Ethereum、「Glamsterdam」テストネット展開を一時停止：10月下旬のWeb3ブリーフィング

Ethereumのコア開発者は、Hoodiテストネットでの「Glamsterdam」アップグレード有効化を直前で一時停止した。当初10月26日に予定されていたこの有効化は、セキュリティリサーチ企業ChainSecurityがEIP-8037におけるエッジケースのリスクを指摘したことを受けて中止された。具体的には、ガス計算に関する提案された変更が、メインネット上の既存スマートコントラクトにおける失敗条件の実行方法を変化させる可能性があるとのことだ。クライアントチームは現在実装の修正を進めており、新たなテストネット実施日は未定となっている。

テストネットの段階でエッジケースを検知することこそ、リリースサイクルの本来の目的である。予定されていたテストネットのフォークが延期されることは、SNS上では警戒感を煽るように見えるかもしれないが、コア研究者コミュニティ間でのコンセンサスは、カレンダー上の期限よりもスマートコントラクトの予測可能な動作を維持することを優先すべきだというものだ。一般ユーザーやDeFi参加者にとってメインネット上の状況に今日変更はないが、複雑なコントラクトアーキテクチャを管理する構築者は、EIP-8037が洗練されるにつれて更新されるクライアントパッチを追跡しておく必要があるだろう。

Keystone、顧客データベースへの不正アクセスを公表

ハードウェアウォレットメーカーのKeystoneは、同社の顧客データベースに対して不正な侵入があったことを確認した。10月20日頃に注文記録および住所情報が閲覧された可能性がある。Keystoneは、秘密鍵、リカバリーシードフレーズ、ウォレットの認証情報は一切流出していないことを確認している。ハードウェアデバイスは鍵をオフラインで生成・隔離しており、注文データベースとは切り離されているためだ。ハードウェアウォレット保有者は、今後数週間は特に警戒が必要である。物理的な住所の漏洩は、標的型フィッシングメールや偽のファームウェア更新リンク、なりすまし詐欺につながることが多いためだ。

米SEC、審査優先事項として資産のトークン化を明示

米国証券取引委員会（SEC）の検査部門は正式な検査優先事項を公表し、デジタル資産のトークン化を監視アジェンダに直接組み込んだ。同機関は、トークン化された現実資産（RWA）に紐付く清算機関の管理体制、移転代理人のコンプライアンス、およびRegulation SCI（システムコンプライアンス・完全性ルール）に基づくシステム保護措置に対する監視を強調している。この動きは、機関投資家によるトークン化パイロットが、実験的な概念実証の段階から、通常の規制当局による監視の対象へと移行していることを示している。

要点

10月下旬の出来事は、Web3のレジリエンスが徹底したセーフガードに依存していることを改めて認識させるものとなった。Ethereumの開発者はリリース期限よりもコントラクト実行の安全性を優先し、Keystoneユーザーは悪意あるキャンペーンが活発化する前にフィッシングベクターに警戒するよう呼びかけられている。そして、規制当局はトークン化資産に関する基準を形式化しつつある。Ethereumコアチームからの更新されたクライアントリリースに注目し、ハードウェアウォレットの更新リンクをクリックする前に必ず通信内容を検証してほしい。