Trezor コマーシャル責任者 ダニー・サンダース
ハードウェールウォレットをお持ちで、過去数日間不安を感じていたなら、その気持ちはよく理解できます。最近のColdcardの出来事は深刻であり、実際に多くの人々が実際の資金を失いました。これは軽視できるような問題ではありません。ある企業が、ハードウェールウォレットの核心的な機能であるシードの生成における堅牢なランダム性の生成で重大なミスを犯し、多くの人々に被害をもたらしました。しかし同時に、これは自己保管という概念自体に穴が開いたわけでも、ハードウェールウォレット全体が信頼できなくなったわけでもありません。
ノイズなしで、実際に何が起こったかを明確に理解することが重要です。資金が奪われたウォレットは、作成時に弱いランダム性で構築されていました。これは特定の企業の製品に固有の欠陥であり、他のメーカーのデバイスがキーを生成する方法には影響しません。あなたのウォレットが最初から適切に作成されていれば、この出来事は一切あなたに影響しません。あなたの資金は、一週間前と同じ場所に、以前と同じ方法で保護されています。
まず最初に言いたいのは、恐怖に導かれてあなたの設定を変更しないことです。恐怖は拙劣なエンジニアです。それは人々に、自分自身が理解していない複雑さを追加させ、理解していない複雑さはそれ自体が一種のリスクです。
現在、複数の鍵が必要なマルチシグウォレットについて多くの話題が寄せられています。マルチシグは本当に優れたツールであり、非常に大量のBitcoinを保有している人にとっては、単一のデバイスや単一のベンダーがすべての資産を危険にさらすことを防げるため、実質的に意味があります。Trezorは2014年からマルチシグをサポートしており、こうした設定で最も広く使用されているデバイスの一つです。しかし、多くの人にとっては必要以上です。すべてのBitcoinを永遠にロックしておく必要はありませんし、実際に使用するコインに関しては、マルチシグはむしろ負担になることが多くなります。多くの人にとって、シンプルなシングルシグ設定で十分です。1つのシークレットフレーズを正しく書き留め、安全に保管するだけです。明確で管理しやすいです。また、マルチシグには実際のリスクも存在します。必要な閾値を下回ったり、正しく構築できなかったり、バックアップや復元が非常に困難だったりするだけでなく、簡単に管理できるバージョンには年間手数料がかかります。これはすべての人に適した選択肢ではありません。
そして、これらすべてに初めて触れる方でも、最初から悪い週に怯えて諦めないでください。自己保管はスキルであり、パニックよりも継続的な実践が報われます。小さく始めましょう。
誰かが常にあなたの鍵を保持しています
この出来事に対するもう一つの反応を私は理解していますが、そっと反論したいと思います。ニュースが広まった以降、一部の人が自らのビットコインを企業に預ける方が簡単で安全だと判断し、ビットコインが再び取引所や預託製品に戻ってきています。この感覚は人間的です。しかし、私はこれは教訓を逆に捉えていると思います。
どのように配置しても消えないのが、誰かが必ずあなたのBitcoinの鍵を保持しているという事実です。問題は、それが誰であるかだけです。もしそれがあなたでなければ、それは企業であり、あなたはその企業が誠実で、能力があり、明日も存続していることを信頼していることになります。
私たちは、その信頼が誤った場合に何が起こるかを、何度も見てきました。取引所はハッキングされ、保管業者は破綻しました。自分のコインは他人に預けて安全だと信じていた人々は、遅すぎることに、そのコインはそもそも自分の手元に存在しなかったことを学びました。Bitcoinが存在する根本的な理由は、あなたのお金が企業が表示し、安全であると約束する残高ではなく、本当にあなたのものになるためです。自分自身で鍵を管理することは、その約束を自らの手に取り戻すことに他なりません。
この段階で、公正な読者は次のように言うかもしれません。「では、私は取引所ではなくウォレット企業を信頼するよう求められている。では、本当の違いは何なのか？」これは良い質問であり、その答えは重要です。あなたがコインを custodian に預ける場合、コインそのものを渡すことになります。その企業が破綻せず、誠実であり、明日も存在し続けていることを信頼しなければならず、もし破綻した場合、あなたの資金も失われます。一方、ハードウェアウォレットを使用する場合、あなたはコインを誰にも渡しません。コインはあなたが所有します。あなたが信頼するのは、そのツールが正しく作られているという点だけです。そして、私たちのコードは誰でも検証できるようにオープンであるため、あなた自身または独立した専門家が実際に確認できます。これは信仰に基づく飛躍ではありません。一方の信頼は検証可能ですが、もう一方は単に、適切に置かれていることを願うしかないのです。
自己保管には責任が伴わないという主張ではありません。確かに責任は伴います。しかし、その責任は実際に何かを所有するための代償であり、私たちはその代償に値すると考えています。鍵を保管者に渡してもリスクがなくなるわけではありません。それはただ、あなたが見ることも制御することもできない場所に移されるだけで、Bitcoinが脱却しようとしているシステムの中に再びあなたを戻してしまうのです。
私たちの仕事は、所有感をシンプルに感じてもらうことです
自己保管における責任が正直な課題であるなら、その責任を軽く感じられるようにすることが価値のある仕事である。これが私が最も重視する部分であり、私がこの仕事をしている理由でもある。
長年にわたり、業界は自己保管が難しく、やや intimidating な選択肢であり、利便性は常に取引所に属すると静かに受け入れてきました。私は、その仮定が示すものとは正反対であると信じるに至りました。利便性は、困難がこれまで行ってきた以上に、人々がBitcoinをどこに保管するかを形作ってきました。ほとんどの人々がコインを取引所に置き続けるのは、その取引所が破綻するリスクを評価した上で価値があると判断したからではありません。それはたった30秒で済み、馴染み深いからです。より多くの人々が自らの鍵を所有するようにしたいのであれば、なぜそうすべきかを説教するのではなく、自分の鍵を所有することが、すでに毎日使っているアプリと同じくらい自然で手軽に感じられるようにすることが答えです。
これは業界全体で私たちが掲げる基準です。技術に詳しい一部の人だけが可能であるような自己管理ではなく、誰にとっても当然で簡単な自己管理です。セキュリティとは、設定がどれほどハードコアで複雑に見えるかではなく、ダイスロールや空気隔離などではありません。それらは現実と一致しない安全な気分を与えることがあります。重要なのは、実際にほとんどの人が使う日常的な自己管理を正しく実現することです。堅牢なシングルシグネチャーウォレットは、完璧な基本ラインです。より高度なセキュリティを望む人は、そこから拡張できます。
私たちを信じないで、確認してください。
この会話全体を貫くもう一つのテーマがあり、このような出来事の後では、むしろその重要性が高まります。自分で鍵を管理するのであれば、信頼しているツールが本当にその主張通りの機能を果たしていることを知る資格があります。そして、その信頼を真摯に得る方法とは、信頼を求めるのではなく、人々が確認できるようにすることです。
これが、私たちのファームウェアとデバイスの設計をオープンソースとしている理由です。誰でも、Trezorがどのように動作するか、特にあなたの資金を守るランダム性をどのように生成しているかを正確に確認できます。オープンであることだけが魔法の盾であるわけではありませんし、そう言う人には注意してください。オープンなコードは、実際に人がそれを確認し、他の人がそれを基に構築することで初めて効果を発揮します。これにより、さらに多くの目がコードに向けられます。そのため、私たちはそれが確実に起こるようにあらゆる努力をしています。
当社は、独立した研究者にバグを発見して報告してもらうためのバグバウンティプログラムを運営しており、これは「誰かがこのコードを検査できるかもしれない」という可能性を、実際に試す動機に変えています。また、コードが公開されているため、企業が誰かを招待するタイミングに限らず、毎日誰でも検証できる状態になっています。
透明性は、後から追加するものではありません。それは最初から私たちの構築方法を形作ります。Bitcoinの目的は、古い機関の代わりに新しい機関を信頼することではありません。まったく盲目的に信頼する必要がないことです。あなたは検証できるべきです。自分の仕組みを隠したまま、あなたに信頼を求めるウォレット企業は、この点を完全に見落としています。
責任がポイントである
いいえ、この難しい週がハードウェアウォレットが故障したことを意味するわけではありませんし、セルフカストディーが間違いだったということでもありません。これは、これまでずっと意味してきたことです。自分のお金を所有することは、あなたに何らかの責任を課します。これはそのアイデアの弱点ではなく、所有とはそもそもそういうものです。このような厳しい週は、痛みをもたらすだけでなく、研究者や新しいツール、そしてより広いコミュニティから、これまで以上に厳しくこのコードを検証し、より厳しい質問を促します。今日の時点ではそう感じられないかもしれませんが、セルフカストディーは、この分野の他のどの部分よりも静かに、そしてより速く強化されつつあります。
誰かがあなたのBitcoinの鍵を預かることになります。過去1週間で、多くの新規ユーザーがTrezorに加わったのは、その点を物語っています。その多くはColdcardから移ってきた方々で、自己保管を重視し、それを手放すつもりは全くありません。私たちはこれまで12年間、すべてのユーザーを守り続けてきたように、彼らを安全に守り続けます。私たちがすべて見てきた出来事を経て、私は依然として、あなたのBitcoinを最も安全に預かるのは、あなた自身の手であると信じています。あなたのお金は、ついに、完全にあなたのものです。
_________________________________________________________________________
Bitcoin.comは、本記事で言及されるすべてのコンテンツ、商品、サービスの使用または信頼に起因して生じる、実在する、主張される、または間接的ないかなる損失、損害、請求、費用についても、直接的または間接的に責任を負わず、責任を問われることはありません。このような情報への依存は、読者の自己責任によるものとします。