損失約1.3億ドル、Coldcardのファームウェア脆弱性により約2000BTCが盗難

Odaily星球日報訊 ハードウェアウォレットメーカーColdcardの一部ファームウェアは2021年に乱数生成の脆弱性が存在し、デバイスが生成した一部のニーモニック（回復フレーズ）に予測可能なリスクがあった。この脆弱性は数年後に発見され、既に約5200のアドレス、約2000BTCが盗まれ、損失規模は約1.3億ドルに上る。事件発生後、一部の投資家はウォール街のカストディ商品へと目を向けた。米国現物ビットコインETFは事件後の数日間で約6.26億ドルの純流入を記録した。ETFアナリストのEric Balchunas氏は、このようなセキュリティ事件が資金のETF流入をさらに促進する可能性があると述べた。

ビットコインコアコミュニティは依然として自己カストディの理念を堅持している。Casaの共同創設者Jameson Lopp氏は、最近の事件はユーザーの自己カストディに対する信頼を損なうべきではなく、第三者カストディにも同様のリスクが存在すると指摘した。Bitcoin Coreの初期開発者Peter Todd氏は、自己カストディの長期的なセキュリティ実績は中央集権機関よりも優れていると述べた。ビットコインカストディプラットフォームOnrampの共同創設者Michael Tanguma氏は、両方の選択肢に欠陥があると指摘する。大量の資産を単一の機関に集中させると「ハニーポット」となり、ハードウェアウォレットはサプライチェーン、ファームウェア、乱数生成などのリスクに直面する。

Michael Tanguma氏は「複数機関カストディ」案を提唱し、マルチシグ（多署名）メカニズムを通じて複数の規制対象機関がそれぞれ鍵を保持し、いかなる取引も複数の機関の共同署名が必要となるため、単一障害点のリスクを低減できると述べた。批判者らは、複数機関カストディはセキュリティを向上させる一方で、許可制管理を持ち込み、ビットコインが当初目指した非中央集権の理念と矛盾すると考えている。ビットコインが年金、信託、機関投資家の資産配分領域に進出するにつれ、業界は長期的な資産管理に適したカストディソリューションを模索しており、セキュリティ、非中央集権性、使いやすさのバランスをどう取るかが、依然としてビットコインエコシステムが直面する課題となっている。