キー

公式発表によると、Gateは4月27日18:00から5月4日00:00（UTC+8）まで、フラッシュ交換ラッキー抽選第14期イベントを開催します。イベント期間中、ユーザーは最低$1でフラッシュ交換取引を開始でき、0手数料の迅速な体験を楽しみ、XRPやラッキーバッグの報酬を獲得するための抽選に参加できます。賞金プールは毎日08:00（UTC+8）に更新され、報酬の数量は限られており、先着順です。イベント期間中、新規ユーザーが歴史上初めて$1以上のフラッシュ交換取引を完了すると、1回の抽選機会を得られます。ユーザーが毎日$100のフラッシュ交換取引を完了すると、1回の抽選機会を得られ、取引量が$500、$1,000、$5,000、及び$10,000ごとに追加の抽選回数を解放できます。新規ユーザーを1人招待し、本人確認を完了し、歴史上初めて$1以上のフラッシュ交換取引を完了すると、1回の抽選機会を得られ、1人あたり最大10回まで獲得可能です。さらに、ユーザーのフラッシュ交換取引量が80,000 USDTに達すると、現金報酬イベントに参加でき、最大200 USDTの報酬を受け取ることができ、総賞金プールは20,000 USDTで、取引量に基づいて配布され、先着順です。現在、Gateのフラッシュ交換は2,400種類以上の暗号資産をサポートしており、0手数料、迅速な取引、スマート為替レートマッチングサービスを提供し、ユーザーが簡単に複数の通貨をワンクリックで交換できるよう支援しています。

Solana財団は、そのコア開発チームAnzaとJump Crypto傘下のFiredancerが潜在的な後量子ソリューションについて合意に達し、Falconという新しいデジタル署名スキームを導入する計画であると述べています。量子コンピューティングの脅威はまだ数年後に現れると予想されていますが、Solanaは段階的なアップグレードのロードマップを策定しています。この計画には、Falconやその他の代替案の継続的な研究が含まれており、必要に応じて新しいウォレットに後量子ソリューションを導入し、最終的には既存のウォレットの移行を完了することが含まれています。現在、Blueshiftが開発した抗量子原語Winternitz VaultはSolana上で2年以上稼働しています。Solana財団は、このネットワークの高速低遅延設計がこのようなソリューションと互換性があるため、移行がパフォーマンスに大きな影響を与えないと予想しています。

Project Eleven は本日、研究者 Giancarlo Lelli に Q-Day 賞を授与しました。彼は公開アクセス可能な量子ハードウェアを利用し、成功裏に公衆鍵から 15 桁の楕円曲線秘密鍵を導出しました。これは、これまでで最大規模の同様の公開デモであり、2025 年 9 月の 6 桁のデモから 512 倍の向上を示しています。Lelli は、ビットコイン署名スキームの数学的基盤である楕円曲線離散対数問題に対する Shor アルゴリズムの変種を使用しました。受賞したハードウェアは約 70 の量子ビットを持っています。現在、実際のビットコインウォレットを破ることができる量子コンピュータは知られておらず、ビットコインの 256 ビット楕円曲線の安全性は現在の量子能力をはるかに超えています。注目すべきは、Google が 3 月 31 日に ECDLP-256 のリソース見積もりを引き下げ、2029 年以降の量子暗号学への移行目標を設定したことです。Cloudflare もこれに続き、英国 NCSC も 2028 年から 2035 年の移行マイルストーンを設定しました。オンチェーンデータによると、現在約 693 万 BTC が公衆鍵の露出により潜在的な量子リスクにさらされています。ビットコインコミュニティは、量子耐性の出力タイプへの移行を推進する BIP 360 および BIP 361 提案を提出しましたが、分散型ネットワークの調整の難しさが最大の課題となっています。

公式発表によると、バイナンスウォレットはAgentic Walletを発表しました。これはAIエージェントのために設計された専用の無鍵ウォレットで、ユーザーは設定されたパラメータの下でAIエージェントに安全な取引、送金、資産管理を許可できます。Agentic Walletはユーザーのバイナンスアカウントの下に独立して作成され、独立した残高、構成可能な権限、リアルタイム監視を提供し、メインウォレットとは完全に隔離されています。バイナンス AiProユーザーにはデフォルトでAgentic Wallet Skillsが内蔵されています。ローンチを祝うために、バイナンスウォレットは期間限定のガススポンサーシップとゼロサービス料のキャンペーンを実施しています。

最近のVercelプラットフォームのセキュリティ事件に関して、Jupiterは影響を受けた通知や兆候を受け取っていないと述べており、そのjup.agフロントエンドも敏感な情報を保存していません。JupiterはVercelが推奨するすべてのセキュリティ対策を積極的に実施し、すべてのキーのローテーションを完了し、システムログの徹底的なレビューを行いましたが、疑わしい活動は見つかりませんでした。現在も継続的に監視を行っています。

SolanaエコシステムのDeFiプロトコルMeteoraの公告では、クラウドホスティングプラットフォームVercelのセキュリティ事件に関する最新の進展に注目し、12時間前に環境キーを即座にローテーションし、ログを確認したところ、すべて正常であることが確認されました。公式はMeteoraおよびそのユーザーの安全を確保するために、事態の進展を引き続き監視します。

OrcaはXプラットフォームで、フロントエンドがクラウドホスティングプラットフォームVercelにホストされていると発表しました。Vercelのセキュリティ事件に関して、慎重を期して漏洩の可能性のあるすべてのキーとデプロイメント証明書をローテーションしました。Orcaのオンチェーンプロトコルとユーザー資金には影響がありません。公式は引き続き監視を行い、さらなる情報が得られ次第更新します。

慢雾科技の最高情報セキュリティ責任者 23pds がリツイートしたところによると、クラウドホスティングプラットフォーム Vercel の内部システムが未承認アクセスを受けた件は、内部データ漏洩に関連している疑いがある。関連するツイートでは、誰かが BreachForums で ShinyHunters を名乗り、200 万ドルでいわゆる Vercel の内部データベース、アクセスキー、ソースコード、従業員アカウント、API キー、NPM トークン、GitHub トークンなどを販売すると主張している。関連データは Vercel の内部 Linear システムおよび内部ユーザー管理システムに関与している疑いがある。以前の情報によれば、クラウドホスティングプラットフォーム Vercel は内部システムが未承認アクセスを受けたことを公表し、少数の顧客が影響を受けた。

今朝、6万枚のETHがイーサリアムのステーキングから引き出され、Coinbaseに転送されました。余烬の分析によると、このETHの所有者はDARMA Capitalの共同創設者であるAndrew Keysで、これらのETHはほぼ5年間ステーキングされていました。最近数日間で、これらのETHは大量に引き出され、集められ、その後Coinbaseに転送されました。これらのETHは、近5年間のステーキング期間中に約18%のコインベースの利益（1.6万枚のETH、価値3420万ドル）を得ました。

BSCチェーン上で初めてラッキークッキー要素を組み合わせた予測市場流動性インフラがFortune公式サイトで正式にローンチされました。次世代Web3金融プロトコルとして、FortuneはAI駆動の流動性エンジンを通じて、予測市場が長年抱えている流動性の断片化、価格効率の低さ、高い参加ハードルといった課題を解決することに取り組んでいます。公式サイトと同時にローンチされたコア機能には以下が含まれます：Voting Council：コミュニティ主導のイベント上架メカニズムで、市場の多様性と公平性を保障毎日のチェックイン：低いハードルで参加し、Fポイントを継続的に蓄積し、初期エコシステムのインセンティブをロックFortune Node NFT：コア権益資産で、保有者はポイントの加算とプロトコルの配当を享受Fortuneは、コアの予測市場取引機能が4月20日に正式にローンチされ、ユーザーに新しい予測と取引体験を提供することを明らかにしました。

公式発表によると、Gateは3月30日18:00から4月6日00:00（UTC+8）まで、フラッシュ交換ラッキードロー第11期イベントを開始します。イベント期間中、ユーザーは登録を完了した後、最低$1でフラッシュ交換取引を開始でき、手数料0の迅速な体験を享受し、XRPや最大$200の現金報酬を獲得するための抽選に参加できます。新規ユーザーが歴史上初めて$1以上のフラッシュ交換取引を完了すると、1回の抽選チャンスが得られます。ユーザーは毎日$100の取引量を達成することで1回の抽選チャンスを得られ、取引量が$500、$1,000、$5,000、及び$10,000ごとに追加の抽選回数を解放できます。1日で複数回のチャンスを累積できます。1人の新規ユーザーを招待し、本人確認を完了し、$1以上のフラッシュ交換取引を完了すると、1回の抽選チャンスが得られ、1人あたり最大10回まで可能です。さらに、ユーザーのフラッシュ交換取引量が80,000 USDTに達すると、最大200 USDTの現金報酬を分け合うことができ、総賞金プールは20,000 USDTで、取引量に応じて配布されます。現在、Gateのフラッシュ交換は2,200種類以上の暗号資産をサポートしており、手数料0、迅速な取引、スマート為替レートマッチングサービスを提供し、ユーザーが効率的に多通貨のワンクリック交換を完了できるよう支援しています。

The Streetによると、アメリカフロリダ州の暗号会社Goliath Venturesは、フロリダ州南区破産裁判所に第11章破産再編を申請しました。同社は、3.28億ドルのポンジスキームに関連している疑いがあり、被害を受けた投資家は2000人以上で、その中にはGregory Wilsonが約874万ドル、John Eulianoが約128万ドルの損失を被っています。さらに、原告は翌月初めにモルガン・スタンレーに対して集団訴訟を提起し、Goliath Venturesの疑わしい取引を見逃したと非難しています。以前、Goliath Venturesの前CEOクリストファー・アレクサンダー・デルガドは、約3.28億ドルのポンジスキームに関与した疑いで逮捕され、電気通信詐欺およびマネーロンダリングの容疑に直面しています。デルガドは、暗号流動性プールへの投資と月次リターンを約束する名目で被害者を誘導しましたが、資金は初期投資家へのリターンの支払い、高級住宅の購入、贅沢な活動の資金に使用されました。

Andrej Karpathy は X プラットフォームで、litellm が PyPI サプライチェーン攻撃に遭ったと発表しました。pip install litellm を実行するだけで、SSH キー、AWS/GCP/Azure 認証情報、Kubernetes 設定、git 認証情報、環境変数、暗号ウォレット、SSL プライベートキー、CI/CD キー、およびデータベースパスワードを盗むことができます。litellm の月間ダウンロード数は 9700 万回に達し、litellm に依存するすべてのプロジェクト、例えば dspy にリスクが広がる可能性があります。悪意のあるコードが埋め込まれたバージョンのオンライン時間は約 1 時間未満で、攻撃コードに欠陥があったため、Callum McMahon のマシンのメモリが枯渇してクラッシュしたことで発見されました。Andrej Karpathy は、サプライチェーン攻撃が現代のソフトウェアにおける最も脅威的な問題であり、依存関係をインストールするたびに依存ツリーの深いところに改ざんされたパッケージが導入される可能性があるため、依存関係を減らし、LLM を使用して直接シンプルな機能を実現することにますます傾いていると述べています。

ニューヨーク南区連邦裁判所の裁判官ルイス・カプランは、TradeAI/Stakx事件の被告が提出した訴訟取り下げの申し立てを却下し、この事件は引き続き進行することを決定しました。この事件は暗号通貨法律事務所のBurwick Lawによって提起され、複数の被告がNFTおよび暗号通貨投資プールを利用して、ポンジスキームに類似した詐欺計画を運営し、投資家に高額な利益を約束したとされています。現在、損失は2000万ドルを超えると推定され、事件の総規模は約4.4億ドルです。裁判所は、被告が司法管轄権、訴訟地、及び送達手続きに関して提出したすべての異議を却下しました。被告サイラス・アブラハムが送達手続きに技術的な欠陥があることを理由に応訴を拒否した件について、裁判官は明確に、訴訟手続きはかくれんぼのゲームではないと指摘し、アブラハムに対し、3月31日までに原告の法律事務所に現住所を開示するよう要求しました。そうしない場合、欠席判決およびさらなる制裁に直面することになります。裁判所はまた、正式な送達の締切を4月22日まで延長し、イーサリアムウォレット、電子メール、及びソーシャルメディアなどの代替手段による法的文書の送達を許可しました。

アメリカ・ケンタッキー州の暗号ATMを規制する法案（HB380）が、ハードウェアウォレットに関する条項の追加により業界で論争を引き起こしています。批評家は、この規定が「事実上の自己管理禁止」につながる可能性があると指摘しています。この法案はもともと仮想通貨のセルフサービス端末オペレーターを主な対象としており、ライセンス、コンプライアンス要件、取引限度額、ユーザー保護などを含んでいます。しかし、最新の改訂では、ハードウェアウォレットの提供者が「メカニズムを提供し、ユーザーがアクセス認証情報をリセットするのを支援しなければならない」という新たな条項が追加されました。これにはパスワード、PINコード、リカバリーフレーズが含まれます。業界関係者は、この要求が非管理型ウォレットの核心設計と矛盾していると指摘しています。プライベートキーとリカバリーフレーズはユーザーのみが保持しているため、ウォレットメーカー自体は関連情報にアクセスしたり復元したりすることができず、この条項は技術的に実現が難しいとされています。ビットコイン政策研究所などの機関は、このような規定はウォレットに「バックドア」を設けるものであり、暗号資産の安全性を弱体化させ、ユーザーを中央集権的な管理サービスに追いやる可能性があると述べています。現在、この法案は州上院の審議を通過する必要があり、関連条項は修正または削除される可能性があります。

キーのセキュリティ問題に対処するために、Tencent Cloud AI Agent セキュリティセンターは「キーサンドボックス」（Credential Sandbox）を導入し、「エージェントは決してキーを保持しない」としています。紹介によれば、キーサンドボックスを通じて、エージェントはすべてのクラウド API 呼び出しを行うためにキーを保持する必要がなく、各操作は完全に監査可能であり、管理者はいつでもエージェントの能力の境界を調整できる------権限を与え、キーを与えないことができます。

英国の前首相ボリス・ジョンソンがビットコインは巨大なポンジスキームだと主張したことに対し、トランプの次男エリック・トランプはこの見解に完全に同意しないとコメントした。

英国の前首相ボリス・ジョンソンはXプラットフォームで投稿し、彼は長い間ビットコインが「巨大なポンジスキーム」であると疑っており、最近聞いたいくつかの投資損失の事例がこの判断が正しいかもしれないという懸念をさらに強めたと述べました。これに対して、ビットコイン財庫会社のストラテジーの創設者兼CEOマイケル・セイラーはこの見解に同意しないと応じ、ポンジスキームは通常、中央集権的な運営者がリターンを約束し、後からの投資者の資金で初期投資者に利益を支払う必要があると指摘しましたが、ビットコインには発行者やプロモーターが存在せず、リターンを保証するものもなく、単にコードと市場の需要によって駆動されるオープンな非中央集権的通貨ネットワークであると述べました。