Coldcardのシード生成不備で約1,816BTC（約1億1,600万ドル）がリスクに

CoinDeskによると、ビットコイン専用ハードウェアウォレット「Coldcard」でシード生成に関する脆弱性が開示され、約1,816BTC（約1億1,600万ドル相当）が危険にさらされている可能性がある。今回の事案は、ハードウェアウォレットにおけるシードの乱数源、バックアップ手順、セルフカストディの安全設計を改めて浮き彫りにした。 ColdcardはカナダのCoinkiteが開発するビットコイン専用デバイス。セキュリティ勧告によれば、一部端末がニーモニック（復元フレーズ）生成時に誤った乱数源を利用し、想定より大幅に低いエントロピーのシードが作られていたという。影響対象はColdcard Mk2およびMk3のバージョン4.0.1〜4.1.9。Coinkiteは、これらの端末の実効エントロピーが約40ビットにとどまると推定する。Mk4、Mk5、Qの一部は約72ビットで、本来の水準は128ビットとされる。 TRM Labsは、攻撃者が5,200超のアドレスから計約1,816BTCを移動させたと推計。関連資金は7月30日以降に4回の不審な移転を経たとされ、集計は今後変動する可能性がある。TRM Labsは、攻撃者が端末本体を入手したりファームウェアを改変したりする必要はなく、影響を受けたシードを再構成できれば、対応する秘密鍵を導出して別の環境で署名・送金できるとみている。 Coinkiteは影響モデル向けにファームウェア修正を公開した。修正が有効なのは今後生成されるシードで、過去に作成された脆弱なニーモニックはウォレット移行が必要になる。 セルフカストディを巡る議論も再燃している。TEXITcoinの創業者Bobby Grayは、これはビットコイン自体の欠陥ではなく、デバイスに乱数生成を任せきりにする利用者側の依存が露呈したものだと指摘。サイコロなどでユーザーがエントロピーを追加していた場合、同様の影響は受けにくかったという。取引所カストディの方が安全だと単純に結論づけるべきではないとも述べた。 米国で価格連動だけを目的とする投資家にとっては、現物ビットコインETFを通じてニーモニックやファームウェア管理を回避できる一方、リスクは機関投資家側のカストディ運用や証券商品としての枠組みに移る。