Coldcardの脆弱性後、ハードウェアウォレットは安全ですか？

多くの人にとって、ハードウェアウォレットはビットコイン を保管する最も安全な方法を表しています。オンライン取引所やコンピュータにインストールされたソフトウェアウォレットとは異なり、ハードウェアウォレットはインターネットから隔離された専用デバイス上にプライベートキーを保持します。

このセキュリティの評判は、特定のColdcardハードウェアウォレットに影響する欠陥に関連した協調攻撃で、数百のビットコインウォレットが流出したと報告されたことにより、最近揺らぎました。特定のColdcardハードウェアウォレットに影響する欠陥この出来事は、ハードウェアウォレットが一般に最も強力な保護手段の一つと見なされているため、多くのビットコイン所有者を驚かせました。

明確に言うと、この脆弱性はビットコイン自体がハッキングされたことを意味するわけではありません。また、すべてのハードウェアウォレットが突然安全でなくなるという意味でもありません。むしろ、デジタルセキュリティに関する重要な教訓を示しています。最大限の保護を目的として設計された製品でもソフトウェアバグが存在し得るため、その仕組みを理解することが予期せぬ問題に対する最善の防御となります。

ハードウェアウォレットとは何か？

脆弱性を理解するためには、まずハードウェアウォレットが実際に何をするのかを理解することが役立ちます。

ビットコインの所有権は暗号鍵によって管理されます。プライベートキーは、コインの所有権を証明する極めて長いパスワードと考えてください。正しいプライベートキーを持っている人は、関連するビットコインを支出できます。

ハードウェアウォレットは、コンピュータやスマートフォンではなく、専用デバイス内にプライベートキーを保存します。ビットコインを送信したいとき、取引はコンピュータ上で作成されますが、ハードウェアウォレットが内部で署名し、プライベートキーがインターネットに露出することはありません。

この方法により、秘密情報がデバイスから外部に出ることがないため、マルウェアがビットコインを盗むリスクが大幅に減少します。

ハードウェアウォレットを初めて設定すると、シードフレーズと呼ばれるランダムな秘密を生成して新しいウォレットが作成されます。通常、12語または24語で構成されます。これらの語句は、デバイスが紛失、破損、または交換された場合にウォレットを復元するために使用できます。

すべてはこのシードフレーズが完全にランダムであることに依存しています。もし誰かがそれを予測できれば、物理デバイスに触れることなくウォレットを再現し、ビットコインを盗むことができます。

Coldcard脆弱性の仕組み

現在の証拠によれば、今回の脆弱性はビットコインの暗号技術への攻撃ではありませんでした。代わりに、特定のColdcardデバイスが新しいウォレットシードを生成する際の弱点が関与していたようです。

ウォレットが真にランダムなシードを生成すれば、組み合わせの数は想像を超えるほど膨大で、推測は実質的に不可能です。

しかし、ソフトウェアバグや実装上の欠陥によりランダム性が低下すると、可能なシードの数ははるかに少なくなります。その場合、攻撃者はすべての組み合わせを検索し、正しいシードが見つかるまで試行することでウォレットを再現できる可能性があります。

報告によれば、攻撃者は影響を受けた条件下で生成されたウォレットを、減少したシード組み合わせの中から検索することで再現し、制御下のビットコインを転送したとされています。

重要なのは、これはハッカーがリモートでハードウェアウォレットを制御したり、ビットコインの暗号化を破ったケースではないということです。問題は、ウォレットが最初に作成された段階で発生していました。

これはすべてのハードウェアウォレットに影響しますか？

いいえ。

ハードウェアウォレットは、メーカーごとに異なるハードウェア、ソフトウェア、そしてウォレットシード生成方法を用いて製造されています。

最終的に互換性のあるビットコインウォレットは生成されますが、内部プロセスは企業ごとに大きく異なります。

執筆時点では、Ledger、Trezor、BitBox、Foundation、Cypherock、KeepKey などの主要なハードウェアウォレットが同じ脆弱性の影響を受けているという証拠はありません。

これは、これらの製品がバグを全く含まないという意味ではありません。すべてのソフトウェアにはある程度のリスクが伴います。単に、この脆弱性は業界全体に共通する弱点ではなく、特定の実装に結びついているようです。

実際、ハードウェアウォレットメーカーの多様性は追加の保護層を提供します。ある企業のファームウェアで欠陥が見つかっても、全く異なるコードを使用している競合他社に自動的に影響するわけではありません。

マルチシグ保護

一部のビットコイン所有者は「マルチシグ」(または「マルチシグネチャ」) と呼ばれる設定を使用しており、資金を移動する際に複数のハードウェアウォレット（しばしば異なるメーカー）からの承認が必要です。たとえ攻撃者が影響を受けたColdcardのシードを単一で再現できても、他の必要な承認が欠けているため取引を承認することはできません。

ハードウェアウォレットの使用をやめるべきですか？

ほとんどの人にとって、答えは「いいえ」です。

ハードウェアウォレットは、長期的に暗号通貨を保護するために利用可能な最も安全な方法の一つです。インターネットに接続されたコンピュータ上に大量の暗号通貨を保管するよりも、マルウェア、フィッシング攻撃、オンライン盗難に対してはるかに強力な保護を提供し続けます。

Coldcardの事例は、どのセキュリティ製品も完璧ではないことを思い出させます。優れたセキュリティは、単一のデバイスへの完全な信頼ではなく、複数の層に依存します。

経験豊富なビットコイン所有者の多くは、保有資産を複数の保管形態に分散させています。一部は規制されたカストディアンに預け、他は異なるメーカーのハードウェアウォレットを別々に保有しています。これにより、単一の失敗が与える影響が軽減されます。

Coldcard所有者は何をすべきか？

最初のステップは、デバイスとそこに保存されたウォレットがメーカーが特定した影響対象に該当するかどうかを確認することです。すべてのColdcard所有者が必ずしもリスクにさらされているわけではありません。Coinkiteによれば、ウォレット生成時に十分な独立したサイコロエントロピーを追加したユーザーは、この特定の脆弱性の影響を受けない可能性があります。

もし脆弱性の影響を受けたファームウェアでウォレットが作成されている場合、単にデバイスを更新するだけでは不十分かもしれません。脆弱性はウォレットの生成方法に関わるため、通常はファームウェア更新後に全く新しいウォレットを作成し、ビットコインを新しく生成されたアドレスへ転送する必要があります。

もしそのシード自体が予測可能である場合、元のシードを別のデバイスに復元しても根本的な問題は解決しません。言い換えれば、脆弱性は当初作成されたウォレットに結びついており、現在それを保存している物理ハードウェアそのものではありません。

パスフレーズはどうですか？

オプションのパスフレーズ（「25番目の単語」と呼ばれることもあります）でウォレットを設定した場合、追加の保護層が得られます。カスタムパスフレーズはシードフレーズと組み合わされて全く別のウォレットを導出するため、たとえ基礎となるシードフレーズが弱いエントロピーで生成されていても、攻撃者が正しいプライベートキーを再現することは極めて困難になります。

無視すべきでない警告サイン

• ハードウェアウォレットメーカーが、あなたのデバイスまたはファームウェアバージョンがセキュリティ脆弱性の対象であると発表した場合。
• 公開されたアドバイザリで対象期間にウォレットが作成された場合。
• 自分が承認していない予期せぬ送金が発生していることに気付いた場合。
• オンラインでリカバリーフレーズの入力を促すメールやメッセージを受け取った場合。正規のハードウェアウォレット企業は決してシードフレーズを求めません。
• ウォレットがこれまでに更新されたか、正しく初期化されたか不明な場合。

リスクがあると思う場合

自分のウォレットが影響を受けている可能性があると考える場合は、急がずに体系的に対処してください。

まず、ウォレットメーカーの公式セキュリティアドバイザリを読み、どのデバイス、ファームウェアバージョン、またはウォレット作成日が影響を受けているか正確に確認してください。

自分のウォレットが対象に含まれる場合、メーカーの指示に従ってデバイスを最新のファームウェアに更新してください。

次に、更新したデバイスまたは別の信頼できるハードウェアウォレットで全く新しいウォレットを生成します。これにより、全く新しいシードフレーズと新しいアドレスが作成されます。

全残高を転送する前に、小額の取引で新しいウォレットをテストしてください。受信と送信の両方が正常に行えることを確認します。

新しいウォレットが正しく機能していることに自信が持てたら、残りの暗号通貨を古いウォレットから新しいウォレットへ転送してください。

最後に、すべての資金が正常に移動したことを確認した上で、危殆化したシードフレーズの書面コピーを安全に破棄してください。

人工知能はバグ発見に役立ちましたか？

Coinkiteは、人工知能が脆弱性の発見に役割を果たした可能性があると考えていますが、攻撃者が実際にAIを使用したことを裏付ける公開された証拠は現在ありません。

同社によれば、ソースコードは長らく公開されており、研究者や攻撃者が分析できる状態です。Coinkiteは、最新のAIツールが大規模なコードベースに潜む微細なソフトウェアバグの特定を支援することで、そのプロセスを加速させた可能性があると考えています。

皮肉なことに、同社はこの脆弱性が公になる前に、利用可能な最高のAIモデルの一つを使って自社のファームウェアをレビューしたことも明らかにしました。そのレビューでは脆弱性は特定されませんでした。

このエピソードは、サイバーセキュリティにおけるAIの可能性と限界の両方を示しています。AIは複雑なソフトウェアの分析を人間に支援する能力が高まっていますが、攻撃者が見つける前に重要なセキュリティ欠陥を常に検出できるほど信頼できる段階にはまだ至っていません。

より大きな教訓

Coldcardの脆弱性はハードウェアウォレットの終焉を示すものではありません。むしろ、セキュリティが単一の前提に依存すべきでない理由を示しています。

ビットコイン自体は設計通りに機能し続けています。ネットワークを保護する暗号技術は破られていません。この問題は、ウォレット作成時に使用されたある実装に起因するものであり、ビットコインの基盤技術自体から生じたものではありません。

ほとんどのユーザーにとって、最善のアプローチは変わりません。信頼できるウォレットを選び、ファームウェアを常に最新に保ち、リカバリー情報を保護し、公式のセキュリティアナウンスを確認し、保有額が大きくなる場合は保管先を分散することを検討してください。

Coldcardの脆弱性が、業界が目にする最後のハードウェアウォレットの脆弱性になるとは考えにくいです。優れたセキュリティの目的は、どの製品も完璧であると仮定することではなく、単一のミス、ソフトウェアバグ、または予期せぬ脆弱性が投資全体を危険にさらさないよう、十分な独立した保護層を構築することです。