blockstream

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています：「緊急セキュリティアップデート：使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。

公式発表によると、Blockstreamが開発したビットコインサイドチェーンLiquid Networkは、Elements v23.3.4の独立外部セキュリティ監査を開始し、Peg-out操作の回復に追加のセキュリティ検証を提供します。同時に、Liquid FederationはPAKリストの更新を調整しており、既存のキーエントリの置き換えを含み、すべてのPeg-outキーがコールドウォレットに安全に保管されることを確認しています。公式は、今後回復の進捗を発表すると述べています。

Liquid Network が攻撃を受けた後に残った約 598.5 枚のビットコインについて、Blockstream はハッカーが提案した 10% の身代金要求を拒否し、ハッカーにビットコインの返還を要求しました。「無許可で資産を取得し、返還を拒否することは犯罪行為であり、責任ある開示ではありません；これは決してホワイトハットハッカーの行為ではなく、完全な盗難です。」以前、Liquid Network の攻撃者は Blockstream がブリッジノードの脆弱性を修正したことを確認した後、3,400 枚の BTC を返還し、約 598.5 枚の BTC（約 4,730 万ドル相当）を保持しました。

Blockstreamはツイートで、Liquid Networkから盗まれたビットコインの返還に対して身代金を支払わないと表明し、無断で取得した資産を返還しないことは盗難に該当し、責任ある開示やホワイトハット行為には該当しないと述べました。Blockstreamは、盗まれた資金が返還されない場合、法執行機関、取引所、サービスプロバイダー、証拠専門家と協力し、あらゆる合法的手段を通じて資産を追跡、回収し、責任者を特定することを強調しました。また、ビットコイン取引は透明性があり、関連する証拠は消えないと強調しました。BlockstreamはLiquid Networkの主要な開発者および技術提供者です。Liquid Networkは「ホワイトハットハッカーによって約4000枚のBTCが持ち去られた」と述べ、サイドチェーンはそのため運営を一時停止しました。

Bitcoin News の監視によると、Liquid の脆弱性を悪用した事件の背後にいるホワイトハットハッカー集団は、Blockstream がわずか 150 万ドルを費やしただけで、さらには何の資金も使っていない可能性があると非難し、50 億ドルの資産のセキュリティを提供していると述べています。この集団は、新しいチェーン上のメッセージで、Blockstream に対して関連資産の 10% に相当する脆弱性報酬を自社資金で支払うよう要求し、支払いを拒否すると保有者が 15% の損失を被ることになると警告しました。また、この集団は、以前に Blockstream と対話した内容を解読するための秘密鍵を公開すると述べています。これまでに、この集団は Liquid Federation に 3,400 BTC を返還しており、まだ約 600 BTC が返還されていないとしています。

Bitcoin Newsによると、Blockstreamは「ホワイトハット」ハッカーに対し、脆弱性が修正されたことを通知し、4,000 BTCを安全に返還できるとしています。以前、Liquidネットワークから約4,000 BTCを引き出したハッカーは、資金を返還する意向を示しましたが、脆弱性の修正を待つ必要がありました。全ての交渉プロセスは、ビットコインのOP_RETURNメッセージを通じて公開されました。ハッカーは最初に「大部分」のBTCを返還する提案をしましたが、後に脆弱性の修正を先に求めるように変更しました。「まず脆弱性を修正してください。最新の提出されたコードはチェーンにリスクをもたらします。すべてのノードがパッチを適用したことを確認した後、修正が完了したら安全に資金を返還します。」ハッカーはまた、Blockstreamに暗号化された脆弱性の詳細を送信しました。約2時間前、BlockstreamはPGP署名付きのOP_RETURNメッセージで応答しました。「クロスチェーンブリッジノードはパッチが適用されており、資金を安全に返還できます。」現在、3,998.5 BTCは依然としてハッカーの管理下にあります。

SideSwapは声明を発表し、今日14:05 UTCに1人の顧客がそのペグアウトサービスに4000 L-BTCを送信したと述べました。このサービスは通常通りに注文を処理し、L-BTCはLiquid上で消却され、有効なペグアウト認証が付与されました。14:28 UTCにLiquid Federationはその顧客のビットコインアドレスに3996 BTCを支払いました。BlockstreamはそのL-BTCがElementsソフトウェアの脆弱性を利用して鋳造されたことを確認しました。SideSwapのペグアウト認証キーおよびシステムは攻撃されておらず、サービスはこれらのトークンを他のL-BTCと区別できません。SideSwapは非管理型サービスであり、ユーザーのウォレットは影響を受けず、資産はユーザー自身のキーによって制御されています。LiquidはFederationによって一時停止され、SideSwapの交換、ペグインおよびペグアウトはネットワークが回復するまで停止します。ビットコインでの支払いが完了したペグアウトは影響を受けません。未完了のペグインまたはペグアウトは、取引IDを[email protected]に送信して個別に処理されます。サービスが回復する前に新しいペグインまたはペグアウトの入金を送信しないでください。

Blockstreamは、JadeがColdcardの乱数生成器の脆弱性の影響を受けず、大量のAI支援によるセキュリティレビューを受けた後にファームウェア1.41をリリースしたと述べています。Jadeは、数十回の自動化されたAIスキャンと複数回の手動レビューを受け、乱数生成や取引署名などの敏感な分野に重点を置いているとしています。新しいファームウェアはスタック保護を強化し、依存関係を更新し、敏感なメモリクリーニングプロセスを監査し、Jadeの実行環境をアップグレードしました。Blockstreamは、Jadeの乱数生成メカニズムがハードウェアチップのノイズ、タイミングデータ、センサーのデータ、カメラのノイズなど、複数のエントロピーソースを使用し、SHA-512を通じて混合することで、単一のエントロピーソースの故障がシード生成に影響を与えないようにしていると述べています。チームは、他の重大性の低い発見についても処理中であり、ファームウェア1.42はより短い開発サイクル内でリリースされる予定だとしています。

Blockstreamはビットコイン改善提案（BIP）を発表し、SHRINCS後量子署名スキームを提案しました。SHRINCSはハッシュベースの後量子署名スキームで、最小サイズは548バイトで、既存のSchnorr署名の約9倍ですが、NISTが承認したML-DSAおよびSPHINCS+スキームよりはるかに小さいです。このスキームはLiquidサイドチェーンでの本番環境テストを完了しており、ビットコインホワイトペーパーのコピーが含まれています。このスキームには限界もあります。BIPは安全性の証明がまだ完了していないことを警告しており、スキームは状態を持つもので、毎回の署名には使用済みのキーを保存する必要があります。署名は使用回数が増えるごとに16バイト増加し、デバイスを紛失した場合には約5777バイトの無状態のフォールバックトランザクションの復元が必要です。BlockstreamはSHRINCSを採用した後、ビットコインは約3 TPSの速度を維持できると推定しており、ZK証明の集約と組み合わせることで6.7 TPSに向上する可能性があります。

ビットコインインフラ開発会社 Blockstream は、Boltz が自動化検出と複数の脆弱性攻撃を受け続けたため、交換サービスを一時停止したと発表しました。Blockstream は独自の Blockstream Swaps サービスを開始します。現在、Blockstream Swaps はベータテスト段階にあり、エコシステムに実用的なツールキットを提供することを目的としており、既存のサービスプロバイダーと補完関係を形成します。

Blockstreamの共同創設者Adam Backは、ビットコインコミュニティにおけるBIP 110に関する論争について、BIP 110を支持する人々の懸念を理解し、同情していると述べました。彼らはゴミ取引を嫌い、ネットワークを守りたいと考えています。しかし、この提案は本質的に「他人を監視しようとする」行為であり、ビットコインの非中央集権性、安全性、中立性を侵食し、根本的にビットコインの精神と対立します。これに対し、Michael Saylorはリツイートし、「ビットコインにとって、ゴミメールよりも危険なことは110種類ある。BIP 110はゴミメールの論争をコンセンサスの変更に変え、現在有効で手数料が支払われた取引を無効にする。この先例こそが本当の危険であり、真に重要な脅威にエネルギーを注ぐべきだ」と述べました。以前の情報によると、ビットコイン財庫会社Nakamotoの会長、Bitcoin Magazineの会長David Baileyは、「いわゆるBIP-110の長期的な論争の失敗は、結果的にビットコインにとって『極度の好影響』をもたらし、これがネットワークの攻撃耐性と分裂耐性をさらに証明することになる」と述べました。

一部の観察者は、モルガン・スタンレーが今月初めにアメリカの現物ビットコインETFに進出したことを、現在の暗号市場の熊市を終わらせる触媒と見なしています。その理由は、このウォール街の大手証券会社が持つ8兆ドルの資産運用ネットワークの巨大な流通能力です。しかし、ブロックストリームのCEOであり、ビットコインコミュニティの初期貢献者であるアダム・バックは「そんなに早くはない」と述べています。バックは最近、ニューヨーク・タイムズによってビットコインの匿名創始者である中本聡ではないかと推測されましたが、彼はこれを否定しました。バックは、積極的な市場のシグナルから見て、ビットコインETFは最近の最も重要な発展であり、親暗号のアメリカ政府よりも重要かもしれないが、このプロセスは多くの人が認識しているよりも遅いと述べています。バックは「人々が誤算しているかもしれない点は、機関の採用が非常に遅いということです。したがって、ETFはすでに購入されていますが、ブラックロックが一般的な株式ポートフォリオに2%から4%を配置することを提案したとき、ファンドマネージャーたちはまだそれを実行していません。彼らは実行しますが、人々が予想しているよりも遅いでしょう」と述べました。彼は、投資家が一夜にして殺到することはなく、ポジションを構築するプロセスには1年、あるいは18ヶ月かかる可能性があると指摘しました。価格について、バックはビットコインの4年ごとの半減期の周期性を考慮する必要があると述べました。彼は、一部の評論家が4年周期が破られていると考えているにもかかわらず、「人々はそれが起こると予想しているので、売却し、それが本当に起こるようにしています」と指摘し、下落も依然として起こり得ると述べました。この論理は、人々が市場が強気になるのを見たときにのみ変わるでしょうが、現在その強気は機関資金の流入という形で現れています。バックは、最近の量子コンピュータのハードウェア加速の進展がビットコインの暗号学に脅威を与える可能性についての言説に関して、機関はリスク管理においてより体系的であり、テールリスクに注目する一方で、小口投資家はそれを遠い未来のリスクと見なすだろうと述べました。

The Bitcoin Historianによると、Blockstream（BSTR）のCEOアダム・バックはCNBCのインタビューで、数週間以内に15億ドル相当のビットコイン、約2.1万枚のビットコインを購入することを明らかにしました。

据 Bitcoinmagazine の報道によると、ブロックチェーン開発会社 Blockstream は Blockstream Green アプリの 5.2.0 バージョンをリリースしました。このアップデートでは、ライトニングペイメントと Liquid ネットワーク（Blockstream が開発したビットコインサイドチェーン）を接続し、原子交換を利用してライトニングペイメントを Jade デバイスで保護された Liquid ビットコイン (LBTC) に変換します。報道によると、Blockstream Jade ハードウェアウォレットは現在、ビットコインのライトニングネットワークと相互作用できる初のハードウェアウォレットであり、ユーザーはライトニングペイメントを送受信しながら、資金を安全にコールドストレージに保管することができます。

ビットコイン開発者 Luke Dashjr が Blockstream の共同創設者兼 CEO Adam Back に辞任を求めるビットコイン開発者 Luke Dashjr は最近、アメリカ司法省が公開したエプスタイン関連の文書を受けて、Blockstream の共同創設者兼 CEO である Adam Back に辞任を呼びかけました。文書には、故犯罪者ジェフリー・エプスタインが MIT メディアラボに関連する基金を通じて Blockstream への投資に間接的に関与していたことが示されており、複数の Blockstream の共同創設者や暗号業界の関係者とのメールのやり取りがあったことが記されています。Dashjr は、これらの文書が彼が言う「深い腐敗」を明らかにしていると述べ、Adam Back との間に長年存在する意見の相違を再確認しました。これには、彼自身が Blockstream の共同創設者として認められていないという歴史的な論争も含まれています。関連文書では、エプスタインが Coinbase や Tether などの暗号企業との関係についても言及されており、エプスタインは 2014 年に Coinbase に 300 万ドルを投資していました。これに対して、Adam Back はエプスタインとの間に直接的または間接的な財務関係が存在しないことを公に否定しましたが、エプスタインの私有島を訪れたことがあるかどうかについては応答していません。現時点で、Blockstream およびその他の関連者は Luke Dashjr の辞任呼びかけに対してさらなるコメントを出していません。

据 The Block 报道，Blockstream 首席执行官亚当·巴克 (Adam Back) 近日发表声明，否认公司与已故金融家杰弗里·爱泼斯坦 (Jeffrey Epstein) 或其遗产存在任何直接或间接的财务联系。此声明发布于美国司法部公开数百万页爱泼斯坦相关文件后，其中显示巴克和联合创始人奥斯汀·希尔 (Austin Hill) 曾与爱泼斯坦有电子邮件往来。バクは、エプスタインがあるファンドの有限責任組合員であり、そのファンドがBlockstreamの少数株式を保有していたが、後に完全に撤退したと説明した。新たに公開された文書は、エプスタインが多くの暗号通貨業界の人物と関係があり、ビットコイン技術に基づくデジタル通貨の創設を提案していたことも明らかにしている。此前消息，新近曝光的爱泼斯坦文件显示，爱泼斯坦参与了比特币基础设施公司 Blockstream 的种子轮融资，该轮融资总额为 1800 万美元，爱泼斯坦的投资从 5 万美元最终增至 50 万美元。

据 Fortune 报道，据《财富》杂志报道，视频游戏支付解决方案提供商 ZBD 已完成 4000 万美元 C 轮融资，由早期比特币投资者 Adam Back 关联的 Blockstream Capital 领投，后者投入 3600 万美元。このニュージャージー州のスタートアップは、ゲーム開発者にブロックチェーン決済技術を提供することに特化しており、プレイヤーがビットコインを使用して取引し、ロイヤリティ報酬を得ることを可能にしています。ZBD は現在 55 本のモバイルゲームと提携しており、今後 1 年間で新たな資金を活用してより包括的な決済製品スイートを展開する計画です。

据 Businesswire の報道によると、Blockstream Capital Partners (BCP) は、Numeus Group のデジタル資産取引および投資業務部門を戦略的に買収する契約を締結したと発表しました。具体的な買収金額はまだ公表されていません。報道によれば、買収取引が完了した後、BCP は機関顧客の増大するニーズに応えるために、収益生成に特化した特定のビットコインデリバティブ取引戦略を探求する予定です。

据 DL News 报道， Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在 12 月 5 日发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin ，这些钱包将首先面临量子计算机的威胁。