今回の Coldcard 事件は息が詰まるようだ。BTC のコア価値を信じる人たちが、最も深く傷つけられた。

あなたは BTC hodler。長年セルフカストディを実践し、取引所を信用していない。メモリフレーズ（助記詞）はしっかり保管していてネットには接続しない。そして、複数の BTC サイクルを安全に運用し、多くの OG から信頼される、Bitcoin-only の老舗ハードウェアウォレットを選んだ……

十分に考え抜いて、あらゆるリスクを避けられたと思っていた。

しかし、まさか問題が最下層の乱数生成の仕組みにあるとは。

この問題は 2021 年以来存在している。Coldcard のあるバージョンのファームウェアにおける乱数生成の問題により、秘密鍵を作る際に依存するランダム性が不足し、攻撃者は計算によって秘密鍵を復元できる。

現在、盗まれた BTC の規模は 1,367.05 枚まで増えており、4,585 件のウォレットが関わっている。

これは Bitcoin のセルフカストディにおける最も残酷な教訓だ。あなたの BTC が安全かどうかは、メモリフレーズを守れているかだけで決まらない。

むしろ、安全性は一連のチェーン全体にかかっている。乱数生成、ハードウェアウォレットのファームウェア、バックアップや秘密鍵の管理方針、普段の使い方や安全意識……

セルフカストディは、「ハードウェアウォレットを買って、そこにコインを送るだけ」ではない。ハードウェアウォレット ≠ 絶対的に安全。

Bitcoin は最終的な資産の主権を私たちに与えてくれた。しかし同時に、その主権に対応する責任をすべて自分で引き受けることも求めている。

Coldcard 事件により、オンチェーンで約 77,400 枚の“眠っていた”BTC が移動した。これは FTX 崩壊後の最大規模のオンチェーン移動だ。中には、BTC を再び CEX に入れるか、ETF を買うかを改めて検討し、セルフカストディをやめる人もいる。これは本当に残念だ。