TrezorがColdcardインシデントに対応：セキュリティ欠陥にもかかわらずセルフカストディは依然として健全

シードの乱数生成における欠陥によりユーザーが資金を失った最近のColdcardセキュリティインシデントを受け、ハードウェアウォレットメーカーのTrezorは声明を発表し、この出来事は深刻なものであるものの、セルフカストディの基本原則やハードウェアウォレット全体としての信頼性を損なうものではないと強調した。

Coldcardで何が起きたか

Coldcardインシデントは、ハードウェアウォレットの中核機能の一つであるシードの堅牢な乱数生成における重大な欠陥に関わるものであった。影響を受けたウォレットは作成時に弱い乱数で構築されており、これにより攻撃者が資金を引き出すことが可能となった。Trezorはこれを特定企業の製品における固有の欠陥であり、他のメーカーのデバイスが鍵を生成する方法には何の影響もないと説明した。シードの乱数性は暗号資産セキュリティの基盤である。乱数生成器が予測可能な出力を生成する場合、結果として生成される秘密鍵は攻撃者によって数学的に再構築される可能性がある。

正しく製造されたウォレットのユーザーには影響はない。その資金はインシデント発生以前と全く同じ状態で保護されている。

恐怖がセキュリティの決定を左右すべきではない

Trezorは、セキュリティ設定への反応的な変更に注意を促し、恐怖に駆られた決定がユーザーに十分に理解していない複雑さを導入させ、それ自体がリスクをもたらすことが多いと指摘した。

マルチシグネチャ（マルチシグ）ウォレットに関する議論は、インシデント以降活発化している。マルチシグはトランザクションの承認に複数の鍵を必要とし、単一のデバイスや単一のベンダーがすべての資金を危険にさらすことができないことを意味する。Trezorは2014年からマルチシグをサポートしており、このような構成で最も広く使用されているデバイスの一つである。しかし、同社はマルチシグがすべてのユーザーに必要というわけではないと指摘した。

多くのユーザーにとって、シンプルなシングルシグネチャの設定は依然として有効である。1つのシードフレーズを書き留め、安全に保管する。マルチシグには独自の課題があり、必要な署名のしきい値を下回るリスク、バックアップと復元の困難さ、管理版の年間費用などが含まれる。Trezorは新規ユーザーに対し、小さく始め、このインシデントに挫折しないよう助言した。

カストディの問い：あなたの鍵を誰が持っているか

Coldcardインシデントのニュースが報じられて以来、よりシンプルで安全だと感じられる代替手段を求めて、一部のBitcoinが取引所やカストディアルサービスに戻されている。Trezorはこの傾向に反対し、それが核心的な教訓を逆転させるものであると主張した。

根本的な現実として、Trezorは、いかなるBitcoin保有においても、常に誰かがその鍵を持っていると述べた。ユーザー自身が保持していないのであれば企業が保持しており、ユーザーはその企業が誠実であり、有能であり、なおかつ支払い能力を維持し続けることを信頼しなければならない。

暗号資産業界は、カストディアル信託の繰り返される失敗を目の当たりにしてきた。2022年のFTX崩壊は、数十万の債権者が数十億規模の資産にアクセスできない状態に陥らせた。2014年のMt. Goxハックは約850,000 Bitcoinの喪失をもたらした。より最近では、CelsiusとBlockFiがいずれも引き出しを凍結し、同年に破産を宣告した。資産が第三者に安全に保管されていると信じていたユーザーは、多くの場合遅すぎて、自分たちがそれらの資産を決して真に管理していなかったことを発見した。

Trezorは、カストディアンを信頼することとハードウェアウォレットメーカーを信頼することの違いを明確にした。カストディアンを利用する場合、ユーザーは資産そのものを引き渡し、企業の継続的な支払い能力と誠実さに依存する。ハードウェアウォレットを使用する場合、ユーザーはカストディを維持し、ツールが正しく構築されていることのみに依存する。Trezorのコードはオープンソースであるため、この主張は信仰に基づくものではなく、独立して検証可能である。

セルフカストディをアクセスブルにする

Trezorは、責任がセルフカストディに固有のトレードオフであることを認めた上で、業界の課題はその責任を管理しやすいと感じさせることであると主張した。

同社は、セルフカストディが本質的に難しく、利便性は独占的に取引所に属するという長年の前提に異を唱えた。Trezorの立場は、難しさよりもむしろ利便性が、人々がBitcoinをどこに保管するかを決定づける要因であるというものである。ほとんどのユーザーが資産を取引所に残すのは、リスクを評価して受け入れたからではなく、プロセスが迅速で馴染み深かったからである。

Trezorによれば、目標は自身の鍵を保有することを日常のアプリケーションを使用するのと同じくらい直感的にすることである。セキュリティとは、複雑な設定やエアギャップ構成についてではない。堅牢なシングルシグネチャウォレットが実用的なベースラインとして機能し、希望するユーザーはそこからスケールアップできる。

検証可能な信頼としてのオープンソース

Trezorは、自社のファームウェアとデバイス設計が完全にオープンソースであり、Trezorデバイスがどのように動作するか、ユーザーの資金を保護する乱数を生成する具体的な方法を含め、誰もが正確に検査できることを強調した。SatoshiLabsが製造するTrezorは、2014年に初の広く普及したBitcoinハードウェアウォレットを出荷し、12年の歴史を通じてそのオープンソースの姿勢を維持してきた。

同社は、オープンソースが自動的にセキュリティの保証になるわけではないと警告した。オープンコードは、人々が実際にレビューした場合にのみ価値を提供する。そのため、Trezorは独立した研究者が脆弱性を特定し報告することに報いるバグバウンティプログラムを運営している。コードが公開されているため、精査の扉は特定の機会だけでなく毎日開かれている。

Trezorは、透明性を後から追加するものではなく、Bitcoinの本来の目的である盲目的な信頼を求めるのではなく検証を可能にすることに沿った基礎的な設計原則として位置づけた。

業界全体の精査と強化されたセキュリティ

Trezorは、Coldcardの失敗のようなインシデントは苦痛を伴うものの、業界全体により深い監査を実施し、より厳しい問いを投げかけることを促すと指摘した。研究者、新たなツール、そしてより広いコミュニティからの精査の結果として、セルフカストディのインフラは最終的に強化される。

同社は、過去1週間に多くの新規ユーザーを歓迎したと報告した。そのうちかなりの割合がColdcardから移行したユーザーであり、セルフカストディへのコミットメントを維持している。12年間事業を展開してきたTrezorは、これらのユーザーにも他のすべてのユーザーと同様にサービスを提供し続けると述べた。

Trezorは核心的な立場を再確認した。業界が目撃してきたあらゆる失敗の後でも、Bitcoinにとって最も安全な場所は所有者自身の手の中である。

出典：Bitcoin.com