ウォレットセキュリティ

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

Bitcoin News は X プラットフォームで、Trezor ユーザーが Trezor を装った Google のスポンサー検索結果をクリックした後、生涯の貯蓄が盗まれたと報告したと述べています。このフィッシングページは Google Sites にホストされており、被害者にウォレットの復元シードを入力させるように仕向けているとされています。Trezor は、この報告の処理を進めており、当該サイトの削除を進めていると述べ、ユーザーに対して、どのサイトやオンラインフォームでもウォレットのバックアップやリカバリーフレーズを入力しないよう警告しています。Google のスポンサーによるフィッシング広告は、暗号ユーザーが直面する継続的な攻撃手段であり続けています。

ブラジルのサンパウロ州の裁判所は、Coinbaseに対し、ユーザーがCoinbase Walletに預けた資金が無断取引で消失したと主張したため、約10万ドルを返還するよう判決を下しました。Coinbaseは、そのウォレットの秘密鍵は完全にユーザーが管理していると主張しましたが、その取引がウォレットの保有者によって開始されたことを証明できず、またその結果を防ぐためのセキュリティ対策が存在することも証明できませんでした。裁判所は「消費者保護法」に基づいて判決を下し、Coinbaseに全額と法定利息の返還を求めました。

チェーン上のアナリストSpecterの監視によると、Humanity Protocolに関連または相互作用したウォレットが侵害されています。現在、Hトークンを保有する17以上のウォレットが盗まれ、総損失は1,900万ドルを超えています。盗まれた理由は不明ですが、攻撃のパターンは影響を受けたウォレットがHumanity Protocolに関連する共通のリスクエクスポージャーを持っている可能性を示唆しています。

暗号 KOL 0xAA の X プラットフォームでの投稿0xAA は、現在大量のオンチェーンプレイヤーのウォレットが盗まれており、具体的に関与している Bot を特定できていないと述べています。0xAA はユーザーに警戒を呼びかけ、まず Bot の資金を安全なウォレットや取引所に移すことを推奨しています。複数のコミュニティメンバーは、関与しているウォレットや DeBot に関連していると述べています。

ChainCatcher のメッセージによると、The Block が報じたところでは、前 BitGo、Curv の幹部 Josh Schwartz が新しい暗号ウォレットセキュリティ会社 Fordefi を立ち上げました。Fordefi は、機関がさまざまなチェーンに参加できるウォレットプラットフォームを提供しています。Fordefi は、安全なマルチパーティ計算 (MPC) を使用して、ユーザーの秘密鍵をより妥協しにくい方法で分配し、ユーザーがブロックチェーンやスマートコントラクトとのインタラクションを自動化できるようにします。Fordefi の 25 人のチームは、イスラエルとニューヨークに拠点を置いており、Michael Volfman と Dima Kogan が含まれています。同社は、スタンフォード大学の暗号通貨教授 Dan Boneh と前 Curv CEO の Itay Malinger を顧問として雇っています。（出典リンク）