Coldcardの事象はBitcoinセキュリティにおける3つの重要な教訓を提供する

iconTechFlow
共有
AI summary icon概要
Coldcardの事例は、Bitcoin利用者にとってブロックチェーンセキュリティの教訓を浮き彫りにした。第一に、ETFやマルチキー解決策などのストレージ方法を多様化することでリスクを軽減できる。第二に、量子コンピューティングは秘密鍵と公開鍵暗号システムに実在する脅威をもたらす。第三に、この事例は、Bitcoinのセキュリティとレジリエンスを強化するために、より強固なコミュニティ間の協力が必要であることを示している。

執筆:muneeb

翻訳:白話ブロックチェーン

Coldcardイベントから得られた教訓は3つあります。1つ目はビットコインをどのように保管するかについて、2つ目は近い将来の量子コンピューティングの脅威について、3つ目はBTCエコシステムを今後より健全に保つ方法についてです。以下にそれぞれ詳しく説明します。

(1)ビットコインの保管方法

Coldcardの事件は、特に人生の貯蓄を投入し、すべてを慎重に扱っていた人々にとって悲劇的です。彼らはハイリスク投資から距離を置き、セルフカストディを真剣に学び、ビットコインが最良の価値保存手段であると本気で信じていました。

今回の攻撃の詳細は繰り返しません(他の人がすでに説明しています)。将来に向けた最良の戦略は、分散配置です。

20%~30%をETF(例:IBIT)に配置することを検討してください。直接プラットフォームに保有するよりも、ETFの方が2つの利点があります。1つ目は、底层の保管先がより分散されていること、2つ目は、規制を受けたETFが追加の法的保護を提供することです。

残りの40%~50%を、@CasaHODLのような3鍵方式に配置してください:1つはセキュリティ会社が保有、1つはモバイルデバイスに、もう1つはハードウェアウォレット(例:Trezor)に保管します。

また、20%~30%は、より自己主権を重視するソリューションに配置し、異なるブランドのハードウェアウォレットと異なるソースからのエントロピーを使用してキーを生成することをお勧めします(上級者向け)。

すべての卵を一つの籠に盛るな。

(2)量子コンピューティングの脅威について

もし将来的量子コンピューターが暗号システムを実際に攻撃した場合、その様子は、あなたのコールドウォレットに保管しているBTCが突然転送されるのと非常に似ている可能性があります。コミュニティはすでにこの苦痛を肌で感じており、その感覚がどれほど辛いかを知っています。

量子脅威は現実のものであり、私たちが実際に行動を取れる時間は残り数年程度しかない。LLMが科学的ブレークスルーを加速しているという背景において、量子計算の進展を軽視するのではなく、より慎重であるべきである。

(3)ビットコインエコシステムの健全性を向上させる

過去数年間、ビットコインコミュニティの一部は過度に閉鎖的になってしまった。多くの才能あるセキュリティ研究者やセキュリティ企業は、実は「ビットコイン専用」のサークルの外にいる。業界の大多数の人はColdcardという名前すら知らないだろうし、トップレベルのセキュリティ研究会社がそれらのコードを監査した可能性は低いはずだ。

最も優れたセキュリティ人材の一部は、特定の「ビットコイン至上主義」開発者に意見を述べることで生じる可能性のある議論や劇的な対立に巻き込まれたくないため、あえて距離を置いている。今こそ、こうした人為的な制限と内輪もめから脱却する時である。

ビットコインコミュニティは、ビットコイン以外にも取り組んでいるエンジニアたちにもっと寛容になり、彼らの参加を歓迎すべきです。(私がこう言うと大抵批判されるでしょうが、私はもう慣れてます。)

他の暗号プロトコルで働くエンジニアは、本質的に何の「悪意」も持っていません。実際、最も優れたエンジニアの一部、特にセキュリティ分野の専門家は、ビットコインの外側にいます(例:Trail of Bits、Asymmetric Research など)。

ビットコインに特化した企業は、これらのセキュリティ企業や研究者と協力し、友好な関係と監査プロセスを構築すべきである。

ビットコインが傷つくとき、私たち全体の業界が傷つく。イデオロギーの理由で自ら制限を設けず、一緒に協力して、より安全な未来へ向かいましょう。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。