Coldcardの脆弱性で1,300BTC超が流出か　Coinkiteに訴訟リスク

要点：ハードウェアウォレット「Coldcard」を手がけるCoinkiteが、一部モデルのニーモニック生成器に脆弱性があったとされる問題で、利用者側から法的措置を受ける可能性が浮上している。被害は合計1,300BTC超とされ、金額換算で8,800万ドル以上にのぼるという。 117 Partnersの創業者兼マネージングパートナー、トーマス・ブラジール氏は、製造物責任の主張や集団訴訟の可能性を調査中で、世界各地の被害者から情報を集約している。フェリペ・オヘダ氏は警察に被害届を提出し、ブラジルでCoinkiteに対する申立ても行う方針だ。 法的論点：ATH21のCEO、クリス・カラスコーサ氏は、Coinkiteは製品に紐づく利用者資金を「保管」する立場にはなく、訴訟ではColdcardが当該攻撃を予見できたことの立証が争点になるとの見方を示した。Blendで機関向け事業開発を統括するアナ・オヘダ氏は、被害者が直ちに全額補償を受けられる権利を自動的に得るわけではない一方、責任の所在を巡る調査は進められると述べた。 重要性：保管デバイスの不具合が疑われる局面では、損失回復の道筋が見えにくいことから、自己管理（セルフカストディ）ツールへの信頼が揺らぐリスクがある。 市場センチメント：慎重な弱気（ストレス高、イベント主導）。根拠は、Coldcardのニーモニック生成器の脆弱性を原因とする1,300BTC超の損失が、ウォレットの安全性に対する信認を損ね得るため。 類似事例：Slopeウォレットの事案では、Solana Foundationが、影響を受けたウォレットの秘密鍵が漏えいまたは侵害され、悪意ある攻撃者が9,231のウォレットから約410万ドル相当の資産を流出させたと説明している（Solana Foundation）。Slopeはモバイルウォレットアプリが対象だったのに対し、今回はハードウェアウォレットの特定モデルに紐づく損失疑惑と、製造物責任の追及可能性が焦点となる。 波及：ウォレット生成の不具合は個別被害にとどまらず、秘密鍵を守るデバイス全体の評価見直しを通じて、保管リスクの再価格付けに広がる可能性がある。複数の法域で申立てや請求が束ねられれば、ウォレットメーカーには鍵生成の管理体制を文書化する圧力が強まり得る。 機会とリスク： ・機会：申立てにより影響を受けたColdcardのモデルと不具合の経路が明確になれば、検証済みの技術情報が出るまで資金移動を控える判断が運用リスクの低減につながる。 ・リスク：調査でニーモニック生成器の脆弱性に起因する損失が追加で確認されれば、該当デバイスへの依存度を下げることがリスク管理上のシグナルとなり得る。