元リップルCTO、8900万ドルのColdcardハッキング後、分割管理型Bitcoin保管モデルを提案

要約

元RippleCTOのデイビッド・シュワルツは、Bitcoinのセキュリティと相続計画を強化するために、ウォレットへのアクセスを親戚や友人と分割することを提案した。
Coldcardのファームウェアの脆弱性により、予測可能なリカバリー用シードフレーズが露出し、攻撃者が4,500のウォレットにまたがる1,367 BTC（約8,900万ドル）を盗み取った。
シュワルツの預託フレームワークは、ハードウェアデバイスとPINの知識を分離し、長期的な資産保護と相続における単一障害点を削減します。

元リップルCTOでXRP Ledgerの共同作成者であるデイビッド・シュワルツは、8900万ドルのColdcardウォレットハッキング事件を受けて、Bitcoinのコールドストレージ戦略を導入しました。シュワルツによると、仮想通貨保有者は単一の保存方法に頼るのではなく、ウォレットへのアクセスを分散させるべきです。彼の提案は、盗難リスクを軽減しつつ、相続人がデジタル資産を回復できるようにすることを目的としています。

攻撃者がColdcardハードウェールウォレットのファームウェアの脆弱性を悪用し、予測可能な回復シードフレーズを生成したことで、この提案は注目を集めました。これにより、ハッカーはウォレットの認証情報を再構築し、4,500以上のBitcoinアドレスから合計1,367 BTC（約8,900万ドル）を盗み取りました。

多くの仮想通貨ユーザーは、秘密鍵の紙でのバックアップを推奨しましたが、シュワルツによると、紙での保管にはユーザーが見過ごしてはならないいくつかの物理的リスクが伴います。彼は、紙は燃えたり、紛失したり、盗まれたりしても痕跡を残さないため、紙の記録に戻るよりも、より強固な預託手法の方が優れた選択肢であると説明しました。

シュワルツは分割制御型の預かりモデルを導入します

シュワルツによると、投資家は、同じ24語の回復フレーズを使用して追加のハードウェアウォレットを2台作成し、各デバイスに同じPINを割り当てることで、ウォレットデバイスとそれらをロック解除するために必要な情報を分離することでセキュリティを向上させることができます。

所有者は、2人の信頼できる親戚にそれぞれ1台のハードウェアウォレットを渡し、PINは家族と無関係な2人の信頼できる友人とのみ共有する。シュワルツによると、これらの友人は所有者が生存している間はPINを明かさず、所有者が亡くなった後にのみ開示すべきである。これにより、所有者が生存している間はどの参加者もBitcoinに独立してアクセスできず、相続人が単一の個人に依存することなく資産を回復できるようになる。

シュワルツは、SecuX W20がこの設定をサポート可能なハードウェアウォレットの一つであると指摘したが、この戦略は特定のデバイスを推奨するのではなく、責任を分散することに依存していると強調した。

Coldcardのセキュリティ侵害により、預かり計画への注目が移る

Coldcardの攻撃は、仮想通貨の自己保管と相続計画について業界全体の議論を再活性化させました。この出来事は、ウォレットソフトウェアの脆弱性を露呈しただけでなく、アクセスを一つの場所に集中させるリスクを浮き彫りにしました。シュワルツによると、ユーザーが単一障害点を排除することでセキュリティは向上します。

彼の提案は、ハードウェア保護に完全に依存するのではなく、人間の調整に注目を移します。また、このフレームワークはセキュリティと実用的な遺産計画のバランスを目的としています。各参加者は、資金にアクセスするために必要な情報の一部のみを保持します。したがって、攻撃者はより大きな障害に直面する一方で、正当な相続人は明確な復旧経路を維持します。

結論

シュワルツの預かりモデルは、Coldcardのセキュリティ侵害に対する代替的な対応を提示しています。このフレームワークは、1つのデバイスまたは1人の人物に依存するのではなく、責任を分散させながら、将来の相続人が安全にアクセスできるようにします。

投稿元RippleCTO、8900万ドルのウォレットハッキング後、Bitcoinのコールドストレージ計画を明かすは、36Crypto で最初に公開されました。