2026年8月4日、北京時間の深夜、暗号資産界の“水面上”に、突然不気味な波紋が広がった。

2013年からまるで死んだように眠っていたビットコインのアドレス「18TExP」が、突然動き出した。ブロック確認の瞬間に、ビットコイン500枚（約3130万ドル相当）が移動された。このウォレットは12年8か月ものあいだ眠り続けており、イーサリアムの誕生よりも古い。

世間が、それが「サトシ・ナカモト」本人の再現ではないかと推測する中で、さらに背筋が凍る別の背景が浮かび上がった。ビットコインのハードウェアウォレットの“要塞”――Coldcardで、たった今致命的なセキュリティ脆弱性が明らかになり、数億ドル規模のBTCが盗まれている。

今回の脆弱性の発見プロセスは、AIの力と脅威をより実感させた。Coldcardチームが7月下旬にセキュリティ公告を出した後、誰かがソースコードをAIモデルのClaude Codeに渡して審査させたところ、結果的にAIはわずか8分で、ランダム性崩壊の原因となったコード行を正確に特定した。

古代の巨大クジラが復活し、Coldcardウォレットの致命的な脆弱性とぶつかった――これは偶然の「大移動」なのか、それとも古代の巨大クジラを狙い撃ちした精密なハンティングなのか？

今日は、ウワサ話はしない。最もわかりやすい言葉で、今回の“暗号資産界の大地震”の裏にある技術的な暗闘を分解する。

Coldcardの脆弱性：「破られない」とうたわれた要塞が、なぜ崩れたのか？

Coldcardは、暗号資産界のオタク（ガチ勢）にとってずっと「ハードコアなセキュリティ」の代名詞だ。その最大の売りは「完全にオフラインで秘密鍵を生成すること」。理論上、ネットにつながっていなければ、神様でもあなたのコインは盗めない。

だが今回は、ハッカーはあなたのPCを盗りに行かず、あなたの秘密鍵をそのまま「当てて」しまった。

秘密鍵の本質は何か？それは、非常に巨大なランダム数の列だ。秘密鍵を生成するのは、トランプを混ぜるようなもの。よりめちゃくちゃに混ざれば、ランダム性が高くなり、相手は予測できなくなる。

今回、Coldcardはプログラマーが犯しがちな最も典型的な初歩的ミスを犯した：「擬似乱数生成（PRNG）のエントロピー不足」。

2021年3月のあるファームウェア更新で、Coldcardチームはあるバグを導入した。これにより、一部の型式（Mk2、Mk3など）で秘密鍵を生成するときのランダム性が、約40ビット（bits）程度にまで減ってしまった。

数字がどれほど常軌を逸しているかを示す：ビットコインの秘密鍵の安全レベルは128ビットだ。つまりハッカーが総当たりで解読するには、2^128回試す必要がある。この数は宇宙の原子よりも多い。

しかしエントロピー値が40ビットまで下がると、考えられる組み合わせ数が一瞬で約1兆（2^40）まで縮小され得る。

1兆って大きい？普通のコンピュータにとっては確かに天文学的な数字だ。だが強大な計算能力を持つハッカーチームや、プロ仕様のGPUクラスターを備えたチームにとっては、この1兆通りの組み合わせを総当たりで試すのに、数日どころか数時間で済む。

それは、保険箱の暗証番号を「8桁」から「4桁」に変えるのと同じだ。プロの前では、その保険箱は実質的に無防備だ。

コールドウォレットは本当に安全？暗号資産の安全は新しい段階へ

ここ数年、取引所が破綻・逃走・出金凍結などの事件が頻発する中で、「コインを取引所に置かない」は暗号業界の共通認識になってきた。ビットコインの長期保有者はますます次の選択をしている：ハードウェアウォレット、コールドウォレット、マルチシグウォレット。

それらはBTCを最も安全に守る方法だと考えられてきた。しかし今回のColdcardハードウェアウォレットの安全インシデントは、改めて市場に思い出させた：コールドウォレットは絶対に安全ではない。真に資産を守るのは「デバイスそのもの」ではなく、乱数生成から秘密鍵管理、バックアップ機構までを組み合わせた一連の安全システムだ。

ハードウェアウォレットの安全ロジックとは何か？Coinkite傘下のColdcardのように、根本は「オフラインでの秘密鍵生成と署名を行うデバイス」だ。通常の流れ：デバイスが乱数を生成→12/24個のメモを生成→メモが秘密鍵を生成→秘密鍵がBTCアドレスを制御→ユーザーがオフラインでメモを保管。

理論上、総当たり解読はほぼ不可能だ。デバイスを紛失しても、メモが安全であれば資産は守られる。だから多くのビットコインの長期保有者はハードウェアウォレットを選ぶ。

今回の脆弱性は、ハッカーがColdcardデバイスへ侵入したり、遠隔操作でウォレットを乗っ取ったり、あるいはユーザーのメモ（助記フレーズ）が漏えいしたことによるものではない。特定バージョンのColdcardでメモリーを生成する際に、十分に強いランダムソースが使われていなかったのだ。

先ほど述べたとおり、攻撃者は全過程で限られた可能性の範囲内において、メモリー（シード）を計算し、秘密鍵を生成し、対応するBTCアドレスを見つけて資金を送金するだけでよい。ユーザーのデバイスに触れる必要すらない。

現時点で公開されているデータによると、最初の攻撃で約1,196のアドレスから約1,082 BTCが盗まれた。その後の複数のバッチで損失が拡大し、Galaxy Researchなどの機関の追跡によれば、8月初旬時点で確認された損失は1億3,000万米ドル超、影響を受けたウォレットは7,300以上、攻撃グループは少なくとも15の独立したハッカー組織がこの脆弱性を使って「魚をすくって」いる。

Coldcard事件の最大の意義は、「コールドウォレットは安全ではない」と証明することではない。むしろ警告だ：暗号資産の安全は「秘密鍵を保管する」から「リスクを管理する」時代へ移行している。

18TExPが12年間眠っていた500 BTCは、なぜ注目されたのか？

主に時期が偶然しすぎた。先にColdcardの脆弱性事件が露出した。その後、多くのユーザーが自分のコールドウォレットの安全性を確認し始めた。そこで推測が出た：この“古代のBTCウォレット”は、安全面の不安から、資産を前倒しで移したのではないか？

しかし現時点では、両者に関係があることを示す証拠はない。理由は簡単で、2013年当時はColdcardがまだ存在していないため、このアドレスが最初にColdcardによって生成された可能性はあり得ない。

より妥当な説明は、巨大クジラがColdcardの脆弱性事件によって引き起こされた安全への懸念から、能動的な防御策としてウォレットを入れ替え、安全方案をアップグレードし、資産管理を再設計したことだ。もちろん、長期保有者が売却したりOTC取引をしたりしている可能性もある。500 BTCは、初期のマイナーや投資家にとっては決して珍しくない。

これは単発の話ではない。データによれば、Coldcardの脆弱性が公表された後、ネットワーク上で眠っていた7〜10年の「古いコイン」の稼働率が急増している。背後では、無音の“大逃殺”が繰り広げられている。

すべての保有者への“命を守る”ガイド

Coldcard漏洞事件，告诉我们一个很重要的事情：資産保護には絶対的な安全はない。

昔は「取引所に置くか、コールドウォレットにするか」を問うだけだった。だが今はアップグレードが必要だ。「どのようにして資産の安全性の全体システムを設計するか」。なぜなら、安全チェーンのどの一環——ファームウェア、乱数生成、サプライチェーン、バックアップの習慣、利用環境——が崩れる可能性があるからだ。

一般ユーザーにとってはハードウェアウォレット1つで十分な場合もあるが、大額BTCは単一の防御に頼るべきではない。単一ウォレット方式のリスクはますます高くなっている。より成熟した案は多層防護の設定だ：第1層＝ハードウェアウォレット、第2層＝独立バックアップ、第3層＝マルチシグウォレット、第4層＝資産の分散。

例えば、1つのウォレットに1000 BTC、1つのメモ（シード）ではなく、こうあるべきだ：10個のウォレット、1000BTC、10個のメモ。

大額の資産はマルチシグを検討しよう。例えば2/3マルチシグ：3つのデバイスで、家に1台、銀行の保管箱に1台、信頼できる親族に1台。送金には2つの署名が必要になる。これなら1つのデバイスが漏洩しても、資産は安全に保たれる。

最後に、あなた、またはあなたの友人がColdcard、あるいは任意のハードウェアウォレットを使っているなら、必ず覚えておいてほしい。「アップグレード」より「移行」のほうが重要だ。Coldcardのファームウェアだけをアップグレードしても、すでに生成された古い秘密鍵は修復できない。あなたは資産を直ちに新しく生成されたアドレスへ移し替える必要がある。そしてその新しいアドレスは、脆弱性を修正したファームウェアのバージョンによって生成されたものでなければならない。

型番を調べよう。Coldcardで主に影響を受ける型式：Coldcard Mk2、Mk3、Mk4、Q。もしこれらを使っていて、作成時期が2021年から2023年の間なら、デフォルトでリスクにさらされている。

もしあなたの手元に2013〜2016年頃に作成されたウォレットがあるなら、たとえColdcardでなくても、この「巨大クジラの移動」事件は警告になる。古いアドレス形式や生成アルゴリズムは、ハッカーにとっていつでも“餌”だ。主導的な移行こそ、自分の富に対する責任だ。

Coldcard事件はハードウェアウォレットの価値を覆すものではない。むしろこう示している：ハードウェアウォレットは依然としてビットコインを守る重要な手段だ。しかし、どんな安全ツールも絶対に安全ではない。

自分が使っているウォレットや取引プラットフォームにリスクがあるか不確かな場合は、WikiBitのような第三者の適合（コンプライアンス）照会プラットフォームを活用して判断の補助にできる。もちろん、いかなる第三者ツールもあくまで参考であり、最終的な安全の防衛線は、常に自分自身の秘密鍵管理システムにある。

取引所でも、ソフトウェアウォレットでも、ハードウェアウォレットでも、暗号資産の安全における第一原則はこれだ：全資産を単一のプラットフォーム、単一のデバイス、単一の鍵体系に賭けないこと。リスクを分散することが、いわゆる「絶対安全」を探すより重要だ。

結語

「18TExP」の覚醒は、遠い昔の大物が行ったただの定常的な操作に過ぎないのかもしれない。Coldcardの脆弱性は、技術の進化の道のりでできた一つの“落とし穴”にすぎないのかもしれない。

しかしこの2つを重ねて見ると、冷酷な現実が浮かび上がる：暗号の世界では、安全感は贅沢品だ。ハードウェアウォレットはゴールではなく、コードでさえ絶対に安全とは限らない。真の安全は、土台となるロジックへの畏敬と、決して緩めない警戒心から生まれる。

そのウォレットが12年間眠っていたのは、安全だからではない。発見されなかっただけだ。目覚めたその瞬間、危機はまだ始まったばかりかもしれない。