研究者

公式な情報によると、スマートコントラクト監査プラットフォーム Code4rena は徐々に運営を停止することを発表し、Web3 セキュリティ会社 Immunefi がその顧客とセキュリティ研究者を引き継ぐことになります。Code4rena はソーシャルメディアに投稿し、運営停止の決定を下したと述べ、すべての進行中のコンペティションと報酬活動は通常通り完了し、既存の協力関係は「適切に締めくくる」としています。Immunefi は Code4rena の報酬プロジェクト、報酬構造、研究者を自社プラットフォームに移行する手助けをすると述べています。Code4rena はその「競争的監査」モデルで知られ、独立した研究者が報酬を得るためにスマートコントラクトの脆弱性を見つける競争を行います。この運営停止は、ブロックチェーンセキュリティ会社 Zellic が 2024 年に Code4rena を買収してから 2 年も経っていません。以前、Code4rena は 2023 年に Paradigm から 600 万ドルを調達し、監査インセンティブとプラットフォームの拡張に使用しました。この閉鎖は、DeFi プロトコルとセキュリティ分野が困難な時期に直面している時期に行われます。DefiLlama のデータによると、4 月だけで 20 件以上の暗号脆弱性事件が発生し、月間記録を更新しました。モルガン・スタンレーのアナリストは、継続的な DeFi セキュリティ事件が主要な機関投資家の参入を制限していると考えています。同時に、DeFi の総ロック資産価値は 10 月の約 1600 億ドルから現在の約 830 億ドルに減少しています。

Paradigm の研究員 Dan Robinson は、PACT（検証可能なアドレス制御タイムスタンプ）と呼ばれる新しい提案を発表しました。これは、中本聡の初期アドレスを含む長期間眠っているビットコインを将来の量子コンピュータ攻撃から保護することを目的としています。このメカニズムは、ユーザーが資産を移動させたり、チェーン上の行動を公開したりすることなく、タイムスタンプを通じてアドレスに対する制御権を証明できることを可能にします。将来の量子攻撃が発生した場合、この証明に基づいて抗量子版のビットコインネットワークで資産を回復することができます。強制移転の提案（例えば BIP-361）と比較して、PACT は資産を積極的に移動させることによるプライバシーの露出問題を回避し、長期保有者により柔軟な前置き防護の道を提供します。

The Blockによると、イーサリアムの研究者たちは「Block-in-Blobs」提案（EIP-8142）を探求しており、ブロック実行負荷データをBlobにエンコードする計画を立てています。検証者はデータ可用性サンプリング（DAS）を通じてデータの存在を確認でき、完全なデータセットをダウンロードする必要がなく、帯域幅の圧力を軽減し、スケーラビリティを向上させることができます。zkEVMのシナリオにおいて、この提案はゼロ知識証明がデータ可用性を保証できないギャップを埋めることができ、実行GasとBlobデータ量を統一して単一の「データGas」体系にすることを目指しています。さらに、Biconomyはイーサリアム財団と共同でERC-8211を提案し、取引を単一の署名の下で順次実行する多段操作をサポートし、失敗した取引を減らし、DeFiのインタラクション体験を最適化します。

イーサリアム財団の研究員 Devansh Mehta は、EthCC 大会でバリデーター収入再分配プラン（VRR）を提案しました。このプランでは、バリデーターがコンセンサス層で信号を発信し、一定割合のステーキング収益を個人ウォレットに全額引き出すのではなく、指定されたスマートコントラクトにリダイレクトすることを自主的に決定できるようにします。受取先は、Gitcoin、Octant などの公共財ファイナンスプラットフォーム、安全監査機関、またはコアプロトコル研究チームなどです。このプランには、2つの実行層の変更が含まれています：バリデーターのリダイレクト割合の信号伝達、および指定されたコントラクトへの資金振り分けの論理実装です。

ビットコインのセキュリティ研究者であり、イーサリアム財団の研究者であるJustin Drakeが、量子コンピュータによるビットコインの解読期限について議論する投稿をしました。Justin Drakeは、Googleの量子AIホワイトペーパーの研究結果は保守的であると考えています。「2032年までに、量子コンピュータは少なくとも10%の確率で漏洩した公開鍵からsecp256k1 ECDSA秘密鍵を復元できるでしょう。2030年以前に暗号学的に意味のある量子コンピュータ（CRQC）が登場することは依然としてあまり可能性がないように感じますが、今こそ準備を始める時です。」Justin Drakeはまた、Groverアルゴリズムを使用して商業的に実行可能なビットコインのプルーフ・オブ・ワークが短期的には実現しないと述べています。「私たちが言っているのは数十年、さらには数世代後のことです。この観察は、議論の焦点をECDSAとSchnorrに置くのに役立つはずです。非公式のビットコインセキュリティ研究者として、私は依然としてセキュリティ予算の減少によりビットコインのプルーフ・オブ・ワークは失敗したと考えています。」

据 The Block 报道，以太坊研究人员基于执行客户端 Ethrex 演示了 "原生 Rollups" 概念验证，通过新增 EXECUTE 预编译实现 EIP-8079，在以太坊基础层直接重放并验证 Layer 2 区块状态变更。该方案无需依赖零知识证明或欺诈证明，而是由以太坊自身执行并确认 Rollup 交易有效性，相关合约用于跟踪 Rollup 状态、跨层消息桥接及基于 Merkle-Patricia 证明的提现验证。开发者称，原生 Rollups 可简化二层长期维护，使其直接继承以太坊的安全和升级属性，目前仍处于探索和概念验证阶段。

加密分析提供商 CoinMetrics の上級研究員 Tanay Ved は、Coinbase の 2025 年第 4 四半期の総収入が 177 億ドルになると予測しており、これは第 3 四半期の 187 億ドルから 5% の減少です。これは、取引量と資産価格の下落が、デリバティブ取引と USDC の成長を相殺したためです。取引収入は 97.8 億ドル（前四半期比 6% 減）と予想されており、Deribit の全四半期の貢献が機関ビジネスの成長を後押ししています。サブスクリプションおよびサービス収入は堅調で、72.3 億ドルとなっており、USDC の供給量の増加が、連邦準備制度の利下げとステーキング報酬の減少の影響を相殺しています。この機関は、Coinbase の 2025 年度の総収入が約 720 億ドルになると予測しており、これは Coinbase の持続的な収入の多様化とデリバティブ分野への戦略的拡張を反映しています。報道によれば、Coinbase は 2 月 12 日（水曜日）の市場終了後に 2025 年第 4 四半期および年間の財務報告を発表する予定です。

以太坊研究者の Thomas Thiery（別名 soispoke）は、FOCIL を Hegota アップグレードの検閲耐性のコア機能として提案しました。Hegota は、2026 年に予定されているイーサリアムの 2 回目の主要アップグレードで、2026 年下半期にオンラインを目指しています。FOCIL は、イーサリアムのフォーク選択ルールを変更することにより、限られた時間内に有効な取引をチェーン上のブロックに強制的に組み込むプロトコル層のメカニズムです。この提案の主な目的は、将来の潜在的な大規模取引検閲リスクを回避するために、イーサリアムが中央集権的なバリデーターへの依存を減らすことです。これにより、イーサリアムの中立的で検閲のないブロックチェーンとしてのコアバリューを向上させることができます。イーサリアムの研究者は、「FOCIL がなければ、プロトコルは大規模な検閲イベントの影響を受けやすくなります。イーサリアムは、突発的な検閲に受動的に対処するのではなく、長期的なレジリエンスを積極的に設計すべきです。」と述べています。

据 Cointelegraph 报道，网络安全研究员 Jeremiah Fowler 发现了一个包含约 1.49 亿用户名和密码的公开数据库，这些数据通过信息窃取恶意软件从被感染的个人设备中收集。该数据库包含与多个主要平台相关的账户信息，其中至少有 42 万条与币安用户相关的登录凭证。専門家は、これはバイナンスのシステムが侵害されたのではなく、感染したデバイスから保存されたログイン情報を抽出するために「情報窃取」マルウェアを使用したものであると強調しています。このマルウェアはゲームのチートツールやモディファイアに偽装し、特に暗号通貨ウォレットやブラウザ拡張機能を標的にしており、100種類以上のブラウザと少なくとも80の暗号通貨取引所に影響を与えています。これにはバイナンス、Coinbase、Crypto.com、MetaMaskなどが含まれます。

Ethereum 近期のネットワークの活発度の急増は、低いガス代を利用したアドレス毒攻撃に関連している可能性があります。新たに追加されたアドレスは270万件で、通常の水準を170%上回り、1日の取引量は250万件を超えました。Fusakaネットワークのアップグレードにより、取引手数料が60%以上低下し、このような大規模なスパム攻撃のコストが削減されました。現在、380万件のアドレスが初回取引でこのような微小資産を受け取っており、新規アドレスの67%を占めています。現時点で、116名の被害者が74万ドル以上の損失を被っています。

イーサリアム財団の研究共同責任者アレックス・ストークスがツイートし、イーサリアムのBlob圧力最適化方案BPO2のアップグレードが正式にメインネットで有効になったと発表しました。リアルタイムのオンチェーンデータによると、Blobの目標設定値（Target）がブロックごとに14個に引き上げられ、最大容量（Max）が21個に引き上げられました。

Pantera Capital の研究員 Jay Yu が X プラットフォームで 2026 年の暗号通貨市場に関する 12 の予測を発表しました：資本効率型消費者信用：オンチェーンとオフチェーンの信用モデリング、モジュラー設計、AI ユーザー行動学習を組み合わせ、暗号貸付の新たな最前線となる；予測市場の分化：DeFi と組み合わせた金融方向と、ポップカルチャーやロングテール愛好者を捉える文化方向に分化する；エージェンティックコマースの台頭：x402 プロトコルが通常の支払いに拡張され、Solana が取引量で Base を超える可能性がある；AI が暗号インターフェース層に：AI 支援の分析、プロジェクト研究、ウォレット追跡がほとんどの消費者向け暗号アプリに浸透する；トークン化された金の台頭：避難資産として RWA 分野の主要資産となる；ビットコインの量子脅威パニック：技術的ブレークスルーが量子計算の脅威に関する議論を引き起こし、保有機関が緊急計画を策定するきっかけとなる；プライバシー開発体験の統一：プライバシー・アズ・ア・サービスのバンドルが登場し、企業向けワークフローのプライバシー技術統合を簡素化する；DAT の統合：DAT が統合され、各主要分野では買収または清算を通じて 2 から 3 のみが残る；トークンと株式の境界が破られる：交換可能な株式のトークンが登場し、トークンの法的所有権に関する規制フレームワークが強化される傾向にある；Hyperliquid が Perp DEX の覇権を維持：HYPE 上の USDC シェアが USDe や USDH に取って代わられる可能性がある；プロフェッショナルレベルの AMM がマルチチェーンに：Solana の取引量の半分以上を占め、RWA などの資産の価格設定を開始する；ステーブルコインによる国際決済：Stripe、Ramp、Brex、Klarna などのフィンテック企業がステーブルコインを使用して国際決済を行う。

Kalshi は X プラットフォームで、Kalshi Research を立ち上げたことを発表しました。これは、予測市場に関連するテーマを探求したい学者や研究者に Kalshi の内部データを提供することを目的としています。現在、最初の研究報告書が公開されており、その内容は Kalshi がインフレ予測においてウォール街を上回っていることを示しています。

据 DL News 报道， Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在 12 月 5 日发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin ，这些钱包将首先面临量子计算机的威胁。

据 DL News 报道，Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin，这些钱包将首先面临量子计算机的威胁。

Ledger の Donjon 研究チームは、電磁故障注入（EMFI）が一般的な MediaTek スマートフォンチップを完全に破壊できることを示しました。このチップは多くの Android スマートフォンモデルで使用されています。この問題は、攻撃者がデバイスへの物理アクセスを取得する必要がありますが、スマートフォンに秘密鍵を保存しているユーザーが直面するリスクを浮き彫りにしています。Ledger は、TSMC が製造した MediaTek Dimensity 7300（MT6878）チップを研究したと述べています。研究者は EMFI ツールを使用してチップのブート ROM を妨害し、コアセキュリティチェックを回避して、チップを完全に制御し、最高権限レベル（EL3）で任意のコードを実行できるようにしました。Ledger は、この発見が Ledger ハードウェアウォレットに影響を与えないことを強調しています。Ledger は 5 月に MediaTek にこの脆弱性を開示しました。MediaTek は、EMFI 攻撃は MT6878 チップのセキュリティ範囲を超えていると応じ、このチップは消費者向け製品用に設計されており、金融またはハードウェアセキュリティモジュールアプリケーションには適していないと述べました。同時に、MediaTek は、暗号ハードウェアウォレットなどのより高いセキュリティ要件を持つデバイスには、専用の防御措置が含まれるべきであると付け加えました。この報告書が発表された時、暗号ユーザーに対する物理攻撃事件が世界中で増加しています。

ChainCatcher のメッセージによると、Greeks.live のマクロ研究者 Adam が X プラットフォームで発表したところによれば、ETH は大幅に下落し、一時 4000 ドルを下回り、いくつかのテクニカルサポートラインが破られました。暴落後、主要契約のインプライド・ボラティリティは以前と変わらないものの、スキューは明らかにプットオプションに傾いており、プット契約の価格はコールオプションよりも明らかに高く、マーケットは下方リスクに対する懸念が急激に高まっています。オプション取引量は明らかな増加は見られず、マーケットメーカーのポジションはガンマ拡大の範囲に入っており、一部のマーケットメーカーはリスクヘッジのためにプットオプションを購入しています。Adam は、4000 ドルのラインを失うと、オプション市場はベアマーケットの価格再評価に直面する可能性があると指摘しています。BTC の動きは相対的に安定していますが、ETH のテクニカル指標はより重要です。

ChainCatcher のメッセージ、AI 主導の暗号金融研究スタートアップ SoSoValue は、第三回研究者コンペティションを開催することを発表し、過去最高の賞金プールである10万ドル以上を提供します。紹介によると、今回の研究者コンペティションでは、X プラットフォームへの投稿が設定され、投稿プロセスが簡素化されます。ユーザーは SoSoValue TokenBar に参加記事を投稿し、そのリンクを X プラットフォームに公開し、#SoSoScholar2025 などの簡単なプロセスを付け加えるだけで参加できます。このイベントは8月15日に正式に投稿受付を開始し、11月中旬まで受け付けます。その後、最終受賞者リストが発表され、オフライン授賞式が行われます。紹介によると、SoSoValue はこれまでに2回の研究者コンペティションを開催しており、総支援額は5万ドルを超え、世界中からの優れた研究者100名を支援しています。このイベントは、高品質で深い研究内容を求めることで、強力なグローバル研究者コミュニティを構築することを目的としています。また、異なる国や背景を持つ暗号通貨研究者の参加を促し、情報の平等を推進します。

ChainCatcher のメッセージによると、『ウォール・ストリート・ジャーナル』は、三人の OpenAI 研究者が Meta に参加したと報じています。その中には、Lucas Beyer、Alexander Kolesnikov、Xiaohua Zhai が含まれています。以前、OpenAI の CEO Sam Altman はインタビューで、ザッカーバーグが常に OpenAI からトップタレントを引き抜こうとしていると述べていました。