Bitcoinの最近のセキュリティ上の最大の課題は、その暗号化に対する画期的な突破ではなく、プライベートキーとその所有者との間にすでに存在するソフトウェアやハードウェアである可能性がある。AIがこの保管スタックの隙間をより効果的に見つけるようになるにつれて、コールドストレージですらより注意深く見直す必要がある。
Bitcoinのコールドストレージは一つの扉を閉める。残るBitcoinの預かり業務は、コード、チップ、そして人間の選択によって引き続き稼働し続ける。秘密鍵は常に接続されたデバイスから離されたままであり、その周囲の機械は引き続き機能している。
Coinkiteは、2026年に公開した7月30日の技術的開示で、その方法を示した。2021年の統合変更により、ウォレットシードの生成が意図されたハードウェア乱数生成パスではなく、MicroPythonソフトウェアのフォールバックに移行した。その後の影響を受けたモデルでは、依然としてセキュアエレメントのエントロピーが一部混在していた。Coinkiteは、その数値的推定を暫定的なものと呼んだ。Bitcoinは設計通りに動作し続けたが、キー工場が誤動作した。
新しいファームウェアは次世代を保護します。影響を受けたソフトウェアで作成されたシードは、その履歴を保持しています。Coinkiteは、元の独立したダイスエントロピー条件が適用される場合を除き、これらのシードを交換し、資金を移行するようユーザーに勧めています。
Coinkiteは、発見の可能性のある道としてAIも提起した。同社はこの考えを仮定とラベル付けし、自社のAI支援によるレビューがこのバグを見逃したことを指摘している。より賢いエージェントは、コードパス、ビルドシステム、デバイスが探査の隙間を生むため、保管スタック全体に広範なリスクをもたらす。
コールドストレージはサプライチェーンを継承します
シードフレーズが単語になる前は、エントロピーです。BIP-39は、コンピュータが生成したエントロピーから始まり、決定論的なチェックサムを追加し、その結果を単語にマッピングします。チェックサムは一部の無効なメンemonicを検出できますが、すべてのランダム性は元のエントロピーに由来します。弱い出発点は、すべての単語に影響を及ぼします。
再現可能なビルド手順は、署名とヘッダーを考慮した後、分散されたバイナリが公開されたソースと一致するかどうかを判断します。ソースの正確性は、そのさらに深いレベルにあります。COLDCARDが開示した統合バグは、そのレベルに存在し、一致するビルドで忠実に現れる準備ができていました。
ウォレットは署名する前に悪意のある指示を受け取ることがあります。2023年12月14日、Ledgerの動的に読み込まれるConnect Kit libraryの悪意のあるリリースにより、ユーザーが資金を引き出されるトランザクションに署名させられました。Ledgerは、そのインフラストラクチャ、コードリポジトリ、および統合された分散型アプリケーションは一切影響を受けていないと報告しました。悪意のあるトランザクションソフトウェアは、ハードウェアウォレットが署名する前に承認ステップに到達していました。
信頼は六つの層を通過します。
| 保管レイヤー | 続く信頼 | 観測された境界 |
|---|---|---|
| シード生成 | エントロピーの実装は意図した通りに動作しなければなりません。 | COLDCARDが誤ったランダムネスのパスで生成を実行したが、Bitcoinは通常通り動作を継続した。 |
| ファームウェアとビルド | 公開ソース、ビルド出力、セキュリティロジックはすべて確実でなければなりません。 | 再現性は、ソースからバイナリへのずれを明らかにします。ソースレベルのバグは、対応するバイナリに残り続ける可能性があります。 |
| トランザクションの構築 | 周囲のソフトウェアは、ユーザーが承認しようとしている取引を表示しなければなりません。 | 悪意のあるConnect Kitは、動的に読み込まれたライブラリを通じてユーザーに配布されました。 |
| サインイン | 署名者は、有効で誠実な出力を生成しなければなりません。 | Dark Skippyは、エアギャップされたデバイスからの有効な署名を通じてシードデータを外部に送信する手法を実証しています。 |
| ハードウェア | チップ保護とファームウェア状態ロジックは正しく連携しなければなりません。 | Ledger Donjonは、高コストの専門的な物理攻撃によりTangemの回復状態チェックを回避しました。 |
| 回復 | オプトインしたバックアッププロバイダー、身元確認、および復元フローは、設計通りに機能しなければなりません。 | Ledger Recoverは、オプションの有料サービスを通じて運用当事者を追加します。 |
各ケースは特定の欠陥、脆弱性、または共有依存関係に依存します。コールドストレージは、これらの境界から構築されたアーキテクチャです。
有効な署名には秘密を含めることができます
エアギャップはネットワークのドアを閉めます。署名されたトランザクションは依然として送信される必要があり、悪意のあるファームウェアが悪用できるメールスロットを生み出します。
Dark Skippyの研究者たちは、シード情報を2つの有効なBitcoinトランザクション署名にエンコードする方法を実証しました。これらの署名は通常のトランザクション経路を通じて伝送され、Bitcoinはそれらを受け入れながら、シード情報がその内部に隠されます。2024年8月、研究者たちは、実際の事例はこれまでゼロであると報告し、隠蔽された使用は発見が難しい可能性があると警告しました。
関連するUSENIX WOOT 2024プロジェクトは、Bitcoinテストネット上でエンドツーエンドのバックドア付きウォレットを構築し、10個の有効なECDSA署名で256ビットのシードを漏洩しました。各プロジェクトは異なる手法と署名数を使用しました。両方とも同じ危険性を示しています：取引はBitcoinのルールを満たす一方で、それを生成するデバイスは所有者に反して動作する可能性があるということです。
リスクは署名者よりも下層にも存在します。2026年7月9日に公開された研究で、Ledger Donjonは、Tangemファームウェア内の不備な復元状態チェックをレーザー故障注入で回避し、EAL6+認証を受けたセキュアエレメントの境界を無効化しました。このデモには物理的な所有、高度な専門知識、広範な特性評価、そして約25万ドルの実験装置が必要でした。
これは専門的な実験作業でした。また、チップの認証とファームウェアのロジックが同じ境界を保護していることが示されました。一つの層での強化は、他の層のエラーを露呈させます。
回復により、選択した依存関係が追加されます。オプトインしたサブスクライバーの場合、Ledger Recoverは暗号化されたシードシェアをバックアッププロバイダー間に分散します。アイデンティティチェック、運用処理、および新しいデバイスへの復元が custody チェーンに追加されます。これらの追加の関係者を想定するのは、オプトインしたサブスクライバーのみです。
キーアイソレーションはコールドストレージの一部であり、障害復旧は別の部分です。COLDCARDはこの区別を明確にします。ファームウェアのジェネレーションバグを修正しても、既存の影響を受けたキー情報はそのまま残るため、ユーザーはシードを交換し、資金を移行する必要がある場合があります。
AIは隙間を狩る方法を学んでいる
保管スタックにより、高度なエージェントはBitcoinキー周辺で複数の検証ポイントをテストできます。
2026年7月21日、OpenAIは、サイバー拒否を減らしたモデルが、高度な悪用をテストするために構築された内部ベンチマークを実行していたことを明らかにしました。OpenAIによると、同社は自社の研究環境とHugging Faceの本番インフラ全体にわたる脆弱性を発見し、それらを連鎖させました。ベンチマークは一般的な悪用目標を設定し、モデルはその目標を追求する過程でHugging Faceに到達しました。OpenAIはこのアカウントを暫定的と呼び、調査および第三者による評価は継続中です。
5日前、Hugging Faceの2026年7月16日の開示は、生産環境の侵害と継続的な影響評価を記録していた。当初の報告ではモデルの識別情報は不明であった。OpenAIが後ほどその帰属情報を提供した。示されたターゲットはソフトウェアインフラであった。Bitcoinウォレット、キーの復元、および暗号学的プリミティブはこの出来事の範囲外であった。
2026年6月17日に公開された論文は、Cerberusを、ウォレットおよび支払いソフトウェアにおける実装セキュリティの発見を生み出したヒューマン・イン・ザ・ループ・エージェントチームと説明している。その範囲は、自律的なシード復元やCOLDCARDの開示とは別物であるソフトウェアレビューであった。
特定の将来のゼロデイは依然として不明である。現在の証拠はテンポの変化を示唆している。より強力なAIペネトレーションテストは、シード生成から復元までの経路における複数の脆弱性を早期に発見し、関連付ける可能性がある。
コールドストレージはリスクを削減します。その強みは、信頼がどこに置かれているかを理解し、レイヤーが失敗した際に抜け道を持つことにあります。
AIは、コーディングミスとその発見との間の時間を短縮する可能性がある。その圧力は、人間が構築した預かりシステムにかかる。Bitcoinの暗号学的コアはそのまま維持される。
投稿 なぜAIが量子コンピュータよりもBitcoinへのより即時の脅威となっているのかは、CryptoSlateで最初に公開されました。