この少し変わった告白は、Bitcoin史上最大のハードウェアウォレットのセキュリティ事件の後に出されたものです。
著名なBitcoin研究者でありLightning Network開発者のRené Pickhardtは、Xへの投稿で「本当の理由を認めるのが恥ずかしすぎて、Bitcoinをあまり購入しなかった」と語りました。
「その潜在的な上昇余地にもかかわらず、私はセキュリティと鍵管理が常に怖くて、ほとんどBitcoinを買わなかった」とPickhardtは述べています。
ドイツのブロックチェーン開発者によれば、完全に生成された秘密鍵でさえ、保管リスクやソフトウェアの欠陥、さらには将来の技術進歩に対して無防備です。
攻撃者は、人気のColdcardハードウェアウォレットの複数世代に影響を与える欠陥を悪用しました。研究者によると、この脆弱性は特定の条件下で生成されたシードフレーズが予測可能になることを許容していました。この攻撃により、既に1,755 BTC(1億ドル以上)が盗まれています。ある被害者は、セーフティボックスにウォレットを保管していたにもかかわらず、約160万ドルを失ったとされています。
Blockのセキュリティ研究者は、ウォレットのシードフレーズ生成に使用された乱数生成器の実装に脆弱性があることを突き止めました。
ソフトウェアは、デバイスのシリアル番号など予測可能な値からエントロピーを生成していました。これによって攻撃者はウォレット鍵を再生成し、資金を流出させることが可能となりました。
もうひとつのセルフカストディ論争
Pickhardtの発言は、Bitcoinの安全な管理が依然として恐ろしいと認めるユーザーの共感を呼びました。
Blockstream CEOのAdam Backは、「ベアラーキャッシュの大きな力には、鍵を失わない責任も伴う」とPickhardtに返答しました。
また、一部では彼の暗号技術に関する懸念が見当違いであると指摘されています。

