Trezorの今回の失態は、ハードウェアではなく発言にある。

10月19日から27日にかけて、公式アカウントはXで、CryptoBilisからSafe 7を購入した人たちに一人ずつ返信していた。文面はどれも同じ。「改ざんされたTrezor端末の証拠はない」。分解して確認したほうがいいかと尋ねた人には、自分で分解せず、カスタマーサポートに連絡するよう返答していた。

ところが10月31日、今度は公式自ら警告を発表。3月以降にCryptoBilisからTrezor製品を購入した人は、ただちに暗号資産を新しいウォレットに移し、新しいシードフレーズを使うよう呼びかけた。理由は、8月に購入されたSafe 5の内部に、携帯電話網の通信モジュールを搭載した基板が追加されていたと判明したため。電源につなぐと画面の内容を読み取り、外部に送信できるという。

2週間もたたないうちに、「証拠はない」から「今すぐ移行を」へ。

Trezorが壊れていると言いたいわけではない。現時点では資金の損失は確認されておらず、新品への交換にも応じている。ただ、安全上の問題で「証拠はない」という言葉は、基本的に「まだ見つかっていない」という意味であって、安全だという意味ではない。Ledgerでも同じ販売代理店の経路を通じた被害があり、第三者による損失額の推定は7,000万ドル超から1億ドル。Trezorは最悪の事態を想定して、まず利用者に資産の移動を呼びかけるべきだった。安心させるのが先ではない。

要するに、ハードウェアウォレットの安全性を左右するのはチップではない。工場からあなたの手元に届くまでに、誰が関わったかだ。安さにつられて転売業者から買った人は、今すぐシードを変更しよう。公式が3度目の発言変更をするまで待ってはいけない。
#冷钱包 #Trezor