安全基準

公式の情報によると、最近のBybit、Bitget、Binanceに関するセキュリティ事件について、OKXの創設者兼CEOであるStarは、安全性は商業競争の分野ではなく、暗号業界全体の共同の責任であるべきだと述べました。過去10年間、主要な取引所は秘密鍵の保護において顕著な進展を遂げましたが、アクセス制御やウォレット管理システムには依然として潜在的なリスクが存在します。彼は、絶対に安全なシステムは存在せず、どの取引所でも重大なセキュリティの脆弱性が発生すれば、業界全体の信頼が損なわれる可能性があると強調しました。Starは、暗号業界の主要な取引所に対して協力を強化し、より厳格な業界のセキュリティ基準と調整された対応メカニズムを共同で構築するよう呼びかけました。これには、未知のアドレスからの大口引き出しやスマートコントラクトの承認取引に対する検証とセキュリティの遅延を増加させることが含まれ、暗号署名層において重要なセキュリティ制限を実施することが求められます。同時に、業界はリアルタイムのセキュリティ事件の通報、疑わしい資金の共同監視および迅速な対応メカニズムを確立し、量子耐性暗号学やAIセキュリティ脅威防御などの分野における協調研究を推進する必要があります。彼は、どの会社も単独で暗号業界の未来を守ることはできないと強調しました。

ホワイトハウスの人工知能協定は、NVIDIA、OpenAI、Anthropic、xAI、そしてGoogleが定期的に人工知能の安全基準について議論することを示しています。

The Informationによると、Google、OpenAI、Anthropicは新しい人工知能安全基準機関を設立する準備を進めており、仮称は「フロンティア人工知能基準機関」です。この機関は政府の規制の空白を埋めるために独立して運営される予定です。

Curveの創設者マイケル・エゴロフは、最近のDeFiにおける多くの回避可能なセキュリティ事件の根源は、中央集権的な単一障害点にあると述べており、これが業界全体に悪影響を及ぼしていると指摘しています。彼はAaveとrsETHの事件を例に挙げ、関連する問題は事故が発生する前に予防されるべきであり、事後に対処するのではないと述べました。彼は業界が共同でDeFiのセキュリティ基準を策定し、単一障害点を減らし、プロジェクトチーム、監査機関、リスク評価チームがベストプラクティスを共有することを呼びかけています。また、イーサリアム財団とソラナ財団が協力してエコシステム参加者と共にセキュリティ原則とルールを策定することを提案しています。

OKX 創業者兼 CEO の Star は X プラットフォームで DeBot のセキュリティ事件に対して発言し、次のように述べました：「ウォレットの盗難は、いくつかの一般的な状況によって引き起こされます。DEX Bot のような製品の秘密鍵の集中化リスクは、関連製品がユーザーの秘密鍵をサーバーにアップロードし、平文または解読可能な形式で保存することに関係しています。一度ハッカーに侵入されると、そのリスクレベルは実際には取引所と同等になります。したがって、このような製品のセキュリティ基準は取引所レベルに達する必要があります。そうでなければ、リスクは非常に高くなります。自己管理ウォレットのコードの脆弱性や主観的な悪意のリスク、ユーザーの端末が攻撃されるかデータが漏洩するリスク、自動化された戦略が秘密鍵の管理に構造的に依存していることが挙げられます。」Star はさらに、ウォレットのセキュリティの正しい進化の方向性は、秘密鍵の安全性と使いやすさが対立しない関係であると述べました。

据 Cryptoslate の報道によると、イーサリアム財団は最近、開発者に対して、エコシステムの発展の重点を速度の追求から安全性の確保に移すことを伝え、2026年までに128ビットの安全基準を全面的に実施する計画を立てています。財団は、正式に検証されていない信頼性がない場合、攻撃者が状態を上書きできるため、高速性が深刻なリスクになる可能性があると警告しています。財団は、過去1年間でzkEVMが性能面で顕著な進展を遂げたと考えていますが、一部のソリューションは十分に検証されていない数学的仮定に依存しており、理論的にはオンチェーンの状態が偽造されるリスクがあるため、次の段階でより重要な作業は形式的検証、耐攻撃能力、基盤となる暗号の安全性を強化することです。財団の計画に従い、今後は安全性の監査と評価ツールを提供し、zkEVMが2026年までに最低128ビットの安全強度を達成することを求めます。これは現在の主流の暗号学で認められているレベルです。新しい基準は一部のスケーリングプロジェクトの進行速度を遅くする可能性がありますが、財団は長期的には耐攻撃性と信頼性が機関や高価値アプリケーションを引き付ける重要な前提であることを強調し、安全性を確保してから性能向上について話すべきだと述べています。

据 CryptoSlate 报道，以太坊基金会最近向开发者明确表示，将把生态发展的重点从"追求速度"转向"确保安全"，并计划在 2026 年全面执行 128-位安全标准。基金会认为，过去一年 zkEVM 已在性能上取得明显进展，但部分方案依赖未经充分验证的数学假设，理论上存在链上状态被伪造的风险，因此下一阶段更重要的工作是加强形式化验证、抗攻击能力，以及基础密码安全。按照基金会的规划，未来将提供安全审查与评估工具，要求 zkEVM 在 2026 年前达到最低 128-位安全强度，这是目前主流密码学认可的等级。新标准可能放缓部分扩容项目的推进速度，但基金会强调，长期来看，抗攻击性和可信度才是吸引机构和高价值应用的重要前提，先把安全打稳，再谈性能提升。

ChainCatcher のメッセージ、上院の民主党員と独立議員が OpenAI の安全基準と内部告発者の雇用政策について OpenAI の CEO サム・アルトマンに手紙を送った。『ワシントン・ポスト』が初めて報じたところによると、この手紙の最も重要な部分は第 9 条であり、内容は次の通りです："OpenAI は次の基盤モデルを米国政府機関に展開前のテスト、審査、分析、評価のために提供することを約束していますか？"手紙には、OpenAI が計算能力の 20% を安全研究に使用することを約束し、悪意のある行為者や外国の対抗者が OpenAI の AI 製品を盗むのを防ぐための協定を策定することを含む、解決すべき 11 のポイントが列挙されています。

ChainCatcher のメッセージによると、Coinbase の執筆者は、ChatGPT がスマートコントラクトのリスクを迅速に評価する能力を示したが、Coinbase のセキュリティレビュープロセスに統合するための正確性要件を満たしていないと述べています。Coinbase はその ERC-20 トークンレビューフレームワークで ChatGPT を使用して自動トークンレビューを実行し、その結果を標準トークンセキュリティレビューと比較したところ、ChatGPT は正確性基準に達しなかったものの、十分な潜在能力を示しました。Coinbase は、新興ツールのさらなる実験を続けると述べています。自動化またはインテリジェントプロセスが既存のプロセスと同程度の正確性を示すことができるまで、これらのツールは主要なツールではなく、サポートツールとしてのみ使用されるでしょう。（出典リンク）