Coldcard事件から学べる三つの教訓

分散管理は一点集中のリスク分散より優れています。

執筆：muneeb

翻訳：Baihua Blockchain

Coldcard事件からは3つの教訓が得られます。第一に、Bitcoinの保管方法について。第二に、差し迫る量子コンピュータの脅威について。第三に、BTCエコシステムを今後より健全に保つ方法について。以下でそれぞれ説明します。

（1）Bitcoinの保管方法

Coldcard事件が特に残念なのは、被害に遭ったのが一生の貯蓄を投じ、非常に慎重に行動していた人々だったことです。彼らは高リスク投資を避け、セルフカストディを真剣に学び、Bitcoinを最良の価値保存手段と心から信じていました。

今回の攻撃の詳細については繰り返しません（他の方がすでに説明しています）。今後に向けて、最も良い戦略は分散配置です。

資産の20%～30%をETF（例えばIBIT）に分散してもよいでしょう。取引所に直接預けるよりETFを推奨する理由は2つあります。一つは基盤となるカストディアンがより分散されていること。二つ目に規制されたETFにより追加的な法的保護が得られることです。

さらに、20%～30%をより自己主権を重視した方法で、異なるブランドのハードウェアウォレットや、異なる方法で生成したエントロピーを使った鍵生成（上級者向け）などに分散できます。

すべての卵を一つのカゴに入れてはいけません。

（2）量子コンピュータの脅威について

将来、量子コンピュータが暗号システムを本当に突破できるようになった場合、それは、コールドウォレットに保管していたBTCが突然移動されてしまうことと非常によく似た現象として現れるでしょう。コミュニティはすでにこの種の痛みを身をもって経験し、そのつらさを知っています。

量子の脅威は現実に存在し、私たちが実際に行動できる猶予はおそらく数年しかありません。量子コンピュータの進展を楽観視するのではなく、より慎重に備えるべきです。とりわけLLM（大規模言語モデル）が科学分野の進歩を加速させている現状を踏まえれば、なおさらです。

（3）Bitcoinエコシステムの健全性向上

ここ数年で、Bitcoinコミュニティの一部はあまりに閉鎖的になりすぎました。有能なセキュリティ研究者やセキュリティ企業の多くは、「Bitcoin専業」圏外にいます。業界内の多くの人がColdcardの存在すら知らず、トップクラスのセキュリティ企業もおそらくコード監査をしたことがないでしょう。

最も優れたセキュリティ人材の中には、「Bitcoin至上主義」的な開発者への提案が摩擦や対立を生むことを避けたいがために、あえて距離を置く人が少なくありません。そろそろ、このような不必要な壁や内向きをやめるべき時です。

Bitcoinコミュニティは、「Bitcoin専業」ではないエンジニアにも、もっと寛容で歓迎すべきです。（こう言うと批判されることが多いと分かっていますが、既に慣れました。）

他の暗号プロトコルで活躍するエンジニアも、本質的には「悪」などではありません。実際、最先端のセキュリティ人材の多く、特にセキュリティ分野のトップ人材は、Bitcoin圏外（例えばTrail of BitsやAsymmetric Researchなど）にいるのです。

Bitcoin専業企業は、これらのセキュリティ企業や研究者とより多く協力し、良好な関係と監査体制を築いていくべきです。

Bitcoinが傷つけば、業界全体がダメージを受けます。イデオロギーに縛られて自分たちの可能性を狭めないようにしましょう。皆で協力し、より安全な未来を目指しましょう。