ビットコインの自己管理のハードルが上がっていく
Coldcardの乱数生成欠陥で1000BTC以上が流出した件、公式ストア購入やマルチシグ導入でもリスクが消えない事実に改めて戦慄した。 パスフレーズの管理やサイコロによるエントロピー生成まで自力で求められるとなると、もはや「自己責任」の領域が広がりすぎていて、ライト層が資産を守り抜くのは困難かもしれない。
つい先日、ビットコインコミュニティでは比較的高評価だったColdcardというハードウェアウォレットに乱数生成の欠陥が発見され、本来128ビットのエントロピーが約40～72ビット程度まで低下していたために1000BTC以上が流出するという被害がありました。十分に強力なパスフレーズを設定する、サイコロを振ってエントロピーを生成する、複数のベンダーのハードウェアウォレットを買ってマルチシグ、みたいな対策を取っていれば今回のような被害は避けられたはずですが、そこまで強くビットコインに興味を持っていないライトユーザーにとってはあまりにもハードルが高すぎるように感じます。そもそもハードウェアウォレット自体も偽物が存在するので公式ストアから購入することを強く推奨されている上に、過去には有名どころのLedgerやTrezorは顧客情報流出をやらかしており、自宅で受け取ること自体にも一定のリスク（ビット