安全性

ヴィタリック・ブテリンは、ブロックチェーンのセキュリティ分野における形式的検証（Formal Verification）の応用の展望について考察を発表しました。記事では、イーサリアムの最前線の研究開発において、新しいパラダイムが登場しており、EVMバイトコード、アセンブリ、またはLeanを直接使用してコードを記述し、Lean内で自動的に検証可能な数学的証明を用いてその正確性を検証することが指摘されています。研究者のヨイチ・ヒライは、このパラダイムを「ソフトウェア開発の最終形態」と呼んでいます。ヴィタリックは、AI支援の形式的検証がコードの効率と安全性を同時に向上させる可能性があり、特にSTARK、ZK-EVM、耐量子署名、コンセンサスアルゴリズムなどの安全なコアモジュールに適していると考えています。記事はまた、形式的検証が万能ではなく、証明範囲の不完全さ、仕様の誤り、ハードウェアのサイドチャネルなどの問題により失敗する可能性があることを強調しています。将来的には、ソフトウェアが「安全コア」と「非安全エッジ」に分化する可能性があり、イーサリアムは重要な安全コアの一つになるでしょう。

イーサリアム財団が主導する作業グループが新しい「クリアサイニング」オープンスタンダードを発表しました。これは長年の「ブラインドサイン」問題を解決することを目的としており、新しいスタンダードはERC-7730規格に基づいて構築されています。「WYSIWYS（What You See Is What You Sign）」の理念を推進し、ユーザーが取引を署名する前に、統一された、読みやすく、構造化された方法で取引の実際の実行内容を理解できるようにすることを目指しています。これにより、現在一般的に存在する機械可読だが理解しにくい低レベルの取引情報表示方法に代わるものとなります。統一された記述形式、レジストリシステム、および独立した検証と監査メカニズムを通じて、取引の意図を明確に表現し、ウォレット側で標準化された形で表示できるようにします。クリアサイニングはオンチェーン取引構造を変更することはありませんが、オフチェーンの標準化された記述を通じて可説明性を強化し、既存のプロトコルの互換性に影響を与えることなく安全性を向上させます。

CoinDeskの報道によると、道富銀行のデジタル資産責任者であるAngus Fletcherは、Consensus Miami会議で、最近のDeFi攻撃事件が頻発する中で、機関投資家はブロックチェーンのセキュリティ性能の改善を望んでいると述べました。彼は、数兆ドルの現実世界の資産がブロックチェーンに移行する前に、若い暗号業界は今すぐに解決策を見つける必要があると指摘しました。Fletcherは、ブロックチェーン間の相互運用性は明確に定義され理解される必要があり、機関顧客はクロスチェーントークンの法的所有権と法的権利を理解する必要があると考えています。Morphoの責任者であるDennis Breeは、4月がDeFiの歴史の中で最もハッキング攻撃が多かった月である可能性があり、規制当局は担保資産のセキュリティに対してより多くのデューデリジェンスを行っていると述べました。

ウォール・ストリート・ジャーナルの報道によると、アルゴリズム開発会社MicroAlgo Inc.は、量子技術に基づくブロックチェーンアーキテクチャを発表しました。これは、循環量子安全チャネル（QSC）と量子鍵配送（QKD）を統合することで、取引の安全性と透明性を向上させるものです。このアーキテクチャは、量子通信層、ブロックチェーンコア層、スマートコントラクト層、アプリケーション層の4層設計を採用しています。その中で、QKDは鍵の高安全生成と配布を実現し、量子暗号は取引データを盗難や改ざんから保護し、量子計算攻撃に対する耐性も備えています。さらに、システムは鍵の定期的なローテーションと量子署名メカニズムを通じて長期的な安全性を強化し、分散型台帳とコンセンサスメカニズムを組み合わせることで、データの改ざん不可と取引の検証可能性を確保し、安全性と透明性のバランスを実現しています。しかし、同社は量子技術が成熟度と商業化の面で依然として課題があることを指摘しており、大規模な導入にはまだ時間が必要です。

ある暗号通貨のKOLがXプラットフォームで投稿し、ビットコインの富豪ランキングで1位のアドレスはバイナンス関連のアドレスであり、"3"で始まるウォレットアドレスで、20万枚以上のBTCを保有していると述べ、バイナンスがこのような大量のビットコインを単一のアドレスに集中して保管することの安全性に疑問を呈し、私鍵の衝突による解読のリスクを懸念している。これに対しCZは次のように応じた："3で始まるのはマルチシグでしょう？3つ以上の私鍵を衝突させる必要がある？数学を信じてください。"分析によれば、このアドレスはおそらくマルチシグネチャメカニズムを採用しており、理論的には私鍵の衝突の可能性が存在するものの、実際の解読難易度は非常に高い。

Wasabi Protocolは、WasabiがSolana上での契約が安全であり、今回の脆弱性の影響を受けていないことを示しています。この脆弱性はWasabiのEVMデプロイメントに限られています。チームは主要なセキュリティチームと協力しており、法執行機関やFBIにも連絡を取っています。今後の進展は利用可能になり次第発表されます。

MARAはMARA財団を立ち上げ、ビットコインのセキュリティ脅威に対する防御能力を向上させ、量子コンピューティングなどのリスクをカバーし、自主管理のアクセス性を拡大し、教育リソースを提供します。

OpenAIのCEOサム・アルトマンは、個人名義で会社の5つの運営原則を発表し、将来的に安全上の理由からユーザーが利用できるモデルの能力が制限される可能性があることを示し、権限付与とシステムの弾力性の間でバランスを取る必要があると述べました。アルトマンは、AIの重要な意思決定は民主的なプロセスを通じて推進されるべきであり、実験室だけで決定されるべきではないと述べ、OpenAIが計算能力の投入を拡大し、データセンターを構築し、垂直統合戦略を進めることを擁護しました。また、強力なモデルが生物リスクの閾値を下げる可能性などの潜在的な課題にも言及し、OpenAIが継続的な展開戦略を維持することを再確認しました。

Project Eleven は本日、研究者 Giancarlo Lelli に Q-Day 賞を授与しました。彼は公開アクセス可能な量子ハードウェアを利用し、成功裏に公衆鍵から 15 桁の楕円曲線秘密鍵を導出しました。これは、これまでで最大規模の同様の公開デモであり、2025 年 9 月の 6 桁のデモから 512 倍の向上を示しています。Lelli は、ビットコイン署名スキームの数学的基盤である楕円曲線離散対数問題に対する Shor アルゴリズムの変種を使用しました。受賞したハードウェアは約 70 の量子ビットを持っています。現在、実際のビットコインウォレットを破ることができる量子コンピュータは知られておらず、ビットコインの 256 ビット楕円曲線の安全性は現在の量子能力をはるかに超えています。注目すべきは、Google が 3 月 31 日に ECDLP-256 のリソース見積もりを引き下げ、2029 年以降の量子暗号学への移行目標を設定したことです。Cloudflare もこれに続き、英国 NCSC も 2028 年から 2035 年の移行マイルストーンを設定しました。オンチェーンデータによると、現在約 693 万 BTC が公衆鍵の露出により潜在的な量子リスクにさらされています。ビットコインコミュニティは、量子耐性の出力タイプへの移行を推進する BIP 360 および BIP 361 提案を提出しましたが、分散型ネットワークの調整の難しさが最大の課題となっています。

The Informationによると、AnthropicとOpenAIは相次いでセキュリティ事件が発生し、市場はAIモデル自体の安全性に対する関心を高めている。現在、AnthropicはそのClaude Mythosモデルがユーザーによって無許可でアクセスされた可能性を調査している。ほぼ同時に、OpenAIもそのCodexアプリで、未発表の複数のモデルを意図せず公開してしまったことが報じられた。業界の見解では、これらの脆弱性事件はAI企業のセキュリティガバナンス能力に対する見直しを強化し、現在のAI技術が急速に発展する中で、セキュリティシステムがまだ改善の余地があることを反映していると指摘されている。分析によれば、ネットワークセキュリティ能力を主打ちするAIモデル提供者であっても、自身は依然として大きなセキュリティの課題に直面している。AIが徐々にネットワーク攻撃の防御に使用される一方で、そのプラットフォームの安全性とアクセス制御の問題も同様に重要なリスクポイントとなっている。

Coinbaseの量子コンピューティングとブロックチェーン独立顧問委員会は、初の立場文書を発表し、十分に強力な量子コンピュータが将来的にデジタル資産を保護するための主流のブロックチェーンの暗号メカニズムを解読する可能性があると述べていますが、関連するデバイスは現在存在せず、暗号資産は現在も安全であり、業界は今から量子耐性のアップグレードに備えるべきだとしています。文書では、ビットコインのマイニング、ハッシュ関数、オンチェーンの履歴には実質的なリスクはないとし、主な脆弱点はウォレット層のデジタル署名にあると指摘しています。イーサリアムは比較的明確な移行ロードマップを提案しており、ソラナ、アルゴランド、アプトスも量子耐性のソリューションを提供または計画し始めています。

ChainCatcher 現場報道、波場 TRON 創設者 Justin Sun は今年 2026 香港 Web3 カーニバルでテーマ講演「From TRON to B.AI: Infrastructure as the Game-Changer in the AI Era」を共有しました。彼は、波場が現在約 864 億ドルの USDT を保持しており、他のステーブルコインを加えると 900 億ドルに近づき、世界のアカウント数は 3.76 億に達し、世界最大のステーブルコイン決済ネットワークの一つになったと紹介しました。彼は金融サービスにおいて最も重要なのは安定性と安全性であり、安さではないと強調しました。彼は、人類の現行の支払いシステムは AI に適合しておらず、銀行口座は人間の身分で開設する必要があり、各支払いには手動での承認が必要で、AI の高頻度の意思決定をサポートできないと指摘しました。B.AI は AI エージェントのために基盤となる金融インフラを構築しており、各 AI は人間になる必要はなく、暗号学を通じて鍵を管理し、オンチェーンのウォレットで支払いを完了でき、ウォレットアドレスさえあれば匿名で世界最強のモデルを呼び出すことができます。彼は B.AI がすでに 100 万人以上のユーザーによって実際に利用されており、Claude、ChatGPT、Gemini、国内の MiniMax、Kimi、近日発表予定の DeepSeek V4 などの世界的な大モデルを集約しており、国内外のモデルを同時に接続し、ブロックチェーンアドレスでの支払いをサポートする唯一のプラットフォームであると述べました。彼はまた、波場が次の四半期に量子耐性アドレスを展開し、世界初の量子計算に耐えるパブリックチェーンになることを明らかにしました。これは 2029 年前にビットコインが量子計算によって破られる可能性を排除しないためです。さらに、B.AI は B-Brain クローン脳機能を発表予定で、ユーザーは個人データをアップロードして専用の AI モデルを抽出でき、彼自身が最初に孫哥モデルをオンラインにする予定です。最後に、彼は AI 時代におけるデータの安全性がかつてないほど重要であり、個人データを秘密鍵のように保管する必要があると強調しました。

Gateは最新の透明性レポートを発表し、資産管理とセキュリティシステムを同時に強化しました。市場の変動を背景に、余币宝とチェーン上の収益がユーザーと資金規模の二重成長を実現しました。その中で、チェーン上の収益のBTCとETHの保有量はそれぞれ3084枚と17.57万枚に達し、いずれも歴史的な新高値を記録しました。ETF事業の3月の取引額は180億USDTを突破し、エコシステムへの参加度は引き続き向上しています。安全性と透明性の面では、プラットフォームの最新の全体準備金カバレッジ率は122%に達し、BTCの準備率は147%に達しました。多様な資産が超過準備を維持し、リスク耐性がさらに強化されました。また、RootData取引所の透明性ランキングで、Gateは世界で2位にランクインし、総合力が市場で継続的に検証されています。さらに、Gateはグローバルな影響力を拡大し、3月にはF1レッドブルチームと協力してF1日本グランプリ観戦イベントを開催し、高水準のコラボレーションを通じてブランドのつながりとユーザーの接触を深めました。Gateは資産管理の規模の成長、透明性の継続的な向上、そしてグローバルブランドの拡大において相乗効果を形成し、業界のリーディングポジションをさらに強化しています。

Solana の流動性プロトコル Orca の CEO マイケル・ファンがツイートで、Orca は Drift の攻撃事件の影響を受けておらず、ユーザーの資金は安全であると述べました。彼のスマートコントラクトは 4 社の独立監査会社の審査を通過しており、オペレーションセキュリティ（Opsec）対策も最近外部のセキュリティコンサルタントの審査を受けました。

ホワイトハウスは『トランプ大統領のアメリカのサイバー戦略』を発表しました。この戦略は、アメリカのサイバーセキュリティ戦略文書の中で初めて暗号通貨とブロックチェーンの安全性を支持することを明記しています。「アメリカは、設計から展開までユーザーのプライバシーを保護する安全な技術とサプライチェーンを構築し、暗号通貨とブロックチェーン技術の安全性を支持します。」

イーサリアムの共同創設者であるVitalik Buterinは今週の木曜日に「量子ロードマップ」を発表し、ブロックチェーンの量子セキュリティの脆弱性に対する複数の改善案を提案しました。これには、ハッシュ署名、再帰的STARKs、ネイティブアカウント抽象化、プロトコル層の署名集約などの技術アップグレードが含まれ、核心的な目標は現在存在する量子リスクのあるECDSA暗号アーキテクチャを置き換えることです。その中で、「frame transactions」案は、2026年下半期にリリース予定のイーサリアムのアップグレード版Hegotaの議題に組み込まれており、年内に実現する見込みです。Vitalikは昨年11月に、量子コンピュータが2028年までにイーサリアムの既存のセキュリティモデルを破る可能性があると警告しました。イーサリアム財団は特別なポスト量子チームを設立し、100万ドルの賞金を設定し、隔週技術セミナーを開始しました。研究者のJustin Drakeは、高度に分散化されたエコシステムの中で、拘束力のある「公式ロードマップ」を策定することは実際には不可能であると強調しました。