ニュース概要
TREE NEWS 報道： 8月20日、ハードウェアウォレットメーカーのColdcardは、Mk4/Mk5（バージョン5.6.1）およびQ（バージョン1.5.1Q）デバイス向けの新しいファームウェアをリリースしました。このアップデートは、7月31日のホットフィックスと3週間にわたる継続的なレビューに続くもので、シード生成攻撃により深刻な金銭的損失を被ったユーザーに対応しています。新しいファームウェアでは、新しく生成されるすべてのシードに、ユーザーエントロピー源（最低65回のキーストローク、50回の物理的なサイコロ投げ、または128回の物理的なコイントス）を組み込むことが必須となり、STM32真性乱数生成器とSE1/SE2セキュアエレメントからの新しいエントロピーと組み合わせられます。その他の改善点には、署名前の段階的なPSBT検証、USBおよびファームウェア更新境界の強化、Deltaモードの分離改善、アクティブウォレットのバックアップ問題の修正、RNG初期化と障害チェックの強化、デフォルトのSIGHASH設定の安全性向上が含まれます。
業界分析
このアップデートは、影響を受けるデバイスでのシード生成を危険にさらす重大な脆弱性への直接的な対応です。ユーザー提供のエントロピーを必須とすることで、Coldcardは純粋にハードウェアベースのRNGモデルから、決定論的または予測可能なシードのリスクを低減するハイブリッドアプローチに移行しています。これは、ハードウェアウォレットにおける既知の攻撃ベクトルです。物理的なランダム性（サイコロやコイン）の要件は特に注目に値します。これは、リモート攻撃者やファームウェアのバグだけでは侵害できないセキュリティ層を導入するからです。
より広い視点から見ると、この動きは、暗号ハードウェアウォレット業界における透明性とセキュリティプロセスへのユーザー参加への傾向の高まりを浮き彫りにしています。Coldcardは長い間、プライバシー意識が高く技術に精通したユーザーに好まれてきましたが、このアップデートは「信頼するが検証する」という哲学へのコミットメントを強化しています。段階的なPSBT検証と改善された分離機能は、機関投資家や高資産個人がますます使用する安全なマルチシグワークフローのベストプラクティスにも合致しています。
ただし、このアップデートは、侵害されたファームウェアで生成されたシードを事後的に修正するものではありません。影響を受けた可能性のあるユーザーは、アップデート後に新しいシードを生成し、資金を移す前に検証することをお勧めします。これは、セキュリティ強化とユーザーの利便性のバランスをどのように取るかという、業界における永続的な課題を浮き彫りにしています。特に、技術的な影響を完全に理解していないユーザーにとっては重要です。
今後の展望
ハードウェアウォレットがより洗練されるにつれて、ユーザーエントロピー要件と多要素認証メカニズムのさらなる統合が期待されます。この動きはまた、再現可能なビルドや署名付きリリースを組み込んだ、より監査可能で検証可能なファームウェア更新プロセスへの潜在的なシフトを示しています。Coldcardにとって、このアップデートはセキュリティ第一のブランドとしての地位を強化しますが、LedgerやTrezorなどの競合他社にとっては、信頼を維持するために同様の対策を採用する必要があるかもしれないというハードルを引き上げるものです。
長期的には、このインシデントと対応は、自己保管とハードウェアウォレットの基準に関する規制上の議論に影響を与える可能性があります。まだ正式な規制は存在しませんが、特にシード生成とエントロピー源に関する自主的な基準が業界に登場するかもしれません。ユーザーにとっての重要なポイントは明確です：常にファームウェアを更新し、署名を検証し、疑わしい場合は物理的なランダム性を使用して新しいシードを生成してください。
