Coldcardが5日間ハッキングされました。私は改めて、資産の保管(トレーディング・カストディ)のことを考え直しました
この件はすでに5日間発酵(拡大)していますが、私はずっと書いていませんでした。まずはきちんと整理してから話そうと思っていたからです。
Coldcardのハードウェアウォレットに脆弱性が見つかり、大量のユーザー資産が盗まれました。市場のセンチメントはいまだ極度の恐慌状態にあります。BTCは64000前後で踏ん張りながら回復しています。(CoinDesk)
Coldcardは業界で公認される「最も本格的な」ハードウェアウォレットの一つであり、「自己管理(セルフ・カストディ)」界隈における地位は、腕時計の世界でのRolexのようなものです——高いけれど、安全の代名詞、という存在です。今回の出来事で、多くの人が受けた衝撃の中心は、資産が失われたことそのものではなく、長年の認識が打ち砕かれたことです:「コールドウォレット=最も安全」。
私はこの件を最初から最後まで分解してみました。いくつか、整理してお伝えしたい認識があります。
第一に:ハードウェアウォレットがハッキングされたからといって、すべてのコールドストレージが安全ではない、ということにはなりません。今回の脆弱性は、特定のデバイスのファームウェア(機器内ソフト)レベルの問題であって、コールドストレージという仕組みそのものが崩れたわけではありません——「秘密鍵がネットに接続されていない」というロジックは依然として成り立ちます。問題は、機器そのものの実装レイヤーにあります。この2つは切り分ける必要があり、一つの製品に問題が出たからといって、コールドストレージ全体の経路を否定してしまってはいけません。(CoinDesk)
第二に:今回の事は改めて、「あなたの秘密鍵でなければ、そのコインはあなたのものではない」という話が、想像される以上に複雑だということを示しています。ハードウェアウォレットを持っているからといって、秘密鍵リスクがゼロになるわけではありません。あなたは、デバイスのファームウェアリスク、サプライチェーンリスク、そして物理環境リスクも負うことになります。完璧なカストディ案はなく、あるのは異なるリスクのバランス(トレードオフ)だけです。
第三に:市場の反応から見ると、BTCのインプライド・ボラティリティ(BVIV)は6月初旬の約60%の高値から36%へ低下しており、5月31日以来の最低水準です。「悪いニュースが出ても市場が崩壊しなかった」という事実自体がシグナルであり、悪い知らせにも関わらず恐慌に陥らない市場は、通常「これから下がるのを待っている」のでなく、「貯めてから動く」状態であると考えられます。(CoinDesk)
Coldcardの件はまだ完全には収束していません。8月7日の雇用統計(非農業部門雇用者数)データこそが、今週の本当の価格の触媒になります。しかし、この5日間で私は自分の資産の保管構造を見直しました。これが、この件から得られた最も実際的な収穫です。
広場(コミュニティ)で、この件をきっかけに自分の保管方法を見直した人はいますか?今、あなたはどのように置いていますか?
$BTC
#BTC