スマートコントラクト

アメリカ司法省は、暗号投資プラットフォームForsageの運営に関与したとされるウクライナ国籍のOlena Oblamskaが先週タイからアメリカに引き渡され、オレゴン州連邦裁判所に出廷し、「電気通信詐欺の共謀」について無罪を主張したと発表しました。検察は、ForsageがEthereumブロックチェーンに基づく「スマートコントラクト」投資プロジェクトの名の下に運営されているが、実際にはポンジスキームおよびピラミッド型投資詐欺を構成しており、関与した金額は約3.4億ドルであると述べています。現在、Olena Oblamskaは勾留されており、事件の陪審裁判は2026年7月14日に開始される予定です。もし有罪となれば、最大で20年の連邦刑務所に服役する可能性があります。

Telegramの創設者Pavel DurovはXプラットフォームで、TONが統一スマートコントラクトツールチェーンActonを発表したと述べました。この新しいツールチェーンにより、TONの開発効率が10倍向上し、スマートコントラクトの作成、テスト、デプロイがより便利になり、AIに完全に対応しています。このツールチェーンは、TONの以前のばらばらなツールスタックを置き換え、単一の開発プロセスに統一されました。紹介によると、ActonはTolk言語を中心に構築された統合コマンドラインツールで、プロジェクトの作成、テスト、デバッグ、dAppの統合、デプロイ、検証の全プロセスをカバーしています。

韓国金融安全院は、デジタル資産サービスに関して3つの重点業務を推進すると発表しました。これには、スマートコントラクト検証ツールの開発、スマートコントラクト検証システムの構築、デジタル資産専門人材の育成が含まれます。これにより、トークン証券やステーブルコインなどのシーンに向けて、再入攻撃、アクセス権エラー、担保検証の漏れなどの主要な脆弱性を自動的に検出できる専用のセキュリティ検証ツールを開発し、韓国の金融規制環境に応じて検出ルールを継続的に更新します。同時に、この機関は「スマートコントラクトセキュリティガイドライン」を発表し、開発、展開、運用の全プロセスをカバーし、セミナーや協力ネットワークなどを通じて金融機関のデジタル資産セキュリティ能力を向上させる予定です。

Forbesの報道によると、Cathie WoodのArk Investは、ビットコインの時価総額が今後5年間で約63%の年平均成長率で拡大し、現在の約2兆ドルから2030年には16兆ドルに達するとの予測を発表しました。報告書は「ビットコインは新しいタイプの機関資産クラスのリーダーとして成熟している」と述べています。Ark Investのアナリストは、ビットコインがより広範な暗号市場を2030年までに28兆ドル（現在約2.8兆ドル）に押し上げると考えており、「スマートコントラクトネットワークと純粋なデジタル通貨市場は、2030年までに約61%の年成長率で拡大し、ビットコインが市場シェアの70%を占め、残りはイーサリアムやソラナなどのスマートコントラクトネットワークが主導する」としています。

GoPlus Securityのツイートによると、過去48時間以内にイーサリアムメインネットで4件のスマートコントラクト攻撃が発生し、総損失は150万ドルを超えた。これには、Onchainアグリゲーターコントラクトが攻撃され、約98.3万ドルの損失；TradingProtocol関連の第三者金庫コントラクトが盗まれ、約39.8万ドルの損失；BCBコントラクトが再入攻撃により攻撃され、約3.98万ドルの損失；あるコントラクトが任意呼び出しの脆弱性によりQNT資産が約12.49万ドルの損失を被ったことが含まれる。GoPlus Securityは、AI技術が戦場に入るにつれて、ハッカーの攻撃がより正確かつ迅速になっていると警告しており、脆弱性の発見が「数日」から「秒単位」に圧縮されている。

Web3 セキュリティ会社 CertiK は「2026 年デジタル資産規制の現状」レポートを発表し、世界的な規制のトレンドを体系的に整理しました。レポートによると、2026 年までに主要な司法管轄区の規制フレームワークはほぼ確立され、業界は全面的なコンプライアンス段階に入っています。レポートは、マネーロンダリング防止の執行が証券属性の定義に取って代わり、主要な規制リスクとなったことを示しています。2025 年上半期には、世界のマネーロンダリング関連の罰金が 9 億ドルを超え、取引監視能力が核心的なコンプライアンス要件となっています。同時に、スマートコントラクトのセキュリティ監査は業界のベストプラクティスから入場条件にアップグレードされ、ライセンスの承認やトークンの上場に必要な基盤となっています。さらに、世界のステーブルコイン規制フレームワークは一致に向かっており、全額準備金、ライセンス発行などの原則が一般的に確立されていますが、司法管轄区間の規制の違いは依然としてコンプライアンスの課題をもたらしています。レポートは、規制の同質化と執行の強化に伴い、業界は「強いコンプライアンス時代」に入ったと指摘しています。CertiK は、企業が直面する核心的な問題が「コンプライアンスがあるかどうか」から「迅速にコンプライアンス能力を構築し、実行できるかどうか」に移行していると述べています。多くの地域でのライセンス取得、マネーロンダリング防止への投資、継続的なセキュリティ監査が、機関の発展の基礎的なハードルとなっています。

過去10年間の累積損失は171億ドルで、518件の事件が関与しています。過去5年間では約152億ドルの損失があり、450件以上の事件が関与しています。過去1年間では約25億ドルの損失があり、140件以上の事件が関与しています。最近の損失は、暗号攻撃がスマートコントラクトの脆弱性から秘密鍵の漏洩とアクセス制御に移行していることを示しています。

予測市場プラットフォーム Polymarket は、Cantina プラットフォームで最高 500 万ドルの脆弱性報奨金プログラムを開始しました。このプログラムは、18 の Polygon 上のスマートコントラクト（V1/V2 CTFExchange および NegRisk バージョン、手数料モジュール、条件付きトークンフレームワーク、pUSD 担保パッキング / アンパッキングシステム、UMA オラクルアダプタなど）、ウェブアプリケーションおよび関連インフラ（リモートコード実行、機密データ漏洩、ウォレットインタラクションに関わるサブドメインの乗っ取り、悪意のある取引注入などの重要なウェブ脆弱性が最高報酬レベルに該当します）をカバーしています。スマートコントラクト関連の脆弱性の最高報酬は 500 万ドル、ウェブアプリケーション関連の脆弱性の最高報酬は 25 万ドルです。現在、このプログラムは正式に提出を受け付けています。

国際通貨基金（IMF）は最新の報告書で、トークン化金融（Tokenized Finance）は従来の金融の単なるアップグレードではなく、構造的な変革であると述べています。これはスマートコントラクトと共有台帳を通じて仲介機関を置き換え、世界市場の構造を再構築します。現在、トークン化された実世界資産（RWAs）の規模は275億ドルに達しており、その中でトークン化されたアメリカ国債は120億ドルを超えています。IMFは、トークン化がほぼ即時決済と24時間365日の取引を実現できる一方で、その速度、自動化、プログラム可能性がシステミックリスクを増幅させ、市場の圧力の下で流動性危機を迅速に広げる可能性があり、従来の決済遅延の緩衝効果が欠如していることを指摘しています。

国際通貨基金（IMF）は最新の報告書で、トークン化金融（Tokenized Finance）は従来の金融の単なるアップグレードではなく、構造的な変革であると述べています。これはスマートコントラクトと共有台帳を通じて仲介機関を置き換え、グローバル市場の構造を再構築します。現在、トークン化された実世界資産（RWAs）の規模は275億ドルに達しており、その中でトークン化されたアメリカ国債は120億ドルを超えています。IMFは、トークン化がほぼ即時決済と24時間365日の取引を実現できる一方で、その速度、自動化、プログラム可能性がシステミックリスクを増幅させ、市場の圧力の下で流動性危機を迅速に広げ、従来の決済遅延の緩衝作用が欠如している可能性があると指摘しています。

ソラナ財団の会長リリー・リウは、「Drift事件は深刻な影響を及ぼし、全体のエコシステムが影響を受けています。Driftチームは昼夜を問わず調査を行い、事態をコントロールしています。我々も支援を提供するために尽力しています。スマートコントラクト自体は試練に耐えました。現在の真の攻撃対象は『人』------より多くは社会工学や操作の安全性に関する脆弱性であり、コードレベルでの利用ではありません。ソラナは困難な状況から何度も立ち直り、より迅速なイテレーション、より良い構築、お互いのサポート、そしてセキュリティの向上を通じて前進し続けています。警戒を怠らず、自分のセキュリティ設定を確認し、引き続き構築を続けてください。新たな進展があれば、引き続き更新します。」

a16zが支援するプライバシーチェーンAztec Networkが正式にAlpha Networkを立ち上げ、完全なプライバシーを持つスマートコントラクト実行環境を備えたEthereum Layer 2として初めて登場しました。これは、コミュニティガバナンスの投票で全会一致で承認されました。Aztecはプライバシーを3つのレベルに統合しています：プライバシーデータは機密取引とRWA送金をサポートします；プライバシーIDは選択的開示を許可し、コンプライアンス要件を満たします；プライバシー計算はオンチェーンの行動を隠し、プライバシーDeFiおよびゲームアプリケーションのためのスペースを開きます。コントラクトはRustスタイルの言語Noirで記述されており、プライバシーロジックはユーザー側で実行され、ゼロ知識証明を生成します。約12秒ごとにEthereumで決済が完了します。しかし、今回の立ち上げには重大な警告が伴います。Aztecは既知の深刻なセキュリティ脆弱性を開示し、監査作業はまだ進行中です。チームはユーザーに対し、損失を受け入れられる資金のみを預けることを推奨しています。

安永は、Blockchain Privacy Sandboxを発表しました。これは、企業と開発者がEthereum Virtual Machineに対応したパブリックチェーン上でプライバシー保護スマートコントラクトを実験するためのウェブベースの開発環境です。このサンドボックス環境は、オープンソース技術Starlightに基づいており、開発者は既存のコントラクトロジックを保持したまま、標準のSolidityスマートコントラクトをプライバシー保護機能を持つアプリケーションに変換することができ、概念検証開発を加速するための探索可能で複製および修正可能なサンプルプロジェクトを提供します。現在、Blockchain Privacy Sandboxは主に実験と検証に使用されており、企業がプライバシースマートコントラクトの実現可能性を評価し、機能をテストし、アプリケーションシナリオを検証することをサポートしています。Starlightを正式に統合する前に検証プロセスを完了します。EYは、このツールが使いやすいウェブ環境を提供することで、パブリックチェーン上でのプライバシー実験の技術的ハードルを下げていると述べています。Starlightは基盤となるZKPコンパイラとしてオープンソース化されており、開発者はそのGitHubリポジトリを通じてプライバシー機能を統合できます。企業がパブリックチェーン上でデータプライバシーを保護するニーズが高まる中、ゼロ知識証明技術への関心が高まっています。関連報告によると、世界のZKP市場は2033年までに約760億ドルに達する見込みです。