VCP / VSO · 研究更新 · 2026年11月5日

VAP研究・SDKの更新と外部再現ノートを公開

VeritasChain株式会社が運営するVeritasChain Standards Organization（VSO）は、2026年11月5日時点でマージ済みのGitHub更新を整理しました。異なる実験の件数を合算せず、研究の対象、修正内容、今後の再現に使う手順をまとめます。

研究の状態と確認範囲

実験的拡張は未採択、第三者による独立再現は未成立です。以下は自社CI・内部研究での確認であり、独立した評価、認証、本番適合、全操作の観測を示すものではありません。

制御状態の証拠：観測結果と安全性の結論を分ける

VAP PR #46は、制御側で観測した状態を記録する、分離された未採択の実験です。Linux・Dockerで16ケースの期待結果が一致し、補助コードの69テストは通常実行とPython最適化実行の両方で成功しました。同じ69件を2モードで実行したもので、138種類の試験ではありません。署名付きの包絡が実行ID、観測記録、成果物を結び付けます。意図的な迂回ケースの結果はVIOLATED_IN_NEGATIVE_CONTROL／BYPASS_EFFECT_OBSERVEDのままで、外部アンカーはNOT_ESTABLISHED、全体の安全性はNOT_ASSESSEDです。負の対照で期待結果が得られたことを、迂回防止の成立とは扱いません。

ウォレット証拠：実際に署名したバイト列との結び付け

VAP PR #48〜#50では、integrity・authorization・execution_match・delegation_stateを別々に判定します。ローカルEVM用アダプターは、実際の署名対象から委任先、操作、chain ID、nonceを読み取り、古い委任先を意図した操作として記録し直す経路を修正しました。PR #50の最終CIでは、署名証拠43テストとローカルEVM 17テストがそれぞれ成功しています。これはローカルの研究実験で、取引の実行ゲートや本番ウォレット監視ではありません。公開RPCや実資金は使わず、ALLOWも限定された証拠の受理を意味します。

SDK：修正済み開発版とオフラインの補助デモ

SDKでは、小数など不正なMerkle添字の早期拒否、インストーラーの承認済みハッシュと署名証明書の確認、修正済み開発版の案内がマージされました。パッケージ表記は0.1.0 pre-releaseのままで、新しいPyPI・npm公開や過去のv0.1.0タグの差し替えではありません。任意のウォレットデモでは、SDK記録の整合性と4項目のウォレット証拠判定を分けます。PR #13は補助実装の参照をVAP 7bdec51へ進めていますが、封印済み4記録と署名は変更していません。SDKのCI成功も自社による確認であり、外部実装や独立再現には数えません。

外部再現ノート：実績ではなく、今後の検証手順

マージ済みのVSOノートには、評価者自身による信頼鍵の選択、自己管理の環境、実行版と観測境界の記録、不一致・証拠不足・旧形式の差の区別が示されています。将来の再現と批評のための手順であり、評価者の承諾や実行完了を示すものではありません。現行VAP §4.1.3のVALID／INVALIDと、未採択の三値判定案・実装上の用語も区別しています。外部アンカーの証拠がない場合を合格にはせず、その欠如だけで改ざんとも断定しません。

サイト保守：CSP検査と公開対象を一致させる

サイトのCSP検査が、拡張機能の開発画面と合成HTMLフィクスチャを公開ページとして解析し、失敗していました。tools/browser-recorder/をサイト配信とサイト用CSP・CSS収集の対象から限定的に除外します。公開ページと版付きダウンロードは維持し、似た名前の公開パスが検査から漏れないことも回帰試験で確認します。公開ページのCSP保護を緩める修正ではありません。

マージ済みの一次資料と自社CI

外部再現ノート（英語）

過去の記録は、それぞれの版に結び付けて保持

Explorerの159テスト時点のお知らせ、固定再現キットを含む過去の記事は、当時の日付と結果を保持します。今回の掲載で規範要件、既存の研究実装、署名済みデータ、固定配布物、K3は変更しません。VAP本文の現在参照とハッシュも従来どおりです。研究案のマージは正式採択を意味しません。

前回のサイト更新