Keystoneのハードウェアウォレット、署名鍵まで盗まれていた――「信頼の根拠」が崩れるとき何が起きるか

ハードウェアウォレットを使っている人にとって、今回のKeystoneの件は他人事では済まないと思っています。単なる「情報流出」ではなく、ウォレットの正規品を証明するための署名鍵そのものが盗まれた、というのが今日の話です。

何が盗まれたのか

Cointelegraphの報道によれば、今回のKeystoneへの侵害は当初の発表よりも深刻で、攻撃者はユーザーデータにとどまらず、「そのデバイスが本物のKeystoneである」と証明するために使われる署名鍵を持ち去ったとのことです。

これが何を意味するかというと、偽造デバイスを作った上で「正規品と同じ署名」を付与できる状態になった、ということです。ユーザー側から見れば、手元のデバイスが本物かどうかを確認する手段が、根本から失われた状態に近い。

ハードウェアウォレットの「信頼モデル」とはそもそも何だったか

ハードウェアウォレットが「安全」とされてきた理由は、秘密鍵をオフラインで保持するという設計だけではありません。「このデバイスは改ざんされていない正規品だ」という保証がセットになっていてはじめて成立するモデルです。

2017年のバブル当時、取引所にすべて置いておいたユーザーが根こそぎやられていく様子を見て、自分もハードウェアウォレットに移行しました。「自分で管理する」という行動そのものが一つの答えだと思っていたし、今も基本的にはそう思っています。

ただ、あの時代と今で変わったのは、ハードウェアウォレット自体が攻撃対象として成熟してしまった点です。FTXが崩壊した2022年末、取引所から資産を引き出す動きが急加速して、ハードウェアウォレットメーカーの売上が跳ね上がりました。それはつまり、攻撃者にとっても「標的にする価値が上がった」ということでもあります。

サプライチェーン攻撃という古くて新しい手口

署名鍵の盗難が怖いのは、ソフトウェアのアップデートや製造工程への混入、いわゆるサプライチェーン攻撃と組み合わせられるからです。

正規の署名が使えるなら、悪意のあるファームウェアをユーザーに「正規のアップデート」として配布できます。あるいは、Amazon等の転売市場で流通する箱入りの「新品」が実は改ざんされたデバイスだった、という話も、理論上は現実味が出てきます。

Ledgerも過去に顧客データの流出を経験しましたが、あれはメールアドレスや氏名・住所といった個人情報でした。今回のKeystoneは、デバイスの真正性を証明するための鍵という、もう一段深いレイヤーの話です。そこが大きく違うと自分は読んでいます。

現在Keystoneを使っている人はどう動けばいいか

Keystoneは現時点で公式の声明を更新しているはずなので、まずそちらを確認する必要があります。その上で自分が気にしているのは以下の点です。

• 直近でファームウェアのアップデートを行った場合、その配布経路が侵害されていなかったかどうか
• デバイスを公式サイト以外のルートで購入した場合、シールや封印の状態だけでは真正性の保証にならない可能性がある
• 今後Keystoneがどのタイミングで新しい署名鍵のインフラを再構築するか、その透明性

「すぐに資産を移せ」とは言いません。ただ、今何が起きているかを理解した上で、自分の管理体制を一度見直す機会にはなると思っています。

業界全体への波及と、見落とされているリスク

今回の件がもし広く認知されれば、ハードウェアウォレット全体への信頼が揺らぐ可能性があります。Keystone固有の問題であっても、「ハードウェアウォレットも安全じゃないのか」という空気は広がりやすい。

一方で、ここで見落とされがちなのは、「取引所に戻る」という選択肢が必ずしも安全ではないという現実です。2022年のFTX崩壊は記憶に新しいですし、今も出金制限や破綻リスクはゼロではない。ハードウェアウォレットが揺らいだからといって、取引所管理に戻ることがベストとは自分には思えません。

マルチシグ構成や、複数のウォレットデバイスにリスクを分散させるという方向が、現実的な着地点になっていくと見ています。一つのデバイス・一つの管理先に全部を集中させないという発想は、取引所リスクの話と全く同じ構造です。

市場への影響は今のところ限定的だが

BTCは今日時点で79,718ドル前後、週足ではほぼ横ばいです。このニュースが直接価格を動かしているわけではありませんが、FOMC前でリスクオフの地合いが続く中、セキュリティ系の悪材料は静かに積み上がっていく性質があります。

過去のサイクルでも、大きな価格下落のきっかけは往々にして「一つの大事件」ではなく、小さな不信感の積み重ねが閾値を超えたときでした。Keystoneの件がその一つになるかどうかはまだわかりませんが、自分はこの種の話を軽く流さないようにしています。

コピートレードという選択肢について

自分で管理することの重要性を書いておきながら、こういう話をするのも少し矛盾しているかもしれませんが――自己管理に慣れるまでの間や、市場を見る時間が取れないときに、BingXのコピートレード機能を使っている人も周囲にいます。実績のあるトレーダーの動きをそのまま反映できる仕組みで、相場から完全に離れられない状況でも動き続けてくれるのは一つの手段だと思っています。使い方や規模感は人それぞれですが、選択肢として知っておいて損はないです。

Keystoneの件は続報が出次第、また掘り下げたいと思っています。そんな感じで見ています。