Coldcardハードウェアウォレットの侵害
最近、Coldcardハードウェアウォレットの侵害が報告され、BlockTower Capitalの創設者であるAri Paulは、この事件が「暗号資産を安全に保つ方法は単純に存在しない」ことを示していると主張しました。
事件の詳細
Paulのコメントは、Coldcardハードウェアウォレットの複数の世代に影響を与えるファームウェアの欠陥が、攻撃者に約1,082.65 BTC（当時約7,020万ドル）を41分で盗むことを可能にしたとの報告を受けてのものです。
起業家のJonathan GoodmanはXで、彼のColdcardウォレットから160万ドル相当のビットコインが盗まれたことを明らかにしました。「私のビットコインはコールドストレージにありました。私の鍵はインターネットに接続されていない安全金庫に保管されているColdCardデバイスにありました」とGoodmanは述べています。
Paulの見解
「Coldcardの侵害は新しいことを何も明らかにしなかったため、ある程度軽視されていますが、私たちに思い出させたのは、暗号資産を安全に保つ方法は単純に存在しないということです」と彼は述べました。
Paulによれば、自己保管も第三者保管も完全な保護を提供しないとのことです。「Coinbaseや他の保管業者に保管すると、頻繁にハッキングされ、補償は受けられません。自分で完璧に保管しても、Coldcardのような侵害で失う可能性があります」と彼は言いました。
脆弱性の広がり
Paulによれば、同じ基本的な脆弱性は単一のハードウェアウォレットメーカーを超えて広がっており、すべての保管ソリューションは最終的に脆弱性を持つ可能性のあるハードウェアとソフトウェアに依存しています。
「悲しい現実は、法制度が今日のほとんどの先進国において、暗号技術よりも金融資産のより信頼できる保護手段であるということです」とPaulは述べました。
しかし、彼は、法制度や財産権があまり信頼できない国々では、暗号資産が依然としてより強力な代替手段を示す可能性があることを指摘しました。
他の専門家の意見
Paulのやや皮肉な見解に対して、ShapeShiftの創設者Erik Voorheesは、Coldcardの事件が暗号資産が安全に保管できないことを証明しているわけではないと主張しました。しかし、彼は完璧にリスクのない単一の保管システムは存在しないことを認めています。
彼は、富を保管するためのすべての方法には、同じリスクではなく異なるトレードオフがあると主張しました。また、数百億ドル相当の暗号資産が数年間安全に保管されていることにも言及しました。
