ハードウェア・ウォレットの1つの脆弱性が、7月30日以降に推定1億1400万〜1億3000万ドルの損失をもたらし、被害者は全員が自己管理（self-custody）を行っていました。

「自己管理」はひとつのものではありません。少なくとも4種類あり、失敗のしかたもそれぞれ違います。今週はそれぞれの生きた例を示しました。

1. キーを自分で持っている（デバイス上で）。Coldcardのファームウェアの欠陥により、少なくとも15人の別々の攻撃者によって推定1億1400万〜1億3000万ドルが流出し、$BTC が新しいウォレットへと殺到する事態になりました。誰もシードフレーズを失っていません。キーを保持していても、それでもコインは失われました。キーを保持することは、管理リスクをファームウェアやサプライチェーンへと移すだけで、それを消すわけではありません。

2. キーを「リカバリーセット（復元用の情報）」と一緒に持っている。Ether.fiの新しい金庫は、ソーシャルリカバリーによる自己管理です。自分のデバイスを失うリスクに対してより安全であり、定義されたグループがアクセスを復元できます。あなたはコントラクトのコードと、そのグループを信頼していることになります。

3. 資産は一切動かない。StacksのBitcoin Bondsは、STXを持つ形でBitcoin L1上のBTCとペアリングされています。ラップもブリッジも、第三者がキーを保持することもありません。管理リスクはゼロに近いままです。その代わりに引き受けるのは、プロトコルとペアリングのリスクです。

4. 有資格のカストディアン（保管業者）がそれを保持する。SharpLinkで$200MがLido経由でステークされると、Anchorage Digitalで保有されるwstETHとして到着します。あなたはカウンターパーティリスクを受け入れ、その代わりに機関投資家向けの管理体制と監査証跡を得ます。上場企業にとっては、それがトレードオフであって、失敗ではありません。

役に立つ問いは「私は自己管理しているのか？」ではありません。そうではなく「誰が私の資金を動かせるのか、そして何が壊れなければならないのか？」です。あなたが保有している各ポジションについて、その答えを書き出してください。書けないなら、あなたは自分が何を持っているのか分かっていません。

※投資助言ではありません。DYOR（自分で調べてください）。

$BTC $ETH

#SelfCustody #CryptoSecurity #Education #DYOR