Bhashana Ranathunga

Sri Lanka to Japan tech innovator & game dev. Leads Cryptic Brain, loves coding, gaming, and community aid.

[Kenora Pvt Ltd @KenoraPvtLtd]

🚀 Hiring Game Developers!

🎮 Unity + C#
📍 Kenora (Pvt) Ltd
📧 [email protected]

Send your CV, portfolio, GitHub, experience, expected salary, and availability.

#GameDeveloper #UnityDeveloper #HiringNow #GameDev #Unity3D #CSharp #TechJobs #GamingJobs #Kenora #kenora

[CROSS FM @crossfm787]

『ダンドリワークpresents
堀江貴文Special Program ホリスペ！』

この時間は、ビットコイン・セイヴァー株式会社 代表　岩田 顕斗さま、
Cryptic brain株式会社　代表　Bhashana さまをお迎えしています。

■ビットコイン・セイヴァー株式会社
国内上場企業初となる「暗号資産（仮想通貨）復旧（���ジタルアセット・リカバリー）サービス専門企業。世界で「失われた60兆円」とも言われるアクセス不能な暗号資産を救出することをミッションに掲げ、独自の解析能力でサービスを���開しています。

■Cryptic Brain株式会社
主軸は、システム開発と企業向けセキュリティ診断・検証。ハッカーにやられてから対応するのではなく、被害を未然に防ぐための技術提供を本業とする会社です。

☆長年「復旧不能」とされ、複数の専門事業者でも匙を投げた堀江さんのアクセス不能な暗号資産の解除・復旧に成功！

📻
・どうやって復旧の突破口を？

・復旧を依頼する際、どんな情報（メールアドレス、使っていたパソコン、断片的な記憶など）があると解析しやすい？

・どういったケースなら復旧の可能性があり、逆にどんなケースだと対応できない？

など。詳しいお話はこちらから⬇️

🔵radiko
https://t.co/20F8x6KqxJ

🔴YouTube
https://t.co/rVZ8Vc2TWr

#ホリスペ787
@takapon_jp

[Crypto Rover @cryptorover]

Satoshi Nakamoto turns 51 today.

No identity.
No interviews.

And yet built a system now used by millions worldwide.

[Trending Bitcoin @TrendingBitcoin]

BlackRock has labeled Bitcoin as a “risk-off” asset 👀

[Bitcoin Archive @BitcoinArchive]

In 2011, This miner was mining 1 Bitcoin per day on a home computer.

The entire setup cost just $800.

[Bhashana Ranathunga @bhashana]

秘密鍵が適切に生成されている場合、現在の現実的な計算能力で総当たりによって解読すること��できません。

弊社が対応しているのは、以下のような領域です。
・ローカルウォレットファイルのパスワード復旧
・シードフレーズの再構成
・オンチェーン上の資金追跡・フォレ��ジック調査
・端末やバックアップ内の関連データ調査
・故障端末からのデータ抽出
・パスワード傾向分析による復旧支援
・旧形式ウォレットや互換性のない形式の移行支援
・取引所・カストディアル口座の復旧サポート
・詐欺被害に関する調査支援
・セキュリティインシデント対応
・スマートコントラクト／トークン関連のアクセス問題の調査
・相続・承継に伴うウォレット関連支援
一方で、現実的かつ正当な対応範囲として、以下のようなことは行っておりません。
・無作為な秘密鍵そのものを一から総当たりで突破する行為
・ブロックチェーン自体を破る行為
・確定済みのオンチェーン取引を魔法のように取り消す行為

[渡邉洋輔 | Yosuke Watanabe @crypt0crypt0___]

Googleが公表した量子計算に関する記事を出して話題になってますね。

Googleが出した最新のリソース推定は、「量子コンピュータが暗号を破る可能性がある」という従来の抽象的な議論を、現実的な時間軸と技術要件に引き寄せた点で重要な意味を持ちます。

同社は、ECDSA（BitcoinやEthereumに採用される署名方式）を破るために必要な計算資源について、従来よりも大幅に効率化されると結論付けました。具体的には、数分単位で暗号解読が可能となるとのことです。

この変化の本質は、これまの「暗号が破られる可能性がある」という抽象的リスクではなくなったということにあると思います。問題の焦点はすでに「破られるかどうか」ではなく、「どのように移行するか」に移っているということです。

この文脈で、ポスト量子暗号への移行を考えると、実は技術的には既に選択肢として存在しています。

例えば、格子暗号やハッシュベース署名など、量子耐性を持つとされる方式は存在するので、「量子耐性」という意味では解決策は存在します。

しかし難しいのはここから。
Bitcoinにおいては、量子耐性の問題は技術的課題であると同時に、コミュニティ的・社会的・政治的な問題でもあるのです。

どういうことかというと、Bitcoinには意思決定主体が存在しません。プロトコルの変更は、開発者、マイナー、ユーザー、企業など、多様な価値観、考え方を持つステークホルダーの合意が必要です。この構造は検閲耐性や非中央集権性を支える一方で、大規模な仕様変更を困難にします。

量子耐性を確保するためには、署名方式そのものを変更する必要がある可能性が高いが、これは互換性や既存アドレスの資産をどう扱うかの問題に直結する。特に、過去に生成されたアドレスや、すでに秘密鍵が失われた資産の扱いは極めて難しい論点です。

そこには利害の対立や意思決定の遅延が不可避に存在するので、仮に移行が提案されたとしても、それが採用されるかどうかは別問題です。

こうした状況の中で提案されている対策の多くは、「完全な解決」ではなく「リスクの低減」に留まっているのが現実です。

先日ニュースになってたこれ（https://t.co/ywVINxGViB）も、公開鍵の露出を��らせる設計（P2MRなど）は、攻撃機会を減らすという意味では有効だが暗号そのものの安全性を根本から変えるものではないという指摘もあります。

つまり現在のBitcoinの量子対応は、「技術的には解決可能な方法はあるが、現時点では猶予の確保に留まっており、社会的には未解決」という状態にあるわけです。

話を戻すと、今回のGoogleの提示したリソース推定は、この問題を遠い未来の抽象論から、現実の目の前の問題に引き戻したと思います。

[DogeDesigner @cb_doge]

Japanese 𝕏 users right now:

[Bhashana Ranathunga @bhashana]

@elonmusk これは本当にすごいですね。これで日本の人たちも海外のツイートを見られるようになるので、かなり助かる人が多いと思います。

[Elon Musk @elonmusk]

Japan 𝕏 posts excellent content that is well-deserving of global exposure

[Bhashana Ranathunga @bhashana]

@T1mlpRQjhmrtO3N @takapon_jp 弊社は、ビットコインセイヴァー社を含む複数の企業とビジネスパートナーとして提携しております。ビットコインセイヴァー社をはじめ、各提携先企業よりウォレットを紛失されたお客様をご紹介いただいており、実際のウォレット復旧業務は弊社が担当しております。

[Bhashana Ranathunga @bhashana]

誤解が多いので明確にします。
Crypticbrain株式会社は @takapon_jp 様の401 ETH回復案件を担当しました。
ただし、blockchainを破ったわけではありません。
私たちはワイトハッカとして、失われたウォレット情報の調査・復旧を行いました。
Blockchain攻撃は、量子コンピュータ級の話だと考えています

[SuperSisi @SuperSisi]

Is this true 😅

[Bhashana Ranathunga @bhashana]

ご注目ありがとうございます。
ただ、Cryptic Brain株式会社は復旧専門会社ではありません。
弊社の主軸は、システム開発と企業向けセキュリティ診断・検証です。
ハッカーにやられてから対応するのではなく、被害を未然に防ぐための技術提供を本業としています。
復旧対応はその技術の一部にすぎません。
今回の件を通じて、弊社の技術力と実務力を知っていただければ幸いです。

[Bhashana Ranathunga @bhashana]

@ck_novasphere 面白いｗ

[Bhashana Ranathunga @bhashana]

@OGAWORLD666 @nook_ethereum イーサ��アム自体を壊したり破ったりすることは、今のところ現実的ではありません。
また、当社が実際��使っている方法については、悪用される可能性や法律上の問題もあるため、公の場で詳しく説明することはできません。

[Bhashana Ranathunga @bhashana]

@nook_ethereum @OGAWORLD666 バグってなかったんですよ。

[Bhashana Ranathunga @bhashana]

https://t.co/OPdjKhVybY

[堀江貴文(Takafumi Horie、ホリエモン) @takapon_jp]

えっと、、ちゃんと調べて訴訟対応された方が良いと思います。私のイーサが動かせたのは本当です。確かにレオさんの言い方がちょっとアレだったのはありますが、あなたのせいで私までインチキ扱いされるのはマジで心外で削除してほしいです。

etheraddress
f37b426547a1642d8033324814f0ede3114fc212
がもともと私がイーサリアムのクラウドセールで投げ銭でもらったBTCで購入したものですが、クラウドセールサイトのバグで日本語OSからアクセスした場合にのみコントロールコードが挿入されるなどのバグがあった模様で、web archivesとかでサイトのバグを確認して限られたパターンでのパスフレーズの組み合わせでなんとか開けられたという感じです。私のセキュリティリスクもあるので細かい話は���ませんが、、、

なので、この類で暗号資産が動かせない人はBitcoin セイバーに頼むのはありとおもいます。45%完全成果報酬でやってもらえるそうです。

https://t.co/EM06SLx2N5

[Bhashana Ranathunga @bhashana]

@nook_ethereum @takapon_jp https://t.co/OPdjKhVybY

[Bhashana Ranathunga @bhashana]

@YuzoKano 同じような感じで、AI同士だけで回る経済圏【AI-to-AI economy】を作ろうかなと思っていました。

[Claude Code研究所|スパルタClaude Code塾 @claudecode_lab]

【注意喚起】

Claude CodeでPythonスクリプトを生成・開発している皆さまへ:

2026/3/27にPyPIの公式パッケージ telnyx のバージョン 4.87.1 と 4.87.2 が compromised されました。
importするだけでマルウェアが動き、WAVファイルに偽装した実行ファイルをドロップするタイプの攻撃です。これはTeamPCP��よる一連のsupply chain攻撃の最新事例で、LiteLLMなどAI関連ツール周辺でも似た動きが見られています。

Claude Codeは便利にライブラリを提案してくれますが、だからこそ以下の点を意識しておくとよいです:

- 生成されたコードの pip install や requirements.txt に書かれたライブラリバージョンは、必ず、絶対に、自分で確認する習慣を。
- 特に外部API SDK（telnyxなど）は、バージョンを明示的にピン留め（例: telnyx==4.87.0 や安全な範囲指定）して使う。
- インストール前にPyPIのリリース履歴やGitHubのタグを軽くチェック。怪しいタイミングの更新は要注意。
- 可能なら仮想環境でテスト実行 + pip-audit などのツールで簡易チェック。

telnyxを使っている人は「「「今すぐ 」」」4.87.0 以前のクリーン版に固定することをおすすめします。

#ClaudeCode #Python #SupplyChainSecurity #PyPI