Veridise Re-poster

During a full day on the ground in Singapore, the Veridise team had the pleasure of speaking across three distinct stages. Whether we were at the @solana Summit, participating in @gammaprime, or attending Multichain Day, our conversations heavily revolved around ZK, security audits, and formal verification. Despite the different venues, people continuously brought up one common theme. The recurring inquiry from the crowd was about finding a reliable way to verify that a given piece of code truly performs exactly as its specifications dictate.

ロードマップに、Q4または来年初めに予定されている監査が含まれている場合、プロジェクトの範囲とスケジュールについて相談するのに最適な人物が@kulm1nskiです。彼は10月5日から9日まで、@token2049に参加するためシンガポールへ渡航します。会う時間を調整するため、DMをお送りください。

今後のロードマップにセキュリティが含まれていて、それについて分かりやすく話し合いたいと考えているなら、来週はつながるのに最適なタイミングです。@FormallyJon はシンガポールへ向かい、10月5日から9日まで @token2049 に参加し、周辺のサイドイベントも探索する予定です。打ち合わせの時間を確保するために、DMを送ってください。

フレーム・トランザクションの導入により、アカウントは自らの特定の認可ガイドラインを柔軟に決定できるようになります。つまり、ユーザーは代替署名スキーム、アカウント回復、複数の承認に関してカスタマイズしたルールを設定できます。この移行により、現在個々のウォレットコードに存在している運用ロジックは、基盤となるプロトコルに直接移されます。このロジックが移行する際、その対応する障害（フェイラ）領域も同様にプロトコル層へ移動する点を念頭に置いておくことが重要です。

https://thedefiant.io/news/blockchains/buterin-maps-ethereum-s-post-hegota-cryptographic-world-computer

量子耐性を備えたビットコイン取引の推定額63ドルを共有する前に、基礎となる手法を確認することを強くおすすめします。@StarkWareLtdが明確に説明しているように、この金額は実際の請求書ではなく純粋に理論モデルです。つまり、実際の取引が生成されることはありません。さらに、パフォーマンスのベンチマークはRTX 4090を用いて実行されましたが、全体のコスト見通しは、RTX 3090を100台で構成された仮想的なネットワークを前提としています。

https://thedefiant.io/news/blockchains/starkware-challenge-cuts-quantum-safe-bitcoin-compute-estimate-by-79

量子コンピューティングの脅威に対してビットコインの取引を安全にすることが、人工知能によって最適化された暗号コードのおかげで、いまや6倍速くなっています。速度は簡単に測定できる指標ですが、2つの手法が本当に同等であることを検証可能な証明なしに示すことは不可能です。

https://www.coindesk.com/tech/2026/09/24/a-week-of-ai-coding-cut-a-quantum-safe-bitcoin-transaction-estimate-from-usd320-to-usd66

Alpenglowのアップグレードは現在Solanaのテストネットで試験運用中であり、最終確定までの時間が12.8秒からわずか150ミリ秒へと大幅に短縮されている点が注目されています。この段階ではバリデータが徹底的に評価されることを確実にしますが、残念ながら統合側は検証されていません。その結果、32スロットに特化して調整された確認（コンファメーション）を一定に保つように設計された入金フローやブリッジは、誰も再導出していない、という前提に依存しています。

https://www.coindesk.com/tech/2026/09/23/solana-starts-testing-upgrade-that-could-cut-finality-from-12-8-seconds-to-150-milliseconds

『Auditor's Take』の最新号で、@FormallyJon は独自の脆弱性クラスを検証しています。問題の核心は、関数が呼び出し元から渡された calldata を受け取り、それを低レベル呼び出しへそのまま渡す場合に発生します。この構成により、ターゲットのインターフェースによって公開されている任意のアクションを引き起こすことが可能になります。これは危険な状況です。なぜなら、まさにその種の一連の操作は、誰かによって意図的に設計されたものではなく、監査人によって検査されたこともないからです。以下のリンクから、完全な分析をぜひご覧ください。

https://veridise.com/blog/audit-insights/arbitrary_external_call_injection_socket_exploit/

量子耐性を実現するために、2029年12月の厳格な目標日がイーサリアムによって公式に定められました。興味深いことに、このタイムラインは、実際の機能する量子コンピュータがいつ登場するかを待つのではなく、保護アップデートの導入スケジュールによって完全に駆動されています。この節目に到達するには、5つの異なるネットワークフォークが必要で、各フェーズには正確に7.2か月が割り当てられます。開発の行程は非常にタイトで、遅延の余地は一切ありません。詳細は https://blog.ethereum.org/2026/09/07/protocol-priorities で確認できます

外部コールはオンチェーンコードにおける重要な基盤として機能しており、単に存在するだけで自動的に警告サインと見なすべきではありません。とはいえ、真に危険を示すのは厳密に2つの具体的な状況です。1つ目の重大な問題は、呼び出しがすでに完了した後にのみ状態更新が行われる場合に発生します。2つ目のリスクは、適切にレビューされていない誰のコードにも実行の制御が委ねられるときに生じます。

単純な報酬計算によって、どのように$27Mがシステムから退出し得るのかが気になるなら、@FormallyJonが状況を分かりやすく整理してくれています。真の脆弱性は、会計ロジックに潜む根本的な欠陥で、同一のトークンが2回に分けて別々に登録されてしまっていたことでした。システムは資金をまず、プロトコルが返却義務を負う入金として認識し、その後、別途「獲得した報酬」として認識しました。重要なのは、これら2つの残高はいずれも引き出し可能にされていた点です。攻撃の配送メカニズムとしてはリエントラントのエクスプロイト関数が機能していましたが、実際のバグは会計の誤りでした。

Mina におけるネットワークのアップグレードは、すべての zkApp に検証キーの更新を強いる可能性があります。これは、標準的なマルチシグ設定が適応しようとする際に完全に失敗してしまう原因となります。こうした課題を解決するために、Mina Multisig は FROST を活用したアプローチを導入しました。@nori_zk が @MinaProtocol でこのシステムを公開する前に、Veridise は解決策について徹底的なレビューを実施しており、この評価は現在 AuditHub に記載されています。ソフトウェアは現在完全にオープンソースとなっているため、ウォレットアプリケーションや自己管理ツールに取り組む Mina チームにとって非常に優れたリソースです。

自己管理型（セルフカストディアル）という概念そのものは、個人がRainのための支出契約に資産を預けることを求められた瞬間に崩れ去りました。私たちはAviciで500Kドルの損失を目撃し、さらにTriaでは430Kドルが消失していました。結局のところ、依存しているルーティング契約に脆弱性が含まれてしまうのであれば、保管を維持するという主張は完全に意味を成しません。

アセットマネージャーおよびリスクキュレーターは、@Lombard_Finance の契約がさまざまなシャードおよびコンバーターにまたがるビットコイン預金を正確に価格付けできるため、わずか1つの預金から利回りを提供できるようになりました。この構成により、正しいシェア価格を引き継いで成功裏にバウチャ移行をシームレスに実行できます。実預金によるプラットフォームのスケールアップに先立ち、Veridise はシステムの包括的なレビューを実施しました。

すべての検証テストに合格しつつ、実際にはまったく意図しない結果を計算してしまう ZK 回路を構築することは、完全に可能です。この問題そのものを検出するために新しいオープンソースの検証者 LLEQ が作成され、現在正式に公開されています。

人工知能によって発見可能なバグを特定するために、20〜25人の開発者からなるボランティアのレッドチームが、ビットコインに関するオープンソースソフトウェアの大半をすでに精査しています。今日の現実は、攻撃者がもはや何年もの専門知識を必要としなくなっている点です。現在では、安価な1つのモデルで十分なのです。この急速な変化のため、場当たり的なレビュー手法では到底追いつきません。今後は、確実性の証明された保証が絶対に必要です。

今週、パネリストらはデジタルセキュリティにおける大幅な変化について警告を発しました。これまでサイバー犯罪者は、必要な手間が見込める金銭的見返りを大きく上回るため、$20Kのウォレットをほとんど無視してきました。AIエージェントの導入により、これまでの費用対効果の比率は完全に解消されます。この技術を活用することで、単一の攻撃者が同時にすべての相手を狙う能力を持てるようになりました。興味深いことに、実際の露出の原因はAIそのものではありません。真の問題は、私たちの現在のウォレットロジックが、特に人間の攻撃者から防御するように設計されていた点にあります。