Coldcardのエントロピー脆弱性がシングルシグネチャのリスクを露呈、マルチベンダーマルチシグが新たなBitcoin保管の基準に

火星財經の報道によると、Coinkiteが開発するハードウェアウォレット「Coldcard」に、2021年から発見されていなかった深刻なエントロピー脆弱性が存在することが判明し、これにより1億ドル以上分のビットコインが盗まれた。被害者の多くは単一のメンションフレーズを使用するウォレットを利用していた。弱いエントロピーにより、攻撃者はカスタマイズされた手法で秘密鍵を推測可能となり、この事件はビットコインコミュニティに単一署名自己保管の信頼性を見直す動きを促した。このような背景のもと、複数ベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが、長期保有者に推奨される新たな保管基準となっている。このソリューションでは、ユーザーが異なるウォレットベンダーの鍵を用いてマルチシグアドレスを構築する。たとえば、Trezor Safe 7、Ledger Nano、Casaのリカバリーキーを用いて2-of-3マルチシグを構成することで、単一ハードウェアベンダーへの信頼依存を低減する。マルチシグはレンチ攻撃にも対抗可能であり、AnchorWatchのようなBTCで評価されるビットコイン保険サービスの登場を促した。ただし、マルチシグには欠点もあり、ユーザーは閾値鍵を保管するだけでなく、ウォレットサービスがオフラインになった際に資金を独立して回復できるよう、マルチシグスクリプトまたはテンプレートのコピーも保存する必要がある。