Coldcardの不正侵害で暗号資産のカストディ議論が再燃

暗号資産の保管を巡る議論が、ハードウェアウォレット「Coldcard」を狙った不正侵害をきっかけに再び注目を集めている。BlockTower Capital創業者のAri Paul氏は、保管手段の違いにかかわらずカストディには回避不能なリスクが残るとして、投資家は前提を見直すべきだと問題提起した。 Paul氏はXへの投稿で、あらゆるカストディは最終的にハードウェアとソフトウェアに依存し、未発見の脆弱性が潜む可能性を排除できないと指摘。報道では、複数世代のColdcardに影響するファームウェア上の欠陥が悪用され、約41分間で約1,082.65 BTC（約7,020万ドル相当）が盗難被害に遭ったとされる。この一件は「カストディリスクを完全にゼロにできるのか」という論点を改めて突きつけた。 起業家のJonathan Goodman氏もXで、自身がColdcardに保管していたビットコインのうち約160万ドル相当を失ったと明かした。Goodman氏によれば、端末は貸金庫内でコールド保管され、インターネットに接続したこともないという。多くの投資家が高い安全性を見込む運用をすり抜けた可能性があるとして、懸念が一段と強まっている。 Paul氏は、今回の侵害を特定メーカーの単独事故として片付けるべきではないと主張。自己管理（セルフカストディ）と第三者カストディではリスクの種類が異なるだけで、中央集権型カストディアンは過去に大規模な侵害を経験し、ハードウェアウォレットもソフトウェアやファームウェアの欠陥にさらされると述べた。保管モデルを切り替えても、デジタル資産喪失の可能性自体は消えないという立場だ。 一方でPaul氏は、先進国の多くでは法制度が金融資産に対してより強い保護を提供しているとも言及。財産権や法的保護が不安定な地域では、暗号資産の相対的な魅力が残り得ると認めた。 これに対し、ShapeShift創業者のErik Voorhees氏はXで異なる見解を示した。今回のColdcard侵害は「暗号資産を安全に保管できない」ことの証明ではなく、資産保全の手段にはそれぞれ固有のトレードオフがあるだけだと反論。長年にわたり数千億ドル規模の暗号資産が安全に保管されてきた点を挙げ、リスクを理解したうえで適切なセキュリティ対策を継続できるなら、セルフカストディは依然として有効だと主張した。 今回の事案は単発のセキュリティ事故にとどまらず、暗号資産のカストディの限界と現実的な運用の在り方を巡る論争へと広がっている。Paul氏はデジタル資産の安全性に過度な確実性を求めることへの警鐘を鳴らす一方、Voorhees氏はリスク管理を前提にセルフカストディの実用性を擁護している。