CasaのCEO Nick Neuman：Coldcardの脆弱性がセルフカストディの耐性を証明、233k BTCが安全に移動

CasaのCEO Nick Neumanは、最近のColdcardのファームウェアの脆弱性によるオンチェーンデータを、自己管理（セルフカストディ）がアセットクラスとしてのBitcoinの回復力を強化している証拠として指摘した。

8月9日のXの投稿で、NeumanはCheckonchainのデータを引用し、約2.1k BTCが盗まれたColdcardのハッキング後の数日間で、22k BTCが取引所に移動し、オンチェーン取引において233k BTCが長期保有者のウォレットから流出したことを示す数字を挙げた。「Coldcardの事件をめぐるオンチェーン指標は、アセットクラスとしてのBitcoinの回復力にとって自己管理がいかに重要であるかを裏付けている」とNeumanは記した。

Galaxy Researchは、Coldcardのエントロピーの欠陥による確認済みの損失を、1.7kから2k BTC以上と追跡している。盗まれたコインは7月30日に始まった複数の攻撃ウェーブにわたって追跡されており、高い見積もりでは1億3000万ドルに達する。この脆弱性は、特定のColdcardモデルでシード生成を弱体化させた2021年3月のファームウェアの問題に起因している。

Neumanは、Casaの顧客との会話から、233k BTCの動きの一部は、シングルキーのリスクを再評価した後に、Coldcard以外のシングルキー設定（LedgerやTrezorなど）からマルチシグウォレットへ移行した保有者を反映していると述べた。その他のフローには、マルチシグユーザーがキーセットからColdcardデバイスを削除したケースも含まれていた。

「つまり、人々が警鐘を鳴らしたことで、盗まれたビットコインの額の約10倍から100倍の量が安全な場所に移動されたということだ」と彼は記した。「これは、自己管理がネットワークにもたらす回復力を示す巨大な点滅するネオンサインだ。」

Neumanは、この結果を中央集権的なカストディアンの侵害という仮定のシナリオと比較した。そのシナリオでは、数字はおそらく逆転し、わずかな資金は逃げ出せるかもしれないが、大部分は一度の出来事で失われるだろうと彼は主張した。自己管理の場合、攻撃者は個々のウォレットを標的にしなければならず、単一の成功の規模を制限し、保有者に反応する時間を与えた。

「もしそれらすべてのBTCがカストディアンに保管されており、代わりにカストディアンがハッキングされていたなら、それらの数字は逆転していただろう」とNeumanは述べた。「実際には、泥棒は一つのウォレットを破って巨額の報酬を得るのではなく、一度に一つのウォレットを破らなければならず（現在も継続中）、ウォレットごとに少しずつBTCを獲得することになった。」

彼は、自己管理は個々の保有者だけでなく、リスクを分散させ信頼を維持することでBitcoinネットワーク自体にも利益をもたらすと結論付けた。

2018年に設立されたCasaは、実用的な自己管理を求める高額保有者や機関投資家を対象としたマルチシグネチャ・ヴォルト・ソリューションを提供している。Bitcoin Magazineは以前にも同社のマルチシグ製品や、主権および機関投資家による採用に関するNeumanの見解を報じている。

Coldcardの事件は、シングルシグネチャのハードウェアウォレット、キー生成の慣行、そしてマルチシグと新興のカバナントベースのヴォルト設計の相対的な利点について、業界全体で新たな議論を巻き起こした。Neumanが引用したオンチェーンデータは、特定のデバイスにどのような技術的な欠陥があったとしても、保有者が独立して資金を移動できる能力が、システム全体への影響を限定したことを示唆している。