Coinkiteは、Coldcardのハードウェアウォレットに対して大規模なセキュリティファームウェアのアップグレードを展開しました。狙いは、シードフレーズ生成を、プライベートキーが本来よりも推測されやすくなる可能性のある一連の失敗に対して強化することです。同社によれば、アップデートでは、Mk4およびMk5向けのColdcardファームウェア5.6.1と、Coldcard Q向けの1.5.1Qにより、新しいウォレットのシードが作成される方法が変更されます。ユーザーが供給するエントロピーを要求し、それを複数のオンボードのランダム性ソースと組み合わせることで、シードの生成方法を見直しているとのことです。
Coldcardのエクスプロイトによる確認済みの損失が計上され続ける中、この動きが伝えられました。Galaxy Researchが8月14日に出した報告によると、確認済みの盗難は1,778 BTC（約1億1200万ドル）に達しています。Galaxyの報告では、この事件は今年最大級の暗号資産ハックの一つでもあり、DefiLlamaの集計データでは2026年の3番目に大きいエクスプロイトに位置付けられています。
要点
Coinkiteのファームウェア更新では、新しいシードフレーズに、インタラクティブなユーザー操作によって収集されたユーザー提供のエントロピーを含める必要があります。
Coinkiteは、収集されたエントロピーは、セキュアエレメント由来のデバイスの乱数と、ハードウェアRNGと混合されることで、単一の乱数失敗が与える影響を減らすとしています。
ユーザーにはすぐにアップグレードするよう指示されていますが、資金移行の前に既存のシードフレーズも置き換える必要があります。古いシードは依然として脆弱であると見なされるためです。
更新では、USB経由のデータ処理およびトランザクション署名の周辺に追加の保護を設けるため、署名直前にトランザクションを再検証します。
エコシステムが「弱いシード」リスクへの対応を進める中、Coinspectは、既知の弱いシードフレーズのデータセットから生成されたアドレスを検出することを目的とした無料ツールを立ち上げました。
ユーザーのエントロピーが、新しいシードの必須要素になる
Coinkiteのリリースで最も大きく変わったのは、シードフレーズ生成の仕組みです。ファームウェアでは、新しく生成されるシードに、少なくとも65回のキー入力によってユーザーが供給するエントロピーを含める必要があります。キー入力のタイミングは意図的に予測不可能にする設計です。さらに、2つの追加入力のうちどちらかを、インタラクションベースで加えます。具体的には、6面ダイスを50回ロールするか、128回のコイントスです。同社は、このユーザー入力に加えて、セキュアエレメントやウォレットのハードウェア乱数生成器（RNG）など、複数のハードウェア要素から得たランダム性を組み合わせます。
Coinkiteが掲げる目標は明快です。仮に1つのエントロピー源が失敗したり、想定外の挙動を示したりしても、シード作成プロセスは、予測しにくい状態のまま推測不能な秘密鍵を生成できるようにすべきだ、ということです。この「多層防御」がユーザーにとって重要なのは、シードフレーズがビットコインの自己管理（セルフカストディ）における、制御の単一かつ最重要のルートだからです。生成が弱められてしまえば、暗号を破る必要なく、攻撃者が“あり得る鍵”を総当たりで探し当てられるかもしれません。
重要なのは、Coinkiteが、ファームウェアをアップグレードしても既存ウォレットが自動的に免疫化されるわけではないと強調している点です。同社は、更新後も以前に生成されたシードフレーズは脆弱なままであり、資金を移行する前に新しいシードに置き換える必要があるとユーザーに伝えました。実務的には、セキュリティ上の効果は今後のシード作成に適用されるのであって、過去のものは無効にならない、ということです。
以前の修正の後もシード保護は継続
木曜のリリースは、より広範なセキュリティレビューに続くもので、すでに7月31日のファームウェア更新で導入されていた保護を拡張します。Coinkiteは以前、その更新により、その時点以降に作成されたウォレットにおけるシード生成の失敗に対処したと述べていました。新しい5.6.1および1.5.1Qのリリースは、この土台を強化し、エントロピーの取得と検証方法をより堅牢にするとともに、シード生成だけにとどまらないセーフガードを追加しています。
Coinkiteは、新しいアプローチを、侵害されたコンピュータのUSBポートに関する理論上のギャップを埋めるものだとも説明しています。外部ホストが信頼できるとは仮定しない、あるいはワークフローのより前で行われたチェックで十分だと仮定しないのです。ファームウェアは、署名直前にトランザクションを再検証するよう設計されています。これにより、改変されたトランザクションデータが、より前のチェックをすり抜けて署名処理の経路に乗ってしまう可能性が低減されます。
追加の強化として、ハードウェアRNG（乱数生成）のチェックや、ウォレットが意図したハードウェアルートの乱数を使用していることを確認するための起動時テストが含まれます。さらにCoinkiteは、USB転送の発生方法を制限しています。具体的には、ダウンロードをデバイスの直近の出力に限定し、暗号化されたセッションを要求することで、USB経由の転送をより厳格にしています。
最後に、トランザクション出力を改変できる可能性のある特定のビットコイン署名ハッシュモードが、デフォルトでブロックされるようになり、デバイスが署名するトランザクションの形式に関するルールがより厳格になります。
Coldcardの損失は依然として大きいまま。アップグレードが順次展開
Coinkiteが新しい防御を提示する一方で、Coldcardのエクスプロイトによる影響は引き続き数値化されています。このファームウェア更新の報道で引用されたGalaxy Researchの8月14日のレポートでは、確認された損失は1,778 BTC（約1億1,200万ドル）でした。同じ報道の文脈では、DefiLlamaの集計したエクスプロイト順位を用いて、2026年の他のハックと比較した際のこのインシデントの規模も言及されています。
ユーザーにとっての重要な示唆は、対処が「パッチを当てて様子見する」以上のものでなければならないという点です。新しいシードフレーズを生成する必要があるのは、セキュリティモデルがウォレットが最初に初期化された方法に結び付いているためです。言い換えると、ウォレットがより弱い乱数の前提で作成された場合、最も安全な道は、後からのソフトウェア修正に頼るよりも、制御の根（ルート）を置き換えることです。
確認された損失の規模を踏まえると、影響を受けたウォレットを使った人で、シードフレーズが脆弱条件で生成されたかどうかまだ評価していない人にとって、これらのアップグレードには実際上の緊急性があります。ファームウェア更新は、新しいウォレット初期化に関するより明確なセキュリティのストーリーを提供しますが、暴露を遡って取り消すことはできません。
弱いシードへの露出を特定するためのソフトウェアツールが登場
ファームウェアの変更に加えて、セキュリティのエコシステムは検出にもますます焦点を当てています。Coinspectは、弱いシードフレーズから生成されたウォレットアドレスを特定するための無料の公開ツールとしてUnlukeyを発表しました。Xでの金曜投稿でCoinspectは、初期バージョンでは既知の弱いシード生成の挙動を再現し、その後で公開アドレスが影響を受けるデータセットに含まれるかを確認することを目指していると述べました。
こうしたツールが重要なのは、「どこが脆弱かもしれない」という議論から、「その特定のウォレットアドレスが弱いシード生成と関連している可能性が高いのか」へと会話を前進させるからです。もちろん、これらのツールは、アップグレード、再シーディング、資金移動といった運用上のセキュリティ対策を代替できるものではありません。それでも、影響を受ける可能性が最も高いウォレットをユーザーが仕分けして優先的に確認する助けになります。
弱いシードリスクの背景には、TRM Labsによる主張があります。TRM Labsは、2021年3月のファームウェアバグが、一部のColdcardウォレットにおけるシード乱数を弱めたと述べています。TRM Labsによれば、その結果として鍵の強度は128ビットから40ビットに低下し、影響を受けた鍵は「物理アクセスなしでも総当たりできる」状態になったとのことです。これらの数値は特に重要です。というのも、乱数の失敗が“乱数の品質に関する小さな問題”にとどまらず、攻撃者の探索可能性をどれほど現実に変え得るかを示しているためです。
ビルダーであれトレーダーであれ、進化する対応は、大規模なウォレット事故に共通して見られるパターンを浮き彫りにしています。つまり、セキュリティアップグレードは今後の技術的な原因に対処し、独立した検出ツールは“現実の場”での露出度を定量化しようとします。投資家は、これらのツールが実際にどれほど機能するか、特により広い検証が得られるか、またより多くのユーザーが迅速かつ正しく行動できるようになるかに注目すべきです。
次に、古いColdcardファームウェアを使っているユーザーは、最新リリースを使っていることを確認し、資金移動の前にCoinkiteの再シーディングに関するガイダンスに従う必要があります。一方で、コミュニティ全体は、Unlukeyのような検出ツールが現実世界の露出とどう結びつくかを引き続き評価していく可能性が高いです。残る不確実性は、循環しているウォレットにおいて弱いシード問題がどれほど包括的に影響したのか、そして追加データが入ってくることで更なるフォレンジック作業が推定値をどれだけ精緻化するのか、という点です。
この記事は当初、「Crypto Breaking News」で、Coldcard Firmware Update Improves Seed Generation Securityとして公開されました――暗号ニュース、ビットコインニュース、ブロックチェーンのアップデートについての、信頼できる情報源です。