Coldcardハック後、ビットコインETFの資金流入が加速、セルフカストディ論争が再燃
重要ポイント
- •米国の主要なスポット・ビットコインETFは、Coldcardウォレットのハック後の1週間で約6億2,000万ドルの累積資金流入を記録した。
- •Coldcardの脆弱性攻撃により、5,200以上のウォレットアドレスから1億1,600万ドル以上のビットコインが盗難に遭った。
- •このハックにより、セルフカストディの安全性と中央集権的取引所および機関的ETFの利用をめぐる業界の議論が再燃した。
- •Binanceの共同創業者Changpeng Zhaoは、累積損失データに基づき、中央集権的取引所が現在セルフカストディよりも統計的に安全である可能性があると主張した。
- •ビットコイン・スワップサービスのBoltzは、高度化したAIを活用したサイバー攻撃の増加を受け、非カストディアル型ブリッジを一時停止した。

過去1週間、米国のスポット・ビットコイン上場投資信託(ETF)への需要が加速している。Coldcardウォレットのハックと時期を同じくして連日の資金流入が続いており、このタイミングから、一部の投資家がセルフカストディを再検討しているのではないかとの憶測が広がっている。
BloombergのシニアETFアナリストEric Balchunasは、BlackRockのiShares Bitcoin Trust(IBIT)、Fidelity Wise Origin Bitcoin Fund(FBTC)、Bitwise Bitcoin ETF(BITB)、ARK 21Shares Bitcoin ETF(ARKB)、およびDefiance Daily Target 2X Long MSTR ETF(MSBT)が、週末の攻撃発生以降すべての取引日で資金流入を記録し、総額は約6億2,000万ドルに達したと報告した。この累計額は、Cointelegraphが最近報じたETF資金流入連続記録と一致している。2024年1月にSECの承認を受けて以来、スポット・ビットコインETFは数百億ドル規模の資産を吸収しており、プライベートキーの管理負担なしにビットコインへのエクスポージャーを投資家に提供している。この価値提案は、セルフカストディの失敗が明るみに出るたびに、より魅力的なものとなる。
ブロックチェーン・インテリジェンス企業のTRM Labsによると、Coldcardの脆弱性攻撃により、5,200以上のウォレットアドレスから1億1,600万ドル相当のビットコインが流出した。
「関連性があるとは言っていない。私たちには分からないだけだ」とBalchunasはXへの投稿で述べた。「[ただし]長期的には、乗り換える人がいないとは考えられない」(出典: Eric Balchunas)
関連: Bitcoin Red Teamが大規模セキュリティ監査で5,000件の発見を報告
Coldcardの脆弱性攻撃がセルフカストディのリスクに関する議論を再燃
Coldcardのハックは、ハードウェアウォレットのユーザーであってもファームウェアの欠陥やソフトウェアの脆弱性にさらされる可能性があるとの懸念を呼び起こし、セルフカストディに内在する運用リスクを浮き彫りにした。カナダに拠点を置くCoinkiteが製造するColdcardは、市場で最もセキュリティ重視のハードウェアウォレットの一つとして広く認識されており、今回の侵害はセルフカストディ・コミュニティ内で特に注目を集めるものとなっている。
この事件はまた、ビットコインを直接保有することと、Coinbase CustodyやFidelity Digital Asset Servicesなどの機関的プロバイダーが資産のカストディとセキュリティを管理するスポット・ビットコインETFのような規制された投資商品を通じてエクスポージャーを得ることのトレードオフに関する議論を再燃させた。このトレードオフは、トラストレスで自己主権的な通貨というビットコインの創設理念の核心に関わり、現実的なセキュリティ上の懸念が保有者の相当割合を、この技術が迂回するために設計されたまさにその金融仲介者へと押しやる可能性があるという問いを提起している。
Binanceの共同創業者Changpeng "CZ" Zhaoもこの議論に加わり、暗号資産を中央集権的取引所に保管することが現在ではセルフカストディよりも「統計的に安全」である可能性があると主張した。彼はアナリストWilly Wooのデータを引用し、セルフカストディの事件によるビットコインの累積損失が取引所のハックによる損失を上回っていると指摘した。(出典: Changpeng Zhao)
「ハックのデータはCEX側の方が収集しやすく、通常は大きなニュースになる。セルフカストディ側はより困難で、ハックや紛失したコインなどは多くの場合報告されない」とCZは述べた。
この議論は、AIを活用したサイバー攻撃がますます高度化する中で展開されている。月曜日、ビットコイン・スワップサービスのBoltzは非カストディアル型ブリッジを停止した。AIを活用した攻撃が着実に増加しており、攻撃者がチームがパッチを適用するよりも速く脆弱性を特定し悪用できるようになっていたことが理由として挙げられた。