ビットコインの自己管理のハードルが上がっていく
Coldcardで128ビットあるべきエントロピーが実質半分以下に低下していた欠陥は衝撃的だった。 結局、信頼できるはずの専用デバイスを使っても、パスフレーズやマルチシグといった「ユーザー側の自衛」を上乗せし続けないと資産を守れないとなると、普及の障壁は高まる一方な気がする。
つい先日、ビットコインコミュニティでは比較的高評価だったColdcardというハードウェアウォレットに乱数生成の欠陥が発見され、本来128ビットのエントロピーが約40～72ビット程度まで低下していたために1000BTC以上が流出するという被害がありました。十分に強力なパスフレーズを設定する、サイコロを振ってエントロピーを生成する、複数のベンダーのハードウェアウォレットを買ってマルチシグ、みたいな対策を取っていれば今回のような被害は避けられたはずですが、そこまで強くビットコインに興味を持っていないライトユーザーにとってはあまりにもハードルが高すぎるように感じます。そもそもハードウェアウォレット自体も偽物が存在するので公式ストアから購入することを強く推奨されている上に、過去には有名どころのLedgerやTrezorは顧客情報流出をやらかしており、自宅で受け取ること自体にも一定のリスク（ビット