セルフカストディウォレット、使いやすさとセキュリティの両立に課題

ハードウェアウォレットをめぐる最近のセキュリティ事故を受け、暗号資産の自己管理が初心者に適しているのかという議論が再燃しています。Ledgerのデバイスは、リカバリーフレーズを盗むインプラントの影響を受けたと報じられました。一方、Coldcardのファームウェアのバグにより、攻撃者が秘密鍵を再生成して資金を盗める可能性がありました。 自己管理がそもそも初心者向けに設計されていたのかについて、業界のリーダーたちの意見は分かれています。OnrampのCEO、マイケル・タンガマ氏は、初心者向けではなかったと述べ、より広く普及させるには、より簡単なカストディツールが必要だと主張しています。Safe LabsのCEO、ラフル・ルマラ氏は、自己管理は誰にでも向けたものだが、利用者がセキュリティの専門家になる必要はないと述べています。 マルチシグウォレットは、取引の承認に複数の鍵を必要とすることでセキュリティを高められますが、署名者間の調整やバックアップ、復旧が複雑になります。また、複数の署名者が同じ侵害されたインターフェースにだまされた場合、悪意ある取引の承認を防ぐことはできません。 シードレスウォレットはリカバリーフレーズを不要にしますが、別のリスクを伴います。Tangemによると、利用者は最大3台のデバイスにアクセス手段をバックアップできますが、それらをすべて失うと資金は永久にロックされます。FoundationのCEO、ザック・ハーバート氏も、画面を内蔵していないウォレットでは、侵害されたスマートフォンを通じて悪意ある取引を承認させられる恐れがあると警告しました。 トレーダーにとって、この議論は自己管理の安全性が、デバイスの完全性と取引を安全に検証することの両方に左右される点を浮き彫りにしています。より使いやすいウォレット設計は暗号資産の普及を後押しする可能性がありますが、セキュリティ上の欠陥や分かりにくい復旧手順は、利用者の信頼を損なうおそれがあります。