最近見到有人把比特幣放在コールドウォレットに保管していたのに、なんと盗まれてしまったという話を見ました。たぶん多くの人の最初の反応は、「コールドウォレットのコインも盗まれるの？コールドウォレットって、コインを保管する場所として一番安全じゃないの？」では、盗まれるならコールドウォレットは必要ないのでは？と思うかもしれません。

問題に遭遇したときは、まずは根本までさかのぼって、いったい何が原因でコールドウォレットのコインが盗まれたのかをはっきりさせたいと思いました。

まず一般的な認識として、オフラインのコールドウォレットであれば、基本的にハッカーはウォレットに侵入することはできません。

しかし今回の事件で盗まれた当事者のコールドウォレットは、カナダの企業Coinkiteが製造したColdcardというハードウェア・コールドウォレット（ビットコインを保管するための専用ウォレット）でした。主な原因は、ソフトウェアのバージョンにバグがあり、ウォレットを作成する際に使われるニーモニック（助記詞）を生成するランダム数の生成に問題が発生し、一般に想定される安全基準（少なくとも128ビット）を大きく下回っていたことです。その結果、40〜72ビットしかなくなっていたため、ハッカーはコンピュータ計算によって助記詞を推測し、さらにウォレットの秘密鍵を割り出せてしまいました。簡単に言うと、「パスワードが盗まれた」という概念に近いです。

今回盗まれたビットコインは、すでに1000枚以上（現在の市場価格で約7000万ドル）あり、1200個のウォレットからのもので、大半のウォレットは長年使われていませんでした。一方で、今回の事件（2022年のFTX崩壊とは逆で、多くの人がコインをコールドウォレットへ移した）も影響し、多くの投資家がBTCを再び中央集権型の取引所、たとえばBinance、Kraken、OKXといったプラットフォームへ移しています。

この事件は確かに、一部の投資家がコールドウォレットの安全性を信じる気持ちに影響を与えたと思います。正直に言うと私もコールドウォレットを使っています（もちろんこの銘柄ではありません）。ただ、今回の事件は「少数のケース」寄りだとは思います。とはいえ、今回の出来事を通じて、改めて資金を分散させることの重要性を私たちに再認識させてくれます。どれだけ安全な場所でも、必ず抜け落ちる部分はあり得ます。あなたのコールドウォレットが安全でも、もしかするとあなた自身が助記詞や秘密鍵を忘れてしまったりして、結果としてウォレットを復元できなくなってしまう可能性もあるからです？

#BTC #冷錢包