Galaxyの調査チームは、Coldcardのセキュリティ脆弱性に関連するBitcoinの損失見積もりを上方修正し、総額を約7000万ドルとした。この更新された数値は以前の評価を大幅に上回り、自己管理型ハードウェアウォレットに関連するカストディリスクに改めて注目を集めている。ハードウェアウォレットは、取引所による保管やソフトウェアウォレットよりも安全であると考えられているため、Bitcoin保有者にとってまさにその理由から採用されるデバイスである。

The Blockの報道によると、この損失はColdcardのシード生成プロセスの欠陥に関連している。Galaxyの調査部門はXアカウントで調査結果を公開している。

より広範なエクスポージャーを反映した修正見積もり

今回の展開の核心は、Galaxyが報告された損失の規模を再評価し、以前の見積もりを再確認するのではなく、より高い7000万ドルという数値に到達したことである。上方修正は、同社が総額を再計算する際に追加のエクスポージャーを考慮したことを示している。

入手可能な報道は修正後の数値とGalaxyによる attribution を裏付けているが、再計算の背景にある正確な方法論、タイムライン、ウォレットの技術的詳細は公に明らかにされていない。以前の数値と最新の数値との正確な差異は依然として不明であり、この見積もりを最終的なものとして扱う前にさらなる説明が必要となる可能性がある。

根本的な問題はColdcardハードウェアのシード生成に起因する。シードフレーズ（ウォレットのマスターキーとして機能する一連の単語）は、セルフカストディの基盤である。シード自体が安全でない方法で生成された場合、どれほどのオフラインストレージやデバイスレベルのセキュリティを施しても資金を保護することはできない。Coldcardの開発元であるCoinkiteは、公式のシード生成に関する警告でこの問題に言及しており、これが問題のウォレットの挙動に関する一次情報源となっている。

カストディリスクへの影響

この規模の損失見積もりは、独自の鍵を管理するBitcoin保有者にとってハードウェアウォレットのセキュリティに対する懸念を高める。今回の修正は、エクスポージャーがセルフカストディのエコシステム全体においてシード生成と鍵管理の実践をより厳格に精査する必要があるほど広範であることを示唆している。この分野は、取引所の障害やハッキングによりより多くのユーザーが自らの秘密鍵を保有する方向に促されたことで重要性を増している。

GalaxyはBitcoinセキュリティのより広範な領域でも積極的に活動している。同社は以前、500万ドルのBitcoinセキュリティ基金および個別のBitcoin量子イニシアチブを立ち上げており、いずれも技術的な障害モードからBitcoinの保有資産を保護することに継続的に注力していることを示している。

本件を追跡している方々にとって、重要な事実は限定的である。推定損失額は拡大しており、数値の出所はGalaxyの調査チームであり、根本的な原因はウォレットの製造元によって認められている。潜在的なエクスポージャーを懸念するColdcardユーザーは、製造元のガイダンスおよび上記のリンク先の情報を参照すべきである。総額がどのように算出されたかについての詳細は依然として明らかにされていない。