Bitcoinセキュリティの多層的アプローチ

XRP Ledgerの共同創設者でありRippleの最高技術責任者（CTO）であるDavid Schwartzは、信頼できる複数の当事者間で管理権を分割するBitcoinストレージおよび継承プランを提示し、Coldcardウォレットのハッキングを受けたハードウェアウォレットセキュリティへの関心を改めて高めています。

Schwartzの提案は、親族と信頼できる友人の間でアクセス権を分割し、単独で資金をロック解除できる個人が存在しないようにすることを中心としています。彼はこの仕組みを「核兵器のブリーフケース」に例えました。これは、何かにアクセスする前に協力を必要とするよう設計されたシステムです。

この計画は、Bitcoinの普及が広がるにつれてより切実となっている課題に対処するものです。受益者指定や遺産検認手続きが通常含まれる従来の銀行口座とは異なり、セルフカストディのBitcoin資産には継承メカニズムが組み込まれていません。Chainalysisを含む業界の調査機関は、失われた鍵やリカバリ手順を残さずに亡くなった保有者により、すでに数百万BTCが永続的にアクセス不能になっていると推定しています。

Coldcardハッキングがウォレットセキュリティ論争を再燃

Coldcardウォレットのハッキングは、予測可能なシードフレーズを生成するファームウェアの脆弱性に起因したと報じられています。攻撃者はこの欠陥を悪用して4,500以上のアドレスを draining し、約8,900万米ドル相当の1,367 BTCを盗み出しました。

この事件を受け、一部のユーザーは代替手段としてペーパーウォレットを再評価し始めました。紙の記録はリモート攻撃に対して免疫がありますが、火災、盗難、水濡れ、誤った紛失などの物理的な脅威に対しては脆弱なままです。また、このハッキングは、ハードウェアウォレットの設計において長らく影響を与えてきた利便性とセキュリティのトレードオフを浮き彫りにしました。単一デバイスの構成は、単一障害点のリスクが知られていながらも依然として主流となっています。

デバイスと人物間で管理を分割

Schwartzは、所有者のメインデバイスと同じ24単語のリカバリフレーズを使用して2つの追加ハードウェアウォレットを設定することを推奨しました。両方のバックアップデバイスに同じPINが設定され、メインウォレットは所有者が保管します。

相続にはどう対応しますか？ 盗難や紛失にはどう対応しますか？ ハードウェアウォレットはその両方の問題を解決します。

— David 'JoelKatz' Schwartz (@JoelKatz) 2026年8月2日

各バックアップデバイスは別々の親族に預けられます。さらに、血縁関係のない2人の信頼できる友人がそれぞれPINを受け取りますが、ウォレットを保有することやリカバリフレーズを知ることはありません。

言及された24単語のリカバリフレーズはBIP39規格に準拠しており、ハードウェアウォレットメーカー間でプライベートキーの生成と復元に広く使用されています。

単独アクセスを排除した継承

Schwartzの計訳では、デバイスを保有する親族はPINなしでBitcoinを移動できません。逆に、PINを保有する友人は物理的なハードウェアを持たないため、資金にアクセスできません。この分離により、いかなる人物も単独で行動することができなくなります。

所有者の死後、友人が親族にPINを共有します。これにより、相続人はデバイスのロックを解除し、暗号資産取引所、弁護士、オンラインアカウントに頼ることなくBitcoinにアクセスできます。

Schwartzは、このセットアップに適したハードウェアウォレットとしてSecuX W20を挙げました。このデバイスはハードウェアベースのキー保管をサポートし、プライベートキーをインターネットに接続されたシステムから隔離します。

この戦略は、盗難、デバイス障害、継承の複雑さという3つの主要なリスクを軽減することを目的としています。管理権を複数の当事者と物理的オブジェクトに分散させることで、この計画は権限を単一の親族、友人、または書類に集中させることを回避します。また、取引の承認に複数の独立したプライベートキーを必要とするマルチシグネチャの仕組みよりも技術的にシンプルな代替案を提供します。

Coldcardのハッキングにより、ウォレットセキュリティが再び注目の的となっています。Schwartzの提案は、共同責任、物理的分離、条件付きアクセスに基づく階層型の枠組みを提供し、日常的な保護とデジタル資産の死後の移転の両方に対処するものです。