ledger

Rippleの公式は量子耐性ロードマップを発表し、核心目標は2028年までにXRP Ledger (XRPL)を量子耐性にすることです。このロードマップは「先収穫、後解読」（Harvest now, decrypt later）という潜在的な攻撃モデルに対処するためのもので、攻撃者は現在暗号データを収集し、将来の量子コンピュータが成熟した後に解読を行います。全体の計画は4つの段階に分かれて進められます。第一段階：Q-Day緊急準備（開始済み）。量子日（Q-Day）緊急対応メカニズムを確立します。既存の古典的暗号システムが突然攻撃される場合、ネットワークは直ちに従来の公開鍵署名の受け入れを停止し、量子安全なアカウントへの強制移行を行います。同時に、後量子ゼロ知識証明（Post-Quantum ZK-proofs）に基づく資産所有権検証の方案を探求し、既存のアカウント保有者が緊急時に脆弱な鍵を暴露することなく安全に資金を回復できるようにします。第二段階：リスク評価とアルゴリズムテスト（2026年上半期）。後量子暗号がXRP Ledgerネットワークの性能、ストレージ、帯域幅に与える影響を全面的に評価します。Project Elevenと協力して検証者レベルのテストとDevnetベンチマークテストを実施し、NIST標準化のML-DSA量子安全署名方案を展開し、後量子ホスティングウォレットのプロトタイプを開発します。核心エンジニアのDenis AngellはXRPLのAlphaNet上にML-DSA署名を展開しました。第三段階：Devnet混合統合（2026年下半期）。開発者ネットワーク（Devnet）上で候補の後量子署名方案と既存の楕円曲線署名を並行して統合し、開発者がメインネットに影響を与えることなく性能とシステムの影響をテストできるようにします。同時に、XRPL上でトークン化された現実世界の資産のプライバシーとコンプライアンス能力を進めるために、機密転送（Confidential Transfers）用の後量子ゼロ知識証明原語と同型暗号技術を探求します。第四段階：メインネットの全面アップグレード（目標2028年）。正式なプロトコル修正案（Amendment）を提出し、検証者の投票によって承認された後、メインネットでネイティブな後量子暗号を全面的に有効化します。生産準備の最適化に重点を置き、スループットの調整、検証者の信頼性の確保、エコシステムの調整移行を行い、ネットワークの速度と決済の最終性に影響を与えることなく全面的な移行を完了させます。

Finance Feeds の報道によると、Apple は、チェーン上の調査で 50 人以上の被害者が 1 週間で合計 950 万ドルの暗号通貨を失ったことが確認された後、Ledger Live を偽装した自主管理ウォレットの詐欺アプリを App Store から削除したと発表しました。以前、チェーン上の探偵 ZachXBT によって明らかにされたところによると、この偽の Ledger Live アプリは 2026 年 4 月 7 日から 4 月 13 日の間に登場しました。損失は Bitcoin、Ethereum、Solana、Tron、Ripple を含む複数のブロックチェーンに関連しています。

チェーン上のアナリストZachXBTによると、偽のLedger LiveアプリがApple App Storeに登場し、50人以上のユーザーの資産が盗まれ、合計950万ドルの損失が発生した。ビットコイン、EVMチェーン資産、TRON、Solana、XRPなどのさまざまな資産が含まれている。盗まれた資金は、その後150以上のKuCoinの入金アドレスを通じて移動され、「AudiA6」という名の集中型ミキシングサービスを通じて洗浄された。データによると、単一の最大損失は323万ドルに達した。このアプリは最近Appleによって削除された。

アメリカの音楽家ガレット・ダットン（芸名G. Love）は、App StoreでLedgerウォレットを偽装したアプリをダウンロードして使用し、リカバリーフレーズを入力した後に5.9 BTCを盗まれ、損失額は約42万ドルに達しました。オンチェーンアナリストのZachXBTは、攻撃者が盗まれたビットコインをKuCoinプラットフォームを通じてマネーロンダリングしていることを発見しました。この事件は再び偽のウォレットアプリのセキュリティリスクを浮き彫りにし、ユーザーに対して暗号通貨関連アプリをダウンロードおよび使用する際には警戒を強め、非公式なチャネルで秘密情報を入力しないように注意を促しています。

アメリカのフィラデルフィアのミュージシャン G.Love は X プラットフォームで、コンピュータを交換し Ledger を再設定する過程で、誤って Apple アプリストアから悪意のある偽アプリをダウンロードしたため、退職資金が盗まれ、約 5.92 ビットコインが短時間で全て移動されたと発表しました。チェーン上の探偵 ZachXBT はその後、盗まれた資金の流れを追跡し、関連資産が CEX の入金アドレスを通じてマネーロンダリングの経路を完了したことを指摘しました。また、ZachXBT は Apple のアプリストアの審査メカニズムに疑問を呈し、Apple プラットフォームには偽アプリが上架される問題が存在し、ユーザーの資産安全リスクがさらに拡大していると述べました。この事件は再びウォレットの安全性とアプリエコシステムの審査メカニズムに対する市場の関心を呼び起こしました。

Decrypt の報道によると、アメリカのコネチカット州連邦検察官事務所は、60 万ドル以上の暗号通貨を回収し押収したと発表しました。これは、Ledger ハードウェアウォレットのユーザーがフィッシング詐欺に遭い、「Ledger セキュリティとコンプライアンス」を名乗る手紙に誘導され、いわゆる安全チェックを実行した結果、約 23.4 万ドルの暗号資産が盗まれたことによるものです。FBI と州警察は資金の流れを追跡し、約 60 万ドルの USDT を押収し、民事没収訴訟を提起しました。資金の出所が電信詐欺とマネーロンダリングに関与しているとされています。これはハードウェアウォレットユーザーを対象とした一連のフィッシング事件の一つであり、詐欺師は会社のロゴ、ホログラム、QR コードを含む実体の郵送手紙を利用して、詐欺の信頼性を高めています。類似の事件は Ledger や Trezor などのメーカーにも影響を及ぼし、データ漏洩や第三者サービスの脆弱性に伴い、継続的なフィッシング攻撃を引き起こしています。

Ledgerの最高技術責任者チャールズ・ギルメットは、Drift Protocolの今回の脆弱性を利用した攻撃手法が2025年のBybitハッカー事件と同様であると述べ、後者は北朝鮮に関連するハッカーと広く考えられていると指摘しました。ギルメットは、今回の攻撃はどのスマートコントラクトにも対して行われていないことを指摘し、攻撃者が長期間にわたりマルチシグ署名者のデバイスに浸透し、悪意のある取引を承認するように誘導したと述べました。署名者は常に自分が合法的な操作を承認していると思っていた可能性があります。彼は、問題の根源は人員と運営レベルのセキュリティの欠如にあり、コード自体ではないと強調しました。

パリに本社を置くデジタル資産会社Ledgerは、5000万ドルの二次株式売却を完了し、CEOは現在、初回公開株（IPO）を行う計画はないと述べました。パスカル・ゴティエがこの取引を主導し、取引は昨年の第4四半期に完了しました。ある初期投資家がこの取引で保有株を売却しました。彼はインタビューで、会社の評価額を明らかにすることは拒否しました。

Cryptonomist の報道によると、金融サービスプロバイダーの Apex Group Ltd. は、複数のブロックチェーンネットワークにおけるトークン化された資産の所有権とコンプライアンスをカバーするデフォルトのマルチチェーンオーケストレーションインフラストラクチャとして T-REX Ledger を採用することを発表しました。T-REX レジャーは、公共で中立的なインフラストラクチャであり、相互接続されたブロックチェーンと従来の流通チャネルにおける投資家の記録、コンプライアンスチェック、および送金管理情報を集約し、同期させることができます。このレジャーは Polygon CDK に基づいて構築されており、Polygon の相互運用性プロトコル Agglayer を通じて接続されています。したがって、ネットワークがその環境に対する主権や制御を放棄することなく、クロスチェーンのリアルタイムコンプライアンス同期を実現できます。

Ledger アジア太平洋地域責任者 Takatoshi Shibayama は、アメリカがより広範なステーブルコインの利息禁止を実施した場合、他国の機関、ステーブルコイン発行者、規制当局の間で関連する議論が行われると述べました。彼は、オーストラリアなどの国々がステーブルコイン発行者に対して規制の免除を提供しているが、現在ほとんどのステーブルコインはアメリカ以外でもユーザーに対して利息や報酬を提供していないと指摘しました。これは銀行の利益を保護するためです。アメリカの政策が変われば、各国のステーブルコイン発行者と規制当局の間でユーザーに利息を渡すことを許可する議論が大幅に増加するでしょう。現在、アメリカ合衆国上院は暗号規制法案を進めていますが、銀行業界のロビー団体が支持する第三者プラットフォームによるステーブルコインの利息提供を禁止する条項が立法を停滞させており、暗号業界のロビー団体はこれに反対しています。Shibayama はさらに、アジアの金融機関が暗号業界に対する関心の持ち方が変わってきており、昨年以降、暗号とブロックチェーン技術がある程度乖離していると述べました。機関は DeFi やステーキングなどの暗号ネイティブ製品ではなく、金融商品トークン化やステーブルコイン発行により関心を寄せています。ビットコインやイーサリアムなどの暗号資産は議論から除外されています。しかし、資産運用会社は依然として顧客の選択肢を豊かにするために暗号製品の導入を検討しています。

PR Newswire の報道によると、暗号支払いサービスプロバイダーの MoonPay は、AI エージェントツール MoonPay Agents にネイティブハードウェア署名サポートを導入することを発表しました。新しいアーキテクチャの下で、AI エージェントはイーサリアム、ソラナなどの複数の主要ブロックチェーン上で取引戦略を実行できますが、すべての取引はユーザーが Ledger デバイスを通じて確認する必要があります。エージェントがクロスチェーンの利益機会を発見した場合、ユーザーに署名を要求して USDC をイーサリアムから他のネットワークにブリッジして操作を完了することができますが、秘密鍵は常にハードウェア署名デバイスから離れることはありません。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

据 The Block 报道，加拿大央行宣布完成名为 "Project Samara" 的代币化试点项目，成功使用 Hyperledger Fabric 技术发行了一笔 1 亿加元的政府债券。该项目由加拿大出口发展局作为发行方，道明银行及加拿大皇家银行参与，向 "封闭投资者群体" 发行了期限三个月的加元计价债券，涵盖发行、投标、票息支付、赎回及二级交易全流程。项目评估发现，区块链技术可提升运营效率、改善数据完整性并降低对手方和结算风险，但这些优势部分被系统复杂性增加、流动性成本及现有监管框架的不足所抵消。加拿大央行表示，尽管技术可行，但受整合挑战及核心基础设施改造意愿有限等因素影响，广泛采用可能进展缓慢。该项目建立在加拿大央行 2016 年启动的 Jasper 项目基础之上。

据 TheBlock 报道，Soil は XRP Ledger 上で初の RWA 規格に準拠した収益プロトコルを立ち上げ、その最初の 100 万ドルの資金プールは 72 時間以内に全て募集完了しました。今回の立ち上げにより、Ripple のドルペッグステーブルコイン RLUSD に収益機能が追加されました。一方、RWA.xyz のデータによると、XRP Ledger のトークン化された現実世界の資産価値は Solana を超えました。

据 Cointelegraph 报道，XRP Ledger は、規制当局向けに設計された会員専用の分散型取引所 (DEX) を発表しました。

据 Bleepingcomputer の報道によると、Trezor と Ledger のユーザーが実体の手紙による詐欺に遭遇しています。詐欺師は公式機関を装い、ユーザーに QR コードをスキャンさせてフィッシングサイトに誘導し、「本人確認チェック」や「取引チェック」を理由にしてニーモニックを騙し取り、暗号資産の盗難を実行しています。

Billiton Diamond と Ctrl Alt は、XRP Ledger 上で総額 2.8 億ドルを超える認証ダイヤモンドのトークン化を行い、Ripple のホスティング技術を使用しています。

Story Protocol と OpenLedger は、AI システムが創造的作品を合法的に使用し、著作権者に自動的に料金を支払う新しい標準を共同で発表しました。協定に基づき、Story Protocol に登録された知的財産は、AI トレーニングおよび AI 生成コンテンツに使用するためにライセンスを付与できます。OpenLedger は AI ネイティブブロックチェーンとして、AI システム内でこれらのライセンスを実行し、支払いを処理します。両者は、作品の所有権、使用方法、および支払い先を記録する共有チェーン上の標準を構築しています。この動きの背景には、AI に関連する訴訟が増加していることがあり、2025 年には多くの案件が知的財産権を巡って展開される見込みです。世界知的所有権機関のデータによれば、世界の IP 市場の評価額は 80 万億ドルを超えています。OpenLedger の代表者は、このシステムが AI を「先にトレーニングし、後に訴訟する」から「使用権が証明できるコンテンツのみを使用する」へと転換させると述べています。

ZachXBT が投稿したところによると、Ledger は何度も侵入を受け、顧客のプライバシーデータが漏洩し、ターゲットを絞った盗難や「数百万ドル」の損失を引き起こした。また、Ledger Nano X のバッテリー故障など、既存製品に問題があることを指摘し、Ledger がクリアサイニングに対して手数料を徴収することを発表した後も、米国での IPO を計画していることに疑問を呈した。