研究

Galaxyの研究責任者の監視によると、Coldcardに対する攻撃は依然として続いており、Coldcardを使用しているユーザーは警戒を怠らず、デバイスの設定を確認する必要があります。彼らは引き続き被害者を支援し、攻撃者に関する情報を収集しており、盗まれた資金を追跡するための支援を希望する被害者は、私信で連絡するようにとのことです。

VanEckのデジタル資産研究責任者マシュー・シゲルは、アメリカのCLARITY法案が通過すれば、L1トークンにおいて「巨大な緩和的反発」が引き起こされると述べました。シゲルの発言は、規制の進展がパブリックチェーンのネイティブ資産に与える潜在的な影響に焦点を当てています。CLARITY法案はデジタル資産に対してより明確な規制フレームワークを提供することを目的としており、市場は一般的にこれを暗号資産のリスク選好に影響を与える重要な立法変数の一つと見なしています。

バイナンスの研究データによると、Z世代の投資家は徐々にETFなどの長期資産配分ツールに移行しており、ミレニアル世代、X世代、ベビーブーマー世代と比較して、取引頻度が低く、レバレッジの好みも弱いです。データによると、8月初めのZ世代ユーザーの株式取引量の中で、ETFの割合が25%に上昇しました。7月には、ETFがZ世代の株式純流入比率の21.9%を占め、6月の18.5%を上回りました。同時期に個別株投資の割合は77%から74.2%に減少しました。バイナンスの研究は、直接株式、トークン化された株式、そして伝統的な金融の永久契約などの取引行動を分析しました。データによると、Z世代は3つの資産クラスにおいて取引の活発度が他の労働年齢層よりも低いです。その中で、Z世代の伝統的な金融の永久契約口座は平均して毎月13回取引を行い、ミレニアル世代の17回やX世代の16.5回よりも少ないです。直接株式口座では、22%のZ世代ユーザーが一度も株を売却したことがなく、X世代の19%やベビーブーマー世代の9%を上回っています。Z世代が購入したが売却していない口座の中で、累積購入金額が最も高い資産にはブロードコム（Broadcom）、テスラ、そしてチャールズ・シュワブの米国高配当株ETFが含まれています。レバレッジ商品に関して、Z世代はより低いリスク嗜好を示しています。データによると、88.2%のZ世代の伝統的な金融の永久契約口座はレバレッジや逆ETFを取引したことがなく、ミレニアル世代の84.5%やX世代の85.9%を上回っています。さらに、トークン化された株式市場は引き続き拡大しています。データによると、バイナンスが提供するbStocksは最近、クラーケンのxStocksを一時的に上回り、世界で2番目のトークン化された株式発行プラットフォームとなりました。最新のデータによれば、オンド・ファイナンスは約9.72億ドルのトークン化された株式価値で1位にランクインし、xStocksとbStocksはそれぞれ約6.11億ドルと5.80億ドルです。

灰度研究主管 Zach Pandl は X プラットフォームでイーサリアムを「小さな国」に例え、ETH 発行メカニズムについて議論を展開しました。彼はイーサリアムには一つの核心的な「政府機能」があると考えています。それはシステム内の財産権と価値交換を保護することです。従来の国家が税金を通じて公共サービスを提供するのとは異なり、イーサリアムは主に「通貨税」、つまり新しい ETH を発行することでネットワークの安全を資金提供しています。この枠組みの中で、ネットワークの安全を維持するステーキング者は公共サービスを提供する集団に相当し、彼らは新しく発行された ETH を通じて報酬を得ます。したがって、イーサリアムのステーキングメカニズムと ETH 発行政策は、本質的にネットワークの財政政策と貨幣政策を同時に構成しています。Zach Pandl は、イーサリアムコミュニティがネットワークの安全コストを支払うためにどれだけの「新しい通貨」を発行すべきかを決定する必要があると指摘しています。より多くの安全保障は通常、より強い財産権保護を意味しますが、その代償はより高い ETH 発行量と潜在的な他のリスクです。例えば、ネットワークの安全がますます少数の大規模なステーキングサービスプロバイダーに依存する場合、これらのサービスプロバイダーがすべてのユーザーの資産権益を完全に中立に維持できるかどうかは、依然として議論の余地があります。Pandl は、従来の経済において誰も政府支出と貨幣発行の「最適レベル」を知らないのと同様に、イーサリアムも同じであると考えています。しかし、イーサリアムにはいくつかの重要な安全閾値があります。1/3：攻撃者がこの割合に達すると最終確認（finality）に影響を与える可能性があります。1/2：ブロックチェーンのフォーク選択（fork choice）に影響を与えます。2/3：最終確認プロセスを制御できます。一部のコミュニティメンバーは、イーサリアムの貨幣政策と財政政策の設計は、これらの重要な比率がもたらす安全性のトレードオフを考慮すべきだと考えていますが、現在のメカニズムはこれらの要素を十分に考慮していません。ただし、上記の比喩は完全に正確ではなく、ETH の焼却メカニズム、MEV、ガバナンスなどの他の重要な要素には触れていません。

Galaxyの研究責任者によると、190人以上のColdcardの脆弱性攻撃の被害者と連絡を取り、まだ連絡を取っていない被害者には私信で連絡するようにお願いしており、追跡情報を提供し、関連機関への損失報告を支援しています。8月6日以来、新たな攻撃事件は確認されていませんが、これは新たな攻撃が発生しないことを意味するものではなく、警戒を続ける必要があります。

灰度 (Grayscale) 研究主管 Zach Pandl は、イーサリアム (ETH) とソラナ (SOL) の二大ブロックチェーンネットワークがトークン経済モデルの調整を検討しており、年間インフレ率を引き下げることで将来のトークン供給の増加を減少させ、資産の希少性を高めることを示しています。ETH と SOL は、ステーブルコインとトークン化された資産エコシステムを支える重要なブロックチェーンのネイティブ資産であり、その価格は主に需給関係によって決まります。関連するコードアップグレード提案が承認されれば、他の条件が変わらない場合、供給の増加が低下することでトークン価格を支える可能性があります。灰度の分析によれば、関連する調整が実施されれば、今後5年間で BTC、ETH、SOL の供給インフレ率は持続的に低下する見込みです。2031年末までに、ビットコインとイーサリアムの年間インフレ率はそれぞれ約0.4%、ソラナは約1.1%になると予想されており、これは金の年間供給増加率約1.8%やアメリカのCPI約3.3%のインフレ水準を下回ります。現在、これらのトークン経済調整はまだコミュニティの議論段階にあります。その中で、ソラナに関する提案はより広範な支持を得ており、実施の可能性が高いとされています。一方、イーサリアムの提案はさらなる議論が必要です。調整が実施されれば、ステーキングユーザーはトークン報酬が減少する可能性があります。なぜなら、ステーキング収益の一部は新たなトークンの発行から来ているからです。しかし、流通供給の増加速度が低下することで、トークンの希少価値が高まる可能性があり、これが価格を支える潜在的な要因となるでしょう。ステーキングに参加していない ETH と SOL の保有者は、直接的な利益を得る可能性があります。一方、ステーキング者の最終的な収益は、報酬の減少と価格の上昇とのバランスに依存します。Zach Pandl は、ETH と SOL がステーブルコインと現実資産のトークン化を支える重要なデジタル商品になりつつあり、インフレを低下させる経済モデルの調整が両者の希少性をさらに強化する可能性があるとまとめています。

韓国メディアZDNet Koreaの報道によると、サムスン電子は器興園区NRD-K 2号生産ラインの原定用途を、研究開発施設からウェーハ受託生産ラインに変更している。主な目標製品はNVIDIAのHBMに必要な2nmの基本チップである。この生産ラインは2028年下半期に稼働する予定で、「Send-Fab」モデルを採用し、他の量産ラインからウェーハを受け取り、特定の工程を受託生産する。NRD-Kはサムスン電子が将来の半導体技術を先取りするために建設した最先端の複合研究開発園区で、総投資額は約20兆ウォンであり、3つの生産ラインが計画されている。そのうち第1ラインは2024年末に完成予定である。今回の調整は、AIインフラ投資によるHBM需要の拡大に早期に対応することを目的としている。サムスンはカスタムHBMおよびHBM5において、性能優位を維持するために2nmプロセスを先行して適用する計画である。業界関係者は、NRD-K 2号ラインの規模は比較的小さく、Send-Fab形式での運用に適していると指摘している。しかし、生産ラインの稼働までには約2年の時間があり、最終的な用途は市場の状況に応じて再度調整される可能性がある。サムスンは以前、この生産ラインをDRAM生産に使用することを検討していたが、今月その計画が変更され、DRAMの生産能力は平沢園区により集中されることになった。設備の調達注文はまだ正式には出されていない。

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

Decrypt の報道によると、イスラエルのサイバーセキュリティ企業 ASecurity が発表した報告書によれば、ある研究者が公開されている AI モデルを使用し、24 時間以内に 20 件未満のプロンプトを通じて Zoom の注釈ツールに複数の脆弱性を発見し、利用可能な攻撃チェーンを構築したとのことです。この脆弱性は CVE-2026-53413、CVE-2026-53414、CVE-2026-53415 と番号付けされており、攻撃者は会議中に被害者の操作なしでリモートでコードを実行し、デバイスを制御し、データを盗み、マイクやカメラを起動することができます。この攻撃は Windows、macOS、Linux、Android および iOS 版の Zoom で有効であることが確認されており、ASecurity はそのレベルを「国家級」と称しています。従来、このような利用ツールを構築するには専門チームが数ヶ月の作業と巨額の予算を必要としました。ASecurity は 6 月 10 日に Zoom に最初の脆弱性を報告し、Zoom は 6 月 22 日から 7 月 20 日の間に修正を順次公開しましたが、エンドツーエンドの暗号化会議におけるサーバー側の防護は悪意のあるメッセージをフィルタリングできず、ユーザーは手動で更新する必要があります。Zoom のスポークスマンは問題が解決されたことを確認し、ユーザーに最新バージョンを維持するように勧めました。

Cointelegraph の報道によると、サイバーセキュリティ会社 BCA LTD の創設者 Mauro Eldritch と Telefónica Tech のネットワーク脅威インテリジェンスアナリスト Heiner García が共同で偽の暗号スタートアップ「Ballena Azul」を設立し、疑わしい北朝鮮の IT 労働者を制御された仮想デスクトップ環境で最大五週間働かせ、その行動を全て監視することに成功した。調査によると、関連する労働者が使用していた外部サーバーは、以前に InvisibleFerret、BeaverTail、OtterCookie などのマルウェアを配布していた北朝鮮のネットワーク作戦インフラと関連があることが示されている。また、労働者は ChatGPT を利用したプログラミングや Google Gemini による偽の身分証明書の作成に大きく依存していた。研究者は、北朝鮮の IT 労働者がアメリカの身分を偽造してリモートワークを得て、その報酬が最終的に平壌政権の大量破壊兵器プロジェクトに流れ込んでいると指摘しており、アメリカ財務省のデータによれば、このような計画は 2024 年に北朝鮮に約 8 億ドルの収入をもたらすとされている。

米国株式市場で、Circle（CRCL）の株価が6%以上上昇し、取引中に最高73.35ドルに達し、市場価値は約180億ドルとなりました。最近、Bitwiseの研究責任者であるRyan Rasmussenは、ステーブルコイン市場が数兆ドル規模に拡大するにつれて、Circleの価値が市場に過小評価されていると述べ、同社はステーブルコインの巨頭となるだけでなく、決済の巨頭にもなると予測しています。

CoinDesk の報道によると、Bitwise の研究責任者 Ryan Rasmussen は、ステーブルコイン市場が数兆ドル規模に拡大する中で、Circle の価値が市場に過小評価されていると述べています。Rasmussen は、ステーブルコイン市場が約 3,000 億ドルから 3 兆から 5 兆ドルに成長すると予測しており、Circle はアメリカのステーブルコイン規制が形成される過程で、既存の市場シェアを活かして先発優位性を持っています。彼は、Circle がステーブルコインの巨人になるだけでなく、決済の巨人にもなると考えており、彼らが構築している決済インフラは、ステーブルコイン主導の金融システムにおいて重要な役割を果たすとしていますが、投資家は依然としてその準備金ビジネスに過度に焦点を当てています。Rasmussen は、Circle の潜在的な発展軌道を Visa と Mastercard に例え、銀行や他の巨人の参入は主要な脅威ではなく、市場の拡大速度が Circle の成長を維持するのに十分であると考えています。彼は、Circle の Arc ブロックチェーンが、ステーブルコインの発行から決済インフラの分野に拡張できるかどうかをテストすることになると述べており、今後一年はその経済モデルがステーブルコインの採用とインフラの発展に伴ってどのように変化するかが重要だとしています。

OpenAIはネットワークセキュリティ防御プランDaybreakを拡張し、ネットワークセキュリティ分野専用のGPT-5.6-Cyberモデルを発表しました。これは、認可されたセキュリティ研究者や防御チームが脆弱性発見、脅威分析、セキュリティテスト能力を向上させることを目的としています。攻撃者がAIを利用してより迅速かつ大規模なネットワーク攻撃を仕掛ける中、防御側は先進的なAI能力を事前に取得する必要があります。今回のDaybreakは2種類のアクセス権を提供します：Daybreak Blueは大多数の防御チーム向けで、脆弱性発見、安全コードレビュー、マルウェア分析、インシデントレスポンス、パッチ検証に使用されるGPT-5.6 Solなどの汎用モデルを提供します。一方、Daybreak Redは高度なセキュリティ研究向けで、認可された脆弱性研究、脆弱性検証、セキュリティテストに使用されるGPT-5.6-Cyberを提供します。GPT-5.6-CyberはGPT-5.6 Solを基にトレーニングされ、ネットワークセキュリティタスクに最適化されており、ゼロデイ脆弱性の発見や脆弱性悪用チェーンの分析などが含まれます。実際の脆弱性研究に使用され、Chrome V8 JavaScriptエンジンを含むソフトウェアの高危険脆弱性が発見されています。さらに、OpenAIはGPT-5.6-Cyberがモバイルオペレーティングシステムの権限昇格脆弱性、データベースのリモートコード実行脆弱性、オペレーティングシステムカーネルの数百の権限昇格脆弱性など、さまざまな分野の高危険脆弱性の発見にも役立ったと述べています。OpenAIは同時に、Daybreak Redは承認された個人および組織にのみ開放され、アクセス権は認証、アカウントセキュリティ、監視、使用制限、法的声明などの手段によって制御されると強調しています。会社は、高度なネットワークセキュリティモデルの悪用リスクを低減するために、セキュリティ監視、権限管理、モデルセキュリティテストを強化し続けると述べています。

アメリカのCNBCによると、学術誌『Review of Accounting Studies』に掲載された最新の研究によれば、アメリカで仮想通貨を保有する納税者のうち、実際に連邦政府に取引を申告している割合はわずか32%から56%であることが示されています。IRSが2025年から仲介機関に仮想通貨の税務申告書「Form 1099-DA」を提出することを義務付けることで、業者の報告と納税者の申告との不一致が当局により容易に識別されるようになります。このフォームの初年度は総収益のみを報告する必要があり、取得コスト（Cost Basis）の報告義務は2026年から正式に導入されます。

Bitcoin Red Team メンバー@Rob1Ham は、OpenAI がビットコインコードベースのセキュリティ分析を続けることを阻止したと述べており、以前に彼はその中に存在する実際の脆弱性を責任を持って開示したとしています。Rob1Ham は、彼が以前に OpenAI のサイバーセキュリティ能力に関連する認証とオンボーディングプロセスを完了したが、現在は修正措置が十分かどうか、または他の脆弱性がまだ存在するかどうかを調査することができないと述べています。彼は今後、中国のオープンソース AI モデルを再利用してビットコインのセキュリティ研究を行うと述べています。Rob1Ham は、「ブラックハットハッカーはこれらの問題を攻撃しないが、ホワイトハットハッカーは攻撃するだろう」と述べています。彼はまた、「ルールを守らずに危害を加える行動をする人々にとっては、知性は制限されないが、危害を減らすことに努める人々は排除される」と述べています。

CNBCの報道によると、学術誌『会計研究レビュー』が3月に発表した研究報告は、アメリカの暗号通貨保有者のうち、32%から56%が連邦政府に取引を申告していると推定しています。アメリカ国税庁は2025納税年度から、ブローカーに対して投資家に1099-DAフォームを送付し、デジタル資産の総収益を明示することを要求しています。会計士は、デジタル資産取引に関わる税金の特定は常に非常に複雑な作業であり、通常、株式や債券などの伝統的な金融資産の税金計算よりもはるかに難しいと述べています。

前 OpenAI の研究エンジニア Justin Wang が暗号ベンチャーキャピタル機関 Paradigm に参加し、研究パートナーを務めることを発表しました。彼は Matt Huang と Alana Palmedo の指導の下、チームと協力して最前線の研究を続けます。Justin Wang は以前 OpenAI で EVMbench プロジェクトに参加し、Paradigm のオープンソースツールを使用していました。短期的には、彼は AI モデルの測定と評価、再帰的自己改善、効果的な AI 政策、そしてネットワークと暗号能力などの関連分野に注目しています。