コントラクト

ロシア中央銀行はタタールスタンでデジタルルーブルのスマートコントラクト機能をテストしています。

ChainCatcher のメッセージによると、Cryptonews が報じたところでは、ロシア中央銀行はタタールスタン共和国にデジタルルーブルのスマートコントラクト機能のテストを支援するよう招待しました。タタールスタン財務省は作業グループを設立し、中央銀行のテストプラットフォームを使用して条件付きの資金支出実験を行う予定で、テストは2025年の第3四半期に終了する見込みです。前の月、ロシア中央銀行は今年の8月に予定されていたデジタルルーブルの全国展開計画を「無期限に延期」すると発表しましたが、今回のテストはデジタルルーブルプロジェクトが依然として進行中であることを示しています。中央銀行の総裁エルヴィラ・ナビウリナは、新しい発売日が後日発表されると述べました。同時に、モスクワ地下鉄もデジタルルーブルの試験プロジェクトを拡大し、中央銀行とVTB銀行と協力して、デジタルルーブルをトロイカスマートカードにチャージする機能のテストを行うことを発表しました。これらの発展は中国のデジタル人民元の試験プロジェクトに似ていますが、ロシアは以前にデジタルルーブルの主な機能の一つがロシア企業が他のデジタル法定通貨を使用する国との間で国際的な支払いを行うのを助けることであると述べています。

FLockはOneKeyと提携し、スマートコントラクトの安全性に関するAIモデルのトレーニングチャレンジを開催します。

ChainCatcher のメッセージ、分散型 AI トレーニングプラットフォーム FLock.io とハードウェアウォレットプロバイダー OneKey が正式に戦略的提携を結び、スマートコントラクトのセキュリティ分野に焦点を当てた AI モデルトレーニングチャレンジを共同で発起します。この提携は、FLock のフェデレーテッドラーニングアーキテクチャと OneKey のブロックチェーンセキュリティにおける専門的な強みを融合し、業界のセキュリティ基準の向上を共同で推進します。今回のチャレンジは、FLock のコアモジュール AI Arena に基づいてトレーニングフレームワークを構築し、監査済みの実際の脆弱性データセットを使用し、動的な攻防シナリオシミュレーション問題集を組み合わせています。参加者は、検出アルゴリズムの最適化、脅威インテリジェンスの提供、モデルの有効性の検証など、さまざまな方法で競技に参加し、$FLOCK トークン報酬や OneKey ハードウェアウォレットを争います。さらに、プロジェクトチームは特別に「Elite Trainer Program」の応募窓口を開放し、世界中のセキュリティエンジニアや AI 開発者を広く招待して、高効率で正確なスマートコントラクトセキュリティ検出モデルを共に構築します。
2025-03-17

安永はそのブロックチェーン分析ツールにAI機能を導入し、スマートコントラクトの脆弱性検出効率を向上させました。

ChainCatcher のメッセージによると、CrowdFund Insider は、アーンスト・アンド・ヤング(EY)がそのブロックチェーン分析ツールであるスマートコントラクトとトークンレビュー(SC&TR)ツールに新しい人工知能機能を導入したと報じています。この機能は、より広範なコードカバレッジを通じてスマートコントラクトの脆弱性検出を強化し、契約シミュレーションプロセスを簡素化することを目的としており、より迅速で堅牢なスマートコントラクトレビューを実現します。この AI 機能により、ユーザーは自然言語のプロンプトとツールのテストエンジンを使用して、契約レビュー全体のプロセスを自動化およびシミュレーションすることができ、効率が大幅に向上します。この機能は、既存のテストおよびシミュレーションライブラリの膨大なデータに基づいてトレーニングされており、レビュー担当者をサポートし、脆弱性検出能力を向上させます。自動化により、顧客は同じリソースを維持しながら、より高いテストカバレッジを実現でき、EY チームのレビュー時間を 50% 短縮します。EY のグローバルブロックチェーン責任者であるポール・ブロディは次のように述べています。「スマートコントラクトの真の価値を最大限に引き出すためには、企業はまず、テストプロセスにおける時間のかかる、見落とされがちな手動プロセスを排除する必要があります。私たちのブロックチェーン分析ツールは、ブロックチェーンと AI がどのように相互補完し、プロセスの自動化と改善を実現するかを示しています。」

MetaMaskは新しいロードマップを発表しました:スマートコントラクトアカウント、バルクトランザクション機能、そしてMetaMaskデビットカードを導入します。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、イーサリアムエコシステムの人気ウォレット MetaMask が新しい開発ロードマップを発表し、ユーザーエクスペリエンスの最適化に重点を置き、スマートコントラクトアカウント(CA)、ERC-5792 バッチ取引機能、MetaMask デビットカードの導入を計画しています。新機能には、スマートコントラクトウォレットの導入が含まれており、現在のプライベートキーに依存する外部アカウント(EOA)に比べて、スマートコントラクトアカウントは取引の復元メカニズムをサポートし、資産の安全性を向上させます。さらに、MetaMask は ERC-5792 バッチ取引をサポートし、ユーザーがワンクリックで承認 + 取引を完了できるようにし、ガス代と操作手順を削減します。MetaMask チームは、MetaMask デビットカードが3月中旬にアメリカの一部の州で発売されることを発表しました。これは、以前にイギリスとEU地域で試行されたものです。このカードは、ユーザーがウォレット内の暗号資産を直接使用して支払いを行うことをサポートし、Mastercard ネットワークに対応しています。さらに、MetaMask はビットコイン(BTC)とソラナ(SOL)のサポートを追加し、ユーザーが同じウォレット内で複数のブロックチェーン資産を管理できるようにします。チームは、今後もマルチチェーン統合を最適化し、全体的なユーザーエクスペリエンスを向上させると述べています。

慢雾:もし Bybit が Safe コントラクトを 1.3.0 以上にアップグレードし、適切な Guard メカニズムを実装すれば、15 億ドルの資産が盗まれるのを避けられる可能性があります。

ChainCatcher のメッセージによると、慢霧が発表したところによれば、2025 年 2 月 21 日、Bybit のオンチェーンマルチシグウォレットが標的攻撃を受け、約 15 億ドルの資産が「合法的な署名」の取引によって静かに流出したとのことです。事後のオンチェーン分析によれば、攻撃者は精密なソーシャルエンジニアリング攻撃を通じてマルチシグ権限を取得し、Safe コントラクトの delegatecall 機能を利用して悪意のあるロジックを埋め込み、最終的にマルチシグ検証メカニズムを回避して資金を匿名アドレスに移転しました。「マルチシグ」は「絶対的な安全」とは限らず、Safe マルチシグウォレットのような安全メカニズムであっても、追加の防護措置が欠如している場合、攻撃を受けるリスクが依然として存在します。Bybit が使用しているのは v1.1.1 (<1.3.0) バージョンの Safe コントラクトであり、これは彼らが Guard メカニズムという重要なセキュリティ機能を使用できないことを意味します。もし Bybit が 1.3.0 以上のバージョンの Safe コントラクトにアップグレードし、資金を受け取るための唯一のホワイトリストアドレスを指定し、厳格なコントラクト関数 ACL 検証を実施していれば、今回の損失を回避できたかもしれません。これはあくまで仮定ですが、将来の資産安全管理に重要な考え方を提供します。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する