【コールドウォレットが一番安全だと思ってたのに、まさか秘密鍵が漏れるなんて😱🔐】

プロフィールからXさんのファングループチャットに参加🔥

コールドウォレットを買う人が求めているのは、オフラインの安心感。
ところがこの数日で、2つの事故がその期待を裏切りました。
ひとつは、信じられないようなシード生成の脆弱性。
もうひとつはさらに深刻で、出荷後にデバイスへ細工がされていました。
$BTC を預けていても、どこで漏れたのかまったく分からない。💀

Coldcardのメーカー、Coinkite自身が認めています。
2021年から2026年7月までのファームウェアは、エントロピーが弱かったとのこと。
この5年以上の間に生成されたリカバリーフレーズは、ランダム性が不十分な可能性があります。
対策として推奨されているのは、独立してサイコロを少なくとも50回振ること。
または、十分に強力な独立したBIP-39パスフレーズを使うこと。
一番つらいのは、ファームウェアを更新しても、古いリカバリーフレーズは救えないことです。⚠️

Ledgerの件は、さらに不穏です。
公式発表によると、デバイスが会社の管理下を離れた後、ハードウェアに不正な仕掛けが加えられました。
狙いは明らか。初期設定時にリカバリーフレーズを盗むことです。
Ledgerは、サーバーもチップもシステムも侵害されていないと強調しています。
でも、あることを認めたも同然です。
倉庫からあなたの手元に届くまでの流通経路には、穴があったということ。🕵️

オンチェーンの被害額を見てみましょう。
10月16日時点で、6つのネットワークにまたがる335個のウォレット。
被害総額は約1億200万ドル。
前日は324個で、TRONのアドレスが11個増えました。
新たに加わったのは、見落とされていた過去の被害です。
Ledgerは10月15日の声明で、被害総額には触れていません。💸

個人的に、この件の核心は単一障害点だと思います。
ひとつの秘密鍵で資産をすべて動かせるなら、命運をひとつの要素に委ねることになります。
2/3マルチシグなら、3本の鍵のうち2本が必要です。
1本が使えなくなっても、資産は守られます。
要するに、$BTC とステーブルコインを、ひとつのリカバリーフレーズに全部詰め込まないこと。
分散は臆病だからではなく、自分に逃げ道を残すためです。🧠

今できることは3つだけ。
古いリカバリーフレーズは必要なら交換し、ファームウェアで元に戻るとは思わないこと。
ハードウェアウォレットは必ず公式ルートで購入し、中古品には手を出さないこと。
初期設定時に、デバイスに表示されるアドレスと公式サイトのサンプルを照合すること。
本当に何か起きたら、数分を惜しんだことを後悔するだけです。⛓️

📌 ひと言で言えば、コールドウォレットの安全性を左右するのはチップではなく、手元に届くまでの流通経路です。

あなたのリカバリーフレーズは何年に生成しましたか？ まだ使い続ける勇気はありますか？