Bitcoin開発者のPeter Todd氏は、Coldcardハードウェアウォレットに関連する3800万ドルの被害報告を受け、シングルシグネチャBitcoin保管の集中リスクについて警告し、単一の鍵で大口残高を保管する方法に対する議論を再燃させた。

再び注目を集めるシングルシグネチャ保管

シングルシグネチャ（シングルシグ）ウォレットは、単一のシードフレーズから派生した1つの秘密鍵で資金を保護する。その鍵またはシード生成プロセスが侵害された場合、攻撃者と全残高の間に立ちはだかる二次的な防御要素は存在しない。

今回の警告は、特定のColdcardファームウェアにおけるシード生成の脆弱性が確認されたことを受けてのものだ。Coldcardの製造元であるCoinkiteは、該当するColdcard Mk3デバイスに関するシード生成警告を公開し、エントロピーが損なわれる可能性のある条件を特定した。Mk3はColdcard製品ラインの旧世代モデルであり、Coinkiteの現行出荷モデルであるMk4は異なるセキュアエレメントアーキテクチャを採用している。

Coldcardデバイスは、Bitcoin自己保管エコシステムにおいて特筆すべき位置を占めており、直接のUSB接続ではなくSDカードやNFC通信を用いるエアギャップ設計が評価されている。今回の事件は、ネットワークベースの攻撃に抵抗するよう設計されたウォレットであっても、ユーザー資金を支える暗号素材の生成において根本的な弱点を抱えうることを浮き彫りにした。

損失の規模はこの脆弱性を強調している。この規模の盗難は、単一の鍵が露出した場合、全保有資産が一度に転送されうることを示しており、他の障害モードで典型的な漸進的な損失とは対照的である。

浮き彫りになったコールドストレージの弱点

独立した分析は、ユーザーエラーではなくシード生成の欠陥に焦点を当てている。Blockのエンジニアは、Coldcardファームウェアにおける予測可能なRNGフォールバックと32ビットリシードについて報告した。これは、乱数生成器が弱い状態に劣化した場合、秘密鍵が推測可能になる条件である。

この区別は極めて重要である。デバイスのセキュリティとウォレット全体のセキュリティは別の課題である。ハードウェアウォレットは物理的な改ざん耐性を持ちながらも、暗号学的に弱い鍵を生成する可能性があり、リスクはデバイスの物理的盗難から鍵自体の数学的予測へと移行する。安全な乱数生成はすべての暗号システムの基盤であり、予測可能なRNGの障害は歴史的に技術分野全体で最も重大な脆弱性クラスの一つであった。

本件の報道では、約15分で資金が流出したとされており、これは防御をリアルタイムで探る攻撃者ではなく、すでに鍵を再構築する能力を持っていた攻撃者の行動と一致する。正確な仕組みはまだ確認されていない。

保管モデルを見直す保有者たち

シングルシグ構成はそのシンプルさで魅力的であり続ける。バックアップすべきシードは1つ、支出に必要な署名は1つ、管理すべき構成要素も少ない。しかし、その利便性こそがすべてのリスクを単一の障害点に集中させる原因でもある。

今回の事件は、大口保有者を多層的な保管戦略へと導いている。マルチシグネチャ構成は取引を承認するために複数の独立した鍵を必要とし、1つの侵害されたシードが全残高を移動させる可能性を低減させる。このアプローチは運用上の複雑さを伴うが、リスクを完全に排除するものではない。

機関投資家によるBitcoinへのエクスポージャーの拡大に伴い、保管に関する検討は重要性を増している。今回の流出から得られる教訓は具体的である。適切な保管モデルとは、利便性、管理権、そして保全すべき資産価値のバランスを取るものであり、最大規模の保有物に対してはシングルシグ構成がもはやその基準を満たさない可能性がある。