Coldcard Mk3 のシード生成の欠陥：594 BTC 盗難の捜査が進む中、今すぐ BTC を移してください

Coinkiteは、Coldcard Mk3のシード生成に関する不具合を警告しています。この問題は、シード作成時の乱数が弱いことに関連しています。影響を受けたファームウェアのビルド上で生成されたColdcardのシードフレーズは、想定される128ビットではなく約72ビット程度のエントロピーしか持たない可能性があり、一部のユーザーに対して理論上の予測可能性リスクが生じます。 同社は「トレーダー向け」即時対応を強く求めています。影響を受けたColdcard Mk3からすべてのBTCを移動し、その後、固定済みファームウェア（Mk4/Mk5→5.6.0+）または別のハードウェアウォレットを使って新しいウォレットを作成し、移行してください。ユーザーは、旧デバイス上で新しい残高がゼロになっていることを確認し、新しいseed/addressをバックアップして確定し、影響を受けたデバイスをワイプ（初期化）する必要があります。 また、1.5.0Q未満のQデバイスも影響を受けますが、影響度はより軽微です。 本案内は、数百件の単一署名ウォレットから約594 BTCが流出（drain）したという報告を受けて進行中の調査に伴うものです。Coinkiteは今回の盗難との直接的な関連を確認していませんが、タイミングが一致しているため、重なり（オーバーラップ）の可能性があると示唆されています。 トレーダーにとってこれはビットコインへのプロトコルレベルの攻撃ではなく、自己管理（self-custody）における運用上のリスクが特定状況で発生したものです。今後、より詳細な情報でより広範な悪用や他モデルの関与が確認されれば、短期的にBTCの保管とハードウェアウォレットへの信頼に関するセンチメントがrisk-offに傾く可能性があります。