安全

MARAはMARA財団を立ち上げ、ビットコインのセキュリティ脅威に対する防御能力を向上させ、量子コンピューティングなどのリスクをカバーし、自主管理のアクセス性を拡大し、教育リソースを提供します。

The Blockによると、暗号通貨マイニング企業MARAのCEOピーター・ティールは、ビットコインプロトコルの長期的な健康、レジリエンス、採用に取り組む非営利団体MARA財団を設立することを発表しました。財団は、量子コンピュータに対抗するツール（PQウォレットやBIP 360提案など）の研究開発を支援し、量子コンピュータがビットコインに対する即時の脅威ではないと考えていますが、ネットワークのアップグレードには時間がかかるため、事前の準備が重要であるとしています。財団はまた、ビットコインの安全予算を確保するためのリソースを投入し、健全なビットコイン取引手数料市場の発展を支援し、グローバルな多言語教育プログラムを展開し、自己保管ツールへのアクセスチャネルを拡大し、政策立案者や活動家に向けたアドボカシー活動を行います。

QCPグループの発表分析では、米イラン交渉が再び破綻し、中東の停戦が継続し、地政学的な構図は全体的に静的です。ホワイトハウスの記者晩餐会で銃撃事件が発生し、トランプが標的とされた疑いがあります。アジア市場が開くと、BTCは一時79,000ドルを突破し、ETHは2,400ドルを超えましたが、その後、イラン外相がロシアのプーチンと会談するとの報道が懸念を引き起こし、上昇幅は急速に戻りました。現在の市場の重要な抵抗レベルは82,000ドル付近のCMEのギャップで、BTCの永久契約の資金調達率は引き続きマイナスです。価格が上に突破するか、ショートカバーを引き起こす可能性があります。暗黙のボラティリティは持続的に低下し、リスク逆転の偏りは縮小しつつあり、市場の上昇ポジションへの関心が徐々に回復しています。今週の注目点：4月29日のマイクロソフト、アマゾン、Meta、グーグルの決算およびFOMCの金利決定；4月30日のアップルの決算、アメリカの第1四半期GDPおよび3月のPCEデータ。

Solid Intelによると、トランプは今日、国家安全会議を開催し、ホルムズ海峡の再開と敵対的提案の終了を審議する予定です。

OpenAIのCEOサム・アルトマンは、個人名義で会社の5つの運営原則を発表し、将来的に安全上の理由からユーザーが利用できるモデルの能力が制限される可能性があることを示し、権限付与とシステムの弾力性の間でバランスを取る必要があると述べました。アルトマンは、AIの重要な意思決定は民主的なプロセスを通じて推進されるべきであり、実験室だけで決定されるべきではないと述べ、OpenAIが計算能力の投入を拡大し、データセンターを構築し、垂直統合戦略を進めることを擁護しました。また、強力なモデルが生物リスクの閾値を下げる可能性などの潜在的な課題にも言及し、OpenAIが継続的な展開戦略を維持することを再確認しました。

金十によると、新華社の報道では、イランの外相アラグチが地域の国々に「アメリカの干渉を受けない」集団安全保障メカニズムの構築を呼びかけた。アラグチはその日、オマーンの首都マスカットでオマーンのスルタン・ハイサムと会談した際、イランの経験はアメリカの地域国における軍事的存在が地域の状況を不安定にし、分裂を引き起こすだけであることを示していると述べた。彼は地域の国々に「アメリカの干渉を受けない」状況で、自主的な集団安全保障メカニズムを共に構築するよう呼びかけた。

金十の報道によると、アメリカのトランプ大統領は記者の質問に答える際、ホワイトハウス記者協会の晩餐会で発生した突発的な事件は「完全に衝撃的」であり、彼は音を聞いたが、それがトレイが地面に落ちた音だと思ったと述べた。「私はその時、状況を観察していた」と彼は言ったが、「しかし彼の妻はもっと早く避けたようで、何が起こったのかすぐに気づいたようだ」とトランプは述べた。彼は晩餐会を続けたいと希望し、できるだけ早く晩餐会の日程を再調整することを約束した。トランプは、晩餐会の前に脅威に関するブリーフィングを受けていなかったと述べた。また、彼は以前の暗殺未遂事件についても言及し、アメリカ国民に「互いの違いを解消するように」と呼びかけた。彼は同時に、その晩、両党の関係者が関連する事件を非難したことにも言及した。トランプはメディア関係者に感謝の意を表し、メディアが「報道において非常に責任を持って行動した」と述べた。銃撃事件がイランとの対立に関連しているかどうか尋ねられた際、トランプは「私はそうは思わない」と述べた。

CoinDeskの報道によると、量子コンピュータはビットコインのマイニングメカニズムやブロックチェーンの帳簿を破壊することはできませんが、Shorアルゴリズムを通じてウォレットの所有権を保護する楕円曲線暗号システムを解読する可能性があります。現在、約690万BTC（総量の約3分の1）が公開鍵がチェーン上で見えるために潜在的なリスクにさらされており、その中には中本聡の約100万枚の初期保有も含まれています。2021年のTaprootアップグレード後に生成された取引も同様に公開鍵の露出により影響を受けています。イーサリアムは2018年から正式な量子耐性移行計画を立てており、4つのフルタイムチームと10以上の独立した開発グループを設置し、専用の進捗ウェブサイトpq.ethereum.orgを開設しています。それに対して、ビットコインは現在、統一された対応ロードマップがなく、既存のBIP-360提案やBitMEX Researchの検出プランはコア開発者から広く支持されていません。著名なビットコイン支持者であるNic Carterは、ビットコインの対応方法が「最悪」であると指摘し、BlockstreamのCEOであるAdam Backは、現在の量子システムはまだ実験室の段階にあると考えていますが、選択的なアップグレードプランを事前に展開する必要があることには同意しています。アナリストは、ビットコインの反中央集権的なガバナンス文化が大規模なセキュリティアップグレードを調整することを非常に困難にしていると指摘しており、中本聡の保有などの歴史的な遺産問題をどのように処理するかは非常に難しい問題です。Googleの関連論文は、量子攻撃が現実のものとなった場合、対応のためのウィンドウ期間がすでに閉じている可能性があると警告しています。

Project Eleven は本日、研究者 Giancarlo Lelli に Q-Day 賞を授与しました。彼は公開アクセス可能な量子ハードウェアを利用し、成功裏に公衆鍵から 15 桁の楕円曲線秘密鍵を導出しました。これは、これまでで最大規模の同様の公開デモであり、2025 年 9 月の 6 桁のデモから 512 倍の向上を示しています。Lelli は、ビットコイン署名スキームの数学的基盤である楕円曲線離散対数問題に対する Shor アルゴリズムの変種を使用しました。受賞したハードウェアは約 70 の量子ビットを持っています。現在、実際のビットコインウォレットを破ることができる量子コンピュータは知られておらず、ビットコインの 256 ビット楕円曲線の安全性は現在の量子能力をはるかに超えています。注目すべきは、Google が 3 月 31 日に ECDLP-256 のリソース見積もりを引き下げ、2029 年以降の量子暗号学への移行目標を設定したことです。Cloudflare もこれに続き、英国 NCSC も 2028 年から 2035 年の移行マイルストーンを設定しました。オンチェーンデータによると、現在約 693 万 BTC が公衆鍵の露出により潜在的な量子リスクにさらされています。ビットコインコミュニティは、量子耐性の出力タイプへの移行を推進する BIP 360 および BIP 361 提案を提出しましたが、分散型ネットワークの調整の難しさが最大の課題となっています。

The Informationによると、AnthropicとOpenAIは相次いでセキュリティ事件が発生し、市場はAIモデル自体の安全性に対する関心を高めている。現在、AnthropicはそのClaude Mythosモデルがユーザーによって無許可でアクセスされた可能性を調査している。ほぼ同時に、OpenAIもそのCodexアプリで、未発表の複数のモデルを意図せず公開してしまったことが報じられた。業界の見解では、これらの脆弱性事件はAI企業のセキュリティガバナンス能力に対する見直しを強化し、現在のAI技術が急速に発展する中で、セキュリティシステムがまだ改善の余地があることを反映していると指摘されている。分析によれば、ネットワークセキュリティ能力を主打ちするAIモデル提供者であっても、自身は依然として大きなセキュリティの課題に直面している。AIが徐々にネットワーク攻撃の防御に使用される一方で、そのプラットフォームの安全性とアクセス制御の問題も同様に重要なリスクポイントとなっている。

LidoはKelpの安全事件について最新の進展を発表し、Earnシリーズの金庫が管理者と共に問題の処理を進めていると述べました。これは、rsETHのオープンポジションと貸出市場の流動性緊張という2つのリスクポイントに関わっています。Lidoは、コアのステーキングプロトコルには影響がなく、stETHとwstETHは安全で安定していると強調しました。現在、EarnETH金庫には約9%のTVLのrsETHオープンポジションが存在し、関連する入出金は管理者によって一時停止され、解決策の実施を待っています。以前の攻撃で約7000万ドルのETHが回収され、今後の資産回復と損失分配は引き続き進行中です。流動性の圧力に対処するために、管理者はレバレッジを減少させ、ポジション構造を最適化し、wETHの債務オープンポジションを大幅に減少させました。最終的に損失が発生した場合、EarnETHは300万ドルの「初損保護メカニズム」を発動します（DAOが負担します）。他の金庫については、DVVとEarnUSDは影響を受けておらず、正常に運営されています。GGVのサブ金庫は、循環ステーキング戦略と貸出金利の上昇が重なり、現在は負の収益が発生していますが、調整を続けています。ユーザーが以前に提出した出金リクエストは、事件前の評価に基づいて処理されます。

フロントエンドクラウドプラットフォーム Vercel の CEO Guillermo Rauch はツイートで、チームが深刻なセキュリティ調査を完了し、分析範囲が約 1 PB の完全な Vercel ネットワークおよび API ログに及ぶことを報告しました。これは最初の Context.ai アカウント侵害事件をはるかに超えています。調査によると、攻撃者の活動範囲は Context.ai を超え、より広範囲にわたってマルウェアを配布しており、Vercel などのプラットフォームのアカウントキーを盗むことを目的としています。キーを取得すると、攻撃者は迅速かつ包括的に非機密環境変数を列挙します。現在講じられている対策には、Microsoft、AWS、Wiz などの業界パートナーとの協力を深め、より広範なインターネットエコシステムを共同で保護することが含まれています。また、他の疑わしい被害者に通知し、直ちに認証情報をローテーションし、セキュリティのベストプラクティスを強化することを推奨しています。

SuiLend は X プラットフォームで発表し、現在プラットフォームの各機能は正常に稼働しており、預金、貸出、引き出しおよび返済を含むユーザーの資金は安全で影響を受けていないと述べています。同時に、チームは以前の Volo Protocol のセキュリティ事件の進展を注視しており、今後の更新を継続的に発表する予定です。

Cointelegraph の報道によると、アメリカ海軍大将サミュエル・パパロは上院軍事委員会の公聴会で、ビットコインは「価値のあるコンピュータサイエンスのツール」であり、そのプルーフ・オブ・ワーク技術はサイバーセキュリティ分野で重要な応用があり、攻撃者の攻撃コストを増加させ、データ、情報、指令信号を保護するために使用でき、アメリカの国家安全保障利益を支えるのに役立つと述べました。パパロは「経済的側面を超えて、サイバーセキュリティにおいて非常に重要なコンピュータサイエンスの応用価値がある」と指摘しました。以前、アメリカ宇宙軍のメンバーであるジェイソン・ロウリーも2023年に同様の見解を示しました。

ウォール街の投資銀行Jefferiesの分析によると、Kelp DAOの約2.93億ドルの攻撃事件は、重要なインフラリスクを露呈し、伝統的な金融機関がブロックチェーンとトークン化の進展ペースを再評価するきっかけとなる可能性があります。Jefferiesは、攻撃者が無担保トークンを発行し、クロスプラットフォームで貸し出しを行うことで、市場の売りと流動性の緊張を引き起こしたと考えています。この事件はLazarus Groupに関連している可能性があるとされ、また、クロスチェーンブリッジにおける検証メカニズムの単一障害点の問題を浮き彫りにしています。機関が資産のトークン化（ファンド、債券、預金など）を加速する中で、関連するリスクは一部の銀行や資産管理機関が展開を一時停止し、システムの安全性を優先的に検討する要因となる可能性があります。特に、クロスチェーンインフラに依存するシナリオでは、安全上の懸念が市場の断片化を引き起こし、トークン化された資産の実際の有用性を弱める可能性があります。短期的な信頼が損なわれたにもかかわらず、Jefferiesは長期的なトレンドは変わらないと強調しており、規制の進展とインフラの継続的な改善の背景の下で、ステーブルコインなどのアプリケーションシナリオには依然として成長の可能性があると述べていますが、業界全体は依然として初期の発展段階にあり、システムの堅牢性を向上させるためには時間が必要です。

Coinbaseの量子コンピューティングとブロックチェーン独立顧問委員会は、初の立場文書を発表し、十分に強力な量子コンピュータが将来的にデジタル資産を保護するための主流のブロックチェーンの暗号メカニズムを解読する可能性があると述べていますが、関連するデバイスは現在存在せず、暗号資産は現在も安全であり、業界は今から量子耐性のアップグレードに備えるべきだとしています。文書では、ビットコインのマイニング、ハッシュ関数、オンチェーンの履歴には実質的なリスクはないとし、主な脆弱点はウォレット層のデジタル署名にあると指摘しています。イーサリアムは比較的明確な移行ロードマップを提案しており、ソラナ、アルゴランド、アプトスも量子耐性のソリューションを提供または計画し始めています。

市場のニュース：セキュリティ担当者がCosmos CometBFTの0-dayの重大な脆弱性を明らかにし、ブロック同期段階の停止が80億ドル以上の資産に影響を及ぼす可能性があります。

ロイター通信によると、ギリシャの海事リスク管理会社MARISKSは、一部のホルムズ海峡西部に滞留している航運会社が、イラン当局を装った情報を受け取り、ビットコインまたはテザー（USDT）で「通行許可料」を支払うよう要求されていると警告しています。この情報は詐欺であり、イランの公式発表ではありません。MARISKSは、詐欺情報が「イランの安全部門」による評価を経てから、暗号通貨の料金が決定される必要があると述べていると報告しています。現在、約数百隻の船舶と約2万人の乗組員が湾に滞留しています。4月18日にイランが海峡を一時的に開放した際、少なくとも2隻の船舶（1隻のタンカーを含む）がイランの船舶に攻撃され、帰航を余儀なくされました。