スマートコントラクト

ChainSecurity の報告により、EIP-8037 が一部のスマートコントラクトとの互換性およびセキュリティ問題を明らかにしたため、コア開発者は先週 Hoodi テストネットのアップグレードを Glamsterdam まで延期することを決定しました。現在確認されている問題には、取引実行中に残りのガスが増加する可能性があり、それが一部のガス計算ロジックのアンダーフローを引き起こし、ロールバックをトリガーするか、元々実行されるべきでないコードパスがトリガーされることで、取引が成功したように見えることが含まれます。さらに、一部のコントラクトは、呼び出し中のガス消費を正しく計算できないために、使用量を過小評価する可能性があります。ChainSecurity は以前、13 の実際のケースを発見し、影響を受けたプロジェクトと責任ある開示を行っていると述べました。トニ・ヴァールシュテッターは、今週関連するコントラクトをさらに調査し、今後の解決策を評価する予定であり、アプリケーション開発者、コア開発者、監査人、およびノードオペレーターが協力して対処する必要があるかもしれないと述べました。最悪の場合、プロトコル仕様の調整が必要になる可能性があります。彼はアプリケーション開発者と監査人に対し、コントラクトが EIP-8037 および EIP-8038 と互換性があるかどうかを確認し、問題を迅速に報告するように促しました。

10月22日、波場TRONはGreatVoyage-v4.8.2.4（Empedocles）バージョンを正式にリリースしました。本アップデートは、特定のシナリオにおける操作の一貫性と安定性を向上させることに重点を置いており、さらにエッジシナリオにおけるスマートコントラクトのストレージおよびメタデータ処理ロジックを最適化しています。これにより、複雑な運用環境下でのノードの実行信頼性とネットワーク全体の安定性が強化されます。本バージョンは強制アップグレードであり、波場TRONは関連ノードに対し、ブロック同期に影響を与えないよう早急にアップデートを完了するように通知しています。具体的なバージョン変更およびアップグレード方法については、公式のバージョンリリースノートおよびデプロイメントドキュメントを参照してください。

Arkhamの監視データによると、ether.fiチームは再びアドレス0xB20に350万枚のETHFIを転送し、その価値は約228万ドルです。このアドレスは約12ヶ月前に125.5万枚のETHFIを受け取っており、付随する帰属解除機能を持つスマートコントラクトアドレスである疑いがあります。つまり、現在ether.fiは約500万枚のETHFIを自由に使える状態にあり、まだステーキングされていません。

デジタル人民元運営管理センターは、最近発表された中央銀行のデジタル人民元システム DCEPS とデジタル人民元スマートコントラクトエコシステムサービスフレームワーク e-CNY SMART Contract の二つの主要成果を解説しました。DCEPS は、発行管理、小売、卸売、ブロックチェーン決済およびスマートコントラクトなどのサービスを統合した包括的な決済プラットフォームであり、デジタル通貨の技術基盤を提供します。e-CNY SMART Contract は、デジタル経済の発展ニーズに応じて、多様な参加者が関与し、オープンで協調的なスマートコントラクトサービス体系を構築しており、すでに前払資金管理、サプライチェーンファイナンス、財政補助金、消費クーポン、農民工の給与支払いなどのシーンで実現されています。デジタル人民元は2026年1月1日に現金型1.0から預金貨幣型2.0にアップグレードされ、DCEPS とデジタル通貨の国際決済総合サービスプラットフォームはそれぞれデジタル人民元運営管理センターと国際運営センターによって構築・運営されています。

新華社の報道によると、デジタル人民元運営管理センターはデジタル人民元のインフラサービス体系を対外的に発表し、2つの主要な成果を発表しました。2つの成果はそれぞれ中央銀行端デジタル人民元システム（DCEPS）とデジタル人民元スマートコントラクトエコサービスフレームワーク（e-CNY SMART Contract）です。

去中心化永続契約取引プラットフォーム Lighter は、その EVM 開発ネットワーク（devnet）が正式に立ち上がったことを発表しました。この開発ネットワークは、Lighter と Axiom が共同で構築した EVM 等価のロールアップであり、OpenVM によって駆動されています。これは Lighter Core と同期して動作し、両者は単一の ZK 証明を通じてイーサリアムに共同で決済されるように設計されています。開発者は Foundry、Hardhat、Viem、Ethers を使用してデプロイでき、Lighter Core からアカウント、残高、ポジション、注文、マーケットデータを読み取ることができます。また、スマートコントラクトを通じて注文を出したり、修正したり、キャンセルしたりすることができ、開発ネットワーク L1、Lighter Core、Lighter EVM の間で資産を移動させることができます。Lighter は、チームがメール evm@lighter.xyz を通じてアクセスを申請できると述べています。現在、問題に迅速に対応できるように、開発者を段階的に導入しており、今後数週間以内にすべての開発者にアクセス権を拡大する予定です。

Aptos Labsは、Aptosブロックチェーン実行エンジンの歴史の中で最大規模の提案されたアップグレードであるMonoMoveを発表しました。Aptos Labsは、内部テストにより、MonoMoveがスマートコントラクトを実行する速度が既存のシステムの最大55倍に達することを示しました。そのインキュベートされた完全なチェーン上の取引プラットフォームDecibelでは、担保の引き出し速度が最大55倍向上し、注文速度が最大22倍向上します。

公式の発表によると、波場 TRON は GreatVoyage-v4.8.2.3（Anaxagoras）バージョンを正式にリリースしました。新しいバージョンでは、スマートコントラクトのストレージアクセスメカニズムを重点的に改善し、BN128ペアリング演算の性能を向上させ、ノード生成のJSONデータ解析プロセスを最適化し、ノードの運用効率と安定性をさらに強化しました。今回のバージョンは強制アップグレードであり、波場 TRON はノード運営者に対し、ブロック同期に影響を与えないよう、早急に更新を完了するように促しています。アップグレードが完了した後、関連ノードは展開状況を迅速にフィードバックし、コミュニティが全ネットワークのアップグレード進捗を継続的に追跡できるようにします。具体的なバージョン変更、GPG署名検証および展開方法については、公式のバージョンリリースノートおよびアップグレード展開ドキュメントを参照してください。

Dogecoin アプリケーションレイヤー DogeOS が水曜日にパブリックテストネットをローンチしました。これはゼロ知識ロールアップとして EVM 互換スマートコントラクトを Dogecoin ネットワークに導入し、DOGE を取引手数料のネイティブトークンとしています。このプロジェクトは、取引、貸付、ステーブルコイン、予測市場、ゲームなどのアプリケーションをサポートすることを目的としており、状態を Dogecoin ネットワークに結算します。DogeOS は現在、信頼できる実行環境、検証者、および許可制ソーターを使用してネットワークの安全性を確保しています。将来的に提案されている Dogecoin Core アップグレードにより、Dogecoin マイナーは直接その実行証明を検証できるようになります。DogeOS の CEO である Jordan Jefferson は、Dogecoin は現在 ZK 証明を自ら検証しておらず、ブリッジ状態の変換には有効な証明と多数の検証者の集合および TEE サイナーの署名が必要であると述べています。彼はチームが現在パブリックテストネットに集中しており、開発者がアプリケーションを構築しテストする時間を持つことを望んでいると述べ、メインネットのタイムラインは次の開発マイルストーンに達したときに発表されるとしています。DogeOS は MyDoge ウォレットチームから生まれ、2025 年 5 月に Polychain Capital による 690 万ドルの資金調達を発表しました。2 ヶ月後、DogeOS チームは Dogecoin にネイティブ ZK 証明検証を追加する Dogecoin Core アップグレード提案を提出しましたが、そのアップグレードはまだ実施されていません。Dogecoin 財団の理事 Timothy Stebbing は、DogeOS が新たな実用工学の波の踏み台となることを望んでいると述べています。

CoinDesk の報道によると、アメリカ証券取引委員会（SEC）は 9 月 1 日に 1970 年代以来初めての転送代理ルールの重大な更新を提案し、委員長の Paul Atkins はルールがブロックチェーン技術の証券発行および株式譲渡への適用を含むべきであると明言しました。Fairmint の共同創設者 Joris Delanoue は、所有権データがトークンのラッピング層、SPV、証券会社の内部台帳、オフチェーンデータベースの間に分散される場合、1960 年代末の「文書危機」の歴史が繰り返されると指摘しました。彼は、トークン自体が《取引法》第 17A 条に要求される公式の台帳として機能すべきであり、オフチェーンの証券のラッピング代替品ではないと強調しました。この記事は業界に対し、統一されたオープンスタンダードに基づいて所有権データを統合するよう呼びかけ、SEC に対して Form TA-2 でネイティブなオンチェーン登録と第三者ラッピングモデルを区別し、暗号証明書などの現代的なアイデンティファイアの使用を許可し、スマートコントラクトの事前取引制限をコンプライアンス実行メカニズムに組み込むことを提案しています。

Arbitrum財団は、Arbitrum Security Programの開始を発表しました。このプログラムは、Arbitrumプラットフォーム上でプロジェクトを構築するチームに対して、スマートコントラクト監査の補助金を提供します。これには、テストネット上のアプリケーション、メインネットプロジェクト、他のブロックチェーンから移行したプロジェクト、および専用のArbitrumチェーンが含まれます。

Bankless Ventures の創設パートナー David Hoffman は「ビットコイン買い盤トロフィー」について議論する投稿を行い、暗号市場では時折、単一の資産がビットコイン保有者の資金移動を引き受けることがあると述べています。ビットコインコミュニティは長年「BTCのみを保有する」というコンセンサスを維持しており、その規模は約 1.7 兆ドルです；個別の転向は通常注目されませんが、十分な人数が同じ資産に転向すると感染性を持ちます。彼は 2021 年の ETH を例に挙げ、市場価値が底から約 120 億ドルから頂点の約 5540 億ドルに上昇したことを示し、当年 10 月に Su Zhu が言ったことを引用し、誰かが冷蔵ストレージのビットコインを移動させて ETH を購入したと述べています。一部の公に知られているビットコイン最大主義者は、私的に ETH を保有している可能性があります。彼は、2026 年の ZEC が 2021 年の ETH に似ており、一部のビットコイン資金がコンセンサスポイントを形成していると考えています。その理由にはプライバシー、量子、またはビットコインのエクスポージャーに対する「万が一」のヘッジとしての役割が含まれます。ZEC の市場価値は約 2 億ドルから約 260 億ドルに上昇しており、1.7 兆ドルの BTC に対してはまだ小さいです；重要なのは相対的な規模であり、ドルの上昇幅ではありません。なぜなら、買い盤はビットコインの富によって推進されるからです。非常に小さな割合の保有者を説得して少量の ZEC を配置させることができれば、買い盤は持続します；ほとんどの人は BTC、ETH および他の暗号資産を飛ばして、ZEC 自身の利点だけで購入することはありません。彼はまた、NEAR が 2026 年の弱い「スマートコントラクト買い盤」を獲得すると考えており、その資金はより分散した市場参加者から来ると述べています。暗号市場は常に価値保存を優先し、スマートコントラクトチェーンはその次です；ETH の地位は BTC よりも弱く、SOL の ETH に対する挑戦は、どの資産が BTC に対して挑戦するよりも大きいです。

TokenPocket公式Xの情報によると、TokenPocketの新バージョンに「資産継承」機能が追加され、ユーザーは事前に相続人を指定し、長期間非アクティブなトリガー条件およびキャンセル可能な待機期間を設定することで、オンチェーン資産の自動継承を実現します。自己管理型ウォレットとして、TokenPocketの資産継承プランは第三者の管理や中央集権的機関の介入を必要とせず、相続プロセスはスマートコントラクトによって実行され、ユーザーが秘密鍵の管理権を保持する前提で、オンチェーン資産に長期的な継承メカニズムを提供します。この機能は、オンチェーン資産の継承とオンチェーン信託メカニズムの一つの探求と見なすことができ、暗号資産が秘密鍵の喪失や保有者の予期しない死去などの状況で継承が難しい問題を解決し、ユーザーにより完全な長期資産管理プランを提供することを目的としています。

非小号は TuringBitChain と共同で非小号 × GWDC 2026 イノベーションフォーラムを推進します。TuringBitChain は協賛者としてこのフォーラムに参加し、イベントは 2026 年 9 月 29 日に韓国ソウルの AT CENTER で開催され、株式トークン化、Web3、AI などのテーマに焦点を当てます。TuringBitChain（TBC、チューリングビットチェーン）は、協賛者として今回のフォーラムに参加します。TBC は Bitcoin UTXO モデルに基づく独立した Layer 1 パブリックチェーンで、SHA256 PoW コンセンサスを採用し、BVM と TuringContract を通じて UTXO アーキテクチャ上でチューリング完全なスマートコントラクトをサポートします。今回の大会期間中、TuringBitChain プロジェクトのゲストである Marcus Cheng が講演を行い、彼の役職は TBC アジア太平洋地域マーケティングディレクターです。今回の GWDC 韓国開催は 5000 人の参加を見込んでおり、韓国の副首相兼財務大臣、孫宇晨、マイクロソフト、Bithumb、Animoca Brands などの政商テクノロジーと Web3 の代表者も現場に登場します。TBC の参加により、UTXO Layer 1、資産トークン化、AI エージェント、高頻度マイクロペイメントなどのテーマがより高密度な国際交流の場に持ち込まれます。

プライバシー指向のパブリックチェーン Midnight は、メインネットでのスマートコントラクトの展開を準備しています。

ブロックチェーン情報会社TRM Labsが9月14日に発表した報告によると、偽のYouTubeチュートリアルがAIを使って暗号アービトラージロボットを構築することを餌に、224人の被害者が自ら悪意のあるスマートコントラクトを展開し資金提供を行い、274.6 ETHが盗まれた。TRMは被害者が展開した234のコントラクトを特定し、資金は最終的に操作者が管理する6つの受取アドレスに流れ、盗まれたETHは送金時に約51.7万ドルの価値があり、1回の損失の中央値は1 ETHであった。一般的なウォレット盗難攻撃とは異なり、この詐欺はフィッシングリンク、偽のドメイン名、または悪意のある承認プロンプトを含まず、被害者は自らチュートリアルを選び、コードをコピーし、コントラクトを展開し、自分のウォレットから資金を入金する。各ステップは本人の承認によって行われるため、ウォレットの安全警告やフィッシングブラックリストは発動しない。TRMは、ほぼ同じ9つのYouTubeチュートリアルが異なるクリエイターとして偽装されていることを発見し、動画はAI生成のバーチャルキャスターとナレーションを使用し、Claudeを用いて完全自動の暗号取引ロボットを構築することを約束し、被害者を操作者が管理するコンパイラサイトに誘導した。その中には、一般的なRemix開発環境を模倣したインターフェースも含まれている。TRMが分析したあるバリエーションでは、バックエンドスクリプトが被害者が貼り付けたソースコードを破棄し、操作者のサーバーから別のコントラクトを取得する。画面に表示されるクリーンなコードは一度もブロックチェーンに載せられない。置き換えられたコントラクトは入金を受け入れ、被害者がStartまたはWithdrawを押すと、0.05 ETHを超える残高が操作者に転送され、コントラクトにはアービトラージロジックやAI機能は含まれていない。

ArcはAI駆動の開発ツールArc Studioを発表しました。ユーザーは自然言語で要件を説明することで、数分以内にフロントエンドインターフェース、バックエンドロジック、スマートコントラクトを含むフルスタックのオンチェーンアプリケーション、コントラクト、またはエージェントを生成できます。また、コードレビュー、テスト、エクスポートもサポートしています。このツールは、ArcとCircleの開発スタックをネイティブに理解しており、CCTP、Circle Contracts、Gateway、Walletsを含み、Aave、Morpho、Uniswapなどのプロトコルと統合できます。また、Arbitrum、Arc、Avalanche、Base、Ethereum、Monad、OP Mainnet、Polygon、Unichainの9つのチェーン上でテストが可能です。Arc Studioは、Claude Code、Codex、Cursorにサブエージェントとして接続することもできます。公式は、AIが生成したコードは独立したレビューとテストが必要であり、Arc Studioはユーザーに代わってデプロイ、署名、資金提供、またはメインネットトランザクションを提出することはないと警告しています。

慢雾の監視によると、2025年5月以降に活動しているブラジルの銀行マルウェアキャンペーンREF9334が最近明らかになりました。そのKREMLINマルウェアエコシステムは、多段階ローダーと悪意のあるブラウザ拡張機能を使用して、認証情報、セッショントークン、敏感なデータを盗みます。悪意のある拡張機能は、Chromiumの整合性メカニズム（Secure Preferences、HMAC、App-Bound暗号ハッシュを含む）を回避して、ユーザーの承認なしにChromeやEdgeにインストールされることがあります。このキャンペーンは、イーサリアムのスマートコントラクトを「デッドレター解決器」として使用し、C2エンドポイントとペイロードホスティングの位置を動的に更新します。ネットワークのカナリアドメインを登録した後、分析者は1515台の感染したホストがチェックインしているのを観察しました。そのうち98.75%はブラジルに位置しています。慢雾は、セキュリティチームに関連するマルウェア、ブラウザ拡張機能の活動、およびこのキャンペーンに関連するインフラを監視することを推奨しています。

Bitgetは「新人掘金 2.0」契約イベントを発表しました。参加期間は9月14日から9月21日までです。イベント期間中、新規および既存のユーザーが指定された純入金、契約取引、友達招待などのタスクを完了すると、階層式のブラインドボックス報酬を獲得できます。最大で18個のブラインドボックスを取得可能です。ブラインドボックスの賞池にはXAUTエアドロップや来財コインなどの実物金のギフトが含まれており、当選率は100%です。累計取引量が基準に達すると、さらに5gの金の延べ棒を獲得できます。詳細についてはBitget公式プラットフォームをご覧ください。