メインコンテンツまでスキップ

「テクノロジーイノベーション」タグの記事が 136 件 件あります

技術革新とブレークスルー

すべてのタグを見る

ビットコイン初の耐量子フォークがローンチ:665 万 BTC が存亡の危機に直面している理由

· 約 13 分
Dora Noda
Software Engineer

ビットコイン初の耐量子フォークがローンチ:665 万 BTC が存亡の危機に直面している理由

サトシ・ナカモトのビットコインウォレットには、1,000億ドル以上の価値がある推定110万 BTC が保管されています。これらのコインはすべて、公開鍵が恒久的に露出したアドレスに存在しており、量子コンピュータ時代において暗号資産(仮想通貨)業界で最も価値のあるハニーポットとなっています。2026年1月12日、ビットコインのジェネシスブロックからちょうど17年後、BTQ Technologies 社は、NIST 準拠のビットコイン初となる耐量子フォークをローンチしました。量子による壊滅から2兆ドルのデジタル資産を守るための競争が正式に始まりました。

仮想通貨の大絶滅:2025 年に 1,160 万のトークンが消滅した理由と 2026 年への影響

· 約 13 分
Dora Noda
Software Engineer

わずか 365 日の間に、過去 4 年間の合計を上回る数の暗号資産プロジェクトが崩壊しました。CoinGecko のデータによると、2025 年だけで 1,160 万のトークンが消滅し、これは 2021 年以降の全プロジェクト失敗数の 86.3% に相当します。第 4 四半期は特に悲惨で、770 万のトークンが姿を消し、1 日あたり約 83,700 件のペースで失敗が発生しました。

これは緩やかな衰退ではありませんでした。それは「絶滅イベント」でした。そして、仮想通貨投資、トークンのローンチ、そして業界の将来についての考え方を根本的に変えるものです。

惨劇の背後にある数字

2025 年の崩壊の規模を理解するために、その推移を見てみましょう:

  • 2021 年: 2,584 のトークン失敗
  • 2022 年: 213,075 のトークン失敗
  • 2023 年: 245,049 のトークン失敗
  • 2024 年: 1,382,010 のトークン失敗
  • 2025 年: 11,564,909 のトークン失敗

この数字は驚愕に値します。2025 年は、それ自体がすでに記録的な年であった 2024 年の 8 倍以上の失敗を記録しました。2021 年から 2023 年の間のプロジェクト失敗は、過去 5 年間の全仮想通貨失敗のわずか 3.4% に過ぎず、残りの 96.6% は直近 2 年間だけで発生しています。

2025 年 12 月 31 日現在、2021 年 7 月以降に GeckoTerminal で追跡された全トークンの 53.2% が非アクティブとなっており、上場された 2,520 万件のうち約 1,340 万件の失敗に相当します。これまでに作成された全仮想通貨プロジェクトの半分以上が、もはや存在していません。

10 月 10 日の清算カスケード

2025 年で最も破壊的な単一の出来事は 10 月 10 日に発生しました。この日、24 時間で 190 億ドルのレバレッジポジションが解消されました。これは仮想通貨史上最大の単日デレバレッジです。その直後、トークンの失敗は 1 日あたり約 15,000 件から 83,000 件以上へと急増しました。

この連鎖的な反応は、流動性の低い資産においてシステム的なショックがいかに迅速に伝播するかを示しました。深い流動性や熱心なユーザーベースを持たないトークンは不当なまでに大きな影響を受け、ミームコインが最も深刻な損失を被りました。この出来事は、現在進行中の選別メカニズムを加速させました。つまり、流通、流動性の深さ、または継続的なインセンティブの整合性が欠如しているトークンが排除されたのです。

Pump.fun とミームコイン工場

2025 年のトークン崩壊の中心にあるのは、Solana ベースのローンチパッドである Pump.fun です。これはトークン作成を民主化し、間違いなく「兵器化」しました。2025 年半ばまでに、このプラットフォームは 1,100 万以上のトークンを生み出し、Solana 上の全新規トークンローンチの約 70 ~ 80% を占めました。

統計データは衝撃的です:

  • Solidus Labs のデータによると、Pump.fun でローンチされたトークンの 98.6% がラグプル(出口詐欺)の兆候を示しました。
  • 連邦訴訟の申し立てによると、ローンチされたトークンの 98% が 24 時間以内に崩壊しました。
  • Solana の主要 DEX である Raydium への上場まで「卒業」できるのは、トークンのわずか 1.13%(1 日あたりローンチされる 24,000 件のうち約 284 件)に過ぎません。
  • ローンチされた全トークンの 75% は、わずか 1 日後に活動が皆無になります。
  • 93% は 7 日後に活動が見られません。

「成功した」とされるトークンでさえ、悲惨な現状を物語っています。卒業のしきい値には 69,000 ドルの時価総額が必要ですが、卒業したトークンの平均時価総額は現在 29,500 ドルで、最低要件から 57% も減少しています。卒業したトークンの 40% 近くが 5 分以内にそれを達成しており、これはオーガニックな成長ではなく組織的なローンチであることを示唆しています。

Pump.fun でローンチされた全トークンのうち、上位 200 位の仮想通貨にランクインしているのは、正確には 1 つ(FARTCOIN)だけです。上位 500 位以内には 7 つしかランクインしていません。

85% のローンチ失敗率

Pump.fun 以外でも、2025 年の広範なトークンローンチの状況は同様に壊滅的でした。Memento Research は 2025 年の 118 件の主要なトークン生成イベント(TGE)を追跡し、そのうちの 100 件(84.7%)が、ローンチ時の完全希薄化後時価総額を下回る価格で取引されていることを発見しました。そのグループのトークンの下落率の中央値は、ローンチ価格から 71% のマイナスとなっています。

ゲーミングトークンの状況はさらに深刻でした。ゲーム関連のトークン生成イベントの 90% 以上がローンチ後の価値維持に苦戦し、ChronoForge、Aether Games、Ember Sword、Metalcore、Nyan Heroes を含む Web3 ゲームスタジオの相次ぐ閉鎖につながりました。

なぜこれほど多くのトークンが失敗したのか?

1. 摩擦のない作成と限定的な需要の衝突

トークンの作成は極めて容易になりました。Pump.fun を使用すれば、技術的な知識がなくても誰でも数分でトークンをローンチできます。しかし、供給が爆発的に増加した一方で(2021 年の 428,383 プロジェクトから 2025 年末には約 2,020 万プロジェクトへ)、新しいプロジェクトを吸収する市場の能力は追いついていません。

ボトルネックはローンチすることではなく、トークンが価値を持つために必要な流動性と注目を十分に長く維持することにあります。

2. ハイプ(熱狂)依存のモデル

ミームコインのブームは、ファンダメンタルズではなく、ソーシャルメディアの勢い、インフルエンサーのナラティブ、そして急速な投機的ローテーションによって支えられていました。トレーダーの関心が移ったり、流動性が枯渇したりすると、これらの注目に依存したトークンは即座に崩壊しました。

3. 流動性戦争

DWF Labs のマネージングパートナーである Andrei Grachev 氏は、現在の環境は新規プロジェクトにとって構造的に厳しいものであると警告し、仮想通貨市場全体で「流動性戦争」が起きていると表現しました。個人投資家の資本は、拡大し続ける膨大な数の資産に分散されており、個々のトークンに割り当てられる資本は減少しています。

4. 構造的な脆弱性

10 月 10 日の連鎖的な下落は、システムがいかに相互接続され、脆弱になっていたかを露呈させました。レバレッジポジション、薄いオーダーブック、そしてプロトコル間の依存関係は、ある領域でのストレスがエコシステム全体に急速に波及することを意味していました。

2025 年の崩壊が 2026 年に意味すること

2026 年に向けた 3 つのシナリオでは、トークンの破綻数は 300 万(楽観的)から 1,500 万(悲観的)と予測されており、2025 年の 1,160 万と比較されます。どのシナリオが実現するかは、いくつかの要因によって決まります。

改善の兆し

  • ファンダメンタルズへの移行: 業界のリーダーたちは、2025 年後半に「ファンダメンタルズがますます重要になり始めた」と報告しており、トークンの投機よりもプロトコルの収益が主要な指標となっています。
  • アカウント抽象化の採用: ERC-4337 スマートアカウントの導入数は、Ethereum および Layer 2 ネットワーク全体で 4,000 万件を超えました。この規格により、持続可能な普及を促進できる「目に見えないブロックチェーン体験」が可能になります。
  • 機関投資家向けインフラ: 規制の明確化と ETF の拡大により、機関投資家の資金流入が促進され、より安定した需要が創出されることが期待されています。

懸念が続く理由

  • ローンチパッドの乱立: トークンの作成は依然として摩擦がなく、新しいローンチプラットフォームが登場し続けています。
  • 個人投資家の流動性の枯渇: 数百万のトークンが消滅するにつれ、個人投資家の信頼は損なわれ続け、利用可能な流動性が減少し、将来のローンチへのハードルが上がっています。
  • 関心の集中: 市場の関心は引き続きビットコイン、ブルーチップ資産、および短期的な投機取引に集中しており、新規参入者が入り込む余地が少なくなっています。

墓場からの教訓

投資家への教訓

  1. 生存は稀である: Pump.fun のようなプラットフォームでの失敗率が 98% を超える中、ランダムなミームコイン投資の期待値は本質的にゼロです。2025 年のデータは「注意」ではなく「回避」を示唆しています。

  2. 「卒業」は何も意味しない: プラットフォームの指標で「成功」したトークンでさえ、通常、卒業時の時価総額から 57% 以上下落します。プラットフォーム上の成功は、市場での成功ではありません。

  3. 流動性の厚みが重要: 2025 年を生き延びたトークンは、単なる見かけの時価総額ではなく、本物の流動性を備えていました。投資する前に、価格を動かさずに実際にどれだけ売却できるかを評価してください。

ビルダーへの教訓

  1. ローンチは簡単な部分である: 2025 年は、誰でもトークンをローンチできる一方で、ほとんど誰もそれを維持できないことを証明しました。初日ではなく、ローンチ後の 364 日間に焦点を当ててください。

  2. 配布は機能に勝る: 生き残ったトークンには、一部のクジラ(大口投資家)に集中しているのではなく、本物のホルダーベースがありました。誰も関心を持たなければ、製品が何であれ意味はありません。

  3. 収益の持続可能性: 業界は収益を生み出すプロトコルへと移行しています。明確な収益経路を持たないトークンは、ますます厳しい市場環境に直面することになります。

業界への教訓

  1. キュレーションは不可欠: 2,000 万以上のプロジェクトがリストされ、その半分がすでに活動を停止している中、発見とキュレーションのメカニズムは重要なインフラとなります。現在の未加工のリスティング(Raw Listings)システムは、ユーザーの期待に応えられていません。

  2. ローンチパッドの責任: ラグプル(資金持ち逃げ)に対する障壁を設けずに、摩擦のないトークン作成を可能にしているプラットフォームは、98% という失敗率に対して一定の責任を負っています。Pump.fun が直面している規制当局の監視は、市場がこの点に同意していることを示唆しています。

  3. 量より質: 2025 年のデータは、市場が無限のプロジェクトを吸収できないことを示唆しています。発行ペースが鈍化するか、あるいは失敗率が壊滅的なまま続くかのどちらかです。

結論

2025 年は、容易な発行と大量の生存が相容れないことを仮想通貨業界が学んだ年として記憶されるでしょう。破綻した 1,160 万のトークンは、弱気相場の犠牲者ではなく、構造的な供給過剰、流動性の断片化、そしてハイプに依存したビジネスモデルの犠牲者でした。

2026 年に向けて、教訓は明確です。トークンをローンチして「ムーンショット(価格の急騰)」を期待する時代は終わりました。残されているのは、ファンダメンタルズ、流動性の厚み、および持続可能な需要が生存を決定する、より成熟した市場です。これを理解しているプロジェクトは、これまでとは異なる方法で構築を行うでしょう。理解していないプロジェクトは、すでに消滅している全トークンの 53% の仲間入りをすることになります。


持続可能な Web3 アプリケーションを構築するには、トークンのローンチ以上のもの、つまり信頼できるインフラが必要です。BlockEden.xyz は、複数のブロックチェーンにわたってエンタープライズグレードの RPC ノードと API を提供し、開発者がハイプサイクルを超えて持続するように設計された基盤の上に構築できるよう支援します。API マーケットプレイスを探索する して、構築を開始しましょう。

MegaETH: 100,000 TPS を約束するリアルタイム・ブロックチェーンが今月ローンチ

· 約 12 分
Dora Noda
Software Engineer

MegaETH: 100,000 TPS を約束するリアルタイム・ブロックチェーンが今月ローンチ

ブロックチェーンのトランザクションが、ビデオゲームのボタンを押すのと同じくらい瞬時に行われるとしたらどうでしょうか? それが、ヴィタリック・ブテリン氏も支援するレイヤー 2、MegaETH の大胆な約束です。MegaETH は 2026 年 1 月にメインネットとトークンのローンチを予定しています。100,000 TPS 以上の処理能力と 10 ミリ秒のブロックタイム(イーサリアムの 15 秒や Base の 1.78 秒と比較して)を掲げる MegaETH は、単に既存の L2 技術を反復しているだけではありません。ブロックチェーンにおける「リアルタイム」の定義を再構築しようとしています。

パブリックセールで 4.5 億ドル(入札総額 13.9 億ドルから)を調達し、イーサリアムの共同創設者自身からの支援も確保した MegaETH は、2026 年で最も期待されるローンチの一つとなりました。しかし、ブロックチェーン・エンジニアリングというよりも SF のように聞こえるこの約束を、果たして実現できるのでしょうか?

Shai-Hulud 攻撃:サプライチェーンワームがいかにして暗号資産の開発者とユーザーから 5,800 万ドルを盗み出したか

· 約 15 分
Dora Noda
Software Engineer

2025 年のクリスマスイブ、仮想通貨界の多くの人々が休暇を過ごしている中、攻撃者は Trust Wallet の Chrome 拡張機能に悪意のあるアップデートをプッシュしました。48 時間以内に、2,520 個のウォレットから 850 万ドルが消失しました。数千人のユーザーのシードフレーズが、日常的なテレメトリデータを装って密かに収集されていました。しかし、これは孤立した事件ではありませんでした。それは、数週間にわたって仮想通貨開発エコシステム全体に広がっていたサプライチェーン攻撃の集大成だったのです。

『デューン 砂の惑星』のサンドワームにちなんで名付けられた Shai-Hulud キャンペーンは、2025 年で最も攻撃的な npm サプライチェーン攻撃を象徴しています。この攻撃は 700 以上の npm パッケージを侵害し、27,000 以上の GitHub リポジトリを感染させ、487 の組織にわたる約 14,000 の開発者シークレットを露出させました。被害総額は 5,800 万ドルを超える仮想通貨に上り、仮想通貨史上、開発者を標的とした最もコストのかかる攻撃の一つとなりました。

サプライチェーンワームの解剖学

ユーザーに悪意のあるソフトウェアをダウンロードさせる一般的なマルウェアとは異なり、サプライチェーン攻撃は開発者がすでに信頼しているツールを汚染します。Shai-Hulud キャンペーンは、ほぼすべての仮想通貨ウォレット、DeFi フロントエンド、Web3 アプリケーションを含む、ほとんどの JavaScript 開発を支えるパッケージマネージャーである npm を武器化しました。

攻撃は 2025 年 9 月の第 1 波から始まり、約 5,000 万ドルの仮想通貨盗難をもたらしました。しかし、オペレーションの真の巧妙さを示したのは、11 月の「The Second Coming(再来)」でした。11 月 21 日から 23 日にかけて、攻撃者は Zapier、ENS Domains、AsyncAPI、PostHog、Browserbase、Postman を含む主要プロジェクトの開発インフラを侵害しました。

伝播メカニズムは優雅でありながら恐ろしいものでした。Shai-Hulud が正当な npm パッケージに感染すると、プリインストールスクリプトによってトリガーされる 2 つの悪意のあるファイル(setup_bun.jsbun_environment.js)を注入します。インストール後にアクティブ化される従来のマルウェアとは異なり、このペイロードはインストールが完了する前、さらにはインストールが失敗した場合でも実行されます。開発者が何かがおかしいと気づく頃には、彼らの認証情報はすでに盗まれています。

このワームは、侵害された開発者によって維持されている他のパッケージを特定し、悪意のあるコードを自動的に注入して、新しい侵害されたバージョンを npm レジストリに公開します。この自動化された伝播により、攻撃者の直接的な介入なしにマルウェアが指数関数的に広がることが可能になりました。

開発者シークレットからユーザーウォレットへ

侵害された npm パッケージと Trust Wallet ハックの関連性は、サプライチェーン攻撃がいかにして開発者からエンドユーザーへと連鎖するかを明らかにしています。

Trust Wallet の調査により、11 月の Shai-Hulud 発生時に開発者の GitHub シークレットが露出していたことが判明しました。この露出により、攻撃者はブラウザ拡張機能のソースコード、そして極めて重要なことに、Chrome ウェブストアの API キーへのアクセス権を手に入れました。これらの認証情報を武器に、攻撃者は Trust Wallet の内部リリースプロセスを完全にバイパスしました。

2025 年 12 月 24 日、Trust Wallet の開発者ではなく、攻撃者によって公開された Trust Wallet Chrome 拡張機能のバージョン 2.68 が Chrome ウェブストアに登場しました。悪意のあるコードは、拡張機能に保存されているすべてのウォレットを反復処理し、各ウォレットに対してニーモニックフレーズの要求をトリガーするように設計されていました。ユーザーがパスワードまたは生体認証で認証したかどうかにかかわらず、シードフレーズは正当な分析データを装って、攻撃者が制御するサーバーに密かに持ち出されました。

盗まれた資金の内訳は以下の通りです:ビットコインで約 300 万ドル、イーサリアムで 300 万ドル以上、その他ソラナや各種トークンが少額でした。数日以内に、攻撃者は中央集権型取引所を通じて資金の洗浄を開始しました。ChangeNOW へ 330 万ドル、FixedFloat へ 34 万ドル、KuCoin へ 44 万 7,000 ドルが送金されました。

デッドマンズスイッチ

おそらく最も不気味なのは、Shai-Hulud マルウェアの「デッドマンズスイッチ」メカニズムです。ワームが GitHub や npm で認証できない場合、つまり伝播と持ち出しのチャネルが切断された場合、ユーザーのホームディレクトリにあるすべてのファイルを消去します。

この破壊的な機能には複数の目的があります。検出の試みを罰し、攻撃者の足跡を隠す混乱を引き起こし、防御側がコマンドアンドコントロール(C2)インフラを遮断しようとした場合の交渉材料となります。適切なバックアップを維持していない開発者にとって、クリーンアップの失敗は、認証情報の盗難に加えて壊滅的なデータ損失を招く可能性があります。

攻撃者は心理的な巧妙さも示しました。Trust Wallet が侵害を発表した際、同じ攻撃者がその後のパニックを利用したフィッシングキャンペーンを開始し、「ウォレットの確認」のためにリカバリーシードフレーズの入力を求める偽の Trust Wallet ブランドのウェブサイトを作成しました。一部の被害者は 2 度被害に遭いました。

インサイダーの疑問

Binance の共同創設者である Changpeng Zhao (CZ) は、Trust Wallet の不正利用は「十中八九」内部関係者、またはデプロイ権限に事前にアクセスできた人物によって実行されたと示唆しました。Trust Wallet 自身の分析では、攻撃者が 2025 年 12 月 8 日以前に開発者のデバイスを制御したか、デプロイ権限を取得した可能性があることが示唆されています。

セキュリティ研究者は、国家が関与している可能性を示唆するパターンを指摘しています。クリスマスイブというタイミングは、セキュリティチームの手が薄くなる連休中に攻撃するという、一般的な高度標的型攻撃(APT)の手口に従っています。Shai-Hulud キャンペーンの技術的な巧妙さと規模、そして迅速な資金洗浄は、典型的な犯罪組織を超えたリソースがあることを示唆しています。

ブラウザ拡張機能が特異的に脆弱である理由

Trust Wallet の事件は、クリプトセキュリティモデルにおける根本的な脆弱性を浮き彫りにしました。ブラウザ拡張機能は、ウェブページの読み取りや変更、ローカルストレージへのアクセス、そして暗号資産ウォレットの場合は数百万ドルに相当する鍵の保持といった、非常に強力な権限を持って動作します。

攻撃対象領域(アタックサーフェス)は広大です:

  • 更新メカニズム: 拡張機能は自動更新されるため、たった一つの侵害されたアップデートがすべてのユーザーに届いてしまいます。
  • API キーのセキュリティ: Chrome ウェブストアの API キーが漏洩すると、誰でもアップデートを公開できてしまいます。
  • 信頼の前提: ユーザーは公式ストアからのアップデートは安全であると思い込んでいます。
  • 休暇時期のタイミング: 休暇中のセキュリティ監視の低下により、攻撃者の滞在時間(ドウェルタイム)が長くなります。

クリプトユーザーに対するブラウザ拡張機能への攻撃は、これが初めてではありません。過去の事例には、VS Code 拡張機能を標的にした GlassWorm キャンペーンや、FoxyWallet Firefox 拡張機能の詐欺などがあります。しかし、Trust Wallet の侵害は金額ベースで最大規模であり、サプライチェーンの侵害がいかに拡張機能攻撃の影響を増幅させるかを証明しました。

Binance の対応と SAFU の前例

Binance は、影響を受けた Trust Wallet ユーザーに対し、「ユーザーのための安全資産基金(SAFU)」を通じて全額を補償することを認めました。この基金は、2018 年の取引所ハッキングの後に設立されたもので、セキュリティインシデントによるユーザーの損失をカバーするために、取引手数料の一部を予備として保持しています。

補償を決定したことは重要な前例となりますが、同時に責任の所在に関する興味深い問いを投げかけています。Trust Wallet は、影響を受けた期間中に単にウォレットを開いただけで、ユーザーに直接的な落ち度がないにもかかわらず侵害されました。しかし、根本的な原因は開発者のインフラを侵害したサプライチェーン攻撃であり、それはさらに npm における広範なエコシステムの脆弱性によって可能になったものでした。

Trust Wallet の即時対応には、新しいバージョンのリリースを 2 週間ブロックするためのすべてのリリース API の期限切れ処理、悪意のあるデータ流出ドメインのレジストラへの報告(その結果、迅速な停止措置が取られました)、およびクリーンなバージョン 2.69 のプッシュが含まれていました。12 月 24 日から 26 日の間に拡張機能のロックを解除したユーザーには、直ちに新しいウォレットに資金を移動するようアドバイスされました。

クリプトエコシステムへの教訓

Shai-Hulud キャンペーンは、Trust Wallet をはるかに超えるシステム的な脆弱性を露呈させました:

開発者向け

依存関係を明示的に固定する。 preinstall スクリプトの悪用が成立するのは、npm install が任意のコードを実行できるためです。既知のクリーンなバージョンに固定することで、自動アップデートによって侵害されたパッケージが導入されるのを防ぐことができます。

シークレットは侵害されたものとして扱う。 2024 年 11 月 21 日から 2025 年 12 月の間に npm パッケージをプルしたプロジェクトは、認証情報が漏洩したと想定すべきです。これは、npm トークン、GitHub PAT、SSH キー、およびクラウドプロバイダーの認証情報の無効化と再生成を意味します。

適切なシークレット管理を実装する。 アプリストアの公開のような重要なインフラのための API キーは、プライベートリポジトリであっても、バージョン管理システムに保存すべきではありません。ハードウェアセキュリティモジュール(HSM)や専用のシークレット管理サービスを使用してください。

フィッシング耐性のある MFA を強制する。 標準的な二要素認証は、巧妙な攻撃者によってバイパスされる可能性があります。YubiKey のようなハードウェアキーは、開発者や CI/CD アカウントに対してより強力な保護を提供します。

ユーザー向け

ウォレットインフラを分散させる。 すべての資金をブラウザ拡張機能に入れたままにしないでください。ハードウェアウォレットはソフトウェアの脆弱性から隔離されており、シードフレーズを侵害された可能性のあるブラウザに一切さらすことなくトランザクションに署名できます。

アップデートが悪意のあるものである可能性を想定する。 ソフトウェアを便利にする自動更新モデルは、同時に脆弱性も生みます。セキュリティ上重要な拡張機能については自動更新を無効にし、新しいバージョンを手動で確認することを検討してください。

ウォレットのアクティビティを監視する。 異常なトランザクションを通知するサービスを利用することで、侵害を早期に察知し、攻撃者がウォレット全体を空にする前に損失を抑えられる可能性があります。

業界全体向け

npm エコシステムを強化する。 npm レジストリは Web3 開発にとって重要なインフラですが、ワームのような拡散を防ぐための多くのセキュリティ機能が欠けています。コード署名の義務化、再現可能なビルド、パッケージ更新の異常検知などは、攻撃者の障壁を大幅に高めることができます。

ブラウザ拡張機能のセキュリティを再考する。 拡張機能が自動更新され、広範な権限を持つ現在のモデルは、多額の資産を保持するためのセキュリティ要件と根本的に相容れません。サンドボックス化された実行環境、ユーザーによる確認を伴うアップデートの遅延、権限の削減などが役立つ可能性があります。

インシデント対応を調整する。 Shai-Hulud キャンペーンは、クリプトエコシステム全体の数百のプロジェクトに影響を与えました。より良い情報共有と連携した対応があれば、侵害されたパッケージが特定されるにつれて被害を限定できたはずです。

クリプトにおけるサプライチェーンセキュリティの未来

暗号資産業界は歴史的に、スマートコントラクトの監査、取引所のコールドストレージ、ユーザー向けのフィッシング対策にセキュリティの努力を集中させてきました。Shai-Hulud キャンペーンは、最も危険な攻撃が、クリプトユーザーが直接やり取りすることのない、しかし使用するすべてのアプリケーションの基盤となる侵害された開発ツール(インフラ)から来る可能性があることを示しています。

Web3 アプリケーションが複雑になるにつれて、その依存関係グラフは拡大します。各 npm パッケージ、各 GitHub アクション、各 CI/CD 統合は、潜在的な攻撃ベクトルとなります。Shai-Hulud への業界の対応が、これが一度限りの警鐘となるか、あるいはクリプトインフラへのサプライチェーン攻撃の時代の始まりとなるかを決定するでしょう。

現時点では、攻撃者は特定されていません。盗まれた Trust Wallet の資金のうち約 280 万ドルが依然として攻撃者のウォレットに残っており、残りは中央集権型取引所やクロスチェーンブリッジを通じて洗浄されています。広範な Shai-Hulud キャンペーンによる以前の 5,000 万ドル以上の盗難被害の大部分は、ブロックチェーンの仮名性の深淵へと消えていきました。

サンドワームはクリプトの基盤深くに潜り込んでいます。それを根絶するには、業界が初期から当たり前だと思ってきたセキュリティの前提を再考する必要があるでしょう。


安全な Web3 アプリケーションを構築するには、堅牢なインフラが必要です。BlockEden.xyz は、監視機能と異常検知機能が組み込まれたエンタープライズグレードの RPC ノードと API を提供し、開発者がユーザーに影響が出る前に異常なアクティビティを特定できるよう支援します。API マーケットプレイスを探索して、セキュリティ重視の基盤の上に構築を始めましょう。

Solana の Alpenglow:ウォール街のトレーディングデスクをオンチェーンに導く 100 倍のスピードアップグレード

· 約 14 分
Dora Noda
Software Engineer

もしブロックチェーンのトランザクションが、まばたきよりも速く確定するとしたらどうでしょうか?それは SF の話ではありません。Solana の Alpenglow アップグレードがもたらす約束です。ファイナリティ(確定時間)を 12.8 秒からわずか 150 ミリ秒に短縮します。比較すると、人間の平均的なまばたきには 300 〜 400 ミリ秒かかります。2026 年第 1 四半期に Alpenglow が稼働すると、Solana は他のブロックチェーンよりも速いだけでなく、人間の知覚よりも速くなります。

これは単なる技術的な誇示ではありません。このアップグレードは、ネットワークの立ち上げ以来、Solana のコンセンサスメカニズムにおける最も根本的な再設計を意味しており、かつてネットワークを定義していた象徴的な Proof-of-History システムを廃止します。その影響は、単なる優位性の誇示をはるかに超えています。この速度により、中央集権型取引所と分散型プロトコルの境界線は事実上消失します。

Alpenglow が実際に変えること

その核心において、Alpenglow は Solana の既存の Tower BFT および Proof-of-History(PoH)コンセンサスメカニズムを、VotorRotor という 2 つの新しいプロトコルに置き換えます。コミュニティは 2025 年 9 月に 98.27% のバリデーターの支持を得てこのアップグレード(SIMD-0326)を承認し、アーキテクチャの刷新に対するほぼ満場一致の信頼を示しました。

Votor:オフチェーン投票、オンチェーン証明

最も劇的な変更は、コンセンサス投票をオフチェーンに移行することです。現在、Solana のバリデーターは投票トランザクションをブロックチェーン上で直接ブロードキャストしており、これが帯域幅を消費し、レイテンシ(遅延)を増大させています。Votor はこのオーバーヘッドを完全に排除します。

新しいシステムでは、バリデーターは専用のネットワークレイヤーを通じて投票を交換します。ブロックリーダーが十分な投票を集めると、BLS 署名集約を使用して、数百または数千の署名を単一のコンパクトな「ファイナリティ証明書」にまとめます。この証明書のみがオンチェーンで公開されます。

Votor はデュアルパス・ファイナライゼーション(二重経路確定)システムを採用しています:

  • 高速確定(Fast Finalization):最初の投票ラウンドで 80% 以上のステーキング承認が得られた場合、ブロックは即座に確定されます。これが理想的なパスであり、1 ラウンドで完了します。
  • 低速確定(Slow Finalization):承認が 60% から 80% の間の場合、第 2 ラウンドがトリガーされます。第 2 ラウンドでも 60% 以上に達すれば、ブロックは確定します。このバックアップパスにより、速度を犠牲にすることなく堅牢性が確保されます。

両方のパスは並行して実行されるため、どちらかが成功した時点で確定が行われます。実際には、ほとんどのブロックが 100 〜 150 ミリ秒の単一ラウンドで確定するはずです。

Rotor:データ配信の再考

Votor がコンセンサスを処理するなら、Rotor は Votor が機能するのに十分な速さでバリデーターにデータを届ける役割を担います。現在の Turbine プロトコルは、レイヤーあたり 200 ノードのファンアウトを持つ多層ツリーを使用していますが、Rotor はこれをシングルホップモデルに簡素化します。リレーノードがシュレッド(データの断片)を、複数のバウンスを経由せずにバリデーターへ直接配信します。

設計思想はエレガントです。光速ですら、まだ遅すぎるのです。150 ミリ秒のファイナリティを目指す場合、ネットワークのホップ一つひとつが重要になります。ホップを最小限に抑え、ステーク加重のリレーパスを使用することで、Rotor は標準的な条件下で 18 ミリ秒のブロック伝播を実現します。これは Votor が目標時間内にタスクを完了するのに十分な速さです。

Proof-of-History の終焉

おそらく最も象徴的なのは、Alpenglow が Solana の独自技術であった暗号学的時計、Proof-of-History を廃止することです。PoH はバリデーター間の通信を必要とせずにイベントのトラストレスな順序付けを提供してきましたが、Alpenglow の設計者が目標速度を達成するには不要と判断した複雑さを導入していました。

代替案はよりシンプルです。400 ミリ秒の固定ブロック時間とし、バリデーターがローカルのタイムアウトタイマーを維持します。リーダーが時間内にデータを配信すれば、バリデーターは投票します。そうでなければ、スキップに投票します。PoH の優雅さは依然として称賛に値するものですが、純粋なパフォーマンスのためにその座を譲ることになります。

なぜ 150 ミリ秒が重要なのか

ほとんどのブロックチェーンユーザーにとって、12 秒のファイナリティはすでに「十分に即時」です。ボタンをタップし、少し待てばスワップが完了します。しかし、Solana はカジュアルな DeFi ユーザーだけをターゲットにしているわけではありません。時間をマイクロ秒単位で測定する市場を狙っています。

オンチェーンへと向かう高頻度取引(HFT)

伝統的な金融市場はミリ秒単位で動いています。高頻度取引(HFT)企業は、実行速度をマイクロ秒単位で削るために数十億ドルを費やしています。Solana の現在の 12.8 秒というファイナリティは、こうしたプレイヤーにとっては検討の余地すらないものでした。しかし、150 ミリ秒になれば、その計算は根本から変わります。

「この速度により、Solana は L1 のファイナリティを持ちながら Web2 レベルのレスポンスを実現し、速度と暗号学的な確実性の両方を必要とする新しいユースケースを切り開くことができます」と Solana 財団は述べています。つまり、Nasdaq のデータセンターにサーバーを併設するために多額の賃料を払っているトレーダーたちが、Solana の透明でプログラム可能な取引インフラに魅力を感じる可能性があるということです。

オンチェーンのオーダーブック(板)が現実的になります。無期限先物取引(Perpetuals)は、裁定取引(アービトラージ)のリスクなしにポジションを更新できます。マーケットメイカーは、ヘッジが確実に行われることを確信して、よりタイトなスプレッドを提示できます。アナリストは、Alpenglow によって 2027 年までに 1,000 億ドル以上のオンチェーン取引高が生み出される可能性があると予測しています。

リアルタイムアプリケーションがようやく現実的に

1 秒未満のファイナリティは、これまでブロックチェーンとは相容れなかったアプリケーションカテゴリーを可能にします:

  • ライブオークション:入札、確定、高値更新 — これらすべてが人間の知覚閾値内で行われます
  • マルチプレイヤーゲーム:フレームレートよりも速く更新されるオンチェーンのゲームステート
  • リアルタイムデータストリーム:データが流れると同時に支払いを決済する IoT デバイス
  • 即時クロスボーダー送金:受取人がウォレットを更新する前に完了する取引確認

Sei Labs のリサーチャーである Vangelis Andrikopoulos 氏は、「Alpenglow は、リアルタイムゲーム、高頻度取引、そして即時決済を実用的に実行可能なものにするだろう」とまとめています。

20 + 20 レジリエンスモデル

ネットワークがダウンしてしまえば、速度には何の意味もありません。Alpenglow は、敵対的な状況を想定して設計されたフォールトトレランスモデルを導入しています。これは、20 % のバリデーターが悪意を持って行動し、さらに追加で 20 % が同時に応答しなくなったとしても、ネットワークが稼働し続けるモデルです。

この「20 + 20」モデルは、標準的なビザンチンフォールトトレランス(BFT)の要件を上回り、機関投資家が求めるセキュリティマージンを提供します。1 秒間に数百万ドルの取引を決済しているとき、「ネットワークがダウンした」という説明は許容されません。

競合への影響

Ethereum の異なる賭け

Solana が 1 秒未満の L1 ファイナリティを追求する一方で、Ethereum はそのアーキテクチャ上の分離を維持しています。12 秒の L1 ブロックを維持し、実行はレイヤー 2(L2)ロールアップが担当します。Pectra(2025 年 5 月)はアカウント抽象化とバリデーターの効率化に焦点を当て、Fusaka(2026 年 Q2 / Q3 を目標)は Blob キャパシティを拡大し、L2 全体で 100,000 TPS 以上の達成を目指しています。

両者の哲学は大きく異なります。Solana は実行、決済、ファイナリティを単一の 400 ms スロット(将来的にはファイナリティまで 150 ms)に凝縮します。対して Ethereum は関心を分離し、各レイヤーを特化させます。どちらが客観的に優れているというわけではなく、特定のアプリケーション要件にどちらのモデルが適しているかという問題です。

トレーディングのようなレイテンシが極めて重要なアプリケーションにとって、Solana の統合アプローチはレイヤー間の調整による遅延を排除します。一方、検閲耐性や広大なエコシステムにわたるコンポーザビリティを優先するアプリケーションにとっては、Ethereum のロールアップ中心のモデルの方が回復力が高いことが証明されるかもしれません。

機関採用への競争

両ネットワークとも機関投資家の資金を誘致していますが、そのアピールポイントは異なります。Solana は生のパフォーマンスを提供します。現在は 1 秒未満のファイナリティと実測 3,000 〜 5,000 TPS を実現しており、Firedancer によって 2027 年から 2028 年までに 100 万 TPS を目指しています。Ethereum はエコシステムの深さを提供します。500 億ドル以上の DeFi TVL、実戦で鍛えられたセキュリティ、そして ETF 承認による規制上の認知度です。

Alpenglow のタイミングは偶然ではありません。伝統的金融(TradFi)がトークン化された証券やオンチェーン決済をますます模索する中、Solana は需要が具体化する前に、機関投資家の要件を満たすインフラを整えようとしています。

リスクとトレードオフ

中央集権化への懸念

Rotor におけるステークの重みに基づくリレーパスは、ネットワークの影響力をステーク量の多いバリデーターに集中させる可能性があります。一握りの大規模バリデーターがリレーインフラを制御するようになれば、ブロックチェーンの分散化のメリットは形骸化してしまいます。

一部の批評家は、より根本的な懸念を指摘しています。「光ファイバーケーブルを介して海を越え、他の大陸へ行って戻ってくるには、物理的に超えられない一定の速度があります。それ以上の速さを求めるなら、速度のために分散性を犠牲にしているだけです。」

150 ms のファイナリティでは、海を隔てたバリデーターがコンセンサスに平等に参加することが困難になり、米国や欧州以外のバリデーターが疎外される可能性があります。

規制当局の注目

高速なオンチェーン取引は、必然的に規制当局の監視を惹きつけます。SEC(米証券取引委員会)はすでに特定の暗号資産活動を証券取引として扱っており、高頻度取引(HFT)に明示的に最適化されたネットワークは、より厳しい調査を受ける可能性があります。Solana の規制戦略は、その技術的能力とともに進化していく必要があります。

実行リスク

コアとなるコンセンサスメカニズムの入れ替えには、固有のリスクが伴います。テストネットへの導入は 2025 年後半、メインネットは 2026 年初頭を予定していますが、ブロックチェーンの歴史には、本番環境の負荷に耐えられなかったアップグレードが数多く存在します。98.27 % のバリデーターの承認は信頼を示唆していますが、信頼は確信ではありません。

今後の展望

Alpenglow の設計は、将来の機能強化も可能にします。Multiple Concurrent Leaders(MCL / 複数同時リーダー)により、ブロックの並列生成が可能になり、スループットがさらに拡張される可能性があります。Solana の共同創設者である Anatoly Yakovenko 氏は、このアーキテクチャについて「Solana の現在のコンセンサスアーキテクチャと比較して、マルチリーダーフレームワークを採用するのに非常に柔軟である」と述べています。

現時点での焦点は、150 ms のファイナリティが実際の環境で確実に機能することを証明することです。もし Alpenglow がその約束を果たせば、ブロックチェーンインフラの競争力学は恒久的に変化するでしょう。もはや「ブロックチェーンは本格的な金融に十分な速さがあるか」という問いではなく、「透明でプログラム可能な代替手段がより速く実行される中で、伝統的なインフラはその存在を正当化できるか」という問いになるはずです。

瞬きする間にブロックチェーンが取引を確定させるとき、未来は近づいているのではなく、すでに到着しているのです。


Solana の高性能インフラで開発を行っていますか? BlockEden.xyz は、最速のブロックチェーンネットワークへの信頼性の高いアクセスを求める Solana デベロッパー向けに、エンタープライズグレードの RPC ノードと API を提供しています。 Solana API を探索する して、Alpenglow 時代に対応したアプリケーションを構築しましょう。

Virtuals Protocol と AI エージェント経済の台頭:自律型ソフトウェアはいかにして独自の商取引レイヤーを構築しているのか

· 約 16 分
Dora Noda
Software Engineer

AI エージェント市場は、わずか 1 週間で 100 億ドルの時価総額を追加しました。しかし、多くの観測者が見落としていたことがあります。この急騰はチャットボットへの期待によるものではなく、マシン同士がビジネスを行うためのインフラによって推進されたものです。Virtuals Protocol は、現在 9 億 1,500 万ドル近い時価総額と 65 万人以上のホルダーを擁し、人間の介入なしにオンチェーンで交渉、取引、調整を行うことができる自律型 AI エージェントの主要なローンチパッドとして浮上しました。2026 年 1 月初旬に VIRTUAL が 4 億 800 万ドルの取引量で 27% 急騰したことは、単なる投機以上の何かを示唆しています。それは、ソフトウェアエージェントが独立したビジネスとして運営される、まったく新しい経済レイヤーの誕生です。

これは AI アシスタントが質問に答えるといった話ではありません。AI エージェントが資産を所有し、サービスに支払いを行い、収益を上げるという話です。24 時間 365 日、複数のブロックチェーンにまたがり、スマートコントラクトに組み込まれた完全な透明性を備えています。問題はこのテクノロジーが重要になるかどうかではなく、今日構築されているインフラが、今後 10 年間で数兆ドルの自律的な取引がどのように流れるかを定義するかどうかです。

イーサリアムの Glamsterdam アップグレード:Block Access Lists と ePBS が 2026 年のネットワークをどのように変革するか

· 約 16 分
Dora Noda
Software Engineer

イーサリアムのバリデータは現在、食料品店のレジが 1 つのレーンで機能するのと同じようにトランザクションを処理しています。つまり、列がどれほど長く伸びていても、1 つずつ順番に、前のものが終わるまで処理されません。2026 年半ばに予定されている Glamsterdam(グラムステルダム)アップグレードは、このアーキテクチャを根本から変えます。Block Access Lists(BAL)と enshrined Proposer-Builder Separation(ePBS)を導入することで、イーサリアムは現在の約 21 TPS(秒間トランザクション数)から 10,000 TPS へとスケールする準備を整えています。これは 476 倍の向上であり、DeFi 、 NFT 、およびオンチェーンアプリケーションのあり方を再構築する可能性があります。

Oasis Network:コンフィデンシャル・コンピューティングが DeFi セキュリティと MEV 保護をどのように再構築しているか

· 約 17 分
Dora Noda
Software Engineer

イーサリアム、そのロールアップ、そして Solana のような高速ファイナリティ・チェーンから、年間 30 億ドル以上の最大抽出可能価値(MEV)が吸い上げられています。これはわずか 2 年前の記録の 2 倍に相当します。最近の分析では、サンドイッチ攻撃だけで 2 億 8,976 万ドル、つまり MEV 取引総額の 51.56% を占めています。DeFi が成長するにつれ、洗練されたアクターがユーザーを犠牲にして取引の順序付けを悪用する動機も強まっています。Oasis Network は、信頼実行環境(TEE)を活用してコンフィデンシャル・スマートコントラクトを実現し、ブロックチェーンのプライバシーとセキュリティの仕組みを根本から変える、この問題に対する主要なソリューションとして浮上しています。

Web3 2025年 年次レビュー:仮想通貨の機関投資家レベルへの成熟を物語る10のチャート

· 約 16 分
Dora Noda
Software Engineer

2025 年、仮想通貨全体の時価総額は初めて 4 兆ドルを超えました。ビットコイン ETF には 577 億ドルの純流入が蓄積されました。ステーブルコインの月間取引高は 3.4 兆ドルに達し、Visa を上回りました。現実資産(RWA)のトークン化は前年比 240% と爆発的に増加しました。しかし、これらの記録的な数字の中で、2025 年の最も重要な物語は価格ではなく、Web3 が投機的な遊び場から機関投資家グレードの金融インフラへと根本的に変貌を遂げたことでした。