2026年、記録的な損失が取引所とコールドウォレットを同様に襲った。何が失敗したのか、ウォレットメーカーが何を変えたのか、そしてBitfinexが依然としてユーザーは自分のキーを保持すべきだと主張している理由を紹介する。
今年は仮想通貨の保管があらゆる方面から攻撃されており、2026年は危険な年になるだろう。 恐怖の肛門 自己保管する投資家にとっても、他人が自分の資金を安全に保管してくれると信頼している投資家にとっても。悪い俳優、時々 動力を与えられた AI によって、場合によってはそうではないこともあり、サイバーセキュリティの基準が引き上げられ、自己管理を信じる人々は、今後数年間でデジタル資産を保護できるようにセキュリティ システムの改善を目指すようになりました。
暗号化セキュリティプロバイダー CertiK 確認済み 2026 年の年初来の損失総額は、本稿執筆時点で約 94 億 3,000 万ドルでした。 2026年10月は、主にバイナンスへの攻撃による63億ドルの損失が発生し、史上最高の損失を出した月となった 消耗した、史上最大の暗号ハッキングです。ステーブルコインの発行者やパートナーと協力して、バイナンスは調整や市場価格の変動に応じて約28億5000万ドルの資産を凍結することができた。さらに、損失を吸収すると述べ、11月3日までに影響を受けたトークン資産の98％を補充したと発表した。全体として、2026 年に盗まれた金額は、2025 年にハッキングされた 34 億ドルに比べて大幅に増加していると報告されています。 連鎖分析.
集中型取引所は、デジタル資産を長期保存するための次善の戦略であると長い間考えられてきました。ハードウェアウォレットとしても知られるコールドウォレットを使用すると、暗号通貨投資家はオフラインに保たれた安全なチップに自分のキーを保持できます。これらは長い間、個人および組織の保管者にとって運用上のセキュリティの重要な部分とみなされてきました。
ハードウェアウォレットの障害で信頼が失われる
しかし、ビットコインやその他の資産が何億ドルも盗まれた大事件を受けて、コールドウォレットに対する信頼は揺らいでいる。
カナダのビットコインハードウェア会社Coinkiteが製造したウォレット「Coldcard」が最大だった。 2026 年 7 月 30 日以降、攻撃者は 約1,082BTCが流出 ファームウェアの欠陥により、5,000 を超えるアドレスから (執筆時点で約 8,600 万ドル) の被害が発生しました。
一方、レジャーユーザーは、 失った オンチェーンアナリストによると、東南アジアの正規再販業者であるCryptoBilisを通じて販売された本物のデバイスには、ユーザーの回復フレーズを攻撃者に送信するLedgerを離れた後に隠されたインプラントが取り付けられていたことが明らかになり、10月には推定1億200万ドルの被害があったという。
コールド ウォレットは、コンピューターが推測できないほど大規模なプールから抽出された乱数から生成される 12 語または 24 語のリストであるシード フレーズを作成することによって機能します。 Coldcard の問題は、2021 年 3 月のファームウェア リリースにまで遡る欠陥でした。
これにより、シード生成は、デバイスのハードウェアベースのエントロピー ソースではなく、弱いソフトウェア乱数発生器に頼るようになりました。 によると ブロックチェーンインテリジェンス企業TRM Labs。これは、シード フレーズの定式化の可能性のプールが、古いモデルでは約 340 兆通りから約 1 兆通りに減少したことを意味します。これは、攻撃者が自分のコンピューターから検索するには十分な数でした。
コインカイトはそれ以来、 解放された 新しいファームウェアでは、「ユーザーがソースする 1 つのエントロピー手法: 予測不可能なタイミングでの少なくとも 65 個のキーの押下、物理的な 6 面サイコロの 50 回のロール、または 128 回の物理的なコイン投げ」が必要です。すべての入力が予測できる場合にのみ結果を予測できるため、新しいランダム性ソースを追加すると機能します。ただし、すでにコインを失っているユーザーには役に立ちません。
マルチシグと自己管理の向上の推進
マルチシグウォレットは暗号通貨業界によって強力なソリューションとして検討されており、このアイデアは注目を集めています。 3 つのうち 2 つ (または 5 つのうち 3 つなど) の鍵を回したときにのみ開く金庫を考えてください。ただし、その鍵は 3 人の異なる鍵屋が作成する必要があります。
Coldcard の場合、複数の Coldcard デバイスからマルチシグを構築すると一部のユーザーが保護されない可能性があるため、異なるメーカーを使用することが重要です。 「コールドカード キーのみから構築されたマルチシグ クォーラムは、[すでに使用されたアドレスのコインの次に] 最も脆弱でした」とウォレット プロバイダーのヌンチャクは述べています。 書きました.
Bitfinex CTO Paolo Ardoino にとって、この年は監護権をめぐる議論の双方の弱点が露呈した年となった。で話す ステファン・リベラのポッドキャスト同氏は、ハードウェアウォレットのセキュリティに対する最近の懸念により、業界の一部は集中型取引所をより安全な代替手段とみなすようになったと述べた。
「そして今、私たちはバイナンスのハッキングを目の当たりにし、そのため集中管理も多くの監視と懸念の対象となっています」と彼は述べた。 Ardoino にとっての答えは、平均的なユーザーのセルフカストディを簡素化することです。 「私たちがビットコイナーとしてやるべきだと思うのは、マルチシグのユーザーエクスペリエンスをさらに向上させることだ」と同氏は述べ、資金を移動するために複数の独立したキーが必要なウォレットについて言及した。そのため、単一の侵害されたデバイスがウォレットを空にすることはできない。
Bitkey ウォレットは、技術者以外のユーザーにマルチシグ セキュリティの利点をもたらす試みの 1 つです。同社によれば、ビットコイン専用の2/3マルチシグウォレットが作成される。つまり、ウォレットはビットコイン取引を承認するために3つのキーのうち2つが必要になるという。 Webサイト。ユーザーは 2 つのキーを保管しており、3 番目のキーは Bitkey サーバーに保存されています。つまり、攻撃者が資金を盗むには、3 つのキーのうち 2 つ (たとえば、ユーザーの電話とハードウェア デバイス) が必要になります。
Ardoino にとって、2026 年の事件は自己管理の必要性を否定するものではなく、ユーザーとウォレットメーカーにとって、より洗練された悪者から身を守るための挑戦となるのです。 「私たちは取引プラットフォームであり、銀行ではありません」と彼は言いました。 「私たちは銀行であるべきではなく、人々は自分の資金を管理し続けるべきです。」
ポスト ハッキングとエクスプロイト: ビットコインはどこに保管すべきですか? 最初に登場したのは ビットフィネックスのブログ.
