Striveのビットコイン戦略担当バイスプレジデント、ジョー・バーネットは、先週を「ビットコインの歴史上最悪の週の1つである可能性がある」と表現し、大口保有者はハードウェアウォレットよりも機関カストディを信頼すべきだと主張した。この推奨は、第三者カストディへの依存を長く戒めてきた「ノット・ユア・キーズ、ノット・ユア・コインズ」という広く繰り返される言葉に込められた、ビットコインの自己主権という基礎理念に照らすと注目に値する。

Coldcardファームウェアのエクスプロイトにより約1,082 BTCが消失

Coldcardハードウェアウォレットのファームウェアエクスプロイトにより、約7000万ドル相当の1,082 BTCが消失した。Coinkiteが製造するColdcardデバイスは、エアギャップ型セキュリティ設計を特長として市場展開されており、ビットコインの自己保管を提唱する人々の間で広く利用されている。弱いシード乱数を悪用したこの脆弱性は、バージョン4.0.0に存在していた。Coinkiteは2021年3月1日付のコードコミットからこのバージョンを出荷し、その後バージョン4.21で修正した。発見までの長年にわたる期間は、ハードウェアウォレットのセキュリティにおける恒久的な課題を浮き彫りにしている。つまり、ファームウェアの欠陥は配信後長期間にわたって検出されないまま残る可能性があるのだ。

この事件を受け、バーネットは大口ビットコイン保有者に対してハードウェアウォレットに関連するリスクを警告し、機関カストディをより安全な代替案として推奨した。

盗難にもかかわらず、ビットコインの価格は週末を通じて63,000ドル前後で比較的安定していた。しかし、Santimentは記録上最もネガティブなビットコインのソーシャルセンチメントを記録した。これは、慎重に管理された自己保管の仕組みでさえ機能しなくなり得るという衝撃的な発見に対する反応であった。

バーネット：ユーザーの過失ではなく構成上の欠陥が損失の原因

バーネットは、被害者が不注意で責任を負うものではないことを強調した。バーネットによれば、被害に遭ったユーザーは正規品のデバイスを購入し、オフラインでシードを生成し、推奨されるセキュリティ慣行に従っていたにもかかわらず、資金を失った。彼は、単一障害点を伴う自己保管の仕組みは本質的に脆弱であり、複数の方法で破綻する可能性があると主張した。

自己保管のリスクと機関カストディの違いについて言及し、バーネットは、FidelityやBitGoなどの大手企業は、COVID-19のパンデミック以前の取引所の状況とは根本的に異なるセキュリティフレームワークの下で運営されていると指摘した。これらのカストディは通常、マルチシグネチャーアーキテクチャ、コールドストレージ、規制下の監視を採用している。彼は、機関カストディは個人の自己保管設定を悩ませるのと同じ脆弱性を回避するために積極的に取り組んでいると述べた。

Binanceの創設者であるChangpeng Zhao（CZ）もこの攻撃に反応し、保有者に対してコインを複数のウォレットに分散させるよう促し、「100%安全なものはない」と述べた。

Striveのビットコインポジション

CEOのMatt Coleが率いるStriveは、ビットコインの保有を中心に構築された企業である。同社はNasdaqでASSTティッカーで取引されており、7月末時点で約13億ドル相当の20,000 BTCを保有する、ビットコイン保有規模で第7位の公開企業に位置している。バーネットのカストディに関する立場は、Strive自身の巨額のビットコイン保有物に対する資産管理アプローチに直接的な関連性を持つ。

バーネットはビットコインの最も著名な提唱者の1人である。彼は、AI主導のデフレーションが中央銀行に貨幣供給の拡大を継続させ、最終的に価格をその水準まで押し上げるとの仮説の下、2036年第1四半期までにビットコインが1コインあたり1100万ドルに達すると予測している。

出典：CryptoNewsNet