hhitoshi923

2014年夏頃、ビットコインに出会う。インターネット以来の画期的な発明と思い、ビットコインを購入した。今後もビットコインがどうなっていくか関心を持ち続けたい。

[Koji Higashi @Coin_and_Peace]

しかし日本人なぜここまでビットコインが生理的に嫌いなのか未だによくわからないんだよな。世界で色んな調査あるけど、日本が常にランキングワーストレベルで、世界的に見ると日本のほうが特殊だということにも当然気づいてないし

[Trezor @Trezor]

Our third-party e-mail provider has been breached. Please be aware that the email named ‘Critical Security Alert: STM32 Entropy Vulnerability’ is not coming from us, and it’s a phishing attempt. Do not click on any link.

We have taken down the domain, and we are investigating the situation, including how the hackers got access to our legit domain.

[Koji Higashi @Coin_and_Peace]

ここまで来ると、（ビットコインに限らないけど）ライトニング含むLiquid以外のL2やサイドチェーンでも似たようなことが起きないか懸念してしまう。あとはビットコインのオンチェーン自体は今のところ影響ないけど、仮にそっちまで何か大きな脆弱性が見つかったら、マジでやばいのでそこだけは死守してもらわないと…

[Koji Higashi @Coin_and_Peace]

Trezorに引き続き、SafePalも顧客情報流出とね。やはり購入者の情報はできる限り持たないのが重要よね。

まあコイン自体を守るのより、顧客情報を扱う事業者を攻撃するほうがよっぽど簡単だから、ある意味この攻撃は想定通りというか、Lightning Baseで匿名配送重視してた理由の一つ

[Koji Higashi @Coin_and_Peace]

海外の多くのビットコイナーもColdcardを推していた中で、今回のような事態になると想定するのは難しかったと思うので、発信者側がそこまですごく責任を感じる必要もないとは思います。日本では幸運なことに今の所直接の影響もそこまで大きくないようなので。

今後の教訓としては海外のビットコイナーが推していることは必ずしも正当性や安全性の根拠にはならない（これは自分は前から意識していました）

また、情報の受取手も複数の発信者を参考にしたり鵜呑みにしすぎずにリテラシーや理解も上げていく必要がある、などでしょうか。

いずれにせよビットコインのセルフカストディの手法の解説などを積極的にしてくれる人は貴重なので、やめるというより、今後こういう事件により上手く対応できるようにむしろ発信を強化して欲しい気持ちすら個人的にはあります。

[Trezor @Trezor]

Following the Coldcard vulnerability disclosure, we're already seeing an increase in phishing attempts.

Stay alert for scams ⚠️

• Never share your wallet backup, aka recovery seed (12/20/24 words)
• Only enter your wallet backup directly on your Trezor device during recovery
• Trezor will never contact you asking for your wallet backup
• Never follow wallet-migration instructions from unsolicited emails, messages or phone calls

Trezor devices are not affected by the Coldcard incident.

[Koji Higashi @Coin_and_Peace]

Coldcardからビットコインを動かしたものの、悪質な偽物のウォレットだったようでそっちで盗まれちゃった、という二次被害の報告も。こういう時に焦るのはわかるんだけど、これが危なかったりするので、落ち着いて作業しないといけないという。

[Koji Higashi @Coin_and_Peace]

コードがオープンソースになっているからといって必ずしも誰か詳しい人が調べて問題を検知してくれるわけではない中、監査する人が少ないオープンソースプロダクトをAIで狙い撃ちするみたいな事例は当面続くか。

守る側もAI使って監査を強化する、とかの対応は必須だとしてもいたちごっこではあるな

[ビットコイン研究所 @bitcoin_resjp]

【重要】COLDCARDユーザーの方へ

2021年3月配信のファームウェア4.0.x以降、シード生成が本来のハードウェア乱数を通らない経路に切り替わっていたことが判明しました。この経路は現行機種にも残っています。

Mk3（v4.0.1〜5.0.3）は極めて深刻で、公式も警告を出しています。Mk4/Q/Mk5は公式が初期分析で影響なしとする一方、Blockは構造的な弱点を指摘しており、見解が割れています。

以下に該当する場合は影響を受けません。

・2021年3月より前にシードを生成した
・サイコロのみで生成した
・単語表示後にサイコロを追加し、12単語なら50回以上、24単語なら99回以上振った
・十分に長いBIP-39パスフレーズを併用している（端末のPINではありません）
・マルチシグで、影響を受けていない端末による定足数を確保している

判断できない場合は、リスクがあるものとして扱ってください。移行先としては、COLDCARDでサイコロのみを使って生成した新しいシード、または別のハードウェアウォレットが考えられます。すぐに準備できない場合、取引所への一時的な退避も選択肢になりますが、預け先のリスクを負うことになるため、あくまで一時的な措置と考えてください。

焦った操作により二次被害も発生し得るため、移行は慌てず慎重に進めましょう。

[Koji Higashi @Coin_and_Peace]

今回のHWMのシード生成の部分のセキュリティに関しては自分の理解の範疇を超える部分があるけど、やはり一社のデバイスを信頼するのではなく、複数のハードウェアウォレットを組み合わせてマルチシグを作ったりが必要かな、と思うんだけど、そうするとさらに導入ハードルが上がるのも悩ましい

[Quinten @QuintenFrancois]

The Coldcard bug explained in simple terms:

Normally, a hardware wallet generates your 12 word seed phrase using true randomness.

Think of it like a lottery with roughly 340 undecillion possible tickets (that’s a 340 followed by 36 zeros). Every ticket has an equal chance of being picked, making the odds of guessing your seed essentially zero.

The bug didn’t shorten the 2,048-word BIP-39 word list. It changed how the wallet picked the words.

Instead of choosing from the entire lottery, the wallet kept picking from the same tiny corner because the “random” numbers were partially predictable from things like the device’s ID and timing.

Imagine that instead of 340 undecillion possible combinations, your wallet accidentally chose from only a few billion. That’s still a huge number, but astronomically smaller than what Bitcoin’s security is designed to provide.

Your seed phrase still looked completely normal. The words came from the same 2,048-word list. Nothing looked suspicious.

But for an attacker, the search space became millions of trillions of trillions of times smaller.

[Trezor @Trezor]

Trezor users: your funds are safe.

The recent Coldcard issue is limited to their own custom firmware and how some of their devices generated randomness. Trezor does not share that code.

We have always mixed multiple independent sources of randomness together (device hardware + host + secure elements on newer models).
We are truly sorry for everyone who has lost bitcoin.

Stay safe.

Read more on how Trezor generates entropy here: https://t.co/Nj6xveBQJk

[Koji Higashi @Coin_and_Peace]

AIを使った攻撃コストの低下に防御側がまだ対応しきれてない感じのインシデントが続いててて、次はどこがやられるんだ、というそこはかとない怖さがあるんだよな。Zcashとかもこのパターンだったね、確か。

[bigstone @bigstonebtc]

ビットコインには投資リターン以外の重要な役割があります。それはセルフカストディでき、価値が保存できるという点です。おそらくビットコインですらAIに比べるとリターンは低くなるでしょう。ただ私がBTCを売ってAI銘柄を買わない理由はここにあります。

[ビットコイン研究所 @bitcoin_resjp]

【新着動画】
ビットコインの量子耐性を焦らせる議論がありますが、急いで導入するリスクが見落とされがちです。
焦らず慎重にベストな選択を検討することが重要です。

ビットコインの量子耐性獲得は慎重さが鍵となる｜早すぎる決断がもたらしうるリスクを解説【加藤 規新】
https://t.co/BEJzTBkOx5

[Koji Higashi @Coin_and_Peace]

量子コンピューターとビットコイン両方わかっている人の解説は貴重。しかも日本語だとさらに。今聞いている。

[日本ビットコイン産業株式会社 @JBIinc_bitcoin]

ビットコイン研究所のYouTubeチャンネルが開設されました。早速どんな動画が一本目になるのかと楽しみにしていましたが、量子コンピュータとビットコインに知見のある三倉氏の解説という非常に興味深いものからのスタートです。ちなみに研究所所長も初顔出しされています。

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

AIによるプロトコルの脆弱性・欠陥の発見が加速し、資金流出が増加するなら、DeFiにはかなり厳しい冬の時代が訪れそう。

いつ盗まれるかわからない場所に金を置く人はいないだろう。

[Koji Higashi @Coin_and_Peace]

国内取引所からのビットコインの引き出し手数料は取引所によって無料から1万円くらいまでかなり差があるんだけど、今後BTCの引き出し手数料が高いままの取引所は個人的にも推さないことにします。

というわけで国内取引所使うなら、引き出し手数料無料のGMOコイン、SBI VC Tradeなどでいいです

[kishin | ∵ @ニチビ @btc_dakara]

ベネズエラといえば、みんなの忘却の彼方に消えてしまった仮想通貨ペトロ（とかいう国営スキャム）の計画がありましたね。
あれの背景について、2020年にNYタイムズの記事を和訳したものがあります：

https://t.co/PTflS7W4CS