ビットコイン：「プライベートキーは暗号の原罪である」

By: rootdata|2026/08/08 18:00:00

最初に、土地を囲い、これが私のものであると言った者は、信じるのが十分に単純な人々を見つけたことで、真の市民社会の創設者となった。 自分のキーを持つことは、自分のビットコインを持つことを意味する。このフレーズは、数年にわたりエコシステム内で繰り返され、中央集権的な取引所に対する究極の論拠として掲げられてきた。しかし今週、その約束が真っ逆さまに崩れ去った。

Coldcardの数千のアドレスが空になったこの事件は、プライベートキーが、世界中のすべてのハードウェアウォレットにもかかわらず、依然として唯一の故障点であることを思い出させた。セキュリティ会社BlockaidのCEOであるイド・ベンナタンによれば、これは偶然の事故ではなく、暗号全体の原罪である。

ある攻撃により、数千のColdcardアドレスが空になり、リカバリーフレーズの生成に欠陥があることが明らかになり、推定130百万ドル以上の損失を引き起こした。
2026年の暗号損失の約75％は、プライベートキーの侵害によって引き起こされており、唯一の故障点の危険性を強調している。

Coldcardは、プライベートキーをインターネットから遠ざけるという唯一の使命のために設計されている。しかし、バージョン4.0.1から5.0.3までのファームウェアを使用している影響を受けたデバイスは、欠陥を見逃してしまった。それは接続にあるのではなく、リカバリーフレーズの生成自体にあった。

デバイスのハードウェア乱数生成器に完全に依存するのではなく、影響を受けたデバイスの一部は、MicroPythonから派生した決定論的なソフトウェア生成器であるYasmarangに切り替わっていた。これは明らかに予測可能性が低い。単純な詳細がすべてをひっくり返すのに十分だった。

攻撃者は、物理的にデバイスに触れることなく、完全なシードを再構築し、それによってそれらが保護するプライベートキーを取得することができた。

Galaxy Researchは金曜日に、確認された損失を少なくとも111百万ドルと評価し、すべての取引が分析されると130百万ドルを超える予測を立てている。K33は、7,000以上のターゲットアドレスを特定しており、Galaxyは「いくつかの異なる悪意のあるアクター」が同時にこの欠陥を利用していると述べている。

最初の推定から増加し続けている数字：Coinkite社は、最初に25分で594 BTCが盗まれたと述べたが、4日でその数は倍増した。

この文脈の中で、イド・ベンナタンは金曜日にThe Blockに対して事件の解釈を詳述した。彼の主張は一文に要約される。資産へのアクセスを歴史的にパスワードからプライベートキーに依存させることは、機械的に唯一の故障点を生み出す。

「他の誰もこれらの資産にアクセスできないということには美しさがある。しかし、問題はそれが唯一の故障点であることだ。」

Blockaidは、MetaMask、Coinbase Wallet、Uniswap、Stellarなどのウォレットや取引所にリアルタイム監視サービスを提供しており、上半期の報告書でこの現象の規模を数値化した：2026年1月から6月の間に暗号の攻撃で失われた資金の約75％がプライベートキーの侵害から来ている。この半年は、歴史上最も攻撃されたとされており、10億ドル以上が消失した。この数字は自明である。

ベンナタンは、人工知能がこの現象の加速因子であると指摘している。

「非常に近い将来、地球上の誰もが世界最高のハッカーの一人に指先でアクセスできるようになるだろう。」

彼の推奨は、業界の通常の議論とは対照的である：

「資産をどこかに置いて忘れることは本当に解決策ではない。なぜなら、セキュリティの進化のペースは常に変わるからだ。常に偏執的でいるか、他の誰かにその決定を委ねる必要がある。」

この問題は、エコシステムが通常避けることを好む議論を再燃させている。ハードウェアウォレットは長い間、ハッキングリスクに対する決定的な回答として販売されてきた。物理的な障壁が、遠隔の攻撃者からキーを遠ざける。しかし、Coldcardのエピソードは、この障壁が上流でキーを生成するコードの価値に依存していることを示しており、ソフトウェアのリンクは他のどのリンクと同様に脆弱である。

シードを追加のフレーズ（パスフレーズBIP-39、ユーザーが自分で追加する秘密で、デバイスには保存されない）で保護した保有者は、広く影響を受けていない。この詳細は、ハードウェアへの盲目的な信頼から、ユーザー自身のより積極的なセキュリティ意識へと問題を移動させる。

この事件は、ビットコインエコシステムのセキュリティにとっての暗い週の真っ只中に発生した。決済サーバーに関する警告やネットワークのガバナンスに関する議論など、二つの異なる問題が、同じ根本的な問題を提起している。

真の分断は、もはやクリーンな保管とハードウェアウォレットの間ではなく、積極的かつ永続的な警戒と、その責任を信頼できる第三者に委任することの間にある。

--価格

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。