被害拡大の構図

Bitcoinのコールドウォレット攻撃が拡大している。CoinDeskによると、攻撃対象は4,500アドレスに広がり、損失額は8,900万ドル近くに達している。

問題は、オンライン取引所のホットウォレットではなく、長期保管に使われる自己管理ウォレットに関わる点だ。利用者はコールド保管を安全と考えがちだが、鍵生成や移行手順に問題があれば資金は失われる。

自己管理の運用設計

ハードウェアウォレットでは、端末の真正性、ファームウェア、乱数生成、シード保管、パスフレーズ、復元手順がすべてリスクになる。影響を受ける可能性がある場合、同じ環境で資金を動かすのではなく、新しい安全な環境でウォレットを作り直す必要がある。

大口保管では、単一署名から複数署名へ移る判断も重要だ。自己管理は自由度が高い一方、運用ミスやサプライチェーンリスクを自分で管理する必要がある。