スパロウのAIセキュリティ更新により、自分のビットコインを持つことのコストが明らかになった

木曜日、ビットコインを自分のデバイス上で安全に保存できる無料アプリケーションであるSparrow Walletの開発者は、2.5.4版をリリースしました。これは、通常のメンテナンス更新のようです。信頼性の問題が解消され、検証プロセスが改善され、ハードウェアウォレットに関するいくつかの問題も解決されました。特異な点は、このアプリケーションがどのように開発されたかです。開発者はCraig Rawです。彼は、全てのコードベースをAIが支援するセキュリティチェックを通した。、そしてAIがほとんどの修正を行ったその判断は安心できるものでした。資金を危険にさらす可能性のあるものは何も見つかりませんでした。また、誰かがこの問題を利用していたという証拠もありませんでした。

その平静な状態は、物語そのものではありません。物語というのは、そもそもこのレビューが生まれた理由であり、ビットコイン業界全体が守らなければならない約束の代価です。

それを引き起こした出来事

7月後半になると、Coinkiteが製造する人気のハードウェアウォレットであるColdcardに接続されているウォレットの資金が、ブロックチェーン上で消えていった。その原因は、2021年3月に行われたファームウェアの変更によるもので、その変更によって、ハードウェア内のランダム数生成器からソフトウェアベースの生成器へとシードの生成が変更されたのだ。その結果、一部のウォレットでは秘密鍵の暗号化強度が低下してしまった。128ビットからわずか40ビットまで「デバイスに影響を与えることなく、力任せに攻撃するのに十分弱い状態だった。ブロックチェーン分析会社TRM Labsのデータによると、5,200以上のアドレスにある約1,816枚のビットコイン（当時約1億1,600万ドル相当）が4回に分けて盗まれた。これは2026年において最も大きなハードウェアウォレットの攻撃事件となった。」Coinkiteは、影響を受けたすべてのモデルに固定ファームウェアを適用しました。各ユーザーのシードがどのように生成されたか、そして強力なパスフレーズがそれを保護しているかによって、露出度が決まることに注意する必要があります。

ここで重要なのは、盗みの方法そのものではなく、その方法である。コインケイトは、AIが攻撃者が5年以上も隠されていた欠陥を見つけるのに役立った可能性があると述べている。

Rawの報告やColdcardのエピソードを読むと、Sparrow 2.5.4が存在する理由が明らかになります。彼によると、AIレビューが行われたのは、制限のない中国のAIモデルが公開されたこと、そして大規模なコードベースを調査して潜在的な脆弱性を見つける新しい機能があるからです。彼はAIが指摘したすべての問題を自ら確認しました。実際、有料のハードウェア製品には5年間続くバグがあり、その修理には9桁の費用がかかりました。一方、無料のソフトウェアでは、数週間以内にマシンが所有しているすべてのコードをスキャンすることで対応できました。

実際にどのような効果があるのか

修正内容の詳細方が、見出しよりも重要です。Sparrowはユーザーの自身のビットコインノードに接続できますが、また「ライトクライアント」としても機能します。つまり、ブロックチェーン全体をダウンロードする代わりに、無料で公開されているエレクトラムサーバーを利用して、自分のバランスや取引履歴を得ることができます。この更新の最大の特徴は、どれだけそのサーバーを信頼する必要があるかを減らすことです。Sparrowは、エレクトラムサーバーが返送する取引が実際に自分が求めたものかどうかを確認し、取引が実際にブロックチェーンに登録されたかどうかの暗号化された証明をチェックし、新しく受け取ったブロックの証明を確認し、固定されたチェックポイントで検証済みのブロックヘッダーを確認します。他の部分でも同じです。BitBox02ハードウェアウォレットは、盗難防止機能が有効な新しいファームウェアが必要になります。プライベートキーの漏洩を防ぐための対策です。Bitcoin Coreの認証情報はデバッグログから隠されています。ウォレットのディレクトリもファイルの所有者にのみ開かれています。Torを通じてデータが送信される際のDNSの漏洩も防止されています。また、暗号化されたメッセージのチェックは一定時間内で行われるようにして、タイミング攻撃を防ぎます。

それが常態です。セキュリティパーティクルを整備する際、ほとんどの作業は、他人をあまり信頼しないようにすることに費やされます。

下にあるゲーム

一歩下がってみると、これらの修正によってどのような世界が生まれるかがわかります。自己管理というのは、反対側の当事者がいないという選択肢として提案されています。つまり、鍵や通貨は自分自身が持ち、銀行は介在しません。しかし、ウォレットとは信頼の連鎖であり、ゼロ信頼ではありません。依然として、ソフトウェアやデバイス上のファームウェア、ネットワーク上で何が起こったかを報告する自由サーバー、そして自分自身の行動習慣にも信頼が必要です。このような更新によって、最も軽い信頼関係も弱まり、「サーバーを信頼せよ」という状態が「サーバーを検証せよ」という状態に変わってしまいます。

では、その費用を誰が負担するかに注目してみましょう。スパロウはフリーでオープンソースのソフトウェアであり、基本的には1人によって作られ、維持されている。彼らはどんな手数料も請求せず、トークンも発行しない。彼らが保護している価値は巨大で、およそ1.6兆ドル規模の資産市場の一部に相当する。しかし、その保護を行う層は何も得ることができない。Coldcardは、この点において対照的な存在だ。有料のハードウェア製品であり、一定の利益を得て販売されているが、致命的なランダム性の欠陥を持っている。そのため、そのコスト構造を持つ人々は、AI支援型の攻撃者が後で用いるような規模での監査をしていない。このスタックの価値は、それを保護するソフトウェアには流れない。その価値はハードウェアメーカーや、最終的にはビットコイン自体に流れる。ウォレットや認証層は公共の財産であり、善意と個人の開発者の時間によって資金が提供される。

その脆弱性は、ささいな形で現れます。6月には、AppleがRawの開発者アカウントを完全に無効化しそうになりました——偽のSparrowクローンを検知するために作った警告アプリです。 — 控訴が成立する前に主流のプラットフォーム上で、自己管理が可能であるための条件は、一人のアカウントだった。

これが投資家にとって意味するもの

個人投資家にとって、ColdcardとAIの問題は、リスクの側面から見るべきものです。もし、ビットコインを預け金庫や取引所、ファンド、信託などを通じて管理している場合、その全過程を他の企業に委ねていることになります。そして、問題が発生した場合、その責任はその他の企業にあります。もし自らビットコインを管理する場合、鍵は自分が持っているものの、そのシステム全体は他者が管理しています。つまり、無料のソフトウェア、ボランティアによるチェック、自分で作成していないファームウェア、そして、まったく考えていなかったサーバーなどが存在するのです。

Sparrowの更新は、自己管理のアプローチにとって穏やかなポジティブな変化です。対応が迅速で無料であり、セキュリティを最優先しています。また、AIは防御コストを低減させる効果があります。Coldcardで使われているマシンスケールのツールを使えば、数週間でSparrowの全コードベースを解析でき、Rawの判断によれば、資金を危険にさらす可能性のあるものは何も見つかりませんでした。不快な点は、構造的なものです。今では「安全」という基準は、AI支援された攻撃者が何を見つけられるかによって決まります。防御側には、その競争を続けるための収益がありません。これらの修正は無料で行われました。なぜならSparrowには課金するものがないからです。監査は、ある開発者が時間を割いて行った結果です。このモデルにおいて、それが続くとは何も保証されていません。そして、攻撃者のコスト曲線は引き続き下がり続けます。

それが、この解放によって生じる有用な緊張状態です。これはバグの問題ではなく、ビットコインの取引画面に何ら影響を与えません。これはコストの問題です。最も少ないセキュリティ対策で保護されている最大の資産市場です。保管者を選ぶか、自分の鍵を持つかを決める人は、どのような失敗が起こり得るか、そしてどの失敗を受け入れることができるかを選択しているのです。Sparrowの更新履歴により、その選択がより明確になりました。