セキュリティ基準

ホワイトハウスの人工知能協定は、NVIDIA、OpenAI、Anthropic、xAI、そしてGoogleが定期的に人工知能の安全基準について議論することを示しています。

The Informationによると、Google、OpenAI、Anthropicは新しい人工知能安全基準機関を設立する準備を進めており、仮称は「フロンティア人工知能基準機関」です。この機関は政府の規制の空白を埋めるために独立して運営される予定です。

OKX CEO Star は X プラットフォームで DeBot のセキュリティ事件に関する投稿を行い、次のように述べました："ウォレットが盗まれるにはいくつかの一般的な状況があり、DEX Bot のような製品の秘密鍵集中化リスクは、関連製品がユーザーの秘密鍵をサーバーにアップロードし、平文または解読可能な形式で保存することに関係しています。一度ハッカーに侵入されると、そのリスクレベルは実際には取引所と同等になります。したがって、このような製品のセキュリティ基準は取引所レベルに達する必要があります。そうでなければ、リスクは非常に高くなります。自己管理ウォレットのコードの脆弱性や主観的な悪意のリスク、ユーザーの端末が攻撃されるかデータが漏洩するリスク、自動化された戦略が秘密鍵の管理に構造的に依存していることです。"Star はさらに、ウォレットのセキュリティの正しい進化の方向性は、秘密鍵の安全性と使いやすさが対立しない関係であると述べました。

据 Cryptoslate の報道によると、イーサリアム財団は最近、開発者に対して、エコシステムの発展の重点を速度の追求から安全性の確保に移すことを伝え、2026年までに128ビットの安全基準を全面的に実施する計画を立てています。財団は、正式に検証されていない信頼性がない場合、攻撃者が状態を上書きできるため、高速性が深刻なリスクになる可能性があると警告しています。財団は、過去1年間でzkEVMが性能面で顕著な進展を遂げたと考えていますが、一部のソリューションは十分に検証されていない数学的仮定に依存しており、理論的にはオンチェーンの状態が偽造されるリスクがあるため、次の段階でより重要な作業は形式的検証、耐攻撃能力、基盤となる暗号の安全性を強化することです。財団の計画に従い、今後は安全性の監査と評価ツールを提供し、zkEVMが2026年までに最低128ビットの安全強度を達成することを求めます。これは現在の主流の暗号学で認められているレベルです。新しい基準は一部のスケーリングプロジェクトの進行速度を遅くする可能性がありますが、財団は長期的には耐攻撃性と信頼性が機関や高価値アプリケーションを引き付ける重要な前提であることを強調し、安全性を確保してから性能向上について話すべきだと述べています。

据 CryptoSlate 报道，以太坊基金会最近向开发者明确表示，将把生态发展的重点从"追求速度"转向"确保安全"，并计划在 2026 年全面执行 128-位安全标准。基金会认为，过去一年 zkEVM 已在性能上取得明显进展，但部分方案依赖未经充分验证的数学假设，理论上存在链上状态被伪造的风险，因此下一阶段更重要的工作是加强形式化验证、抗攻击能力，以及基础密码安全。按照基金会的规划，未来将提供安全审查与评估工具，要求 zkEVM 在 2026 年前达到最低 128-位安全强度，这是目前主流密码学认可的等级。新标准可能放缓部分扩容项目的推进速度，但基金会强调，长期来看，抗攻击性和可信度才是吸引机构和高价值应用的重要前提，先把安全打稳，再谈性能提升。

ChainCatcher のメッセージによると、公式発表により、OKX は Web3 セキュリティ会社 ExVul と提携し、ブロックチェーンエコシステムのセキュリティの最前線を共同で探求し、業界のセキュリティ基準を引き続きリードし、業界全体の進歩と安全構築に貢献することを目指しています。ExVul は一流の Web3 セキュリティ会社であり、商業顧客と最終ユーザーを保護することに専念しています。OKX、Stacks、Aptos、Sui、Core、Suiet、File Swan Cloud などの業界リーダーからの信頼を得ています。OKX は、世界第2位の暗号資産取引プラットフォームであり、先進的な Web3 エコシステムとして、全世界で 5000 万人以上のユーザーに最も迅速で信頼性の高い暗号通貨取引アプリケーションを提供していることで知られています。CEX のユーザー規模、使用体験、リスク管理技術、製品機能などの複数の次元で常にリーダーシップを維持しています。

ChainCatcher のメッセージによると、The Block が報じたところでは、安全サービスプラットフォーム Immunefi がサイバーセキュリティ会社 Trails of Bits と提携し、Web3 基本安全基準テスト「Rekt Test」を発表しました。このテストは、web3 プロジェクトが最低限の安全性能レベルを遵守することを確保するための一連の質問を通じて、web3 プロジェクトを指導します。Rekt テストは、システム文書と役割、キー管理とアクセス制御、イベント対応と危機管理、チームと人員の安全、コードの安全性とテスト、外部監査と脆弱性管理、攻撃緩和とユーザー保護を含む7つの重要な安全要件をカバーしています。このテストは、Polygon Labs、Solana Foundation、Fireblocks、DeFi Education Fund、Ribbit Capital とも連携しています。

ChainCatcher メッセージ、拡張可能なブロックチェーン MultiversX が Guardians を発表しました。これは、暗号通貨の詐欺や盗難のリスクを低減することを目的とした、オプトインのオンチェーン二要素認証（2FA）セキュリティ基準です。MultiversX は、Microsoft Authenticator、Authy、または Google Authenticator などの 2FA メソッドを利用することで、ユーザーが自分のアカウントでのみ承認された操作を実行できることを保証できると述べています。(出典リンク)

ChainCatcher のメッセージ、デジタル資産管理ソリューションプロバイダー Cobo は、データセキュリティとプライバシー基準 SOC 2 Type II 認証を取得したことを発表しました。この認証は、第三者監査機関であるデロイトが Cobo のセキュリティポリシー、プログラム、コントロールに対して数ヶ月にわたる広範な監査を行った後に授与されました。報告によると、SOC 2 Type II レポートは Cobo のセキュリティ対策が信頼性と有効性を確保していることを保証し、Cobo が顧客データを不正アクセスから保護し、システムの可用性、プロセスの完全性、機密性を維持する能力を証明しています。（出典リンク）

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、暗号資産の保管技術提供者である Fireblocks は、暗号通貨セキュリティ基準 (CCSS) の最高レベルの認証を取得した最初の企業です。2014 年に設立された CCSS は、暗号ウォレットと保管のために特別に構築されたセキュリティ基準の最初の認証であり、これまでにこの必要な基準を満たした暗号企業はありませんでした。(出典リンク)