署名

Cointelegraphの報道によると、ニューヨーク州金融サービス部（NYDFS）とワイオミング州銀行部は、両地域で運営される暗号企業の規制を調整するための覚書（MOU）を締結した。この覚書は、ライセンスの承認、検査、潜在的な執行措置を含む。協定は、いずれかの州で規制を受けている企業や、両地域で同時に承認を求める企業に適用される。協定に基づき、両地域の規制機関は、申請プロセスを簡素化し、検査のスケジュールを調整し、州を越えた運営企業に対する共同検査を促進するために、分析結果と過去の検査データを共有する。いずれかの州で規制を受けており、既存のライセンスまたは特許を少なくとも3年間保持し、執行措置の影響を受けていない企業には、協定により加速承認ルートが提供され、2番目の規制機関は6か月以内に決定を下すことを目指す。このMOUは、共有規制報告、市場動向データ、潜在的な執行措置通知のメカニズムも確立しており、規制機関は定期的に調査情報を共有し、共同で、調整して、または別々に執行措置を講じることができる。この動きは、歴史的に暗号規制に対して異なるアプローチを取ってきた2つの州をつなげるものである。ニューヨークは2015年からBitLicense制度を維持しており、ワイオミング州は暗号関連の法律、規制、および専門銀行の特許を通じてデジタル資産ビジネスを受け入れている。

アメリカ合衆国大統領トランプは、人工知能に関する強力な行政命令に署名することを表明し、人工知能（AI）を「スーパーインテリジェンス」（SI）に改名し、人工知能の成長を抑制することは決してないと述べました。

アメリカ・カリフォルニア州の知事ニュサムが法案に署名し、カリフォルニア州の公務員によるMemeコインの発行を禁止しました。

バイナンスウォレットは、高リスクの署名シナリオに対するリアルタイム検出とリスク遮断機能を導入したことを発表しました。これは、DeFiプロジェクトの承認メカニズムを利用したフィッシング攻撃を防ぐためのものです。バイナンスによると、一部の攻撃はユーザーにガス代が不要なオフライン署名を完了させるだけで、資産が盗まれる可能性があります。今後もリスク識別シナリオとセキュリティ保護の範囲を拡大していく予定です。

投資界は量子位の報道を引用し、DeepSeekがエージェントのトレーニングに使用するシステムDSec（DeepSeek Elastic Compute）の技術的詳細を公開した。署名は梁文鋒。 このシステムは毎秒5000以上のサンドボックスを生成でき、1日で300万個に達し、ピーク時には38万個を同時に実行することができる。この規模を支える単一クラスターは約160ノード、3万コアのCPU、および250TBのメモリを持っている。DSecは4種類のタスクに対してFnCall、Container、MicroVM、Full VMの4つのバックエンドを準備しており、トレーニング側は統一されたPython SDK libdsecを通じて呼び出される。スケジューリングリンクにはIAM、APIサーバー、スケジューリングエンジン、ノードEdge、ネットワークプロキシAether、およびサンドボックス内コンポーネントChronusが含まれている。環境は基本イメージ、作業スペース、ツールキットの3層の読み取り専用イメージに分割され、起動時に組み合わせて使用される。論文の実行時データによると、Python、Java、C++のコンテナイメージが実際に読み取られる割合はそれぞれ約6.0%、9.2%、および8.7%である。DeepSeek-V4.1から、エージェントのループはDSecのワーカーコンテナに分割され、もはやGPU Podのライフサイクルにバインドされない。セキュリティ部分では、トレーニング中のリワードハッキングが明らかにされており、システムファイルの上書き、ファイルデータブロックの交換、ネットワークのスキャン、カーネルクラッシュのトリガーなどの行動が含まれている。防御策にはAppArmorとeBPFベースのネットワークフィルタリングが含まれているが、これらの対策では問題を完全に解決できないと報告されている。

Coinbaseの首席暗号学者Yehuda Lindellは、MARA Foundation TVの番組で、この取引所がビットコインの将来において採用される可能性のある任意の後量子署名スキームに適応できるホスティングシステムを設計していると述べました。ビットコインが実際のアプリケーションでどのような後量子署名スキームを採用するかはまだ不明ですが、Lindellは単一の署名スキームが広く採用される可能性は低いと考えており、異なるブロックチェーンの異なる結果に備える必要があるとしています。CoinbaseはBlackRockなどの機関の約2500億ドルの資産をホスティングしています。従来のマルチパーティ計算（MPC）は鍵の分割に依存していますが、多くの後量子署名スキームは「MPCに対して友好的ではない」可能性があります。例えば、ハッシュベースの署名は従来の暗号学的鍵分割に必要な算術構造を欠いています。Dan Bonehなどの暗号学者が関連する解決策を研究していますが、その研究はまだ高度に実験的な段階にあり、ハッシュ署名のために実行可能なMPCスキームを開発できるかどうかは不確かです。そのため、Coinbaseはプログラム可能なハードウェアセキュリティモジュール（HSM）を中心とした代替アーキテクチャを研究しており、秘密鍵は後量子暗号で暗号化され、物理的に安全なHSM内でのみ組み立てられます。Lindellは、完成時期はまだ不確かですが、一旦完成すれば「私はどのスキームもサポートできると言えるようになる」と述べており、特定のブロックチェーンがサポートできない署名スキームを採用することを心配する必要はないとしています。

アメリカ合衆国大統領トランプ、デンマーク首相フレデリクセン、グリーンランド首相ニールセンが正式にグリーンランド安全協定に署名しました。

攻撃者はKasplex KRC-20のオフチェーンインデクサの署名検証バイパスの脆弱性を利用し、ブリッジホスティングウォレットの秘密鍵を持たない状態で、1.86億枚のZEALと543.98億枚のNACHOを転送しました。彼らは5件の偽造取引を通じてトークンをIgra Labs EVM層とKasplex L2でミントし、Zealous Swap流動性プールに販売しました。影響を受けた流動性プールのKAS側の価値は94%から99.6%の損失を被りました。IgraはiKASのKaspa L1への退出およびHyperlaneへの転送を一時停止し、ユーザーにKRC-20トークンのブリッジ、L2 DEXでのZEALまたはNACHOの購入、関連プールへの流動性追加を避けるよう警告しました。Kaspa L1のコンセンサスおよび未ブリッジのIgra資産は影響を受けていません。Zealous Swapは、運営者がインデクサを修正し、履歴を再インデックスする必要があると述べ、空署名、異常なラベル、およびOP_ENDIFの後にスクリプトを含む取引を拒否しました。

ホワイトハウスはトランプがロシア制裁法案に署名し、正式に法律となったことを発表しました。

アメリカ・カリフォルニア州知事のニュサムは、人工知能企業に対する独立した監視を大幅に加速し、「人工知能終了スイッチ」の設立を推進する行政命令に署名したと述べました。トランプ氏と議会がリーダーシップを発揮できない中、カリフォルニア州はすべてのアメリカ人の安全を保障するために行動を起こしています。

Vitalik は X プラットフォームで発表し、再帰 STARK メモリプール提案 EIP-8288 をイーサリアム I-star アップグレードに組み込むことを希望しており、これは Frames の後の次のステップと見なされると述べています。この提案は、量子安全な署名データをオフチェーンに置くことで、署名コストを削減します。量子安全なプライバシー取引の燃料コストも約 1,000 万から数万に減少することが期待されています。この提案は、フレームと再帰 STARK 集約取引に依存し、ノードは各時間周期に約 100 から 300KB の STARK を送信します。チェーン上の追加コストは、1 つの STARK と各証明待ちの文に対して 96 バイトです。

Circleは、シンガポールに本社を置くB2Bクロスボーダー決済インフラ企業Tazapayを買収する最終契約に署名したことを発表しました。この取引は2027年に完了する予定ですが、慣例の取引条件を満たし、シンガポール金融管理局の承認を含む規制当局の承認を得る必要があります。Tazapayは、年間250億ドルを超える決済額、60以上の銀行およびフィンテックパートナー、100以上の市場をカバーするローカル決済チャネルを持っています。Tazapayの約60%の取引額はステーブルコインを含んでいます。

ブロックチェーンセキュリティ会社Hackenが発表した評価レポートによると、流通中の約半数のUSDT（Tronネットワーク上で約913億ドル）は2-of-3マルチシグ契約によって制御されており、その契約には内蔵された遅延、キャンセルプロセス、または信頼できる取り消しメカニズムがありません。攻撃者は2つの署名キーを突破するだけで、契約の所有権を変更したり、トークンを発行したり、アドレスを凍結したり、凍結された残高をクリアしたり、送金手数料を設定したりすることができ、ユーザーのウォレットに触れる必要はありません。Hackenはまた、TetherがEthereum、Avalanche、Celoの3つのチェーン上で同じ6つの署名キーを再利用していることを発見し、リスクがクロスチェーンで広がる可能性があると指摘しています。同時に、ステーブルコイン評価機関Bluechipは、Tetherの企業評価をDからCに引き上げました。その理由は、KPMGの監査により、2025年12月31日時点でTetherの準備金が負債を68億ドル上回っていることが示されたためです。これはBluechipがHackenの技術リスク分析を取り入れた拡張SMIDGEメソッド論を初めて採用したものです。しかし、HackenはUSDTのネットワークセキュリティスコアを3.3点（満点10点）と評価し、USDTのスマートコントラクトには自動準備金証明のチェックがなく、トークン発行の上限もないことを指摘しました。一度署名者が取引を承認すると、契約は銀行の準備金証明なしに任意の数量のトークンを発行することができます。Hackenは、CircleのUSDCに対する同等の評価はまだ完了していないと述べており、Bluechipが以前にUSDCに与えたB+評価は旧方法論に基づいているため、技術的な比較として直接使用することはできません。

Vitalik は最近 EIP-8141 "Frame Transaction" 提案を更新しました。核心的な改善点には、原子バッチ実行で最大 64 の操作を行うこと、ソーシャルリカバリー（Google アカウントのような復元、ニーモニックフレーズ不要）、P256 量子耐性署名、そして誰でもユーザーのガス代を支払うことができる機能が含まれており、Ethereum ウォレットの使いやすさが大幅に向上します。この改善提案は、Vitalik、lightclient などの 10 人の専門家によって共同執筆されており、2027 年の Hegotá アップグレードに組み込まれる予定で、Ethereum アカウントの抽象化における重要なネイティブ実装です。

Ledgerは昨日、公式ウェブサイトでLSB 023のセキュリティ脆弱性の詳細を発表しました。一部のLedger Secure SDKを基に構築されたアプリケーションは、ユーザーが画面確認を行っている間に新しいAPDU命令を受信する可能性があり、これにより画面に表示されるパラメータと最終的な署名パラメータが一致しないことがあります。攻撃者がデバイスとホスト間のAPDU通信を制御している場合、ユーザーが画面に表示された操作を確認した後、デバイスは異なるパラメータに対して署名を生成する可能性があります。Ledgerは、アプリケーションレベルのチェックサムとSDK層を通じてこの問題を修正したと述べており、8月21日にLedger Secure SDK v26.6.1をリリースしました。関連するアプリケーションは再構築され、リリースされています。ユーザーはLedger Liveを通じてアプリケーションを更新する必要があり、デバイスのファームウェアを更新するだけでは修正が完了しません。ただし、Ledgerは現在、この脆弱性が実際に悪用された証拠はないと述べています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

Blockstreamはビットコイン改善提案（BIP）を発表し、SHRINCS後量子署名スキームを提案しました。SHRINCSはハッシュベースの後量子署名スキームで、最小サイズは548バイトで、既存のSchnorr署名の約9倍ですが、NISTが承認したML-DSAおよびSPHINCS+スキームよりはるかに小さいです。このスキームはLiquidサイドチェーンでの本番環境テストを完了しており、ビットコインホワイトペーパーのコピーが含まれています。このスキームには限界もあります。BIPは安全性の証明がまだ完了していないことを警告しており、スキームは状態を持つもので、毎回の署名には使用済みのキーを保存する必要があります。署名は使用回数が増えるごとに16バイト増加し、デバイスを紛失した場合には約5777バイトの無状態のフォールバックトランザクションの復元が必要です。BlockstreamはSHRINCSを採用した後、ビットコインは約3 TPSの速度を維持できると推定しており、ZK証明の集約と組み合わせることで6.7 TPSに向上する可能性があります。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

連邦準備制度理事会の議長であるウォッシュは、約束されたすべての金融資産を売却しました。ウォッシュは先週の木曜日に政府倫理局の倫理協定遵守証明書に署名し、その文書は土曜日に同機関のウェブサイトで公開されました。ウォッシュは以前、倫理局に剥離証明書を提出しており、そこには彼が約束された剥離の大部分の資産を売却したことが示されています。最新の開示文書では、彼が協定に関与する残りの持株を売却したことが示されています。ウォッシュは連邦準備制度の歴史の中で最も裕福な官僚の一人です。彼は複数の投資からの持株を剥離することを約束しており、秘密保持契約のため、これらの投資の基礎資産は公開されていません------その中には少なくとも1億ドルの価値があるものも含まれています。

慢雾の監視によると、分散型取引所 Atomic プロトコルは署名リプレイの脆弱性により攻撃を受け、約 29,984 枚の USDC を失いました。脆弱性は、コントラクト 0xa806010f の署名ハッシュに position ID、position manager、caller、nonce、deadline、および chain ID のバインディングが欠如していることに起因し、同じ manager の署名が 21 の異なる position ID でリプレイ可能となり、フラッシュローンの価格操作の下で未承認の全額 LP の破棄が実行され、TWAP またはスリッページのチェックが行われませんでした。