ここ数日間に起きた出来事は、より広いBitcoinコミュニティにとって警鐘となるべきであり、私たちは実際にそうなると考えています。
脆弱なエントロピー生成が原因で多数のColdcardデバイスが悪用された今回の事例は、今後のセルフカストディのあり方を根本から見直すきっかけとならなければなりません。
この出来事は、これまでセルフカストディでBitcoinを保有してきた多くの人々に大きな衝撃を与えました。そして今では、理解できることではありますが、第三者によるカストディへ戻ることを検討している人も少なくありません。同時に、まだセルフカストディを始めていない人々にとっても、そのハードルはさらに高く感じられるようになりました。
率直に言えば、平均を大きく上回る技術的知識とエコシステムへの理解を持つ長年のBitcoinコミュニティメンバーでさえ、このような災害を予測し備えることができなかったのですから、新規ユーザーが恐れを抱くのも無理はありません。
もちろん、この問題に対して早い段階から警鐘を鳴らしていた人々はいました。私たちは、今後そうした懸念がこれまで以上に真剣に受け止められることを心から願っています。
とはいえ、セルフカストディを諦めることは誤った対応です。
私たちが目指すべきなのは、安全なセルフカストディをより堅牢で、より理解しやすく、そしてより多くの人が利用できるものにすることです。
まず第一に、中央集権型カストディサービスの実績は、それよりもはるかに悪いものです。その歴史はBitcoinのほぼ全歴史にわたって続いています。取引所やその他のカストディプラットフォームは、何度もハッキングされ、破綻し、顧客の出金を停止し、顧客資産を不適切に管理し、あるいは預かった資金ごと姿を消してきました。
少数のカストディ事業者に大量のBitcoinが集中することは、システム全体のリスクを高め、資産としてのBitcoinとネットワークそのものの基盤を弱めます。また、中央集権型カストディはセルフカストディより優れたセキュリティ実績を持っているわけでもありません。カストディサービス提供者にとって、それとは逆のことを主張する強い経済的動機があるとしてもです。
第二に、本物のBitcoinではなく「ペーパーBitcoin」を保有することは、エコシステム全体の健全性、ひいてはBitcoinの長期的な価値提案を損ないます。
もしセルフカストディでBitcoinを保有することに抵抗があるのであれば、証券口座で保有することに特別な意味はほとんどありません。それならAmazonやMicrosoftの株、あるいは金ETFを保有するのと大差ありません。
紙の上の権利だけを保有するということは、Bitcoinの分散性を維持するために必要な責任と作業のほぼすべてを他人に委ねることを意味します。同時に、手数料と影響力を、カストディの集中化を進め、最終的にはBitcoinの価値を支える本質的な特性を弱めようとするインセンティブを持つ大手伝統的金融機関へと流すことになります。
もちろん、従来型のTradFiポートフォリオを保有すること自体が悪いわけではありません。それがあなたのリスク許容度に合っており、その限界を理解しているのであれば問題ありません。しかし、Bitcoin ETFを購入することと、Bitcoinエコシステムを強化することは同じではありません。
分散化という観点から見れば、Bitcoin ETFを購入しない方が、むしろBitcoinにとって良い結果をもたらす可能性があります。 あなたのお金は、大規模なカストディ機関がさらに多くのBitcoinを中央集権的に管理することを助けるだけです。もしTradFiの枠組みの中で資産運用を続けながらBitcoinを支援したいのであれば、その資金は他の伝統的な投資先へ振り向ける方がよいでしょう（そして、Bitcoinトレジャリー企業もその答えではありません……）。
今回の出来事が壊滅的な打撃であったことは間違いありません。
しかし、だからといってセルフカストディという使命を放棄してはなりません。困難に直面したからといって「専門家に任せよう」と考えるだけでは、システム全体は徐々に弱体化し、最終的には機能しなくなってしまいます。
BitcoinVN Shop
私たちは、こう言う人がいることをすでに分かっています。
「あなたたちはショップでハードウェアウォレットを販売しているのだから、当然それを勧め続けたいだけでしょう！」
いいえ。
BitcoinVN Shopは、9年間の運営を通じて一度も利益を上げたことがありません。
この事業を維持できているのは、親会社であるBitcoinVN（中央集権型の暗号資産取引所運営会社）からの補助金や信用枠による支援のおかげです。その累計額は長年にわたり数万ドル規模（5桁台半ば）の米ドルに達しています。
これは利益の出るビジネスではありません。
確かに、販売する各商品には利益率を設定しています。しかし、その利益率だけでは、輸送中の破損や自社負担の保証対応、さらには数多くの予想外・想定内の物流上の問題によって積み重なった損失や評価損を、これまで一度も補うことはできませんでした。
さらに言えば、これには通常の運営費用、すなわち人件費、物流、在庫管理、倉庫保管、会計業務、配送、オンラインでの情報発信の維持、そしてサービスを継続するために必要なあらゆる費用すら含まれていません。
私たちがベトナム市場へハードウェアウォレットを提供し始めたのは、簡単に利益を得られると考えたからではありません。もちろん、将来的にはBitcoinVN Shopを黒字化したいと考えています。そうでなければ事業は持続可能ではなく、永遠に補助金へ依存し続けることはできないからです。
しかし、BitcoinVN Shopを設立した本来の理由は、それとはまったく異なります。
BitcoinVN（当時は「Bitcoin Vietnam」という名称でした）が2014年初頭にベトナム初のBitcoin取引所を立ち上げた際、私たちは意図的にノンカストディモデルを採用しました。顧客のBitcoinを預かったり、その保管責任を負ったりしたくなかったのです。
しかし、市場の現実はすぐに私たちの前に立ちはだかりました。
何をしているのかを理解している人々にとっては、即時出金は問題なく機能していました。
しかし、経験の浅い顧客にとっては、これが数え切れないほどの損失につながりました。中には、怪しいウォレットや信頼できない取引所、あるいは完全な詐欺にコインを送ってしまった人もいました。また、自分自身のウォレットへ出金したものの、セルフカストディを十分に理解していなかったり、シードフレーズを安全にバックアップしていなかったため、後になってアクセスできなくなってしまった人もいました。
そのため私たちは、一部の顧客に限って一時的にプラットフォーム上でコインを保管することを認める一方で、セルフカストディについて学び、最終的には自分自身でBitcoinを管理することの重要性を繰り返し伝え続けました。
BitcoinVN Shopは、まさにその経験から誕生しました。顧客には信頼できるセルフカストディツールへのアクセスが必要でしたが、ハードウェアウォレットをベトナムへ輸入することは、当時も現在も煩雑な手続きが必要です。
障壁が一つ増えるたびに、セルフカストディへ踏み出す人は減ってしまいます。
そこで私たちは、自らハードウェアウォレットの輸入と国内流通を担い、ユーザーがセルフカストディを始めるために必要なツールをできる限り簡単に入手できるようにしました。
ハードウェアウォレットの輸入・保管・流通は、決して簡単で低コストな事業ではありません。物理的な在庫を扱う以上、現実世界で事業を運営するあらゆる制約や複雑さが伴います。特に、サプライチェーンの完全性が不可欠なセキュリティ重視の製品ではなおさらです。
もっと簡単に利益を得る方法はいくらでもあります――あるいは、この場合、そもそも利益を出す方法ですら。
もし私たちがすでにBitcoinVN Exchangeを運営し、こうした問題を現場で目の当たりにしていなければ、ハードウェアウォレット販売事業に参入することは決してなかったでしょう。
では、なぜあえて取り組んだのでしょうか？
理由は主に二つあります。一つは比較的私たち自身の利益に関わるもの、もう一つは、Bitcoinネットワーク全体とその長期的な成功に対する私たちの責任だと考えているものです。
第一に、私たちは他人の大量のBitcoinを預かる責任を負いたくありません。顧客に私たちを銀行のように扱ってほしくないのです。
その責任は極めて重大です。たった一つのミスで、ある家族の生涯の蓄えが失われ、何世代にもわたって人生が変わってしまう可能性があります。極端な場合には、その家系そのものが途絶えてしまうことさえあり得ます。
そして私たちは、どのような呼び方をするにせよ「カルマ」という概念を信じています。そのため、このようなリスクや重荷を自ら背負うつもりはありません。
私たちがカストディサービスを提供する場合でも、常に私たち、あるいは他の第三者に対して、失っても構わない額を超える資産を預けないようという警告や免責事項を繰り返し伝えています。
顧客の資産を多く預かるほど、リスクは大きくなります。私たちの管理下にあるBitcoinが増えれば増えるほど、会社や従業員は攻撃者にとってより魅力的な標的となります。なぜなら、攻撃が成功した場合の見返りが大きくなるからです。
攻撃者が狙える「戦利品」をできる限り小さく保つことは、私たちの防御戦略の中核です。顧客が簡単に出金し、自らBitcoinを管理できるようにすることは、私たち自身の利益にもつながっています。
さらに、Bitcoinネットワーク全体に対する責任もあります。
Bitcoinは、十分な数の人々がセルフカストディでコインを保有してこそ、資産・ネットワーク・プロジェクトとして成功できます。
Bitcoinの保管が少数の機関に集中すればするほど、システムは弱くなります。秘密鍵の管理が広く分散されるほど、ネットワークはより強靭になります。
もちろん、これは緊急時であっても、中央管理者が「簡単なアップグレード」を強制したり、取引を取り消したり、ルールを書き換えたりできないことも意味します。こうしたことは、より中央集権的なネットワークでは何度も起きてきました。
誰かの都合に左右されることなく淡々と動き続ける、非介入型のネットワークが気に入らないのであれば、Bitcoinはあなたに向いていないかもしれません。
しかし、それこそがBitcoinの本質です。
中央集権的な主体が、自らの意思でネットワークをねじ曲げられないこと――歴史的に見ても、そのような権限は自らの利益のために通貨システムを操作する目的で乱用されてきました――これこそがBitcoinに価値を与え、魅力的な代替手段たらしめている理由なのです。
私たちの失敗：Coldcardを取り扱ったこと
この点については、私たち自身にも責任があります。
数年前、私たちはColdcardデバイスを製品ラインナップに追加しました。その結果、それらのデバイスを購入し、問題のある乱数生成器（RNG）のみに依存していた顧客は、本来期待していたよりもはるかに弱いセキュリティにさらされることになりました。
誤解のないように申し上げます。
私たちは「マーケティング費用」やそれに類する金銭的なインセンティブを一切受け取っていません。顧客から、よりBitcoinに特化した代替製品としてColdcardを求める問い合わせが相次いだため、取り扱いを決定したのです。
これまでの間、私たちはColdcardの販売によって利益を得ていません。帳簿上でも、ベトナム市場への供給によってすでに数千米ドルの累積損失が発生しています。
さらに現在、残っている在庫約1万米ドル以上についても、一般販売に適さなくなったため、損失として計上しなければなりません。
弱点があることが判明したRNGを搭載したデバイスを販売し続け、顧客を資産喪失のリスクにさらすことは到底正当化できません。そのため、問題を認識した直後に販売をすべて停止し、ショップから製品を撤去しました。
では、当初私たちはどのようにColdcardを評価したのでしょうか。
私たちはデバイスのハードウェアやファームウェアを独自に監査したわけではありません。その代わり、評価基準の一つとして、主要なマルチシグ対応ソフトウェアプロバイダーがそのデバイスを自社ソフトウェアへ統合しているかどうかを重視していました。
これらのチームは専任のエンジニア、十分なリソース、そして専門的な技術力を備えており、小規模な販売業者では到底できないレベルでハードウェアウォレットの信頼性や安全性を検証できます。そのため、彼らが統合を決定したかどうかは、私たちにとって重要な判断材料でした。ただし、それだけで決定的な証拠になるわけではありません。
今回、その判断材料では根本的な弱点を見抜くことができませんでした。Coldcardを取り扱うという最終判断を下したのは私たち自身であり、その決定について責任を負います。
一方で、小規模なハードウェアウォレット販売業者が、自前のセキュリティエンジニアチームを抱え、販売するすべてのデバイスのファームウェアを一行ずつ独立監査することを期待するのは現実的ではありません。特に、この脆弱性が5年以上もの間、業界全体でも発見されなかったことを考えればなおさらです。
私たちのショップには、知名度の低いさまざまなハードウェアウォレットメーカーから、取り扱いを希望する問い合わせが定期的に寄せられます。しかし、私たちはそれぞれのデバイスをゼロから独自監査することはできないため、信頼できる技術チームやセキュリティ研究者による評価を参考にしています。
彼らから十分な信頼を得たデバイスであれば、取り扱いを検討します。しかし、それはBitcoinVN Shopによる独自のセキュリティ認証を意味するものではありません。そのような認証を提供するためのリソースや技術力を、私たちは持ち合わせていません。
セルフカストディの未来
今後数日から数週間の間、この出来事を利用してカストディ型ソリューションを宣伝する人々には十分注意してください。
彼らは悪意ある行為者であり、そのように認識されるべきです。彼らはBitcoinの成功に関心などありません。
すでにソーシャルメディアでは、「取引所に預けておけばよかったのに、兄弟」といった煽りが急増しています。それに加えて、セルフカストディで失われたとされるコインに関する誤った統計も広まっています。その多くはサトシの保有分まで含めて計算しており、意図的と思われるほど数字を大きく歪めています。
故Jaffer Ali氏は、この永遠に繰り返される構図について何年も前に書き残しています。どうか安らかに。
このわずか1か月の間だけでも、海外の中央集権型取引所（CEX）の破綻が再び相次ぎ、預かり資産として数千万ドル規模の資金が消失する事例が発生しています。まずはBitMartやAscendEXの事例を調べてみてください。
Bitcoinが本来の仕組みとして機能し、その価値を発揮するためには、セルフカストディは依然として不可欠です。
今回の出来事は大きな後退ではありましたが、私たちはそこから学び、教訓を得なければなりません。それでもなお、前へ進む唯一の道はセルフカストディです。
Coldcardの脆弱なRNGによって引き起こされた今回の問題には、すでに対策が存在しています。そして、Coldcardをセルフカストディ環境の一部として使用していた多くのユーザーは、それらの対策によって救われました。
さらに言えば、今回のColdcard問題があったとしても、ハードウェアウォレットを使用すること自体が、デジタル資産を失う原因となる一般的な脅威の99%からユーザーを守る重要な一歩となります。
私たちのチームは現在も、進化し続ける脅威の状況をこちらで記録・分析しています。その大半のケースでは、インターネット接続されたデバイス上で署名機能を保持していたことや、信頼できると思われていた第三者へ資産管理を委ねたことが原因でしたが、単純なシングルシグのハードウェアウォレットであっても、その損失は防げていたはずです。
ハードウェアウォレットは、こうした脅威の大部分を防ぐことができます。確かに、シングルシグ構成は単一障害点（Single Point of Failure）を内包しているため、多額の資産保管には推奨されません。しかし全体像を見れば、Coldcardの問題は暗号資産を失う一般的な原因ではなく、極めて例外的な事故だったと言えます。
これは、大きく報道される航空機事故と似ています。ニュースでは大きく取り上げられますが、統計的には、それよりはるかに多くの命や家庭を奪っている交通事故のほうがはるかに一般的です。
もちろん、もしあなたが10年以上の経験を持つBitcoin OGやサイファーパンクであれば、LinuxとBitcoin Core専用に再利用した古いノートPCで独自の保管環境を構築するほうが、より安全である可能性があります。
そのような経験と技術力を持つ人にとって、市販のハードウェアウォレットは不要かもしれません。自作環境のほうが安価であり、しかも安全性も高くなります。ただし、それは自分が何をしているのかを完全に理解していることが前提です。
しかし、この考え方では、一般的なユーザーが直面するハードルや負担を見落としています。そのような環境を構築するよう勧めても、多くの人は途中で諦めてしまい、結局ホットウォレットやカストディサービスへ資産を預け続けることになります。
「完璧は善の敵」です。私たちは今でも、ハードウェアウォレットの普及はセルフカストディをより多くの人にとって身近なものにし、全体として見れば大幅に安全性を高めるという点で、プラスであると考えています。
次に何をすべきか？
私たちが直ちに取り組む変更の一つは、多額のBitcoinを保有する場合には、マルチベンダー・マルチシグを標準的な構成として、より強く推奨することです。
私たちはこれまでも、資産保護の「ゴールドスタンダード」として長年マルチベンダー・マルチシグを推奨してきました。しかし、それが資産全体の中で重要な割合を占めるようになった場合の必須事項として、その重要性を十分強く伝えられていなかったことについては、私たち自身にも責任があります。
セルフカストディに関するほぼすべての記事でマルチベンダー・マルチシグには触れていましたが、それは「特に慎重な人向け」の提案として扱われ、「最低限必要な基準」として位置づけてはいませんでした。
これは私たちの誤りでした。
今後は、セルフカストディで重要な資産――例えば0.1 BTC以上――を保有するのであれば、マルチベンダー・マルチシグを導入すべきであることを、これまで以上に明確に伝えていきます。
今回のColdcard／Coinkite問題は、理論上は起こり得ると長年指摘されてきた「テールリスク」が現実化した事例でした。しかし、
時間が十分に経過すれば、あらゆるテールリスクはいずれ必ず現実になります。
そして、高性能な最先端AIモデルが登場した現在、その時間軸は急速に短縮されています。
これまで以上に多くのテールリスクや例外的なケースが短期間で現実化し、単一障害点は、適切な対策が取られなければ、これまで以上の速さで発見・悪用されるようになるでしょう。
実際の取り組みとしては、
当面の問題が落ち着き次第、私たちのチームはオンラインショップで専用のマルチベンダー・マルチシグパッケージの提供を開始する予定です。
また、今後数年にわたり、さらに多くのメーカーのデバイスを評価・追加することも検討しています。これにより、ユーザーはより多様で独立したエントロピーソースを利用でき、セルフカストディ環境から単一障害点を排除しやすくなります。
さらに、マルチベンダー・マルチシグに特化した小規模な勉強会（ミートアップ）の開催も検討しています。参加者が導入を始めやすくなり、実際の課題を乗り越えられるよう支援したいと考えています。
これらの勉強会は、おそらく無料ではありません。この知識を共有するには、経験豊富なチームメンバーの多大な時間と労力が必要だからです。そして、「誰かが無料で面倒を見てくれる」という考え方こそが、私たちを現在の状況へ導いた一因でもあります。
質にはコストが伴います。無料のものは、ほとんど価値がないか、あるいはもっと悪い場合には、あなた自身が商品になっているのです。
マルチベンダー・マルチシグパッケージは2026年第3四半期（Q3）頃に提供開始を目指し、小規模な勉強会シリーズは2026年第4四半期（Q4）の予定に組み込む計画です。
また、マルチベンダー・マルチシグ技術の発展に取り組む業界のパートナーとの連携も強化していきます。
今こそ、重要なBitcoin資産を保護するための譲れない標準として、マルチベンダー・マルチシグを普及・実装・支援するエコシステムの構築に、さらに力を注ぐべき時です。
なぜ今なのでしょうか。
それは、今回のColdcard問題は深刻ではあったものの、全体から見ればまだ「小さな警告」に過ぎなかったからです。しかし同時に、それは非常に大きな警鐘でもありました。
もし同様の問題が、より一般的に利用されているメーカーで発生し、それまでにエコシステム全体が十分にマルチベンダー・マルチシグへ移行できていなければ、私たちは今回とは比較にならない規模の惨事に直面することになります。
もちろん、それらのメーカーはより安全な開発・運用を行っているかもしれません。しかし、単一障害点はあくまで単一障害点であり、予期せぬ事故はどのメーカーにも起こり得ます。
これは、Bitcoinの長期的な成功を願うすべての人への行動の呼びかけです。
Bitcoinの成功に本気で取り組むということは、より多くの人へBitcoinを届けるだけでなく、彼らが自らのコインを安全に保管できるよう、適切な知識・ツール・ガイダンスを提供することでもあります。
私たちは、この使命を決して諦めていません。そして、あなたも同じであることを願っています。
さあ、行動を始めましょう。
