パフォーマンス
RD 人気指数
RD 成長指数
比較
チーム
更新をフォローする
フォローリスト
キャラクター
Coldcardについて
Coldcardは、ビットコイン専用のハードウェアウォレットであり、オフラインでのトランザクション署名に特化しています。中核事業は、秘密鍵をインターネットに接続されたコンピュータから完全に分離した物理デバイスを提供することです。主な価値提案は、物理的な隔離によるセキュリティ、異なるメーカーによる2つのセキュアエレメント、およびユーザーが検証可能なオープンソースのファームウェアです。これは、リモートのハッカーや侵害されたコンピュータから大量のビットコイン保有を保護するという市場の課題を解決しており、トランザクションはデバイス上で署名され、SDカード、NFC、またはQRコードを介して転送されます。 過去6か月間、同社は2026年7月に発見された重大な脆弱性に直面しました。この欠陥はファームウェアバージョン4.0.1から4.1.9に影響し、シードフレーズ生成に使用される乱数生成器が、公開された定数を使用するソフトウェアベースの疑似乱数生成器に置き換えられていました。これにより、生成されたシードの実効エントロピーが意図した128ビットからわずか40～72ビットに低下し、ブルートフォース攻撃が可能になりました。攻撃者はこれを悪用し、数時間以内に5,200以上のアドレスから約1,816 BTCを盗みました。同社は7月31日に修正ファームウェアをリリースしましたが、既存の脆弱なシードはアップデートでは修正できませんでした。影響を受けたユーザーは、更新されたデバイスで新しいシードを生成し、資金を移動するよう勧告されました。同社は補償計画を発表せず、法的措置の可能性に直面しました。このインシデントは、セキュリティ最優先のウォレットとしての評判を深刻に損なわせました。
カナダのCoinkite社が開発したビットコイン用ハードウェアウォレット「Coldcard」は、2017年の発売以来、ビットコイン専用設計、デュアルセキュリティチップ、オープンソースのファームウェアにより信頼を獲得してきた。2021年3月、ファームウェアアップデート（v4.0.1）により、ニーモニック生成がハードウェアRNGからハードコードされた定数を持つソフトウェアPRNGに誤って切り替わり、Mk2/Mk3ではエントロピーが約40ビット、Mk4/Mk5/Qでは約72ビットに低下する重大な転機が発生した。この欠陥は5年以上にわたり発見されなかった。2026年7月30日、攻撃者がこの脆弱性を悪用し始め、最終的に4回の波にわたって5,200以上のアドレスから1,816 BTC（約1億1600万ドル）を流出させた。Coinkiteは修正ファームウェア（v4.2.0）のリリース、影響を受けた在庫の破棄、ユーザーへのシード再生成と資金移行の要請で対応した。この事件は、コールドウォレットであってもソフトウェア層のリスクに直面することを浮き彫りにし、ビットコインの自己管理セキュリティにおける画期的な事例となった。Coinkiteはまた、調査支援のため自動顧客データ削除を一時停止した。
過去6ヶ月間、Coldcardは重大なセキュリティインシデントを経験しました。2026年8月初旬、2021年3月のファームウェアビルドフラグが専用乱数チップを無効化し、脆弱なシードを引き起こしました。攻撃者はこれらのシードをブルートフォースで解析し、4波にわたる41分間で5,200以上のアドレスから1,816 BTCを流出させました。Coinkiteは2026年8月20日に緊急ファームウェア（Mk4/Mk5用5.6.1、Q用1.5.1Q）をリリースし、シード生成時にユーザー追加エントロピーを必須化し、署名前トランザクションチェック（例：PSBTチェックサム検証、SIGHASH_SINGLEのブロック）を追加しました。しかし、このアップデートは既に侵害されたシードを修正しません。ユーザーは別のデバイスで新しく生成したウォレットに資金を移行する必要があります。今後の公式の焦点は、エントロピー生成の強化、転送セキュリティの向上、正式な事後分析の完了です。Coinkiteは影響を受けたユーザーに直ちに資金を移動するよう勧め、パスフレーズではこの欠陥を軽減できないことを強調しています。
Coinkiteは、Coldcardを手がける企業であり、共同創業者はPeter Gray（CTO）とRodolfo Novak（CEO、NVKとして知られる）です。 Peter Gray：共同創業者兼CTO。30年以上の経験を持つベテランの組み込みシステムエンジニア。Coldcardのファームウェアとハードウェアの開発を主導し、以前はDigital Multitools Inc.を設立してKVM-over-IP製品を開発。USBおよび組み込みシステムに関する複数の特許を保有。 Rodolfo Novak：共同創業者兼CEO。製品戦略とビジネス開発を推進。彼のリーダーシップの下、Coinkiteは主要なビットコイン用ハードウェアウォレットであるColdcardやその他のセキュリティツールを出荷。ビットコインコミュニティで積極的に活動し、自己管理を提唱。