エアギャップウォレットは、インターネットや無線ネットワークに直接接続しないよう設計されており、プライベートキーをオンラインの脅威から隔離する。暗号通貨を個人で保管する手段として、利用可能な中最も強力な自己保管保護を提供すると広く認識されている。

その高い評価があるからこそ、今回のColdcardエクスプロイトは特に衝撃的である。Coinkiteが製造するビットコイン専用ハードウェアウォレットは、ファームウェアの脆弱性により侵害され、1億1400万米ドル超のユーザー資金が盗まれ、その額は依然として増加し続けている。

暗号通貨ウォレットの基礎知識

名前とは異なり、暗号通貨ウォレットは実際にビットコイン、イーサリアム、その他のデジタル資産を保管するわけではない。代わりに、ブロックチェーンに記録された資金にアクセスして移動するために必要な公開鍵とプライベートキーを保持している。

公開鍵は口座番号のように機能し、他の人が特定のアドレスに暗号通貨を送信できるようにする。プライベートキーは、送金トランザクションを承認するパスワードまたはデジタル署名として機能する。プライベートキーを取得した者は、それに関連付けられたすべての資産を完全に支配できるようになる。

ウォレットには、印刷されたペーパーウォレット、ソフトウェアアプリケーション、モバイルアプリ、専用ハードウェアデバイスなど、複数の形態がある。大きく2つのカテゴリーに分類される。托管型と非托管型である。

托管型ウォレットは、第三者がユーザーに代わってプライベートキーを保管する。Coinbaseなどの中央集権型取引所でビットコイン、イーサリアム、Solana、その他の資産を保管する場合がこれに該当する。非托管型ウォレット（自己保管ウォレットとも呼ばれる）は、ユーザーがキーを完全に管理できるようにする一方で、その保護責任も完全に負うことになる。

エアギャップウォレットとは何か

エアギャップウォレットは、インターネットおよびWi-Fi、Bluetooth、NFCを含むすべての無線通信プロトコルから完全に切断された状態を維持するよう設計された非托管型デバイスである。「エアギャップ」という用語は、ウォレットとオンラインネットワークの間の物理的な隔離を意味する。

デバイスがインターネット接続を確立しないため、ハッカー、マルウェア、フィッシングキャンペーンに対する攻撃対象領域は大幅に小さくなる。

エアギャップウォレットの製造メーカー

インターネットや無線による直接的な接続なしで動作するよう特別に設計されたハードウェアウォレットを製造している企業は複数存在する。

代表的なメーカーには、USBやBluetoothの代わりにQRコードを使用するTitanウォレットのELLIPAL、同じくQRコードベースの通信に依存するKeystone、ビットコインに特化したPassportウォレットの製造元であるFoundation Devices、QRコードによる完全なエアギャップビットコイントランザクションをサポートするJadeウォレットのBlockstream、そしてColdcardがある。

Coinkiteが製造するColdcardは、microSDカードとオプションのQRコードを介したオフライントランザクション署名をサポートするビットコイン専用デバイスである。同時に、今回のファームウェアエクスプロイトの中心となり、これまでに1億米ドル超の資金盗難をもたらしたウォレットでもある。

LedgerやTrezorなどの企業もハードウェアウォレットを製造しているが、これらのデバイスは通常、日常使用時にUSBまたはBluetoothで接続する。エアギャップウォレットは、当初からプライベートキーをインターネットから完全に隔離するよう設計されている点で差別化されている。

Coldcardの事件を受けてセキュリティ専門家が強調したように、いかなるウォレットオプションも完全にリスクフリーになることは決してない。

エアギャップウォレットは本当に安全か

ウォレットを恒久的にオフラインに保つことで、リモート攻撃への露出を大幅に減らすことができる。インターネットに接続しないデバイスにマルウェアは到達できず、存在しないネットワーク接続をハッカーが悪用することもできない。

しかし、エアギャップウォレットがすべての脅威カテゴリーに対して完全な免疫を持つわけではない。ユーザーは引き続きリカバリフレーズを保護し、署名前にすべてのトランザクション詳細を確認し、デバイスの物理的な管理を維持する必要がある。リカバリフレーズの紛失や盗難は、ウォレットへのアクセスを永久に損なう可能性がある。同様に、デバイスに物理的にアクセスできる攻撃者は、そのセキュリティ機能によっては、依然として悪用の可能性がある。

トレードオフは利便性である。エアギャップウォレットからの資金送金には通常、QRコードのスキャンやデバイス間のファイル転送が必要となり、ソフトウェアウォレットや取引所アカウントを使用する場合と比べてプロセスが遅くなる。

完全な免疫を持つウォレットは存在しない

2026年7月下旬、Coinkiteは2021年3月に導入されたファームウェアのビルドエラーにより、一部のColdcardウォレットが意図されたよりも大幅に小さい値のプールからシードフレーズを生成していたことを公表した。エントロピーの低下は、ユーザーのプライベートキーを保護するランダム性を弱体化させ、攻撃者がシードフレーズを推測すること、あるいはAIツールを使用して手動よりもはるかに高速に推測することを可能にした。

Bitcoin Improvement Proposal 39（BIP39）で標準化されたシードフレーズは、推測が計算量的に実行不可能になるよう、2^128以上の膨大な組み合わせ範囲から抽出されることを意図している。エントロピーが損なわれると、その暗号論的な保証は崩壊し、ウォレット全体の基盤となるセキュリティモデルもともに崩壊する。

結果は深刻である。不十分なセキュリティ、ハック、詐欺、または侵害されたシードフレーズの正しい推測を通じて、攻撃者がプライベートキーを取得した場合、そのアドレスに関連付けられたすべての資金の支配権を獲得する。

Coldcard事件の展開

Galaxy Researchの研究者らは、Coldcardエクスプロイトが複数の波で展開され、観測された被害額が数日のうちに約8800万米ドルからビットコインで約1億1400万米ドルへと急増したと報告した。この急増を受け、追加の脆弱なアドレスが依然として危険にさらされているという研究者の警告により、多数のColdcardユーザーがビットコインを移動させた。

この侵害は特に重大であった。なぜなら、2017年にローンチされたColdcardは、市場で最もセキュリティに重点を置いたビットコインのハードウェアウォレットの一つとして長く認識されてきたからである。同デバイスのファームウェアはオープンソースであり、原則として独立したセキュリティ研究者によるコードの監査が可能である。しかし、ビルドエラーは約5年間にわたり検出されず、この事実はコミュニティが実際にどの程度効果的にハードウェアウォレットのファームウェアをレビューしているかという点について改めて議論を引き起こした。

この事件は、ウォレットをオフラインに保つことで多くのオンライン脅威から保護できるものの、オフラインストレージがすべてのリスクを排除できるわけではないことを浮き彫りにした。ウォレットの全体的なセキュリティは、ハードウェアの品質、ファームウェアの完全性、乱数生成、ソフトウェア開発プラクティスにも依存する。エアギャップは重要な防御層であり、デバイスが脆弱性から完全に解放されていることの証明ではない。

セキュリティ専門家によれば、露出を減らす一つの方法は、単一障害点を避けることである。つまり、すべての暗号通貨の保有資産を一つのウォレットや場所に集中させないことである。マルチシグネチャャ（マルチシグ）のセットアップは、単一のトランザクションを承認するために複数の独立したデバイスまたはキーを必要とし、多額のビットコインを保管するユーザーに広く推奨されるアプローチの一つである。なぜなら、いずれか一つの署名者が侵害されても、それだけでは資金を移動させることができないからである。