ハードウェアウォレットは万全ではない
TREE NEWS 報道： 長らくセルフカストディのゴールドスタンダードとされてきたハードウェアウォレットが、改ざんされたデバイスや、販売代理店を通じて流通した不正なサンプルに関する報告を受け、改めて厳しい目にさらされている。こうしたサプライチェーン攻撃に起因する損失は9,000万ドルを超えたと報じられており、調達・流通チャネルが完全に閉じられていない場合、エアギャップされたデバイスでさえ侵害され得ることを浮き彫りにしている。
リスクは理論上の話ではない。製造やリファービッシュの過程で悪意あるチップが植え込まれる可能性があり、転売されたデモ機にはシードフレーズを流出させるよう設計されたファームウェアがプリロードされている場合がある。富裕層の保有者や機関投資家にとっての教訓は明快だ。デバイスの完全性は、調達元から署名に至るまで検証されなければならない。
多層防御：マルチシグ、分離、専用デバイス
セキュリティ実務者は現在、単一障害点を減らす階層的なアプローチを推奨している。
- マルチシグネチャの設定：地理的に分散した鍵にわたって複数の承認を要求し、単一の侵害されたデバイスが資金を動かせないようにする。
- 鍵のシャーディングと分散：シード素材を信頼できる当事者や安全な場所に分割して保管し、単一の保管者に依存しない。
- 専用ハードウェア：汎用コンピュータやブラウザに一切接続しない、エアギャップされた専用設計のデバイスを使用する。
- サプライチェーンの衛生管理：メーカーから直接購入し、改ざん防止包装を確認し、初回使用前にファームウェアを再書き込みする。
- 署名経路にAIを置かない：AIアシスタントをカストディ機器やシード素材に近づけない。自動化に署名権限を持たせてはならない。
AIが実際に役立つ場面
AIは力の倍増装置になり得る。ただし保管者としてではない。実務者はいくつかの安全な用途を挙げている。
- 署名前に、取引が何を行うのかを平易な言葉で説明する。
- ドメイン名、アプリの出所、コントラクトアドレスを既知の信頼できる情報源と照合して検証する。
- トークン承認やアローワンスの変更など、取引前後の影響を解釈する。
- セキュリティアラートやオンチェーンの異常シグナルをリアルタイムで監視する。
重要なのは、AIの出力は権威あるものではなく助言的なものとして扱わなければならない点だ。最終的な検証は公式チャネルと複数の独立した情報源に依拠すべきであり、フィッシング耐性を中核的な規律とするべきである。
より広い市場への影響
トークン化とオンチェーン金融が拡大するにつれ、攻撃対象領域は広がっている。個人投資家は高度化するフィッシングやサプライチェーン詐欺の標的となることが増え、機関投資家は堅牢な鍵管理を示すよう規制圧力に直面している。新たなコンセンサスは、セルフカストディは製品ではなくプロセスであり、堅牢化されたハードウェア、手順の規律、そして人間の警戒心を組み合わせたものであるというものだ。
今後の展望
メーカーは改ざん防止包装、アテステーション、ファームウェアの透明性への投資を進め、保険会社や監査人はデバイス完全性の証明に関する基準を策定することが予想される。AIコパイロットはウォレットインターフェースで標準となるだろうが、署名鍵は分離されたままでなければならない。AI時代においても、最も安全なカストディ戦略は依然として最も古いものだ。信頼を少なくし、より多くを検証し、利便性に制御を犠牲にさせないことである。
