Ledger ハードウェアウォレットに関する新たに発見された脆弱性悪用が、自己管理のビットコインと上場投資信託（ETF）での保有のどちらが安全かをめぐる業界全体の議論を再燃させた。

カストディ（資産保管）は、ビットコインにおいて最も議論されてきた論点の一つであり、保有者は自己管理の独立性と、2024年1月に米国で取引が開始された現物ビットコインETFなど規制された商品の背後にあるプロフェッショナルなインフラを比較検討してきた。今回の脆弱性悪用により、このトレードオフが再び業界の議論の中心に戻された。

Plan B、ETF移行に「後悔ゼロ」

ビットコインアナリストの Plan B は、2025年にビットコイン（BTC）の保有資産をETFへ移した当時物議を醸した決断が、直近の Coldcard および Ledger の脆弱性悪用を踏まえると正しかったことを証明したと述べた。月曜のX投稿で、同アナリストはETFの決断について「後悔は一切ない」と書いた。

「セキュリティ強化」を売りにするETFカストディ

大手保有者は「セキュリティ強化」を求めて自己管理資産をETFへ移す動きを長年続けており、これは同商品の主要な「セールスポイント」の一つだったと、21Shares の共同創設者 Ophelia Snyder が月曜、Cointelegraph にメールで語った。直近の脆弱性悪用により、この現象が「公共の議論」に入ったと同氏は付け加えた。

ETFの仕組みでは、投資家は自分が管理するデバイスに保存された鍵ではなく、専門のカストディアンが管理するビットコインを裏付けとする株式を保有する。implant の発見が広まるにつれ、この違いが前面に浮上している。

これらの発言は、不正なハードウェア implant が組み込まれた侵害された Ledger ウォレットの発見を受けたもの。一部のブロックチェーン調査担当者は、こうした implant に関連する損失8,600万ドルを超える可能性があると推定しており、自己管理型コールドウォレットのセキュリティに対する新たな疑問が浮上している。

ハードウェアウォレットは「依然安全」だが脅威モデリングが遅れている：Adam Back

ハードウェアウォレットは依然として安全なカストディ選択肢となり得るが、プロバイダーには新興の脅威状況へのより深い理解が必要だと、Blockstream CEO で Hashcash の発明者である Adam Back は述べた。

「驚くほど多くのメーカーが、この10年間、汎用的な攻撃を理解していなかった。マーケティングと設計の選択からはそう見えた。脅威モデリングでキャッチアップすべき時だ」と、Back は土曜のX投稿で書いた。

implant の発見を受け、ウォレットメーカーがどれだけ迅速に更新された脅威モデルとセキュリティガイダンスで対応するかが、業界の焦点となりそうだ。

一方、Snyder は、自己管理型ウォレットの根本的な弱点は、そのセキュリティが各投資家の技術的専門知識と個々のセットアップに依存している点だと主張した。「適切にセットアップするための時間と厳格さをかけなければ、自己管理は、それらのプロトコルを管理することを仕事とする専門企業に資産を託すよりも、常に安全性が低くなる」と同氏は述べた。

ビットコインセキュリティ研究者でサイファーパンクのJameson Loppも、自己管理型ウォレットは堅牢な選択肢となり得るとしつつ、急いだ取引の中で新たな単一障害点を生み出しかねない大量移行を投資家に避けるよう促した。

: Cointelegraph