.mediaの報道によると、ブラジル中央銀行は仮想資産サービス提供者の許可規則を厳格化し、6月1日から運営許可を取得する前に独立した財務監査を通過することを要求しています。監査機関は、企業の財務状況を確認するだけでなく、マネーロンダリングおよびテロ資金供与に関するコンプライアンス状況も調査する必要があります。これには、プラットフォームが自己資金と顧客資産を分離しているか、リスク管理の方法、従業員のトレーニングなどが含まれます。監査人はブラジル証券取引委員会に登録される必要があります。初めてライセンスを申請する暗号取引所、ブローカー、および保管サービスは、登録手続きの開始時から要求を遵守しなければならず、既にライセンスを持っている企業も更新時に独立監査を通過する必要があります。ブラジルは2022年に初めて立法で仮想資産サービスが中央銀行の監督下にあることを明確にし、2025年11月にはライセンスを持つ仮想資産サービス提供者のカテゴリーを設立しました。さらに、ブラジルは最近、PolymarketやKalshiを含む28の賭けおよび予測市場プラットフォームを全面的に禁止しました。その理由は、これらが現地のデリバティブ取引要件を遵守していなかったためです。10月1日から、ブラジルの電子外国為替取引提供者は国際送金に暗号通貨を使用することができなくなります。

Protos の報道によると、ビットコイン財庫会社 Twenty One Capital はニューヨーク証券取引所（NYSE）から正式通知を受け、監査委員会の独立取締役数が不足しているため不適合とされ、6月5日までに是正を完了しなければならず、そうでなければ6月9日からBC（コンプライアンス基準未満）としてマークされることになります。以前、Tether はソフトバンクが保有する約8910万株のAクラス株の買収を完了し、関連するガバナンス契約を終了させたため、ソフトバンクから派遣された2名の取締役が辞任しました。そのうちの1名は監査委員会のメンバーでした。この措置により、会社の移行期間中の監査委員会には独立取締役が1名しか残らず、ニューヨーク証券取引所の要件を満たさなくなりました。Twenty One Capital は新しい独立監査委員会メンバーをできるだけ早く任命する意向を示しています。