Coldcardのシード生成不備で2026年に594BTC流出か　約500の単一署名ウォレットが被害

Bitcoinハードウェアウォレット「Coldcard」を巡り、古い機種・ファームウェアの一部でシード生成に欠陥があったとの検証済みインシデント情報が公開され、自己保管の安全性が改めて注目されている。対象は、Coldcard Mk3のファームウェア4.0.1〜5.0.3、Mk4およびMk5で5.6.0未満、Qで1.5.0Q未満とされる。 問題の中核はシード生成時のエントロピー低下だ。本来ハードウェア乱数生成器で確保すべき乱数が、予測可能なソフトウェア由来の代替に置き換わった結果、意図した128ビットから72ビットへとエントロピーが落ちたと説明されている。技術的な話に見えるが、シードフレーズの推測困難性はウォレット防御の土台であり、生成過程の乱数が弱まれば、ユーザーがフレーズを漏らしていなくても攻撃者が探索空間を狭められる可能性が生じる。 公開情報によれば、2026年7月30日〜31日にかけて、約500の単一署名（シングルシグ）ウォレットから合計約594BTCが移動（sweep）したと報告されている。詳細は公式のBlogプラットフォームで案内されている。 要点：Coldcardの旧ファームウェア／旧端末の一部でシード生成の脆弱性が確認され、約500の単一署名ウォレットから約594BTCが移動した可能性が指摘されている。検証済みノートでは、BIP39パスフレーズを用いて生成したシード、または十分なダイスロール（少なくとも50回）を取り入れて生成したシードはリスク対象とみなされていない。 エントロピーがすべてを決める Bitcoinのセキュリティは複雑に語られがちだが、シードの層では原理は明快だ。ウォレットは「推測不能な乱数」によって守られる。正しいエントロピーが確保されていれば、総当たりは現実的に不可能という前提が成り立つ。乱数が弱くなると、その前提が崩れ、理論上不可能だった作業が実行可能域に近づく。表示不具合や署名周りのバグと異なり、シード生成の欠陥はウォレットの根幹に直結する。 全てのColdcardユーザーが同じ状況ではない 今回の指摘は、現行の全Coldcardが直ちに危険という意味ではない。検証メモでは影響範囲が特定の端末・ファームウェアに紐づけられ、修正済みとしてMk4/Mk5向け5.6.0、Q向け1.5.0Qといったリリースが挙げられている。 さらに重要なのは、生成方法によってリスクが分かれる点だ。インシデントノート上、BIP39パスフレーズを併用したシード、またはダイス由来の十分なエントロピー（少なくとも50回のダイスロール）を取り入れたシードは、リスク対象外と整理されている。つまり問うべきは「Coldcardを持っているか」ではなく、「どの端末・どのファームウェアで、どの手順でシードを生成したか」になる。 単一署名ウォレットが狙われやすい理由 報告では、資金移動の中心は約500の単一署名ウォレットとされる。攻撃者にとって単一署名は合理的な標的だ。1つのシードが資金を全て支配するため、シードが導出・推測できれば追加の承認は不要になる。 一方マルチシグは、1つの署名者のシードが破られても、資金移動に追加の鍵が必要になる場合がある。マルチシグが万全というわけではないが、単一の弱点が直ちに全損につながるリスクを抑え得る。このため、厳格な保管設計ではマルチシグ、パスフレーズ、ダイス生成のエントロピー、地理的に分散したバックアップ、複数ベンダーのハードウェア併用などを組み合わせることが多い。 ハードウェアウォレットにも信頼・更新・検証が必要 ハードウェアウォレットは多くのオンラインリスクを下げる一方、万能ではない。ユーザーはファームウェア、供給網、シード生成、バックアップ運用、署名画面、更新手順、そして自らのオペレーションに依存する。更新も難しい判断を伴う。変更点を理解せずに急いで更新すべきでないという助言がある一方、セキュリティ修正は不可欠な場合もある。更新しなければ既知の脆弱性を抱え続け、安易に更新すれば偽ファームウェアやフィッシングのリスクが増える。公式情報源の利用、ファームウェア検証、セキュリティ告知の精読、拙速な対応の回避が基本になる。 Bitcoin保有者への示唆 今回の事案は、自己保管が取引所やカストディアンへの依存を減らす強力な手段である一方、セキュリティの責任がユーザーと選択したツールに帰することを改めて示す。Coldcard利用者は、影響対象のファームウェアでシードを生成したか、追加エントロピーやパスフレーズ保護を使ったかを確認する必要がある。影響が疑われる場合でも、脆弱性確認をうたう不審サイトや未知のツールにシードフレーズを入力してはならない。 市場全体にとっての教訓は、強固な保管とは単にデバイスを所有することではなく、シード生成の手順、バックアップの保管、署名の防御、単一要素が破綻した場合の影響まで理解して設計することだという点にある。Bitcoinは最終的な管理権限をユーザーに与える。その価値は大きいが、不可逆性ゆえに厳格さも求められる。 本稿はColdcardのセキュリティ資料および2026年7月の資金移動に関する公開報道に基づく。執筆はNews Desk、編集はSamuel Rae。情報源はBlogの公表内容による。