さらに3800万ドル分のBitcoinが失われた。 今週、Coldcard Mk3のシード生成プロセスに存在する欠陥により、攻撃者が推定3800万ドル分のBitcoinを不正に奪取したと報告されている。この問題は暗号アルゴリズムの破綻ではなく、ウォレットシードを生成するために使用されたランダム性にあった。 これは、セキュリティが最も弱い層の強度にしか依存しないという教訓である。 一つのコンポーネントが失敗したからといって信頼を失うわけではない。 信頼を失うのは、すべてのコンポーネントがその下層に依存しているからである。 だからこそ、機能よりもインフラストラクチャに更多の注目が必要である。 最も強固なシステムは、今日知られているリスクを中心に設計されるのではない。 明日新たな脅威が明らかになると予期して設計される。 セキュリティは、ネットワークの後から追加できるものではない。 初めからアーキテクチャの一部として組み込まれなければならない。 それがDiamの哲学である。 私たちは、すでに知られている脅威だけでなく、次世代のセキュリティ課題にも耐えうるインフラストラクチャの構築に数年を費やしてきた。 なぜなら、歴史は最も高価な脆弱性が、誰も探そうとしなかったものであることが多いことを示しているからである。