COLDCARDのシード生成に重大な問題、対象者は更新と資金移行を
ビットコイン向けハードウェアウォレット「COLDCARD」に、ウォレットのシード生成時の乱数を著しく弱める重大なファームウェア不具合が判明した。開発元Coinkiteは、影響を受けるファームウェアで作成したシードが危険にさらされるとして、修正版への更新後に新しいシードを作り、資金を移すよう利用者へ勧告している。
BlockのBitcoin Engineering and Securityチームは、COLDCARD利用者から資金喪失の報告があり、悪用が進行中だとの判断から技術解析を早期公開した。ただし、CoinkiteとBlockはいずれも、本稿執筆時点で被害総額や被害ウォレット数を公式には確定していない。本記事でも未確認の金額・件数は扱わない。
「遠隔侵入」ではなく、予測しやすいシードが作られる問題
今回の問題は、インターネット経由でCOLDCARD本体へ侵入し、端末内の秘密鍵を直接読み出すタイプの攻撃ではない。Coinkiteの技術解説によると、2021年のソフトウェア統合時に乱数生成の呼び出し先を誤り、本来使うべきハードウェア乱数生成器ではなく、MicroPythonの決定論的なフォールバック処理が使われる状態になった。
このため、端末が生成したシードの候補範囲が本来より大幅に狭まり、攻撃者が端末固有情報や生成時の状態を推測・絞り込めれば、候補をオフラインで探索して秘密鍵へ到達できる可能性が生じた。シードや秘密鍵を復元されれば、対応するアドレスのビットコインを移動されるおそれがある。
影響を受けるモデルと修正版
Coinkiteの公式セキュリティ勧告では、影響の有無は端末の購入時期ではなく、シードを生成した時点のモデルとファームウェアで判断するとしている。公式が示した修正版は次のとおりだ。
- Mk2／Mk3：4.2.0以降。4.0.1〜4.1.9で生成したシードが対象
- Mk4／Mk5（Standard）：5.6.0以降
- Q（Standard）：1.5.0Q以降
- Mk4／Mk5（Edge）：6.6.0X以降
- Q（Edge）：6.6.0QX以降
Mk4、Mk5、Qでは、それぞれの修正版より前に生成したシードが影響を受ける。StandardとEdgeは別のリリース系統であり、単純な数字の大小では安全性を判断できない。利用者はCOLDCARD公式ダウンロードページでモデルと系統に合うバージョンを確認する必要がある。
CoinkiteとBlockの解析が示す深刻度
Coinkiteは暫定評価として、Mk2／Mk3の実効的な探索空間を約40ビット、Mk4／Mk5／Qを約72ビットと見積もっている。いずれも同社が目標とする128ビットを下回る。公式ファームウェアの変更履歴でも、限定的なエントロピー不具合を直す緊急修正として案内されている。
一方、Blockの独立した技術解析は、Mk2／Mk3では端末IDやタイマー状態などが既知なら生成が決定論的になり得ると指摘した。Mk4／Mk5／Qについても、固定されたフォールバック状態などの条件下では、安全に区別される出力系列が最大2の32乗に限られるとの評価を示している。Blockは完全な実機検証による総当たり性能までは確認していないとも明記しており、数値を「誰でも直ちに全シードを解読できる時間」と読み替えるべきではない。
対象者が行うべき対応
Coinkiteは、まず対象モデルへ正しい修正版を導入し、端末上でバージョンを確認してから新しいシードを生成するよう案内している。新しいシードのバックアップ、ウォレットフィンガープリント、受取アドレスを確認し、少額のテスト送金が着金したことを確かめた後に残りの資金を移す。移行が完了し、十分な承認を確認するまでは古いバックアップを破棄しない。
慌てた移行は、送金先の間違いやバックアップ不備という別の事故を招く。シード、BIP-39パスフレーズ、秘密鍵をウェブサイトやネットワーク接続された端末へ入力してはならない。サポートを名乗る相手にも共有せず、更新ファイルと手順は公式サイトから確認したい。
ダイスとBIP-39パスフレーズを使った場合
Coinkiteによれば、シード作成時に公平な6面ダイスを独立して50回以上振り、その結果を秘密に保って追加していた場合、その入力だけで少なくとも128ビット相当のエントロピーが加わるため、今回の乱数問題だけを理由に危険とはみなしていない。回数や手順、最終的に使った単語に確信がなければ、移行を行うよう勧めている。
強く固有のBIP-39パスフレーズは追加の防壁になるが、弱いシード自体を修復するものではない。短い、一般的、再利用した、または外部に漏れた可能性があるパスフレーズは安全策にならない。COLDCARDのPINとBIP-39パスフレーズも別物である。公式は、強いパスフレーズを使っている場合でも、実務上可能な限り早く新しいシードへ移行するよう案内している。
まとめ
COLDCARDで確認されたのは、端末への一般的な遠隔侵入ではなく、シード生成に使う乱数の統合不具合だ。しかし、予測可能性が高まったシードから秘密鍵を探索されれば、結果として資金を盗まれる可能性がある。影響を受けるファームウェアでシードを作成した利用者は、公式勧告を確認し、正しい修正版への更新、新規シードの作成、少額テストを経た資金移行を落ち着いて進める必要がある。
出典：Coinkite公式セキュリティ勧告、Coinkite技術解説、Block技術解析、COLDCARD公式GitHub変更履歴（2026年8月4日確認）
※本記事は情報提供を目的としており、秘密鍵やシードの入力・送信を求めるものではありません。対応時は必ず公式情報を確認してください。
