Coldcardハードウェアウォレットのセキュリティ欠陥が、ビットコインのセルフカストディと上場投資信託（ETF）エクスポージャーの議論を再燃させた。デバイスの製造元であるCoinkiteが、リカバリーフレーズ生成の不具合により攻撃者が数百のビットコインアドレスをスイープできたことを確認した後のことである。

Coldcardの脆弱性

7月31日に最初に報じたように、Coinkiteは一部のColdcardデバイスが不十分なランダム性でリカバリーシードを生成していたことを発見し、警告を発した。この欠陥は、ハードウェアウォレット自体が侵害される必要がないという点で特に深刻だった。リカバリーフレーズが弱いエントロピーで作成されていた場合、攻撃者は大幅に絞り込まれた可能なキーの集合を列挙し、ウォレットを特定して資金を奪取することが可能だった。

ハードウェアウォレットは、内部の真乱数生成器に依存して、すべての秘密鍵の基盤となるエントロピーを生成する。このエントロピーが弱い場合、デバイスの他のセキュリティアーキテクチャがどれほど堅牢であっても、暗号学的基盤は崩壊する。同様のRNG障害は暗号資産エコシステム全体で以前にも発生しており、2013年のAndroidのセキュア乱数生成器の欠陥が影響を受けたデバイス上のビットコインウォレットを脆弱にした事例も含まれる。この種のバグは単発的なものではなく、繰り返し現れる懸念事項である。

Coinkiteの勧告は当初、旧世代のMk2およびMk3デバイスを対象としていたが、後に拡大された。修正済みファームウェアリリース前にMk4、Mk5、Qモデルで作成されたシードも影響を受けていたが、同社は新しいハードウェアでは欠陥の深刻度が低かったとしている。

デバイスのファームウェアをアップデートすることで、新たな弱いシードの生成は防げるが、既に作成されたシードを修復することはできない。Coinkiteは影響を受けたユーザーに向けて、保留中の転送を停止する方法を公開した。

ETFの流入がインシデントと同時期に発生

SoSoValueのデータによると、Coldcardインシデントが公に発表された後、米国のビットコイン現物ETFは4取引日連続で純流入を記録した。ただし、これらの流入とColdcardユーザーの移行を結びつける証拠はない。ETFの需要は、ビットコインの価格、機関投資家のアロケーション戦略、マクロ経済状況、その他のウォレット脆弱性とは完全に独立した要因によって形成される。

米国初のビットコイン現物ETFは、SECによる長年の却下を経て2024年1月に上場し、以前のハードウェアウォレットインシデント時には存在しなかったビットコインエクスポージャーへの新たな機関投資家向け経路を作り出した。その急速な普及により、ビットコインを直接保有するか暗号資産取引所を通じて保有するかが主な選択肢だった初期の年頃と比べ、セルフカストディとETFのどちらを選ぶかという問題がより顕在化している。

セルフカストディ vs ETFカストディ

このインシデントは、ビットコインの保管における中核的なトレードオフを浮き彫りにする。セルフカストディは保有者に資産の直接的な管理権を与えるが、同時にハードウェア、ソフトウェア、リカバリープロセス、暗号鍵のセキュリティ確保に対する完全な責任も伴う。シードが盗まれたり、露出したり、不正に生成された場合、結果として生じた取引を取り消せる機関は存在しない。ビットコインのブロックチェーンはイミュータブル（変更不可）に設計されており、取引は設計上取り消せない。これはColdcardのような欠陥が不正な送金につながる場合、負債となる特徴である。

ビットコイン現物ETFはその負担を移転する。投資家は秘密鍵を直接管理するのではなく、証券会社の口座で証券を保有する。ファンドとその機関カストディアンが基礎となるコインを管理する。SECは、ビットコイン現物製品が暗号資産取引所、ウォレット、暗号鍵を自ら使用することに伴う直接的なリスクの一部を除去できるとしている。

保険と規制上の保護

ETFのカストディは、銀行預金とは異なる保護をもたらす。FDIC保険はビットコイン、株式、ETFの株式をカバーしない。当座預金や普通預金などの適格な銀行預金にのみ適用される。

SIPCは証券会社レベルでより限定的な保護を提供する。ETF株式がSIPC加盟の証券会社を通じて保有されており、その証券会社が顧客の有価証券を行方不明にしたまま破綻した場合、顧客一人あたり最大500,000ドル（うち現金は最大250,000ドル）まで適格な現金および有価証券が保護される。SIPCは行方不明になった証券会社の資産を回復することを目的としており、ビットコインの価格下落による損失を投資家に補償するものではない。

BlackRockのiShares Bitcoin Trust（IBIT）は、Coinbase Custodyを含む機関カストディアンを利用している。BlackRockは、トラスト自体はFDICまたはSIPCの保険対象ではなく、トラストもスポンサーもビットコインの保険をかけていないと述べている。同じ開示資料では、Coinbaseが盗難、ハッキング、不正送金などの特定の事象をカバーする商業犯罪保険を維持しているが、そのポリシーはすべてのCoinbase顧客間で共有されており、あらゆる損失をカバーするのに十分ではない可能性があるとしている。

米国のビットコイン現物製品は従来のETFとも構造が異なる。これらは一般的に、1940年投資会社法に登録された投資会社ではなく、上場型商品トラストとして組成されている。つまり、通常の投資信託や登録ETFに適用される法令上の保護のすべてを受けるわけではない。

長期保有者供給量の減少

同じ期間中、Glassnodeの長期保有者供給量データは、前週に約210,000 BTCが長期保有者層から流出したことを示した。これは2024年12月以来の最大減少幅である。長期保有者供給量は約1,477万BTCで、Glassnodeの最新の数値は1,477.29万BTCだった。

Glassnodeのモデルはエンティティレベルで機能し、155日間のしきい値前後のコインエイジを使用して短期と長期の保有行動を区別する。この指標は、正確に155日間非アクティブであったすべてのウォレットを長期保有者として分類するものではない。

長期保有者供給量の減少は、古いビットコインの流動性が高まっていることを示すが、それらのコインがどこへ移動したかは明らかにしない。売却されたか、ウォレット、カストディアン、投資構造間で移転された可能性がある。これらの動きをColdcardやETFの流入と結びつける根拠はない。

カストディはビットコインの中核的な決定事項

Coldcardの障害は、カストディがビットコインの最も重要な実務上の決定事項であり続ける理由を示している。セルフカストディはセキュリティを完全に保有者の手中に委ねる一方、ETFモデルは証券会社、ファンドスポンサー、機関カストディアンに依存する。それぞれが異なるリスクプロファイルと保険プロファイルを持つ。セルフカストディを選択するユーザーにとって、このインシデントは、独立して検証されたエントロピーソース（例：ダイスロール）でシードを生成することや、アップデートだけで問題が解決したと想定するのではなく、ファームウェア修正後に新しく生成したウォレットへ資金を移行することなど、確立されたベストプラクティスを強化するものである。

方法論：本記事は、CoinkiteのColdcard勧告、SoSoValueのETFフローデータ、Glassnodeの長期保有者指標、およびSEC、FDIC、SIPC、BlackRockの公開情報に基づいている。

免責事項：本記事は情報提供のみを目的としており、金融、投資、またはセキュリティに関する助言を構成するものではない。ビットコインのカストディとETF製品には異なるリスクがあり、過去または現在の市場データが将来の結果を保証するものではない。