最近、Ledgerの販売代理店経由で暗号資産が盗まれる事件が発生しました。第三者の推定では、被害額は1億ドル近くに達する可能性がありますが、公式には具体的な金額はまだ確認されていません。

ハードウェアウォレットを買うのは、自分の資産を安心して守りたいからという人が多いでしょう。秘密鍵はネットにつながず、リカバリーフレーズも外部に漏らさない。それなら安全なはずですよね。しかしLedgerは、少なくとも影響を受けたデバイス1台から、許可されていないハードウェアの埋め込みが見つかったと確認しています。

いくら気をつけても防ぎきれないことがあります。リカバリーフレーズを慎重に管理し、取引のたびに注意深く確認していても、デバイスが手元に届く前に、すでに誰かに細工されていた可能性までは考えないかもしれません。

Ledgerの現時点での発表によると、確認された事例はいずれも東南アジアの販売代理店CryptoBilisに関係しており、同社の内部システムと直販チャネルには影響がなかったとのことです。具体的な攻撃の仕組みはまだ調査中であり、Ledger製品がすべて安全ではないと断定することはできません。ただ、この件によって、見落とされがちな問題が明らかになりました。ハードウェアウォレットを買うとき、私たちが信頼しているのはチップだけでなく、製造から配送までのサプライチェーン全体なのです。

「Not your keys, not your coins（秘密鍵を自分で管理しなければ、コインも自分のものではない）」とよく言います。この言葉は間違っていません。ただ、自分で秘密鍵を管理するようになれば、デバイスの調達、リカバリーフレーズのバックアップ、正規品の見分け方、復旧手段の準備といった責任も、自分で負うことになります。ハードウェアウォレットは秘密鍵が漏れるリスクを減らせますが、あらゆるセキュリティ上の問題を解決してくれるわけではありません。

私の場合、ハードウェアウォレットはコールドウォレットとして、資産の一部を長期保管するために使い、基本的にアプリには接続しません。普段の取引には、別の少額用ウォレットを使っています。暗号資産の安全対策では、怠りすぎても、やりすぎてもよくないと感じます。必要のない操作が多すぎると、それもまた問題につながりかねません。大切なのはリスクを切り分け、資産を適切に分散しておくことです。万が一、ブラックスワンが起きても、損失を許容できる範囲に抑えられるようにしておく必要があります。

暗号資産の安全について、誰も絶対に安全だとは約束できません。できるのは、あらかじめ一歩先まで考え、自分の操作ミスや予想外のリスクに備えて、少し余裕を持たせておくことです。
#Ledger $ETH