署名

Bitcoin News の監視によると、Electrum は 2026 年 10 月 24 日に 4.8.3 バージョンをリリースし、実際の攻撃に使用されたセキュリティ脆弱性を修正しました。悪意のあるサーバーはユーザーに偽の取引を表示し、ユーザーが代替手数料（RBF）を使用して取引を加速しようとする際に、攻撃者のアドレスへの支払いを署名するように誘導します。攻撃者はユーザーの秘密鍵を取得する必要はありません。Electrum は関連する報告を 2 件受け取ったと述べており、そのうちの 1 人のユーザーは手数料を引き上げた後にビットコインを失ったと報告しており、ユーザーに 4.8.3 バージョンへの更新を推奨しています。

メモリメーカーのマイクロン傘下の台湾マイクロンは、最近台中労働組合と労使協定を締結しました。報道によると、経済部は先日説明を行い、約8割以上の従業員が給与を約2.7倍に調整され、製造ラインの従業員の年収は63万元から200万元以上に増加しました。経済部は同時に、初級エンジニアの年収が145万元から400万元に増加し、中級および上級エンジニアは200万元以上から600万元に増加したと説明しました。労働組合は、雇用主の退職金拠出率を10%に引き上げることを勝ち取り、業界水準を上回りました。第一線の製造ラインのシフト勤務者の日勤シフト手当は1500元から4500元に調整され、元の3倍に増加しました。

アメリカ商品先物取引委員会（CFTC）は、NBAと覚書を締結し、予測市場におけるプロバスケットボールイベントの誠実性を共同で維持することを発表しました。合意に基づき、両者は情報を共有し、誠実性に関する事務について定期的にコミュニケーションを取り、関連市場の公正さと透明性を確保するために協力します。CFTCの会長マイケル・セリグは、NBAがMLB、NHLと共に責任ある一歩を踏み出し、スポーツの誠実性と市場参加者をインサイダー取引や詐欺などの乱用行為から守ることに感謝し、NBAの社長アダム・シルバーがプロバスケットボールとアメリカ金融市場の誠実性を優先事項としていることを評価しました。この合意は、スポーツイベントの結果に対する賭けがKalshi、PolymarketなどのCFTCの監督下にあるプラットフォームに急速に移行していることを反映しています。ユーザーはこれらのプラットフォームで現実の結果に基づくイベント契約を取引できます。このような連携と規制機関との覚書は、疑わしい活動を特定するためのチャネルを確立することを目的としています。以前、NHLは予測市場に商標を許可した最初の主要リーグとなり、MLBはPolymarketとの提携後に誠実性協定を締結しました。NBAの参加は特に注目されており、このリーグは近年の最大の賭けスキャンダルの一つの影響を受けています：2025年10月のFBIの行動により、マイアミ・ヒートのガード、テリー・ロジアとコーチの一人が逮捕され、賭けに影響を与えるために試合結果を操作する計画に関与したとされています。この協力は、予測市場の管轄権を巡る争いの真っ只中で行われています。CFTCは最近、イベント契約をその権限の範囲内にあるスワップとして定義し、カジノ型の賭けを除外しました。NFLとKalshiの訴訟は最高裁判所の注目を集めており、NFLはこれまで関連協定の署名を拒否しており、NBAとの協力とは対照的です。バーンスタインのアナリストは、今十年末までに予測市場が数十億ドルの収益を生み出すと予測しており、新しい参加者が次々と参入しており、Blockchain.comはCFTCの承認を求めてイベント契約を提供しようとしている最新の機関の一つです。

Consensys とデジタル署名ソリューションプロバイダー eMudhra チームが共同でセキュリティ警告を発表し、イーサリアムオペレーターが eMudhra 署名ソリューションを使用する際にリスクが存在することを指摘しました。チームは、一部の Java 信頼ストレージに脆弱性が存在し、一部の設定が露出リスクを引き起こす可能性があることを発見しました。公開された情報によると、デフォルト設定は影響を受けませんが、一部の Web3Signer デプロイメントはアクセス制御を直ちに変更する必要があります。Web3Signer は Consensys が開発したオープンソースのリモート署名ツールで、イーサリアムなどのネットワークのキー管理によく使用されます。

Hyperliquidは、ユーザーからのテストネット改善に関するフィードバックに基づいて新しい優先度メカニズムを調整したことを発表しました：noopおよびscheduleCancel操作は他の操作の優先度に影響を与えなくなり、noop、scheduleCancel、cancel、cancelByCloid、order、modify、batchModify以外の操作は、提出が完了する前に他の操作の優先度を低下させることになります。さらに、HyperliquidはcDeposit2インターフェース操作を追加したことも発表しました。この機能はcDepositに似ていますが、代理署名（Agent-signed）をサポートしています。

Vitalik Buterin (@VitalikButerin) は、さまざまな暗号アルゴリズムをサポートする理想的な道は EIP-8288 を通じて実現されると述べています：ユーザーはローカルで任意の署名を生成し、その後 STARK で証明し、STARK アグリゲーターを介してオンチェーンにすることで、チェーン上で calldata を占有する必要がなく、イーサリアムは新しいプリコンパイルを追加する必要がなくなります。彼はまた、格暗号（Lattice）が AI 攻撃に対する安全性を持つことが証明されれば、将来的にはプリコンパイルを通じてアカウントやウォレットなどのシナリオに使用できると述べました。以前、Starknet の共同創設者 Eli Ben-Sasson は a16z の関連意見に反対し、格暗号は豊富な数学的構造を持ち、AI 攻撃に対して脆弱であり、モジュール SIS に基づく簡潔なバージョンは 2012 年に登場したばかりで成熟度が不足しているため、AI による十分な検証が行われるまで 3-5 年待つことを提案しました。

Bitcoin.com Newsによると、欧州連合はジョージア、ギリシャ、ハンガリー、ルクセンブルク、モナコ、モンテネグロ、サンマリノ、イギリスの8カ国と、欧州委員会の「犯罪収益及びテロ資金供与の洗浄、捜索、押収及び没収に関する条約」（いわゆる「ワルシャワ条約」）の追加議定書に署名しました。この議定書は、仮想資産及び仮想資産サービス提供者（VASP）を適用範囲に含め、暗号資産を利用したマネーロンダリングやテロ資金供与などの国際的な犯罪に対処することを目的としています。主な措置には、取引リスクが存在する場合に、事前通知なしに緊急に仮想資産を凍結/押収できることを許可すること、金融情報機関（FIU）の権限を拡大し、マネーロンダリングの疑いのある暗号取引を一時停止できること、各国に専用の資産回収及び管理オフィスを設立すること、被害者が押収された資産を優先的に取り戻すこと、1万ユーロを超える回収資金は原則として参加国で分配され、押収された資産を社会公益または公共の目的に使用することを奨励することが含まれています。

LayerZero Labsは、a16z Crypto研究チーム、カーネギーメロン大学、ロンドン帝国理工学院と共同で新しい研究成果Aerieを発表しました。これは、後量子暗号署名の集約効率を向上させることを目的としています。Aerieは、以前に発表された格暗号多項式コミットメントスキームAkitaに基づいて構築されています。Apple M4 Maxチップを搭載したMacBook Pro上で、16個のCPUコアを使用し、GPUアクセラレーションなしで、0.65秒以内に32,768個のFalcon-512署名を集約することができ、ピークメモリ使用量は約2.1 GiBです。LayerZeroは、以前のOrthrusスキームと比較して、Aerieの証明生成速度が約1.5倍向上し、検証速度が38倍向上し、証明のサイズが約1.7倍縮小されたと述べています。さらに、Aerieはアメリカ国立標準技術研究所（NIST）によって標準化されたML-DSA署名の集約もサポートしており、具体的な性能データは後日発表される予定です。この研究は、ブロックチェーンにおいて低遅延で専用ハードウェアを必要としない後量子安全コンセンサスを実現するための技術的な道筋を提供することを目指しています。

Anthropic の公式ウェブサイトによると、Anthropic はシンガポールにアジア太平洋地域の5番目のオフィスを開設し、シンガポールのデジタル開発および情報省と覚書を締結しました。両者は AI の安全性、モデル評価、責任ある AI の採用などの分野で協力を展開します。シンガポールは Claude の世界で最も活発な市場の一つであり、すでに GovTech Singapore、DBS、Grab、GIC など、千を超える政府機関や企業が Claude を導入しています。その中で GovTech Singapore の1500人以上のエンジニアが Claude Code を採用して政府システムの近代化を進めており、Grab は Claude による販売アシスタントを活用して、四半期ごとに約4万時間の人手を節約しています。

ウクライナのゼレンスキー大統領は、ウクライナが停戦保証協定に署名する準備ができていると述べました。

Zcash 開発チームは、1 月にネットワークに対して量子耐性署名のサポートを追加する計画を立てています。Zakura のエンジニア Roman Akhtariev は、エンジニアリングブログで、チームが後量子署名オペコードを 1 月に Zcash に実装する計画であると述べました。これらのオペコードにより、Zcash はハッシュベースの署名を検証できるようになり、量子コンピュータ攻撃に対抗します。チームは具体的なネットワークのアクティベーション日をまだ確認していません。このアップグレードは、攻撃者が現在の公開鍵を利用して、ウォレット所有者の支払い承認を逆算し、偽造するのを防ぐことを目的としています。このアップグレードの初期段階では、透明な取引を保護します。Zcash には二つの支払い方法があります：シールド支払いは送信者、受信者、金額を隠します；透明支払いはビットコインに似ており、アドレスと金額がチェーン上で見えるようになっています。CoinDesk が ZecStats データに基づいて計算したところ、木曜日には発行された 1698 万 ZEC のうち約 1196 万 ZEC が透明プールに保管されており、約 70% を占めています。1 月の計画は主にこの公開部分に焦点を当てています。さらに、Zakura は、サーバーに関連アドレスを公開することなく残高を照会できるプライベートクエリツールを開発しました。実験版は Zcash ウォレット Vizor の「Private queries」設定で提供されています。Zakura のエンジニアリング記事が公開される前に、イーサリアムの研究者 Justin Drake は木曜日に保有者に「バンカー モード」に入る準備をするよう警告し、最悪の場合、AI が「数ヶ月ではなく数年のうちに」ビットコインとイーサリアムのウォレットの数学的保護を破る方法を見つける可能性があると述べました。

Scam Sniffer の監視によると、ユーザーがイーサリアム上で Permit2 に対するフィッシング承認に署名した後、167,342 ドル相当の LINK トークンを失ったとのことです。この承認は 2025 年 8 月 18 日に署名されました。

Cointelegraphの報道によると、ニューヨーク州金融サービス部（NYDFS）とワイオミング州銀行部は、両地域で運営される暗号企業の規制を調整するための覚書（MOU）を締結した。この覚書は、ライセンスの承認、検査、潜在的な執行措置を含む。協定は、いずれかの州で規制を受けている企業や、両地域で同時に承認を求める企業に適用される。協定に基づき、両地域の規制機関は、申請プロセスを簡素化し、検査のスケジュールを調整し、州を越えた運営企業に対する共同検査を促進するために、分析結果と過去の検査データを共有する。いずれかの州で規制を受けており、既存のライセンスまたは特許を少なくとも3年間保持し、執行措置の影響を受けていない企業には、協定により加速承認ルートが提供され、2番目の規制機関は6か月以内に決定を下すことを目指す。このMOUは、共有規制報告、市場動向データ、潜在的な執行措置通知のメカニズムも確立しており、規制機関は定期的に調査情報を共有し、共同で、調整して、または別々に執行措置を講じることができる。この動きは、歴史的に暗号規制に対して異なるアプローチを取ってきた2つの州をつなげるものである。ニューヨークは2015年からBitLicense制度を維持しており、ワイオミング州は暗号関連の法律、規制、および専門銀行の特許を通じてデジタル資産ビジネスを受け入れている。

アメリカ合衆国大統領トランプは、人工知能に関する強力な行政命令に署名することを表明し、人工知能（AI）を「スーパーインテリジェンス」（SI）に改名し、人工知能の成長を抑制することは決してないと述べました。

アメリカ・カリフォルニア州の知事ニュサムが法案に署名し、カリフォルニア州の公務員によるMemeコインの発行を禁止しました。

バイナンスウォレットは、高リスクの署名シナリオに対するリアルタイム検出とリスク遮断機能を導入したことを発表しました。これは、DeFiプロジェクトの承認メカニズムを利用したフィッシング攻撃を防ぐためのものです。バイナンスによると、一部の攻撃はユーザーにガス代が不要なオフライン署名を完了させるだけで、資産が盗まれる可能性があります。今後もリスク識別シナリオとセキュリティ保護の範囲を拡大していく予定です。

投資界は量子位の報道を引用し、DeepSeekがエージェントのトレーニングに使用するシステムDSec（DeepSeek Elastic Compute）の技術的詳細を公開した。署名は梁文鋒。 このシステムは毎秒5000以上のサンドボックスを生成でき、1日で300万個に達し、ピーク時には38万個を同時に実行することができる。この規模を支える単一クラスターは約160ノード、3万コアのCPU、および250TBのメモリを持っている。DSecは4種類のタスクに対してFnCall、Container、MicroVM、Full VMの4つのバックエンドを準備しており、トレーニング側は統一されたPython SDK libdsecを通じて呼び出される。スケジューリングリンクにはIAM、APIサーバー、スケジューリングエンジン、ノードEdge、ネットワークプロキシAether、およびサンドボックス内コンポーネントChronusが含まれている。環境は基本イメージ、作業スペース、ツールキットの3層の読み取り専用イメージに分割され、起動時に組み合わせて使用される。論文の実行時データによると、Python、Java、C++のコンテナイメージが実際に読み取られる割合はそれぞれ約6.0%、9.2%、および8.7%である。DeepSeek-V4.1から、エージェントのループはDSecのワーカーコンテナに分割され、もはやGPU Podのライフサイクルにバインドされない。セキュリティ部分では、トレーニング中のリワードハッキングが明らかにされており、システムファイルの上書き、ファイルデータブロックの交換、ネットワークのスキャン、カーネルクラッシュのトリガーなどの行動が含まれている。防御策にはAppArmorとeBPFベースのネットワークフィルタリングが含まれているが、これらの対策では問題を完全に解決できないと報告されている。

Coinbaseの首席暗号学者Yehuda Lindellは、MARA Foundation TVの番組で、この取引所がビットコインの将来において採用される可能性のある任意の後量子署名スキームに適応できるホスティングシステムを設計していると述べました。ビットコインが実際のアプリケーションでどのような後量子署名スキームを採用するかはまだ不明ですが、Lindellは単一の署名スキームが広く採用される可能性は低いと考えており、異なるブロックチェーンの異なる結果に備える必要があるとしています。CoinbaseはBlackRockなどの機関の約2500億ドルの資産をホスティングしています。従来のマルチパーティ計算（MPC）は鍵の分割に依存していますが、多くの後量子署名スキームは「MPCに対して友好的ではない」可能性があります。例えば、ハッシュベースの署名は従来の暗号学的鍵分割に必要な算術構造を欠いています。Dan Bonehなどの暗号学者が関連する解決策を研究していますが、その研究はまだ高度に実験的な段階にあり、ハッシュ署名のために実行可能なMPCスキームを開発できるかどうかは不確かです。そのため、Coinbaseはプログラム可能なハードウェアセキュリティモジュール（HSM）を中心とした代替アーキテクチャを研究しており、秘密鍵は後量子暗号で暗号化され、物理的に安全なHSM内でのみ組み立てられます。Lindellは、完成時期はまだ不確かですが、一旦完成すれば「私はどのスキームもサポートできると言えるようになる」と述べており、特定のブロックチェーンがサポートできない署名スキームを採用することを心配する必要はないとしています。

アメリカ合衆国大統領トランプ、デンマーク首相フレデリクセン、グリーンランド首相ニールセンが正式にグリーンランド安全協定に署名しました。

攻撃者はKasplex KRC-20のオフチェーンインデクサの署名検証バイパスの脆弱性を利用し、ブリッジホスティングウォレットの秘密鍵を持たない状態で、1.86億枚のZEALと543.98億枚のNACHOを転送しました。彼らは5件の偽造取引を通じてトークンをIgra Labs EVM層とKasplex L2でミントし、Zealous Swap流動性プールに販売しました。影響を受けた流動性プールのKAS側の価値は94%から99.6%の損失を被りました。IgraはiKASのKaspa L1への退出およびHyperlaneへの転送を一時停止し、ユーザーにKRC-20トークンのブリッジ、L2 DEXでのZEALまたはNACHOの購入、関連プールへの流動性追加を避けるよう警告しました。Kaspa L1のコンセンサスおよび未ブリッジのIgra資産は影響を受けていません。Zealous Swapは、運営者がインデクサを修正し、履歴を再インデックスする必要があると述べ、空署名、異常なラベル、およびOP_ENDIFの後にスクリプトを含む取引を拒否しました。