1億1,600万ドルに上ると報じられたセルフカストディによる損失は、ビットコインのウォレットセキュリティへの注目を一気に高め、議論の焦点を取引所の破綻から、個人保有者が全面的に負う運用リスクへと移させた。この事件は、セキュリティ研究者らが普及しているハードウェアウォレットを動かすファームウェアの脆弱性を調査しているさなかに起きている。セルフカストディの魅力は、2022年のFTX取引所の崩壊を経て拡大し、業界に「ノット・ユア・キー、ノット・ユア・コイン（鍵を持たぬ者はコインを持たない）」という精神を呼び覚ました。現在の厳しい検証は、この精神が伴う運用上の負担を浮き彫りにしている。

ビットコインのセルフカストディが改めて注目を集めたのは、Blockのセキュリティチーム（Blockは旧Squareとして知られるフィンテック企業）が、Coinkiteが開発するハードウェアウォレット「Coldcard」のファームウェアにおける予測可能な乱数生成器のフォールバックと32ビットのリシード（再シード）脆弱性を公表したことを受けてのことである。鍵生成時の弱い乱数は、それ以外の点では適切に保管されたウォレットをも危険にさらしうる、数少ない欠陥のひとつだ。秘密鍵の強度はその背後にあるエントロピーに依存し、暗号学的に見て32ビットの空間は通常の計算資源で総当たり探索できるほど小さい。そのため、この種の脆弱性は重大なものとして扱われる。関連報道については、米インフレ指標を受けたビットコインの下落、ETFは2日連続流出を参照。

ビットコイン教育者のBitcoinPierreもこの問題への関心を高め、X上でファームウェアの調査結果を取り上げ、保有者が自身の鍵がどのように生成され、どこに保管されているかを見直すべき理由であると指摘した。関連報道については、また別のビットコインマイナーがAIデータセンターへの転換資金としてBTCを売却を参照。

主要ポイント

• 報道された1億1,600万ドルのセルフカストディ損失により、ウォレットセキュリティは市場の問題ではなく運用リスクの問題として捉え直された。
• Blockのセキュリティチームは、Coldcardファームウェアにおける予測可能なRNGフォールバックと32ビットのリシード脆弱性を公表した。
• セルフカストディはカウンターパーティリスクを排除する一方、鍵の生成・保管・復元を完全にユーザー自身に委ねる。

なぜこの事件は市場ではなくセルフカストディの問題なのか

セルフカストディは保有者にコインの完全な管理権を与えるが、その管理には完全な責任が伴う。サポートデスクもチャージバックもなく、資金が移動した後はミスを取り消せるカウンターパーティも存在しない。

これこそが、多くの投資家が現在利用しているETFルートとセルフカストディを分かつ点である。このルートは、2024年1月に米国の規制当局がスポットビットコインETFを承認して以降に広がったもので、保管が規制された管理者に外部委託される。機関投資家はこのモデルにますます傾いており、JPMorganはビットコインおよびイーサ（Ether）のETFポジションを拡大し、Cboeなどの発行体はレバレッジ付きビットコイン先物ETFの承認を求めている。これらの製品は、鍵管理の負担を取り除く見返りに、カウンターパーティリスクを再び持ち込む。

この規模の損失の後にセルフカストディのリスクを低減する方法

Coldcardファームウェアの調査結果は、最初の弱点を指し示している。すなわち、ウォレットがどのように鍵を生成するかという点である。ハードウェアデバイスを利用する保有者は、意味のある残高を預ける前に、パッチ適用済みのファームウェアを実行していることを確認し、デバイスがどのように乱数を得ているかを理解すべきである。

次の弱点はシードフレーズの管理規律である。リカバリーフレーズ——通常は12語または24語からなる、ビットコインのBIP39標準で定義されたバックアップ——をデジタルで保存したり、写真に撮影したり、単一の場所に保管したりすれば、セルフカストディが本来排除しようとするまさにその単一障害点を再び持ち込むことになる。

より大きな残高については、マルチシグネチャ構成が署名権限を複数のデバイスや場所に分散させるため、単一の侵害された鍵や故障したデバイスではウォレットを空にすることはできない。その代償として、支払いと復元の両面で複雑さが増す。

より広い教訓は、セルフカストディはカウンターパーティリスクを除去できてもユーザーのミスまでは除去できず、信頼されるハードウェアであっても欠陥を含みうるということである。独立系の研究者は以前からハードウェアウォレットを調査してきたが、Coldcardの調査結果は鍵が最初に生成される瞬間に関わるものだ。同様の検証は今やエコシステム全体に及んでおり、ビットコインのレッドチームがAIツールを用いて、ネットワークが依存するソフトウェアの潜在的な欠陥を探している。保有者が注視すべき実際の動きは、公表された脆弱性に対処するベンダーのファームウェア更新と、ウォレットベンダー以外のチームによるセキュリティ研究である。

追加の参照資料： ソース文書1。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号通貨およびデジタル資産の市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。