Trezorの出荷パートナーであるShipMonkが侵害を受けました——13,689人分の顧客記録が流出。実際のハードウェアウォレット自体は？ 影響なし。秘密鍵は？ 安全です。ですが問題はここからです。いま「コールドストレージ端末を所有している人たち」のリストが出回っています。

これが自己管理（セルフカストディ）の盲点です。鍵はあなたが管理していますよね。でもメタデータ——あなたが誰か、どこに住んでいるか、何を買ったか——は他人のデータベースに存在します。そしてそれは別の攻撃対象（攻撃面）になります。

セルフカストディはウォレットの問題を解決します。しかしベンダーの問題は解決しません。従来型のサプライチェーンとやり取りする瞬間——配送、決済、カスタマーサポートなど——あなたは再び中央集権的リスクの世界に戻ってしまいます。

これはTrezorの欠陥ではありません。構造的な現実です。あらゆるハードウェアウォレット企業は物理デバイスを出荷しなければならない。出荷するたびに記録が残る。記録はすべて、潜在的な漏えいにつながり得る。

実際に何を意味するのでしょうか？ もしそのリストに載っているなら、あなたは「既知の保有者」になります。フィッシング攻撃はより的を絞ったものになるでしょう。物理的なセキュリティも考慮事項になります。「$5のレンチ攻撃（暴力による強制）」はもはや机上の空論ではありません——あなたが考えるべきリスクモデルです。

結論として：自己管理は必要ですが、それだけでは不十分です。保管そのものの周りだけでなく、運用上のセキュリティ（オペレーショナル・セキュリティ）も鍵の保管に関して用意する必要があります。POボックスを使いましょう。可能なら、注文に本当の身元情報を紐づけないでください。あなたがやり取りするどのベンダーも、いずれデータを漏らすと考えてください。過去の経緯がそう言っているからです。

暗号資産の世界では、分散化や無信頼性についてよく語られます。けれども最後の一里（ラストマイル）——デバイスが製造され、配送され、届けられる物理の世界——は、今なお強く中央集権的です。そしてそこにこそ、最も弱いリンクがあります。