KuCoin Ventures週次レポート：Coldcardハードウェアの脆弱性を解説、マクロ環境の減速に伴いETFとステーブルコインインフラが資金を吸収
2026/08/11 11:17:00
先週、Coldcardハードウェアウォレットの脆弱性は継続して明らかになり、今年最も重要な個人自己保管セキュリティ事案の一つとなった。Coldcardは、カナダのBitcoinセキュリティ企業Coinkiteが2017年に発表した、Bitcoin専用のハードウェアウォレットである。主に高度な自己保管とセキュリティ意識の高いユーザーをターゲットとし、署名時の物理的隔離、検証可能なファームウェア、厳格なオフライン鍵管理を主要な特徴としている。LedgerやTrezorのような大衆市場向けブランドと比較して、Coldcardは市場シェアに基づくと最大手のハードウェアウォレットプロバイダーには含まれていないが、その販売数や市場シェアに関する公に検証可能な数値は存在しない。しかし、長年にわたりBitcoinネイティブコミュニティ内ではセキュリティと比較的限定的な攻撃面に基づいて評価を築いてきた。したがって、この脆弱性の影響は直接的な財務的損失を超えており、「セキュリティ優先」を掲げた専門的ハードウェアウォレットが、鍵生成の最も基本的な段階で長期間見過ごされていた欠陥を抱えていたことになる。
取引所のハッキングやスマートコントラクトの脆弱性利用、ユーザー側の秘密鍵漏洩とは異なり、この事件はウォレットのシード生成時のランダム性の不足に起因しています。2021年3月にリリースされたファームウェア更新により、一部のColdcardデバイスがハードウェア乱数発生器（RNG）から意図した十分なランダム性を取得できず、代わりに予測可能なソフトウェアベースの乱数パスにフォールバックする統合エラーが発生しました。Block Engineeringによると、影響を受けた一部のデバイスで生成されたシードの有効なランダム性は、想定される約128ビットからわずか約40ビットまで低下した可能性があります。これにより、攻撃者は物理的なデバイスにアクセスしたり、バックアップを取得したり、ウォレットをオンラインに接続したりすることなく、潜在的なシードを計算的に列挙し、公開されているBitcoinアドレスと照合することが可能になりました。
この脆弱性は、7月30日に大規模に悪用されるまで、5年以上にわたり潜伏していた。総損失額の推定値は、ブロックチェーンインテリジェンス企業ごとに依然として異なる。8月5日現在、TRM Labsは5,200以上のアドレスから盗まれた約1,816 BTC（当時約1億1,600万ドル）を追跡した。8月7日、Galaxy Researchは累計損失額を約1億3,000万ドルに上方修正し、10人以上の独立した攻撃者が複数の資金振替の波に参加したと評価した。
より重要なのは、影響を受けた一部のユーザーが、デバイス自体をインターネットに接続しないオフラインコールドストレージの標準モデルを採用していたことです。攻撃者はウォレットの物理的隔離を回避したのではなく、資産を制御するウォレットシードが生成された瞬間から十分なランダム性を欠いていました。ハードウェアウォレットは、物理的隔離、セキュアエレメント、オフライン署名を通じて、秘密鍵がネットワーク環境に露出するリスクを一般的に低減します。しかし、これらのすべての保護は、より基本的な前提に依存しています。つまり、ウォレットシードを生成するために使用されるランダム性自体が十分に予測不可能でなければなりません。この前提が崩れた場合、デバイスから一切出ることのない秘密鍵であっても、その後のネットワーク隔離では保護できません。
データソース：Block Bitcoin Engineering
この事件を受け、Coldcardの開発者であるCoinkiteはセキュリティアドバイザリを公開し、ファームウェアをパッチしました。しかし、ファームウェアのアップグレードは、新たに生成されたウォレットシードのみが同様の問題の影響を受けないようにするものであり、以前に生成された弱いシードを強化することはできません。したがって、影響を受けたユーザーは、パッチ済みの環境で新しいウォレットシードを生成し、資産を移行する必要があります。Coinkiteはまた、シード生成時に十分な独立した物理的なサイコロエントロピーを追加したユーザー、または強力なBIP-39パスフレーズを使用したユーザーは、リスクが大幅に低くなる可能性があると指摘しました。
Coldcardの事例は、より広い問いを提起する：大手ハードウェアウォレットメーカーは、このような失敗を回避できるだろうか？LedgerやTrezorのような主要ベンダーは、Coldcardよりも多くのユーザー基盤とより豊富な開発リソースを有しているが、規模だけでは根本的なセキュリティリスクを排除することはできない。Coldcard自体は単純または低エンドの製品ではない。Bitcoin専用アーキテクチャ、公開されたファームウェアコード、物理的に分離された操作のサポートは、すべて攻撃面を縮小することを目的としている。しかし、乱数生成の欠陥は、公開されたコードのまま数年間放置され、実際の資金が盗まれた後になって初めて広く注目された。これは、ハードウェアウォレットのセキュリティを、ブランドの規模やSecure Elementの有無、デバイスがオフラインで動作するかどうかだけで判断できないことを示している。さらに、重要なコードが継続的な独立した監査を受けているかどうか、そして乱数生成、エントロピー生成と伝播、ファームウェア依存関係、ビルドプロセスに関する基本的な前提が継続的に検証されているかどうかにも依存する。
より広い業界の視点から見ると、この出来事はセルフカストディモデルを無効にするものではないが、「セルフカストディセキュリティ」の境界を再定義する。業界は従来、ユーザーが自身の秘密鍵を制御しているかどうかに焦点を当ててきた。Coldcardは、さらに根本的な問いを提起する：「秘密鍵はそもそも信頼できる方法で生成されたのか？」セルフカストディは、取引所やサードパーティのカストディと関連するカウンターパーティリスクを軽減するが、その一方で、ハードウェア設計、ファームウェアコード、鍵生成、バックアップおよび復元プロセス、そしてユーザー自身のセキュリティ実践にそのリスクの一部をシフトさせる。
長期間にわたり大量の資産を保有する個人および機関にとって、単一のデバイス、単一のメーカー、または単一のシードランダムネスのソースに依存することは、集中リスクを生む可能性があります。したがって、複数のメーカーのデバイスを組み合わせ、独立したランダムネスのソースを使用するマルチシグネチャ設定の重要性は高まります。特に機関の資産管理においては、自己保管ソリューションのセキュリティ評価は、従来のプライベートキーがオフラインであるかどうかという焦点を超え、シード生成、署名、バックアップ、復元、ファームウェアアップグレードを含むキーのライフサイクル全体をカバーする必要があります。
今後、市場は影響を受けたColdcardウォレットの最終的な数、最終的な損失推定、盗まれた資金の動き、および他のハードウェアウォレットに同様の乱数生成またはファームウェア依存のリスクが存在するかどうかを監視する必要がある。Coldcard事件から得られる核心的な教訓は、「コールドウォレットは安全ではない」ということではなく、ハードウェアウォレットのセキュリティモデルは「デバイスがオフラインで秘密鍵が決して外に出ない」という点で終わってはならないということである。個人および機関による自己保管資産の量が増加し続ける中で、シード生成から取引署名、バックアップ、復旧に至るまでの鍵のライフサイクル全体が、検証可能なセキュリティ境界となる必要がある。
緩和期待のわずかな後退：暗号資産ファンドがETFとステーブルコインインフラに集中
1) 伝統的市場の変動幅、重要な出来事、および簡単な分析
米国市場における核心的な変数は、企業業績からマクロ経済データへと移行した。米国7月の非農業部門雇用者数は予想外にマイナスに転じ、前月およびその前の月のデータも下方修正され、労働市場が冷え込んでいるという判断を強化した。しかし、同時に失業率は低下し、これは労働参加率の低下に主に影響されたものである。したがって、現在の雇用市場は大量解雇が支配する不況というより、「採用活動が著しく冷え込んでいる」状態に近い。
データソース：TradingView
金融市場の観点から見ると、主な取引は追加の金利引き上げに対する圧力の低下です。労働市場の大幅な冷え込みにより、連邦準備制度理事会の短期金利引き上げの勢いは弱まり、短期米国債利回りは低下し、S&P 500は新高値を更新しました。
一方、インフレ面ではエネルギー価格が不確実性を残している。週末までにブレント原油は約84ドル/バレルまで回復し、ホルムズ海峡の航行安排はまだ完全に決まっていない。中国は、資本市場を活用してテクノロジーおよびAI産業への資金支援を提供することを検討している。
日本銀行は7月の会合の要約で、インフレの上昇リスクが高まっていると指摘した。委員たちは、潜在的なCPIインフレ率が2％に近づき続ける場合、政策金利の引き上げペースが市場予想を上回る可能性があると示唆した。
データソース：CME FedWatchTool
この点は、最新のCME FedWatchの価格から明確に確認できます。8月10日現在、市場は9月16日の会合で以下を期待しています：
-
レートを3.50％–3.75％に維持する確率は53.9％；
-
25bpの利上げにより金利が3.75％～4.00％になる確率は46.1％；
-
利下げ確率はほぼ0％のままです。
したがって、今週のマクロ環境では、「雇用の弱体化 → マネー緩和」という単純なロジックを単純に適用することは難しい。本質的なロジックは、雇用の冷え込みがFRBが短期的な引き締めを継続する緊急性を低下させたが、エネルギー価格とコアインフレが政策転換の余地を依然として制限している、という点に近い。
BTC ETFの買いが改善したが、BTCは依然として65,000ドル付近で振れ動いている
データソース：SoSoValue
取材時点では、Bitcoinは再び65,000ドルに近づきましたが、明確なトレンドブレイクアウトはまだ形成されていません。Ethereumは約1,919ドルまで回復しています。最近の公開市場データによると、BTCは引き続き64,000～65,000ドルの範囲で変動しており、ETHは比較的強いパフォーマンスを示しています。
今週の暗号資産市場において、機関資本は最も明確な肯定的なシグナルの一つです。8月7日時点の週次データによると、最近、比較的明確な資金の流入再開が見られています。5月下旬から6月下旬にかけて、市場は連続して巨額の純流出を経験し、一部の週では10億ドルを超える流出が発生しました。7月に入ると流出は大幅に縮小し、8月第1週には約9億ドルの純流入が記録されました。注目すべきは、ETH ETFの規模はBTC ETFよりもはるかに小さいにもかかわらず、連続して微増の流入を維持しており、5月および6月と比較して資本動向が大きく改善していることです。
BTCは1週間で8億5千万ドル以上のネットインフローを記録したが、価格は依然として65,000ドル付近で変動している。ETHも同様のパターンを示している。これは、現在のETFの買い圧力が既存の市場の売り圧力を吸収する役割を果たしており、明確な需給の不均衡はまだ形成されていないことを示唆している。
総時価総額がやや低下、主要なオンチェーンUSD契約が同期的に変動
データソース：DeFiLlama
データによると、ステーブルコインの総時価総額は約3,006.1億ドルで、過去7日間で6億4,442万ドル増加し、成長率は約0.21％です。USDTは依然として圧倒的な優位性を保ち、市場シェアは60.91％を占めています。ステーブルコイン市場は大幅に縮小していませんが、広範な拡大もまだ見られていません。ETFを通じてTradFiが投入した資金は大幅に改善しましたが、CryptoネイティブなUSDの流動性はほぼ横ばいのままです。両者の差異は依然として続いています。
来週注目すべき重要な金融・マクロイベント
来週の注目イベントは米国に集中しています：
-
8月12日：米国7月CPI。雇用データの弱化を背景に、このインフレデータは9月のFRB政策方向を決定する核心的な指標の一つとなる可能性があります。
-
8月13日：米国7月PPI
-
8月14日：米国7月小売売上高
-
ホルムズ海峡の航行状況とブレント原油価格を引き続き監視してください。
-
7月の雇用データを受けて、FRB当局者の政策リスクバランスの再評価を継続して監視してください。
理由は、FedWatchが現在ほぼ50対50の「維持/利上げ」状態にあるためです。CPIが下落を続け、7月の雇用データの弱化とインフレの改善が一貫したシグナルを形成すれば、利上げの確率はさらに低下する可能性があります。一方、CPIが回復した場合、雇用のやや弱化だけでは、FRBが流動性引き締めを継続することを阻止するには十分ではないかもしれません。
暗号資産プライマリーマーケットイベント：
データソース：CryptoRank
最近、主要な時価総額は、「リアルワールドの接続（RWA/決済）」と「コンプライアンスインフラストラクチャー」という2つのコアなナラティブに集中し続けています。収益を伴わない汎用的なアプリケーションやプロトコルへの資金調達は、大幅に難しくなっています。資本は、TradFiとDeFiの壁を真正に取り除き、スケーラビリティの可能性を持ち、収益生成能力を示しているエンタープライズレベルのサービスプロバイダーに注目しています。
今週の最大の2つの公開資金調達ラウンドは、ペイメント/ステーブルコインと強く関連していました。アフリカ最大の仮想通貨取引所で、規制準拠の法定通貨の出入り口であるYellow Cardは、4,000万ドルの戦略的資金調達ラウンドを完了しました。日本の規制準拠ステーブルコインJPYCは、3,800万ドルのSeries B2ラウンドを完了しました。
この大規模な資金調達は、業界の重要な指標としての意義を強く持っています。投資家には、SC Ventures（スタンダードチャータード）のような伝統的銀行系資本、Sony Innovation Fundのような業界資本、およびPolychain CapitalやBlockchain Capitalのような暗号資産ファンドが含まれます。このラウンド後、Yellow Cardの累計株式資金調達額は1億2,000万ドルを超えました。資金調達額以上に注目すべきは、その投資家構成です。伝統的金融資本、業界資本、および暗号資産VCが同時に参入したことは、ステーブルコインのインフラが、伝統的金融と暗号資産資本の両方にとってクロスオーバーな注目ポイントになりつつあることを示しています。
初期の段階で、Yellow CardはアフリカのユーザーがBitcoinおよびデジタル資産を購入・販売する際のゲートウェイ問題を主に解決していましたが、過去数年でその事業ポジショニングは大きく変化しました。2025年、同社は小売向けアプリ事業を正式に停止し、B2Bおよび機関向けステーブルコインインフラに集中しています。今回の資金調達は、主にグローバルなUSD口座事業の拡大に使用され、ラテンアメリカおよびアジア太平洋市場への展開を継続します。
Yellow Cardのソリューションを通じて、企業はUSDとステーブルコインを1つの口座で保有し、ステーブルコインの財務管理を実施し、50カ国以上でローカル決済ネットワークを通じて支払いの送受信が可能です。同社は、これまでに100億ドル以上の取引高を処理し、Visa、Mastercard、PayPal、Coinbaseなどの機関と提携していることを明らかにしました。
この「コンプライアンスチャネル＋ステーブルコイン決済実装」ビジネスモデルは、明確な収益見込みを有するだけでなく、現在の機関資本が広範なリアルワールド採用に求める投資傾向と完璧に一致しており、次段階におけるWeb3インフラの核心的な進化方向の一つを表している。
全体として、資本は規制のゲートウェイ、リアルワールドアセットのキャッシュフロー、または明確なB2Bクライアントを持つプロジェクトを支援する意欲を保っていますが、収益の検証がない一般的なプロトコルや同質的なアプリケーションには引き続き慎重な姿勢を維持しています。
KuCoin Venturesについて
KuCoin Venturesは、信頼を基盤に構築された世界をリードする暗号資産プラットフォームであるKuCoin取引所の主力投資部門であり、200以上の国と地域で4,000万人以上のユーザーをサービスしています。KuCoin Venturesは、Web 3.0時代の最も革新的な暗号資産およびブロックチェーンプロジェクトに投資することを目的としており、深い洞察とグローバルなリソースを活用して、暗号資産およびWeb 3.0の構築者を資金的・戦略的に支援します。コミュニティ重視で研究に基づく投資家として、KuCoin Venturesはポートフォリオプロジェクトのライフサイクル全体にわたり密接に協力し、Web3.0インフラ、AI、コンシューマーアプリ、DeFi、PayFiに焦点を当てています。
免責事項：本市場情報は、第三者、商業的、またはスポンサー提供の可能性のある情報であり、法的・コンプライアンス・財務または投資アドバイス、勧誘、保証ではありません。当社はその正確性、完全性、信頼性について明示的または黙示的な表明または保証を行わず、由此生じる損失について一切の責任を負いません。投資・取引にはリスクが伴います。過去の業績は将来の結果を保証するものではありません。ユーザーは自ら調査し、慎重に判断し、すべての責任を負うものとします。必要に応じて、専門の法務・税務・財務アドバイザーにご相談ください。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。