Trezor：常に誰かがあなたの鍵を管理しています。その鍵を管理すべきは、あなた自身です。

騒ぎに惑わされず、実際に何が起きたのかを明確にしておく価値があります。資金が流出したウォレットは、製造時点で脆弱な乱数生成機能を用いて作られていたのです。これは特定の企業の製品における特定の欠陥であり、他のメーカーのデバイスが鍵を生成する方法には何の影響もありません。 そもそもウォレットが適切に作られていれば、今回の事件はあなたには何の影響も及ぼしません。あなたの資産は1週間前と全く同じ場所にあり、以前と全く同じ仕組みによって保護されています。

ですから、まず最初に言いたいのはこれです。恐怖に駆られて設定を変更してはいけません。恐怖は拙いエンジニアです。恐怖は人々に、理解できない複雑さを無理やり追加させるように仕向けますが、理解できない複雑さそのものが、また別のリスクとなるのです。

現在、資金を移動させるのに複数の鍵を必要とする「マルチシグウォレット」について多くの議論が交わされています。マルチシグは優れたツールであり、大量のビットコインを保有している人にとっては、単一のデバイスや単一のベンダーによってすべてが危険にさらされることがないという意味で、非常に理にかなっています。 Trezorは2014年からマルチシグに対応しており、こうした設定において最も広く使用されているデバイスの一つです。しかし、多くの人にとって、それは必要以上の機能です。すべてのビットコインが永遠に封じ込められるべきというわけではありません。実際に使用するコインに関しては、マルチシグは助けになるどころか、すぐに負担となってしまいます。 多くの人にとっては、シンプルなシングルシグの設定で十分です。シードを1つ、適切に書き留めて安全に保管するだけ。明確で管理しやすいです。一方、マルチシグには、必要な閾値を下回ってしまったり、構成が正しくなかったりすることから、バックアップや正しい復元が実際に行いにくいことまで、現実的な落とし穴があります。また、管理が容易なバージョンでも年間利用料がかかります。 これは決して万人向けのものではありません。そして、もしあなたがこの分野の初心者であるなら、まだ始めもしていないうちに、たった一週間の不運な出来事に怯えて諦めてしまわないでください。自己管理はスキルであり、他のスキルと同様に、パニックに陥るよりも練習を重ねることに価値があります。まずは小さなことから始めましょう。

常に誰かがあなたの鍵を握っているのです。

この事件に対するもう一つの反応について、私は理解できますが、穏やかに異議を唱えたいと思います。ニュースが報じられて以来、一部の人々は、企業にコインの管理を任せたほうが簡単で安全だと判断し、ビットコインを取引所やカストディサービスに戻しています。それは人間として自然な反応です。しかし、私はその考え方が教訓を逆さまに捉えていると思います。

どんなに手配を工夫しても、決して消えることのない事実があります。誰かが常にあなたのビットコインの鍵を握っているのです。唯一の疑問は、それが誰かということです。もしそれがあなた自身でないなら、それは企業であり、あなたはその企業が誠実で有能であり、明日も存続していると信頼していることになります。

その信頼が裏切られたときに何が起こるか、私たちは何度も目の当たりにしてきました。取引所はハッキングされ、カストディアンは破綻しました。自分のコインは他者に預けておけば安全だと信じていた人々は、そのコインが実際には一度も自分の手元になかったことに、手遅れになって気づかされたのです。 ビットコインが存在する唯一の理由は、あなたの資金が、企業が提示し「安全だ」と約束する残高ではなく、真にあなた自身のものであるようにするためです。自分の鍵を保持するということは、その約束を自らの手に委ねることに他なりません。

ここで、公平な読者ならこう言うかもしれません。「でも、取引所ではなくウォレット会社を信頼するよう求められているだけなのに、実際のところ何が違うのか？」と。それは良い質問であり、その答えは重要です。コインをカストディアンに預けるということは、コインそのものを手放すことを意味します。 その会社が支払能力を維持し、誠実であり続け、明日も存続していることを信頼しているわけですが、もし会社が破綻すれば、あなたの資金も一緒に失われてしまいます。ハードウェアウォレットを使用する場合、コインを誰にも預けることはありません。あなたが直接保有しているのです。頼りにしているのは、そのツールが正しく構築されているという、より限定的な信頼です。 そして、当社のコードは誰でも検証できるように公開されているため、それは単なる「信頼の飛躍」ではなく、あなた自身や独立した専門家が実際に確認できるものです。ある種の信頼は検証可能です。もう一方の信頼は、単にそれが正しい選択であることを願うしかありません。 これは、自己管理に責任が伴わないという主張ではありません。明らかに責任は伴います。 しかし、その責任は何かを実際に所有するための代償であり、私たちにとっては支払う価値のある代償だと考えています。鍵をカストディアンに預けてもリスクは消えません。単に、目に見えず、制御できない場所へリスクを移すだけであり、結果として、ビットコインが脱却するために構築されたまさにそのシステムの中に、再び閉じ込められることになります。

私たちの役割は、所有という行為をシンプルに感じてもらうことです

もし責任が自己管理に伴う正直な代償であるならば、取り組む価値のある仕事は、その責任を軽く感じさせることです。これが私が最も重視している部分であり、私がこの仕事をしている理由でもあります。

長い間、業界では自己管理は難しくやや威圧的な選択肢であり、利便性は常に取引所に属するものだと黙って受け入れられてきました。 しかし私は、その前提とは正反対のことを信じるようになりました。人々がビットコインをどこに保管するかを形作ってきたのは、難しさよりもむしろ「利便性」の方です。ほとんどの人がコインを取引所に預けたままにしているのは、その取引所が破綻するリスクを天秤にかけ、それだけの価値があると判断したからではありません。30秒で済んだし、慣れ親しんだ感覚だったから、そこに置いてあるのです。 より多くの人に鍵を自分で管理してほしいなら、説教を垂れるのではなく、鍵の管理を彼らが毎日使っているアプリと同じくらい自然で手間のかからないものにすることが必要です。

それが業界全体として私たちが掲げる基準です。技術に詳しい一部の人だけが利用できる自己管理ではなく、誰にとっても当然で簡単に感じられる自己管理です。セキュリティとは、設定がどれほどハードコアで精巧に見えるか、ダイスロールやエアギャップといった要素のことではありません。 それらは必ずしも現実と一致しない安心感を与えるだけです。重要なのは、日常的に使える自己管理の形を正しく実現することです。なぜなら、それが実際に大多数の人が利用する形だからです。堅牢なシングルシグネチャウォレットは十分に優れた基準であり、希望する人はそこから機能を拡張していけばよいのです。

私たちを鵜呑みにしないでください。私たちを検証してください。

この議論全体にはもう一つの共通するテーマがあり、今回のようなインシデントが発生した後は、その重要性が減るどころか、むしろ増しています。もしご自身の鍵を管理するのであれば、信頼を寄せるツールが、実際に謳っている通りの機能を果たしているかどうかを知る権利があります。そして、その信頼を正直に勝ち取る方法は、単に「信頼してください」と頼むことではありません。人々に確認させることなのです。

だからこそ、当社のファームウェアやデバイスの設計はオープンソースです。Trezorがどのように機能するか、具体的にはお客様の資産を守るためのランダム性をどのように生成しているかを含め、誰でも正確に確認できます。オープンであること自体が魔法の盾になるわけではありませんし、そう主張する人物には警戒すべきでしょう。 オープンソースのコードが役立つのは、人々が実際にそれを確認し、さらに他者がその上に新たなものを構築することで、コードに対する注目がさらに集まる場合に限られます。そこで私たちは、そうしたことが確実に起こるよう、あらゆる手を尽くしています。

私たちは、独立した研究者が欠陥を発見し報告した際に報酬を支払うバグ報奨金プログラムを実施しています。これにより、「誰かがこれを検証できる」という状態が、実際に検証を試みるための具体的な動機へと変わります。また、コードが公開されているため、検証への扉は、企業が誰かを招き入れることを選択した時だけではなく、毎日開かれているのです。

透明性は後付けできるものではありません。それは開発の初期段階から私たちの作り方を形作っています。ビットコインの真の意義は、古い制度の代わりに新しい制度を信頼しなければならないということではありません。そもそも、盲目的に信頼する必要がなくなることこそが、その本質なのです。 ユーザーは自ら検証できるべきなのです。その仕組みを隠したままユーザーに信頼を求めるウォレット企業は、その本質を完全に見失っているのです。

重要なのは責任です

したがって、いいえ、この困難な一週間は、ハードウェアウォレットが機能不全に陥ったことを意味するわけでも、自己管理が間違いだったことを意味するわけでもありません。それは、これまでと変わらず、常に意味してきたことを示しているのです。自分の資金を所有することには、ある種の責任が伴います。それは、この概念の弱点ではありません。 それは単に「所有」というものの本質なのです。そして、今回のような厳しい一週間は、単に苦痛をもたらすだけではありません。業界全体に対し、より徹底した監査を実施し、より厳しい問いを投げかけることを強いるものであり、研究者や新しいツール、そしてより広範なコミュニティから、これまで以上にコードに対する精査が行われることになるのです。 今日はそう感じられないかもしれませんが、自己管理は静かに、この分野の他のどの部分よりも速いペースで強固になりつつあります。

誰かがあなたのビットコインの鍵を預かることになるでしょう。この1週間、Trezorには多くの新規ユーザーが加わったことは示唆的です。その多くはColdcardからの移籍者であり、自己管理を重視し、それを手放すつもりは全くない人々です。 私たちは過去12年間、すべての人々を大切にしてきたのと同じように、彼らを大切にし、安全を守り続けます。私たち全員が目の当たりにしてきたあらゆる出来事を踏まえても、私は依然として、あなたのビットコインにとって最も安全な場所はあなた自身の手の中だと信じています。あなたの資産は、ついに、そして完全にあなた自身のものです。
_________________________________________________________________________

Bitcoin.comは、本記事で言及されたコンテンツ、商品、またはサービスを利用したこと、あるいはそれらに依存したことに起因または関連して生じた、実際の、申し立てられた、または結果的な、いかなる種類の損失、損害、請求、費用、または経費についても、直接的か間接的かを問わず、一切の責任を負わず、また賠償責任を負わないものとします。 当該情報への依存は、あくまで読者自身の責任において行うものとします。