開発者

スマートコントラクト開発者のJustin KallandはXで、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは取得可能なWeb2ログをできるだけ保持すべきだと発言しました。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、その約2.5分後にそのウォレットが2ETHを受け取ったことを指摘しました。これはガス代の支払いに使用された可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べましたが、その時点で既にガス代が発生していました。同じブロック内で3つの連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67USDTの支払いが含まれています。このETHチャージの金額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致し、wei単位まで正確です。Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、使用者がMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのサービスによってブロードキャストされます。関連するインタラクションは、IPメタデータを含む可能性のあるオフチェーン記録を残す可能性が高いです。確認された攻撃者のウォレットの中で、ガスステーションを使用したことを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。

Binanceがハッキングされた疑いに関して、ハッカーがイーサリアムのEIP-7702メカニズムを利用してウォレットを制御し、資金を移動させた可能性があるとの見解があります。Xユーザー0xVEERは、開発者0xjustadevが約2年前のEIP-7702の議論の際にこのような状況について警告を発していたと投稿しました。現在、この事件がEIP-7702に関連しているかどうかはBinanceの公式に確認されておらず、上記の内容はあくまでコミュニティの見解です。添付されたスクリーンショットには、2024年10月にイーサリアムコミュニティフォーラムのEIP-7702（Set EOA account code）に関する議論スレッドで、開発者が当時のフィッシング手法が可読性があり、比較的模倣しやすいEIP-712署名に集中していたと指摘している様子が示されています。この提案は、攻撃者が可読性が低く、模倣が難しい署名を通じて、ネイティブトークンを含むすべての価値のある資産を移動させる可能性があるとしています。この開発者は、ウォレットがそのために高度に中央集権的な契約署名のホワイトリストを採用する可能性があり、安全性と分散化の後退を招くことを懸念しています。

RobinhoodのCEO、Vlad Tenevは今朝開催された第3四半期の決算電話会議で、今後Robinhood Chainをトークン化された資産を保有し取引するための最適な場所にする計画を発表しました。株式トークンや永続契約から始めて、大幅に拡張する予定です。ビルダーへのサポートについて言及し、Vladは「私たちは現在、大量のエネルギーを投入して、どのように規模をさらに拡大し、コミュニティの発展をより良くサポートするかを研究しています。多くの開発者からのフィードバックでは、私たちはコミュニティをサポートするためにもっとできることがあると言われています。皆さんは私たちが投資を増やすのを見ることになると思います。なぜなら、私たちはそれを最高の開発者エコシステムおよび世界最高のオンチェーンコミュニティにしたいからです。ですので、皆さんは私たちが投資を増やすのを見ることになるでしょう。このような新興エコシステムの発展がこれほど急速であることは非常に珍しいことです。」と述べました。同時に、「Robinhoodはコミュニティのためにもっと多くのことをする努力をしています。私たちはチームを編成しなければなりません。近い将来、皆さんは私たちが開発者にもっとサポートを提供するのを見ることになると思います。」と確認しました。

CoinDesk の報道によると、XRP Ledger の開発者は新機能をテストしており、初期残高がゼロのブロックチェーンアカウントを作成できるようにし、既存のアカウントが新しいアカウントに必要な準備金を負担することで、支払いアプリや自動化ソフトウェアによる大規模なウォレット作成の資金ハードルを下げることを目指しています。この提案は 10 月 15 日に SponsoredAccountCreate 取引提案の形で提出されました。XRP Ledger の現行ルールによれば、各アカウントは少なくとも 1 枚の XRP を準備金として保持する必要があり、10 万の独立したアカウントを作成するには 10 万枚の XRP をロックする必要があります。新しい提案では、スポンサーアカウントがこの部分の準備要件を負担することを目指しており、将来的にはより広範な手数料スポンサーシステムがアプリがユーザーの取引手数料を支払うことを可能にしますが、ネットワーク全体の準備要件はこれによって解除されることはありません。この機能は、埋め込みウォレット、RLUSD ステーブルコインの支払い、AI エージェントによる自動支払いなどのシナリオで使用のハードルを下げることが期待されています。ただし、関連コードはまだ審査段階にあり、依存しているスポンサーシステムはまだメインネットに導入されていません。10 月 19 日現在、このシステムは必要な 35 の検証者投票のうち 11 票しか得られておらず、通過に必要な 29 票にはまだ差があります。

開発者ツール AI 可視性と可用性プラットフォーム AgentRel が X で 130 万ドルの資金調達を完了したと発表しました。投資家は Y Combinator と Broom Ventures で、資金は AgentRel の構築に使用されます。発表によると、AgentRel は開発者ツール会社が ChatGPT、Claude または Gemini が自社製品を推奨するか競合製品を推奨するかを確認し、Claude Code を使用する際に直面する困難な部分を特定するのを助けます。また、Profound、Peec およびその他の多くの AI 可視性ツールは主にボリュームを測定しますが、AgentRel は正確なデータを提供し、ユーザーがそれに基づいて行動を取るのを助けます。

『読佳』の報道によると、テンセントは現在「HermitKit」の内部テストを行っており、これはWeChatミニプログラム向けのAI機能プラグインで、API、UIコンポーネント、デモの三層接続方式を提供しています。このプラグインは、ChatApiを通じて大規模モデルをストリーミング呼び出しすることをサポートし、AgentBuilderを利用してエージェントを作成・管理し、複数回の対話を実現します。また、会話の保存と長期記憶機能を備えており、AgentChannelを通じてリモートエージェントをQRコードでバインドしてメッセージの送受信を完了することができます。現在、HermitKitは7種類の機能デモを展示しており、AI SDK、エージェントチャネル、エージェント管理、ペットエージェント、チャットボット、旅行計画、プラグインマーケットが含まれています。その中でAI SDKは、クラウド開発のcreateModel、generateText、streamTextなどのAPIに対応しています。ペットエージェントは、開発者がインターフェースを通じてペットの状態を読み取り、アイテムを呼び出して状態の変更をトリガーすることをサポートしています。プラグインマーケットでは、MCP、Skill、Expertリソースパッケージを検索、公開、ダウンロードすることができます。このプラグインはまだ正式にリリースされておらず、関連機能には調整の可能性があり、具体的には公式の見解に基づくものとします。

Paranoid 開発者 Ignotus Nemo は、イーサリアム研究フォーラムで EIP-8288 に対する再帰的集約案を提案し、承認された複数の証明サイズをサポートすることを提案しました。これにより、小規模な集約でより小さな証明を使用できるようになります。彼は Paranoid システムで異種再帰を実現し、公共メインネット上で大小二つの状態遷移証明を運用しています。この案は、限られた認証検証器ライブラリを使用し、各クラスの独立した累積器チャネルを通じてクラス間の遅延検証を処理し、再帰ステップにおける行列の宣言の正確性を確保します。EIP-8288 にこのメカニズムを適用する際には、サブライブラリの統合、依存関係の処理、プログラムのアイデンティティと検証器クラス間の意味的互換性の問題について議論する必要があります。EIP-8288 は Vitalik Buterin と Thomas Coratger によって 2026 年 6 月に提案され、主にポスト量子署名と STARK 証明の大きさ、オンチェーン検証コストの問題に対処しています。

The Block の報道によると、トークン化された資産決済プラットフォーム Multiliquid の開発者 Uniform Labs は、シードラウンドおよびシード前ラウンドの資金調達で合計 800 万ドルを調達しました。その中で、最新のシードラウンドは Polychain が主導し、Strobe Ventures、CMT Digital、Metalayer Ventures、Generative Ventures、Circle Ventures などが参加しました。Multiliquid は、機関が単一の原子取引を通じてトークン化された資産とステーブルコインの間で変換を行うことをサポートしており、現在はイーサリアムとソラナに展開されています。

Cointelegraphの報道によると、安全会社Hackenは2026年第3四半期に107件の暗号ハッキング攻撃が発生し、総損失額は11.8億ドルに達したと発表しました。そのうち約9.06億ドル（約77%）は、サプライヤーや開発者ツールが侵害され、未展開の修正案が公開され、監査範囲外のインフラに関連しています。損失は主に4件の事件に集中しています：Bitgetの損失は3.87億ドル、Liquid Networkの損失は3.2億ドル、Tectonicの損失は1.2億ドル、Coldcardファームウェアの脆弱性による損失は約1.15億ドルで、合計で約80%を占めています。残りの98件の事件はそれぞれ1000万ドル未満で、中位数は67万ドルです。スマートコントラクト攻撃が最も一般的で、71件、損失は2.28億ドルです。本四半期は2025年第1四半期以来、最も損失が大きい四半期となりました。回収に関しては、約3.87億ドルが返還または逆転され、総損失の約33%を占めています；運営者はさらに4.1億ドルのユーザー損失を負担しており、約3.84億ドルが未回収のままです。

Adobe Creative Cloudを無料で再構築した開発者Brandon Thomasは、現在Microsoft Officeに目標を移し、GitHubでオープンソースのクローンアプリWordCraft、GridCraft、DeckCraftを公開しました。これらはそれぞれWord、Excel、PowerPointに対応しています。3つのアプリはRustで書かれており、単一のコードベースでWindows、macOS、Linux、BSDでネイティブに動作し、ブラウザ内でも実行できます。Thomasはこれをクリーンルーム再構築と呼び、公開されたファイル形式の仕様に基づいて原ソフトウェアの動作を観察しながら作成したもので、Microsoftのコードを一切コピーしておらず、1980年代のCompaqがIBM PC BIOSをクローンした法的経路と同じです。WordCraftは.docx形式の読み書きが可能で、Wordのリボン機能の88%をカバーしています。修正追跡、脚注、引用、メールマージをサポートしていますが、ファイルの忠実度と安定性を考慮すると、チームは実際の作業におけるWordの代替としての完成度は約60%と見積もっており、現在はアルファ初期テスト版としてマークされています。GridCraftはExcelの523のワークシート関数のうち513をサポートしており、89%のリボンコマンドも対応しています。開発者は実際の作業に使用できるのは約50%と自己評価しており、次のステップは実際の.xlsxファイルとの互換性を向上させることです。

アメリカのAI開発者は、トランプ政権を怒らせることなく、イギリス政府にAIモデルの早期アクセスを提供して安全テストを行うことができます。以前、トランプ政権は開発者に新しいAIモデルを公開前に共有しないよう要求していました。この動きは、アメリカが国際的な人工知能安全協力においてより穏健な立場を取っていることを示しています。

Zcash 開発チームは、1 月にネットワークに対して量子耐性署名のサポートを追加する計画を立てています。Zakura のエンジニア Roman Akhtariev は、エンジニアリングブログで、チームが後量子署名オペコードを 1 月に Zcash に実装する計画であると述べました。これらのオペコードにより、Zcash はハッシュベースの署名を検証できるようになり、量子コンピュータ攻撃に対抗します。チームは具体的なネットワークのアクティベーション日をまだ確認していません。このアップグレードは、攻撃者が現在の公開鍵を利用して、ウォレット所有者の支払い承認を逆算し、偽造するのを防ぐことを目的としています。このアップグレードの初期段階では、透明な取引を保護します。Zcash には二つの支払い方法があります：シールド支払いは送信者、受信者、金額を隠します；透明支払いはビットコインに似ており、アドレスと金額がチェーン上で見えるようになっています。CoinDesk が ZecStats データに基づいて計算したところ、木曜日には発行された 1698 万 ZEC のうち約 1196 万 ZEC が透明プールに保管されており、約 70% を占めています。1 月の計画は主にこの公開部分に焦点を当てています。さらに、Zakura は、サーバーに関連アドレスを公開することなく残高を照会できるプライベートクエリツールを開発しました。実験版は Zcash ウォレット Vizor の「Private queries」設定で提供されています。Zakura のエンジニアリング記事が公開される前に、イーサリアムの研究者 Justin Drake は木曜日に保有者に「バンカー モード」に入る準備をするよう警告し、最悪の場合、AI が「数ヶ月ではなく数年のうちに」ビットコインとイーサリアムのウォレットの数学的保護を破る方法を見つける可能性があると述べました。

Solanaの核心開発チームAnzaの開発者Jacob Creechは、一部のブロックチェーンとは異なり、SolanaのユーザーはAIによる暗号解読の加速や量子コンピュータの脅威のために資産を緊急に移動する必要がないと述べています。彼は、SolanaがEd25519署名アルゴリズムを使用しており、署名鍵は秘密の種子からハッシュ計算によって派生されるため、将来的に楕円曲線暗号が解読された場合でも、攻撃者はそれを基に元の種子を直接復元することはできないと説明しました。Creechは、理論的にはSolanaはネットワークのアップグレードを通じて、ハッシュに基づく種子所有権証明を導入し、元の所有者が身分を確認し、より安全な署名スキームに移行できると述べました。Anzaは関連する概念検証プロトタイプを開発しています。彼は同時に、Solanaは現在も安全であり、将来の暗号学的脅威に対処するための技術的なロードマップを持っていると強調しました。

Googleは10月6日に最新の画像生成と編集モデルNano Banana 2.1を発表し、Geminiアプリ、Google検索のAIモード、Google Ads、Google AI Studio、Flow、Stitchなどの開発者ツールに導入しました。このモデルは、テキストの説明から画像を生成することができ、既存の写真を編集することも可能です。Googleは今回のアップグレードが3つの側面に集中していると述べています：視覚デザイン、マスクベースの編集（特定の領域をマークした後、その領域のみが変化する）および主体の一貫性、つまり人物や物体が何度も編集された後でも元の特徴を保持することです。文生図全体の好みテストにおいて、Nano Banana 2.1は1050 ELOポイントを獲得し、Nano Banana 2の990ポイントおよびNano Banana Proの935ポイントを上回りました。このモデルは最大で14枚の参照画像を同時に処理し、4つのキャラクターと10の物体を追跡し、最高4K、アスペクト比は最大8:1を出力します。開発者は生成前の思考時間を設定することができ、Google検索およびGoogle画像検索に基づいて事実確認を行うことができます。Google開発者APIを呼び出す際、標準1K画像の価格は0.0336ドルで、Nano Banana 2の0.067ドルの半分です；4K画像は0.0756ドルで、前世代は0.151ドル、バッチタスクではさらに50％割引が適用されます。上記の性能データはGoogle自身のテストに基づいています。

Bitcoin News は X プラットフォームで、Bitcoin Core 32 が現在候補版のテストを行っており、開発者の目標は 10 月 10 日にリリースすることを発表しました。このバージョンは、データベースデータの並行読み取りを通じてブロック検証を加速しますが、ブロック生成速度は変更されません。4 つのウォレットコマンドは、デフォルトで更新された部分署名取引形式を採用しますが、旧形式は必要に応じて使用できます。セキュリティパッチは、特定のウォレット名が非 Windows ノードでコマンドを実行するのを防ぎ、あるテストでは未認証の HTTP によるメモリ増加を約 3.2 GB から約 3 MB に減少させました。

Ethereum 開発者の警告：攻撃者は無料のテストネット ETH と一時的なビルダーの身分を利用して、Glamsterdam テスト期間中に Sepolia ブロックオークションを獲得し、取引負荷を保持することができます。この攻撃はメインネットの資金を脅かすものではありませんが、インフラストラクチャのテストに干渉する可能性があります。Sepolia の公開テストは 10 月 6 日に開始される予定で、Hoodi テストは 10 月 27 日に行われる予定ですが、メインネットの有効化時期はまだ未定です。

Bitcoin News は X プラットフォームで、Bitcoin Core 開発者の Niklas Gögge が警告したと述べています。最近、AI 駆動の脆弱性スキャンがビットコインのセキュリティ状況を変えつつあり、大規模言語モデルが脆弱性発見コストを大幅に削減しているため、攻撃者は数百ドルの計算コストで壊滅的な脆弱性を発見できる可能性があります。Bitcoin Core に関して、Project Loupe、Bitcoin Red Team および個人貢献者は 1000 以上の報告書を生成しましたが、現時点では高危険度または重大な脆弱性は発見されていません。Gögge は、より強力なモデルに依存して攻撃者よりも先に脆弱性を発見することは持続可能なセキュリティ戦略ではないと述べ、開発者は自動化テスト、ファジングテスト、および属性ベースのテストを通じて、全ての脆弱性を事前に防ぐことができるテスト基盤を構築すべきだとしています。Bitcoin Core の重要なコンポーネントは、累計で 100 年以上の CPU ファジングテストを完了し、数十年にわたるビットコインノードネットワークのシミュレーションを行っています。

Rippleは、StripeとTempoが共同で策定した機械支払いプロトコル（MPP）およびオープンウォレット標準をサポートするために、XRP Ledger開発者キットを拡張することを発表しました。XRPL AIスターターキット1.1バージョンは、上記のサポートを追加し、AIエージェントがXRPやRLUSDなどのトークンを使用してデータ、計算能力などのオンラインサービスに対して支払いを行えるようにします。RippleX製品責任者のJazzi Cooperは、Rippleの目標はXRPとRLUSDを開発者がアプリケーションを構築する際の優先支払いオプションにすることだと述べています。MPPはAIエージェントがオンデマンドで支払いを行うことを可能にします：サービス提供者はリクエストに対して見積もりを行い、エージェントが支払いを承認した後、サービス提供者はリソースを提供します。この標準は、決済会社Stripeと決済チェーンTempoによって共同で作成されました。Rippleは6月に別のネットワーク決済標準x402をサポートしており、現在は2つの標準を同時にサポートしています。オープンウォレット標準は、エージェントが秘密鍵に触れることなく取引を開始できるようにし、支出制限やホワイトリストの目的地などのセキュリティメカニズムを設けています。XRP支払いチャネルは小額高頻度支払いシナリオに適しており、エージェントは一度にXRPを預け入れ、数百回の支払いクエリを実行し、逐次的に小額支出を承認することができます。サービス提供者は各クエリをブロックチェーンに記録することなく累積金額を受け取ることができます。現在、単一の支払いはRLUSDなどのトークンをサポートしていますが、継続的な支払いセッションはXRPのみに制限されており、安定コインをチャネルに組み込むことは提案されている台帳のアップグレードに依存しています。この支払いソフトウェアは現在もテスト段階にあります。