Trezorがビットコイン(BTC)自己管理巡りZachXBTの「ハードウェアウォレット無価値」論に真っ向反論

クリプトニュース

ビットコイン(BTC)の自己管理(セルフカストディ)を巡る論争が今週、業界を二分した。オンチェーン調査で知られるZachXBT氏が7月16日、市場に出回るハードウェアウォレットを軒並み「完全に無価値だ」と断じ、代わりに通信を絶した専用iPhoneで暗号資産を保管するよう呼びかけたのが発端だ。標的となったのは、多くのBTC保有者が長期ポジションを守るために頼る中核デバイスそのもので、同氏はLedgerを「最悪」と名指しした。供給網(サプライチェーン)での混入リスク、ファームウェアの脆弱性、シードフレーズのバックアップ管理が構造的な危険を生み、利用者に誤った安心感を与えていると主張。資金追跡で名を馳せる同氏の発言だけに、自己管理コミュニティやAIクリプトウォレットの開発者の間で瞬く間に重みを持った。

これに対しTrezorの最高商業責任者(CCO)ダニー・サンダース氏が7月17日、批判を頭ごなしに否定はせず、しかしカテゴリー全体を擁護する立場から応じた。同氏は、扱いにくいソフトウェアや強制的なファームウェア更新が、緊急時や高額な取引の妨げになり得ることを認め、現行の自己管理ツールが依然として使いにくい点にも同意した。その上で、極端な断罪は退けた。大金を守る上級者にとってハードウェアウォレット単体が最適解でないのは事実だが、だからといってカテゴリー全体が「無価値」になるわけではない、との論法だ。擁護の中核は技術的な一点にあった。署名専用デバイスは取引の連鎖を、汎用の民生ハードでは再現できない管理された専用の信頼境界(トラスト境界)に閉じ込める、という主張である。

サンダース氏の最も鋭い反論は、iPhone推奨そのものに向けられた。機能を削ぎ落としたiPhoneであっても、専用設計のデバイスよりはるかに多くの攻撃の入り口を抱えており、Wi-Fi、Bluetooth、iMessage、セルラー通信がいずれも現に生きた攻撃経路になると指摘した。同氏の見立てでは、iPhoneベースのウォレット上で秘密鍵を直接生成する行為は、その鍵を専用ハードの内部で隔離する場合より本質的に危険だ。スマートフォンは表示と署名を一台でこなすため、連鎖全体が単一の信頼境界に収まってしまう。仮にその端末が侵害されれば、攻撃者は利用者が承認時に目にするアドレスや金額を書き換えることができ、独立した検証は完全に無力化される。

反論が拠り所としたのは、ハードウェアウォレットを汎用電子機器から分かつ「署名の分離」モデルだ。Trezorは、独立した画面、物理的な確認ボタン、そしてオープンソースのファームウェアを、監査可能な信頼経路として挙げる。ネット接続されたPCやスマートフォンとは切り離し、端末自体で取引内容を確認できる「画面・ボタン・署名」という道筋である。サンダース氏は、多機能な民生デバイスには真似のできないセキュリティモデルとしてエアギャップ(物理的な通信遮断)構成を強調した。利用者が信頼する表示面が、ネットワーク通信にさらされる面と決して同一にならないためだ。この隔離こそが、ZachXBT氏の説く単一デバイスのiPhone構成が手放してしまう性質だ、と同社は論じた。

もっとも、批判のどこが的を射ているかについてサンダース氏は率直だった。セキュリティと使い勝手の両立が実際に難しいこと、そして強制的なアップグレードや変わり続けるインターフェース、UIの不具合が、最悪のタイミングで利用者を締め出し得ることを認めた。ZachXBT氏はまさにこうした破綻の型を具体的に列挙していた。バッテリー切れ、端末やソフトの強制更新、UIの変更、あるいはサイトの不具合が、速度と規模が最も問われる場面でマルチシグ(複数署名)取引の署名を阻む、といった事態だ。サンダース氏はこれらの痛点を現実のものとして受け止めつつ、カテゴリーが破綻している証拠ではなくエンジニアリング上のトレードオフだと位置づけた。この線引きが、現状を丸ごと肯定する立場と彼の主張を分けている。

この応酬には、双方の立場をより複雑にする反応も寄せられた。ある暗号資産インフルエンサーは、スマートフォンに移ったところで原理上ほとんど変わらないと指摘した。単一のデバイスに単一のシードフレーズが紐づく限り、選ぶハードが何であれ単一障害点であり続けるからだ。Tornado Cash共同創設者のロマン・ストーム氏は、ZachXBT氏の意図に一部同調しつつ、具体的な穴を突いた。スマホベースのウォレットの多くはBIP39パスフレーズ、すなわちシードフレーズに付加してシードの物理的な流出から守る任意の追加秘密に対応していない、というものだ。この議論は、ハードウェアウォレット業界に長く付きまとう供給網の信頼コストを巡る論争を再燃させ、アルトコインのコールドストレージからAave(AAVE)の担保管理まで、幅広い論点に及んだ。

本紙の読みでは、この対立は一台のデバイスの是非というより、単一障害点をどこに置くかの問題であり、その問いは守りに傾いた相場でいっそう先鋭化する。COINOTAGの集計データによれば、恐怖・強欲指数(Fear & Greed Index)は100点満点中25、すなわち「極度の恐怖」の水準にあり、ビットコインのドミナンスは69.8%、暗号資産の時価総額合計は約1兆8,400億ドル近辺にある。歴史的にこうした地合いは、活発な売買よりもコールドストレージと長期保有へ保有者を向かわせてきた。どちらの陣営も根底の脅威モデル自体を否定してはいない。争点は、どの信頼境界を守るかにある。現物のBTCを守るのであれ、過去最高値(ATH)で得た利益を守るのであれ、実務上の教訓は明快だ。決め手はどの製品を選ぶかではなく、シードフレーズの規律と多層的なカストディにこそある。