Ledgerの東南アジアの販売代理店にハードウェア型トロイの木馬が仕込まれ、300以上のウォレットから1億ドル超が盗まれた件が確定したばかりで、暗号資産の保管方法をめぐって業界内で議論が白熱している。投資会社の創業者Austin Campbell氏は日曜日、一般の人がコールドウォレットを使うのは典型的な「過剰防衛」だと率直に語った。自分で管理するために購入したハードウェア機器も、一般の人には分解してバックドアの有無を検証することなどできず、かえって使えば使うほど安全性が損なわれるという。普通の人が自分で秘密鍵を管理するなら、極力シンプルにすべきだというのが同氏の考えだ。たとえば、暗号化されたパスワードマネージャーにホットウォレットの秘密鍵を保存し、閲覧だけにとどめるほうが、素性のわからないハードウェア機器をいくつも買うより信頼できる。ハードウェアのサプライチェーンで製品がすり替えられることが珍しくない今、自主管理をめぐる優劣の序列は見直すべきだ。