AIはハードウェアウォレットを監査し始めたが、新たなリスクも設定ファイルにまで広がっている
2026-08-19 · セルフカストディと秘密鍵のセキュリティ / AI×Web3 ウォレット
先週のリスクは注文データとハードウェアのサプライチェーンにありましたが、今週は2つの新しい方向に転じています。1つ目は、AIモデルがファームウェアの監査に使われ始め、本当に深刻な脆弱性を見つけたこと。2つ目は、企業のAgentの設定ファイルおよび上下文(コンテキスト)自体が攻撃面になっていることです。秘密鍵はウォレットの中だけにあるのではなく、ツールチェーンの平文設定や会話の記憶にも存在し得ます。
Decryptの報道によると、スイスのハードウェアウォレット企業BitBoxは社内監査で最先端のAIモデルを活用し、ファームウェア内の重大な脆弱性を2件、さらにブートローダーの問題を1件見つけました。そのうち1つはブートローダーにあり、攻撃者がフィッシングでユーザーに偽のBitBoxAppをインストールさせ、デバイスのロック解除後に悪意あるファームウェアを読み込ませることで、ビットコインを窃取できるというものです。もう1つの脆弱性は、Multiのバージョン設定前のメモリ破壊の欠陥で、制御されたコンピュータと組み合わせることで任意のコード実行が可能になります。
BitBoxは、これらの脆弱性が実際に悪用された証拠はなく、ウォレットのシードがリスクにさらされたこともないと述べています。しかし報道は同時に、Coldcardによって1億3,000万ドル超の損失につながった脆弱性の悪用に続く、ハードウェアウォレットのファームウェア不具合の開示事例でもあるとしており、改めて警鐘を鳴らしています。ハードウェアウォレットは万全ではありません。
一方で、別の種類のリスクがインフラからツールチェーンへと広がっています。The Hacker Newsの報道では、MCPサーバーは、平文の設定ファイル、過剰に許可されたアクセス権限、そしてprompt injectionによって企業機密を露出させ得るもので、こうしたリスクは通常、セキュリティチームが介入する前から存在しています。
これは、Agentに支払い能力が備わる場合、秘密鍵はウォレットのファームウェア内にあるだけでなく、設定ファイル、環境変数、会話コンテキストにまで拡散してしまう可能性があることを示しています。もしAgentの設定自体が分離されず、暗号化されて安全に保存されていないなら、攻撃面は「ハードウェアを突破できるか」から「ツールの設定ディレクトリを読み取れるか」へと広がります。
同時に、機関のカストディ(保管)も変化しています。The Blockの報道によれば、シティバンクは今年後半にビットコインのカストディサービスを導入する見通しで、新たに提供するCustody+プラットフォームの一部として展開されるとのことです。同プラットフォームには、リアルタイム資産サービス、即時決済、流動性ツール、そしてAI駆動のマーケットインテリジェンスも含まれます。
Decryptの追加報道によれば、シティのCustody+により機関顧客は、同一のフレームワークでビットコインと従来の資産を保有できます。これは、シティが10月に「2026年に機関向けビットコイン・カストディを提供する計画」を明らかにした後の、さらなる具体化です。
これら3つのニュースが示すのは、同じ1つの潮流です。秘密鍵セキュリティの境界が、「デバイスがオフラインかどうか」から、「モデルを信頼して監査できるか(ファームウェアを本当に検証できるか)」、「設定ファイルから認証情報が漏えいするか」、「カストディのフレームワークがオンチェーンとオフチェーンの資産を同時に守れるか」へと拡張されつつあります。ハードウェアウォレットの製造業者がAIで自社コードを監査する場合でも、企業がMCPサーバーそのものが秘密を露出する“弱点”になっていると発見する場合でも、あるいは従来の銀行がビットコイン・カストディと証券カストディを同一のアーキテクチャに統合する場合でも、伝えているのは一つの事実です。セルフカストディとカストディの間にある技術的なインターフェースが再定義されており、攻撃面も歩調を合わせて拡大しています。
開示:CoWalletチームが整理しました。私たちはしきい値ECDSAのMPCウォレットを行っているため、セルフカストディと秘密鍵セキュリティの論点について立場があります。
https://cowallet.ai/en?pid=jingle
情報源:Decrypt(BitBoxファームウェア脆弱性の開示)、The Hacker News(MCPサーバーの機密露出)、The BlockとDecrypt(シティのCustody+によるビットコイン・カストディ)。
#AI #Web3 #MPC #硬件钱包 #MCP