自己管理の重要性
Casaの最高セキュリティ責任者であるJameson Loppは、最近の暗号通貨ウォレットに関するセキュリティインシデントを受けて、ビットコイン保有者に対し、ETFや第三者のカストディアンに頼るのではなく、自己管理を放棄しないよう呼びかけました。
公開書簡の内容
10月22日にCasaのクライアントおよびビットコインコミュニティに宛てた公開書簡の中で、Loppは最近の攻撃がプライベートキーの管理に対する深刻な懸念を引き起こしたが、ビットコインの保有を直接管理する権利を放棄する理由にはならないと主張しました。
Loppは、AIを利用してセキュリティの欠陥を見つけるハッカーや、ハードウェアウォレットの供給チェーンが侵害された事例、コールドウォレットが空にされる事件、より洗練された詐欺など、最近のインシデントを指摘しました。
ETFとカストディアンへの依存
Loppは、ビットコインをETFや他の管理されたカストディアアレンジメントに移すことが最近のセキュリティ問題に対する簡単な解決策を提供するという考えに特に異議を唱えました。彼は、ウォレットの侵害について聞いた後、投資家が金融機関に頼ることで安心感を得ることができることを認めましたが、プライベートキーの管理を他者に移すことは、単に責任を別の当事者に移すことに過ぎないと主張しました。
セキュリティの懸念と過去のインシデント
最近のウォレットの侵害を受けて、一部のビットコイン保有者が資産を中央集権的なプラットフォームに移動させたとの報告があります。特に、Coldcardハードウェアウォレットに関するファームウェア設定エラーが影響を受けたデバイスに弱いランダム性を使用してリカバリーシードを生成させる原因となりました。
この欠陥により、攻撃者はデバイスに物理的にアクセスしたり、リカバリーフレーズを取得したりすることなく、脆弱なプライベートキーを再構築することが可能になりました。
自己管理の改善策
Loppは、失敗したセキュリティコントロールに対する対応は、自己管理を完全に放棄するのではなく、ウォレット保護を改善することを含むべきだと主張しました。彼の好ましいアプローチは、トランザクションの承認を複数のプライベートキーに分散させるマルチシグウォレットを含んでいます。
相続計画と管理の責任
手紙では、相続計画も重要な考慮事項として取り上げられ、誰かが自分の保有にアクセスできなくなった場合にビットコインがどうなるかについても言及されました。Loppは、悪意のある行為者や善意の仲介者が最終的に他人のビットコインを支配する可能性があることを警告し、保有者がどれだけの管理を放棄する準備があるかを決定する責任があると締めくくりました。
