Galaxy Research、Coldcard生成のビットコインアドレスから約8,860万ドル相当が流出の可能性を指摘

Coldcardのハードウェアウォレットで生成されたビットコインアドレスが、攻撃者により組織的に資金を抜き取られていた可能性が浮上し、"コールドストレージは安全"という前提に厳しい視線が向けられている。Galaxy Researchがオンチェーン分析をまとめた報告によれば、4,585アドレスから合計1,367.05 BTC（約8,860万ドル相当）が流出したとみられ、資金移動は3つの波に分かれて確認された。 Galaxyは、初期の2つの波について、取引構造や行動パターンが似通っており単一の実行者を示唆すると分析。これらは3,200アドレスを標的に約1,000 BTCを移動させていた。後続の第3波は、1件当たりの移動額が小さく、タイミングの癖も異なるとされ、同一犯が防御側の変化に合わせて手口を更新した可能性と、別の攻撃者が同じ脆弱な鍵空間に気づいて便乗した可能性の両面が残る。 注目点は、攻撃者が端末本体やPINに直接触れる必要がなかった可能性だ。狙われたアドレス群は、生成過程に共通の弱点があったとみられ、鍵生成時のエントロピー（乱数の予測不可能性）が不十分だった場合、外部の観測者がパターンを突き止めて秘密鍵を再構成し、任意に資金移動できる余地が生まれる。ビットコイン黎明期のウォレットやブロックチェーン署名方式でも、乱数品質の不備が致命傷になった例は繰り返されてきた。 ハードウェアウォレットの安全性は、署名鍵の物理的隔離と、鍵そのものの非予測性という2本柱で成り立つ。過去には後者が崩れ、前者を迂回される攻撃が相次いだ。2018年には、特定のECDSA実装における乱数生成の弱点が複数チェーンで鍵漏えいにつながった事例がある。低エントロピーや脆弱なマイコンを前提とした設計では、巧妙な攻撃者がオフラインでアドレス空間を列挙しうる。 Coldcardは真性乱数生成器の採用に加え、サイコロ投擲でユーザーが独自エントロピーを加える仕組みも用意している。それでも、もし攻撃ベクトルがファームウェア不具合ではなくアドレス生成プロセスに結び付くのなら、影響は単一機種にとどまらない可能性がある。Galaxyは根本原因を断定していないが、これは曖昧さではなく、オンチェーン分析では鍵生成という"チェーンの外側"の瞬間を特定できないという制約を正直に示したものだ。 直近の損失である1,367 BTCは回収困難とみられる一方、真のコストは今後の対応で決まる。エントロピーの失敗は残高を奪うだけでなく、同じ欠陥プロセスで作られた過去・将来のアドレス全体を遡及的に危険にさらし、単発事故をシステミックリスクへと変えうる。 今回の開示は、規制摩擦を背景にセルフカストディが改めて促される局面と重なる。米国の暗号資産法制を巡る対立が続くなか、非カストディ型保管へのシフトが加速する可能性がある一方、広く信頼されてきたハードウェアウォレットに亀裂が見えると、"利用者が自分で鍵を持つべき"という主張の説得力は弱まりかねない。 ビットコインのネットワーク価値そのものが損なわれるわけではない。開発者の参加は引き続き堅調で、主要プロトコルの開発速度も高水準だ。変わるのは、ユーザーがその成果物をどう保管するかという計算である。ハードウェアウォレットの安全性は完成形ではなく、チップ世代や乱数源の改善と、それを後追いで暴くフォレンジックのせめぎ合いが続く。 当面の焦点は、影響を受けたColdcardユーザーが自分のアドレスが流出対象に含まれていたか確認できる手段があるのか、そしてメーカーがファームウェア監査の結果などをどこまで明確にするのかだ。根本原因が未確定のまま公表したGalaxyの判断は慎重である一方、不安を残す。類似の乱数前提に依存する他のハードウェアウォレットにも同様のリスクが波及し、約8,860万ドルの流出はより大きな弱点の"表面"にすぎない可能性も否定できない。