2026年8月は、暗号資産業界にとって波乱万丈のひと月でした。あまり良い意味ではありません。その月が始まる直前、正体不明の攻撃者たちがColdcardのハードウェアウォレットのバグを悪用し、ユーザーから直接最大2,055 $BTC （約1億3,000万ドル）を盗み出しました。これは現時点で最大のハードウェアウォレットの脆弱性悪用と見なされています。さらに、他の主要なハードウェアウォレット提供元であるTrezorとSafePalに対しても追加の攻撃が続きました。そのため、多くの人々にとってセルフカストディのあり方が問い直されています。
私たちは繰り返し、秘密鍵はオフラインのままにしておき、ハッカーや詐欺師の手が届かないようにしなければならないと言われてきました。そのため、多くの暗号資産ユーザーは、より高い安全性に投資し、コインを守るための専用ハードウェアデバイスを購入することを選んできました。ところが、このような専用デバイスとしてColdcardを選んだ人々の中には、何もしていないのに資金を失った人が何人もいます。攻撃は完全にリモートで行われ、彼らにはどうすることもできなかったからです。
理不尽に感じます。でもセルフカストディへの信頼を失う前に、まだ解きほぐすべきことが残っているので待ってください。
では、Coldcardとその仲間たちには何が起きたの？
まず理解しなければならないのは、いいえ、暗号資産ネットワークが今すぐに不安全になったわけではないということです。最近の攻撃は、強固な分散型台帳そのものへの攻撃ではなく、特定の企業とその製品への攻撃でした。まずはColdcardのケースから始めましょう。問題は、ある種のデバイスがウォレットのシードや秘密鍵を生成する仕組みにありました。
平均的な暗号資産ウォレットでは、「総当たり（多数の繰り返し試行）」によってシードを“推測する”ことは不可能です。12語のフレーズだけでも、およそ340アンデシリオン（340の10^36）通りの可能性があります。これは、Knowing Bitcoinが説明しているように、「地球上のすべてのコンピュータが1秒あたり10億のシードフレーズを試したとしても、全て試し尽くすには、宇宙の現在の年齢を何兆倍も上回る時間が必要になる」ということを意味します。残念ながら、いくつかのColdcardデバイスではそれとは違っていました。
2021年に導入されたソフトウェアの変更により、特定のデバイスが、セキュアなシードを作るために想定されていたハードウェアベースの乱数生成器ではなく、ソフトウェアベースの擬似乱数生成器を使うようになりました。言い換えれば、ウォレットの安全性は不十分なランダム性に依存していたということです。攻撃者は、本来なら推測できなかったはずの秘密鍵を当てることができました。
ファームウェアの修正を適用したとしても、これらのシードはもう使うのに適していません。2021年から2026年の間にColdcardでシードを生成した人は、全ての資金をより安全なウォレットへ引き出すことを推奨します。
TrezorとSafePalはどうなの？
少なくとも、これら2件の攻撃では資金が損なわれたわけではありません。ただし、個人データや物理的な住所が実際に漏えいしたため、同じくらい重大だと考えられます。8月12日、Trezorは、配送業者の1つであるShipMonkが深刻なデータ侵害を受け、顧客約12,000人分の氏名、電話番号、メールアドレス、物理的な住所がすべて露出したと伝えました。
同じように、ほんの数日後にSafePalは、適切な権限なしに誰かが顧客の注文情報へアクセスしたり追跡したりできる可能性がある不具合の発見を発表しました。実際に、一部のハッカーがそれを行いました。顧客約40,000人から、氏名、電話番号、メール、物理的な住所といった機密データが盗まれました。
資金や秘密鍵を奪われない点では「より良い」ように見えますが、そうではありません。これだけの情報があれば、ハッカーは簡単に顧客を見つけ、標的型攻撃、フィッシング、そして自宅での「レンチ攻撃」や物理的な侵入まで計画できます。実際、Certikによれば、暗号資産ユーザーに対する暴力的な物理攻撃は、前年と比べて2026年に33%増加しています。
それなら急いで暗号資産の取引所へ向かうべき？
CMCによれば、「Coldcard Hack Sends Bitcoiners Scrambling for CEXes（ColdcardのハックでビットコイナーがCEXへ殺到）」です。じゃあ結局、彼らは私たちにとってより安全なのでしょうか？暗号資産ユーザーにとって、長期的に本当に解決策になるのでしょうか？答えはそれほど単純ではありません。セキュリティに多額の投資があっても、中央集権型の取引所はハッキングされ得て、実際にされてきました。
2025年、世界最大級の取引所の1つであるCoinbaseが、TrezorやSafePalと同じ種類の情報漏えいを受けました。過去の年にも、Liquid、KeepChange、Celsius、OpenSeaのような他の企業が、大規模なデータ侵害に直面しています。そのほかにも、長年にわたって無数の暗号資産取引所が強奪されたり破綻したりしてきました——あるいは最初から詐欺だっただけの場合もあります。Mt. Gox、QuadrigaCX、Cryptopia、そしてFTXはその一部にすぎません。世界中の何千ものユーザーが、これらのケースによって大きな損失を被りました。だからこそ、暗号資産ではこの格言がとてもよく知られています。 「あなたの鍵ではない？ならあなたのコインでもない」
しかし今、セルフカストディが脅かされているように見えるなら、代替案は何でしょう？どこへ逃げればいいのでしょうか？ 欠陥は特定のブランドに限られているのだからブランドを変えればいい、と思うかもしれませんが……それでも答えになりません。答えは、「何も、誰も、失敗から免れていない」ということです。セルフカストディにはより多くの責任が必要で、外部のカストディは別の種類のリスクを伴います。けれど、それがポイントです。
どちらの方式もリスクを消し去りはしません。それぞれがテーブルの違う側に異なるリスクを置くので、あなた自身の状況においてどのリスクが「より低リスク」なのかを選ぶ必要があります。どちらの利益を望みますか（例：完全な所有 vs. 便利さ）そして、そのためにどれくらいのリスクを受け入れますか？法定通貨や銀行にも、それぞれ独自のリスクと欠点がありますし、その落とし穴こそが、暗号資産が存在する理由そのものです。悲しいけれど、事実です。
新しい教訓：たった1つのかごに全ての卵を入れるな
暗号資産ネットワークそのものみたいに、分散しよう！ 1つのデバイス、1つのメーカー、1つのバックアップ、1つの会社、あるいは1つのプロセスで、あなたの資産の全てが生き残るかどうかを判断できてしまうなら、それは今すぐ直す必要がある単一障害点です。どれほど安全だと信じていても関係ありません。解決策はいくつかあります。
シンプルな出発点はバックアップの冗長性です。1つの火災や洪水、あるいは不良なデバイスがすべてを消し去ってしまわないよう、コピーを別々の場所に保存します。Obyteでは、金額の異なる複数のテキストコインを作成して、オフラインで保管することもできます。ただし、テキストコイン（シード）をメモして、別々の安全な場所にコピーし、できる限り確実に管理する必要があります。セルフカストディに必要なのは、高い責任です。
より強い保護のために、マルチシグ（多署名）ウォレットでは、コインを移動する前に2つ以上の別々の鍵が必要になります。例えば2-of-3の構成では、3つの鍵を使いますが、取引を承認するのに必要なのは任意の2つです。つまり、1つの鍵を失っても自動的に締め出されるわけではなく、1つの鍵が侵害されても攻撃者に十分な権限が渡らない、ということです。また、鍵を異なるデバイスやメーカーに分散させれば、特定の技術への依存を減らせます。
Obyteでは、マルチシグ（マルチデバイス）アカウントをほんの数ステップで作成してセキュリティを高められます。必要なら、自分のデバイスだけでなく他の人を共同署名者（コサイナー）として含めることもできます。
さらに、リカバリ（復旧）のテストにも価値があります。これまで一度も確認されていないバックアップは、紙の上の計画にすぎません。成功した復旧テストは、その計画が機能する証拠になります。そして複雑さには、それ専用の警告ラベルが必要です。追加するパスフレーズ、デバイス、場所、バックアップの数が増えるほど、覚えて管理し続けるべきことが増えます。
では、暗号資産のセルフカストディは死んだのか？
いいえ。むしろ、道中のつまずきがその考えをより成熟させているとも言えます。セルフカストディは、潜在的な資金の金融検閲を回避でき、人々に完全なコントロールを与えられますが、そのコントロールには宿題が伴います。鍵がどのように作られるのかを理解することから、バックアップがどこに保管されているか、そしてデバイスが故障したときに何が起こるのかを知ることまで、です。デバイスが故障する可能性に備えるには、たとえそれでも。
セルフカストディとは、「ハードウェアウォレット」という言葉が箱に書かれているデバイスを買うだけではなく、セキュリティモデル全体を自分で引き受けることです。すべてのブランド、すべてのソフトウェア、そしてすべてのプロセスについて、自分で調べましょう（DYOR）。もう一度言います。セルフカストディに唯一の道は、高い責任です！
もともとHackernoonで公開