web3、メタバース、NFT！？ その謎を解明すべく、我々はアマゾンの奥地へ向かった….
Joined June 2009
- Tweets2.3K
- Following1.2K
- Followers171
- Likes415
彼ら(GMO)も優秀なサイバー部隊をもってるだろうから、もう相手はどの国(地域)とかは分かってるんですかね。これを機に官民挙げてサイバー防衛力底上げされるといいですね。
まあ、そりゃそやろなあ。
＞「能動的サイバー防御」を緊急要請したことについて、サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、主に2つの観点から無害化措置をすぐに行うことは簡単ではないと指摘しました。
1点目は制度の趣旨に関するもので、「GMOが出してきたのは今起きている被害を即時止めてくれといった意図だと思うが、能動的サイバー防御はたとえばランサムウエアの攻撃が一斉に仕掛けられたといった日本の多くの企業が標的になっていて、経済安全保障上非常に良くない状態に陥るのを緊急避難的に止めることが最大の目的として設計されている。一企業からの申し出によって行われることはあまり想定されていなかった事態だ」と話していました。
2点目について、海外からの攻撃だった場合にはより慎重な手続きが必要になるとしています。
上原教授は「国内からの攻撃であることが明らかだった時には比較的措置がしやすいが、国外だったときには国と国の司法管轄権の問題が生じてくるので、そう簡単には発動できない。NSC＝国家安全保障会議での審議などで方針を決めてからの対処になるとされており、その経緯をたどることができるのか、ハードルが高い要請が行われたという印象を持っている」と指摘しました。
「戦線から遠のくと、楽観主義が現実に取って代わる。そして最高意思決定の段階では、現実なるものはしばしば存在しない。戦争に負けているときは特にそうだ」
GMOの(元)中の人がパト2の柘植行人的なムーブしたのかも？と思ってみる。
「能動的サイバー防御」発動する時はアナウンスされるんですかね。流石に活動したとして特車二課とか公安9課とか別班の様にこっそりですかね。
次元「さて、面白くなってきやがった」
金田「やっとモーターのコイルが温まってきたところだぜ」
私としては、高度な対策よりむしろ底上げとして、「システムの塩漬け撲滅運動」を推します。 みんな「パッチを当てなくて良い、バージョンアップしなくて良い理由探し」に一生懸命すぎるんですよ…
あとは、タイムリーな保守に加え、お伊勢さんの式年遷宮ですら20年ごとに作り替えてるんだからITシステムなんて5年ぐらいで新しいアーキテクチャで見直すべき。
サイバーセキュリティに関する関係閣僚会議（第1回会合）のライブ配信です。 teapaw.org/i/broadcasts/1RKZzBYgA…
「いまのような“情報の真正性を安く広く前提化できる経済”は終わる。」
半分程は同意で面白く読みました。でもPQC世代のデジタル署名を基にしたセルフカストディによる自立分散やデジタル主権による攻撃対象の分散などでAI時代のハッキングにも十分対応出来ると信じてる。
「AIによる100%成功するハッキング」が現実になったとき、何が終わるのか。
多くの人はまず、
銀行が危ない、
暗号資産が危ない、
個人情報が漏れる、
くらいで考える。
でも本質はそこではない。
本当に終わるのは、
「いまの資本主義の前提」
そのものだと思っている。
資本主義は、金があるから回っているのではない。
信用があるから回っている。
そしてその信用は、現代ではほとんどが
「情報として記述された信用」
に依存している。
残高
契約
株主名簿
登記
本人確認
会計帳簿
監査ログ
決済履歴
サプライチェーン情報
権限管理
これらが正しい、という前提で
経済は動いている。
逆に言えば、
これらの真正性が失われた瞬間、
経済は「損をする」のではなく
「計算できなくなる」。
ここが重要。
資本主義は損失には耐えられる。
不況にも暴落にも破綻にも耐えてきた。
でも、
何が本物かわからない状態
には耐えられない。
たとえば銀行で本当に恐ろしいのは、
預金が盗まれることだけではない。
その送金指示は本物か。
承認したのは本人か。
監査ログは正しいか。
バックアップは無傷か。
残高は真正か。
復旧後の状態を誰が正と定義するのか。
これが全部怪しくなったら、
銀行は営業できない。
市場も同じ。
株価は、何の価格なのか。
その株式の所有権は本当にその人のものか。
企業の財務は正しいのか。
受注残は本物か。
監査法人の確認結果は信じられるのか。
全部が揺らぐ。
すると価格形成が壊れる。
価格形成が壊れると、投資が止まる。
投資が止まると、将来価値を現在に変換する仕組みが死ぬ。
それは、資本主義の中枢停止に近い。
つまり、終わるのは単に金融ではない。
終わるのは、
「遠くの他人を、記録だけで信用できる社会」
だと思う。
近代経済の偉大さは、
知らない相手とも取引できることだった。
会ったことのない銀行に預金できる。
行ったことのない国の会社の株を買える。
顔を知らない相手に送金できる。
オンラインだけで契約できる。
これは全部、
制度化された信用
があったから成り立っている。
でも100%侵入されるなら、
その制度化された信用は維持できない。
そうなると経済はどうなるか。
たぶん、
局所化する。
物理化する。
高摩擦になる。
遅くなる。
つまり、
グローバル
匿名
高速
自動
無人
API接続前提
の経済から、
対面
現物
閉域
多重承認
地域共同体
物理的制御権
の経済へ戻っていく。
ここでよくある誤解がある。
「じゃあ資本主義は完全に終わって原始時代に戻るのか？」
そこまではいかない。
ただ、
いまのような
“情報の真正性を安く広く前提化できる経済”
は終わる。
生き残るのは、
侵入を防げる仕組みではなく、
侵入される前提で成立する仕組み。
ここを間違えるといけない。
防御可能性を前提にした経済から、
侵入可能性を織り込んだ経済へ移る。
たとえば価値が上がるものは何か。
土地。
電力。
食料。
水。
物流拠点。
閉域ネットワーク。
オフラインで確認できる権利。
対面でしか成立しない信用。
複数人立会い。
アナログ台帳。
地域共同体の評判。
実力で秩序を維持する能力。
冷たい言い方をすると、
コードより先に
「人間にルールを飲ませる力」
を持つものが強くなる。
国家
共同体
宗教
地場ネットワーク
物理インフラ保有者
そういうものの価値が相対的に上がる。
なぜなら、最後に効くのは
パスワードではなく、
現実の拘束力だから。
哲学的に言えば、
近代は
「記号が現実を代理できる」
という信念の上にあった。
通帳の数字が金を表す。
電子署名が意思を表す。
IDが本人を表す。
台帳が所有を表す。
でも100%ハック可能世界では、
この代理関係が壊れる。
つまり、
記号が現実を代表できなくなる。
だから人間は、
記号から現物へ戻る。
デジタルから物理へ戻る。
匿名市場から共同体へ戻る。
これは金融危機ではなく、
文明の位相転換に近い。
だから自分は、
「AIが100%成功するハッキング」を
単なるセキュリティ問題だとは思っていない。
これは
資本主義のバグを突く出来事
だと思っている。
もっと言うと、
現代資本主義は
“防御できるはずだ”
という楽観の上に積まれている。
でももし、
防御が原理的に成立しないなら、
社会は設計思想から全部変えないといけない。
そのとき必要なのは、
守る会社ではない。
侵入前提で
社会、企業、金融、共同体を
再設計できる会社。
これから価値を持つのは、
「安全です」と言う会社ではなく、
「破られる前提でも回る構造を作れます」と言える会社だと思う。
たぶん次の時代の本当のテーマは、
セキュリティではない。
レジリエンスですら少し弱い。
もっと正確に言うなら、
“侵入された後も、
価値・秩序・信用を維持できる構造”
それをどう作るか。
ここに尽きる。
要するに、
AIによる100%成功するハッキングが本当に来るなら、
終わるのはアカウントではない。
アプリでもない。
銀行だけでもない。
終わるのは、
「真正な情報があることを前提に成立する、今の資本主義」
だと思う。
そしてそのあと始まるのは、
侵入前提の経済、
物理性を取り戻した信用、
局所共同体と実体資産の再評価、
そして“攻撃できない構造”を持つ者が勝つ時代。
たぶん、次の資本主義は
もっと重く、遅く、狭く、強い。
でもその方が本質に近いのかもしれない。
Jun2KC retweeted
mitmproxyにeMudhraの秘密鍵で証明書を作る機能追加。誰かの悪ふざけかと思ったら作者だった。
Add `--emudhra` option by mhils · Pull Request #8500 · mitmproxy/mitmproxy
github.com/mitmproxy/mitmpro…
良いですね。最小単位いくらになるんですかね。wstETHの様にwstJPYとしてDeFiデビューさせたいです。
日本国債のトークン化、24時間365日取引で提言 「振替国債」を活用
nikkei.com/article/DGXZQOUB2…
“子育てや食料品など使途を限った給付にステーブルコインやトークン化預金を使えるか、技術面から検討すると表明した。”
よく読むと政府が定めた用途でしか使えないデジタル商品券を作りたいんですね。これは(fungibleな)ステーブルコインでは無いですね。やるなら政府発行の草コインかNFTでやるとかですかね。 それでも大いに期待します！
給付金にステーブルコイン活用も 金融庁会合で各省が検討状況を報告
coinpost.jp/?p=743854
国連安保理もそうですが全世界で合意された正義や人権を実現する難しさですかね。
だからこそビットコインの様な国家とは独立した決済インフラに意味があるんでしょうね。
「常任理事国を含む主要国の多くがそもそもICCに加盟していない、あるいは事実上その管轄権を認めていないという構造的な欠陥があるという点だ。」
外務省から1円も頂いてないので、忖度ゼロの文章を書かせてもらいました。
｢ICC赤根所長｣制裁はトランプの暴走とは言えない…日本のメディアが完全に見落としている｢国際政治の大前提｣ #プレジデントオンライン president.jp/articles/-/1203…
Ledger HWWの物理的サプライチェーン攻撃もこれまたショックですね。本当セルフカストディ難易度高い。でもこう言うのを乗り越えて、改善していくしかキャズムを超える道は無いですよね。地道に改善されていくのを期待します。
対策は耐タンパー性とか改造されてない事の何かしらの検証方法の提供とか、それら全体的な取り組みへの第三者機関の認証制度とかですかね
Update from Ledger Donjon on the CryptoBilis investigation 🔽
@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer. All confirmed fund losses tied to the incident disclosed on October 9th involve signers sold through CryptoBilis. We have not verified a drain linked to a signer bought elsewhere. CryptoBilis has confirmed it stopped selling Ledger signers while the investigation continues.
Based on the Donjon's analysis of the attack, the implant sits inside the enclosure and reads the data shown on the screen. During setup, the signer displays the 24-word recovery phrase. When the implant detects these screens, its microcontroller decodes the words and transmits them over LTE using a provisioned eSIM. The implant is a separate component. It does not modify the Secure Element or the Ledger operating system, and it does not alter transactions or signatures.
The Donjon will analyze the signers it receives and will share more as the investigation continues.
We have not confirmed the total number of affected users or the total value lost. Figures circulating online come from third parties and Ledger has not fully verified them. If your funds were drained and you have not contacted us, please do so through Ledger Support so we can include your case. We are also reviewing reports of implants in other signers and locations. We will continue to share information as the investigation progresses. Rest assured the Ledger team is going above and beyond to leave no stone unturned to investigate this situation to the strongest possible outcome.
If you bought a Ledger signer from CryptoBilis and have not set it up, do not set it up and contact Ledger Support. If you have set it up, transfer your assets promptly to a new signer with a new recovery phrase. Do not enter or restore any recovery phrase on a signer bought from CryptoBilis. Never enter your recovery phrase into a website, app or form.
If you lost funds or hold a tampered signer, contact Ledger Support at support.ledger.com and file a report with local law enforcement. Do not send the signer to anyone before speaking with Ledger Support or local law enforcement. If you lost funds, coordinate with law enforcement before opening the signer. Researchers and others with relevant information can write to [email protected].
If you did not buy from CryptoBilis and want to inspect the inside of your signer, the guide is at support.ledger.com/article/4…. Use caution and make sure your recovery phrase is backed up first, because opening a signer can damage it.
Ledger will never call you, message you directly, or ask for your 24-word recovery phrase. We will update this post when we verify new information.
この記事を見ていて気が付いたのですが、Ledger公式は自社製品の事をHWWと言わずにSignerと呼んでるんですね。
Ledger社は日本語では「署名デバイス」と言ってる様ですね。IT一般用語では「署名者」でしょうか。そのうち日本では署名器と言われるかな。FIDO認証器も署名鍵で署名すると言う意味では同じ様なものですよね。 ブロックチェーンのSignerもFIDO Authenticator Certification Levels やFIPSの様な認証制度が整備されていくんですかね。 日本支部は「デジタルはんこ協会」で行きましょう！
2019年のポストですが考えてる事全然変わってない 笑) 時代は各個人が所有、管理するデジタルな印鑑ですよ！ セルフカストディ、今風に言うとデジタル主権ですよ！！
印鑑ディスられてるけど欧米のサインと比べても悪くないと思う。権限委譲機能付きポータブル署名機構として完成してる。 時代に合わせてNFC入れて街のハンコ屋さん含め電子署名のエコシステムで再発明する。物理なYubikeyも見直されてるし、秘密鍵の管理は人類には早すぎるよ tv-tokyo.co.jp/mv/nms/smp/ne…
イタリアドライブした時は圧倒的にアドベンチャータイプのバイク多かった。アマルフィは色々でビッグスクーターとかカジュアル層も多かった。
日本のバイカーは本当に多様。SuperSportsやツアラー、クルーザー、アメリカン、意外にも族車系も楽しそうにグループでツーリングしてる。 アドベンチャー系は比較的少ない印象
以前、海外出張した時に免許更新できず帰国した時に更新したけど、免許番号の末尾は0のままだけど、取得日付はリセットされてたな。 末尾の番号見て色々な判断材料にするってのいろんな業種で行われてそうで闇を見た。
私の場合はやむを得ない理由の6ヶ月以内の失効の様ですね。 やむを得ない理由でない場合とかいろいろ種類あってやっぱり闇は深そうだ…
police.pref.kanagawa.jp/tets…
