ｼﾞｪｲ⚡️

Dice Roller 🎲

[ｼﾞｪｲ⚡️ @releu]

毛根さんは投資エアプの専業アフィなのかな？

[加納裕三@bitFlyer @YuzoKano]

DEXが合法になるためには本人確認してマネロン義務を負うということですよ。口座凍結させますよ

それはDEXと呼ぶのですか？

そしてアメリカの法律で本人確認するのだから、日本人は使えなくなりますよ

[ｼﾞｪｲ⚡️ @releu]

逆に今アメリカで使えるハイリキは何なんだ

[ｼﾞｪｲ⚡️ @releu]

規制に準拠したハイリキの価値とは？

[ｼﾞｪｲ⚡️ @releu]

赤根さんが今からやるべきこと

1. Pixelを現金で購入し、GrapheneOSを入れる

[ｼﾞｪｲ⚡️ @releu]

国内銀行が赤根氏の口座凍結を続々検討している、という話のソースが岡ちゃん以外に見当たらないんだけど大丈夫そ？

[ｼﾞｪｲ⚡️ @releu]

てかトレザーならアマゾンに公式ストアがあるんだから該当地域の人は捨て垢作ってアマゾンロッカー配送指定すればいいのになぜ馬鹿正直に自宅に送る

[ｼﾞｪｲ⚡️ @releu]

タイミング最低すぎて笑ってまう

[Trezor @Trezor]

We have some difficult news to share. Unfortunately, one of our shipping providers has experienced a data breach that exposed sensitive order data. This affects new customers in the US, UK, Sweden, Colombia, Brazil, Italy, and Portugal who received an order within the 90 days prior to August 8th, 2026.

The data exposed:

- Full names
- Shipping addresses
- Phone numbers
- Email addresses

The incident affects 11,742 customers with full exposure (name, email, phone number, shipping address) and 1,947 customers with partial exposure (name, city, email). The breach is limited due to Trezor’s strict 90-day data storage policy (we were also able to negotiate the same terms with fulfillment partners, who follow the same policy).

All affected customers have been contacted separately by email.

Our systems and devices remain secure, but affected customers could experience an increase in phishing attempts.

NEVER enter your wallet backup on a website or share it with anyone, and only check for updates on official Trezor channels.

We are deeply sorry to the community and those affected.

We are investigating this situation and will post updates on our blog:
https://t.co/JGrttMs4Ev

[ｼﾞｪｲ⚡️ @releu]

ワイの頭アルミホイルが新生ボルツはハニーポットだって囁いている

[ｼﾞｪｲ⚡️ @releu]

これは嫌すぎる

[Angelus Borgia⚡ @angeluspr09]

I just received my @Trezor Trezor Safe 3 Bitcoin Only.

The outer shipping label the one every delivery driver, neighbor, and anyone near my mailbox can read says exactly that.

Trezor Safe 3 Bitcoin Only.

Not “electronic device.” Not “consumer electronics.” Not a generic description that any shipper could legally use.

The full product name. On the outside. For everyone to see.

This is not a customs requirement. US domestic shipments have no international customs declarations.

There is no legal obligation that forced this. This was a choice made by Trezor to print the exact contents of your package on the label that faces the world.

Every person in that delivery chain now knows you bought a Bitcoin hardware wallet. The driver. The sorting facility worker. The neighbor who grabbed your package from the porch.

This is not paranoia. This is operational security 101.

Supply chain attacks are real. Physical theft targeting Bitcoin holders is real. Social engineering using purchase data is real. The threat model exists.

Trezor knows it exists they sell products specifically designed to protect against it.

And then they print the product name on the outside of the box.

Satoshi understood something that apparently still needs to be explained to Bitcoin companies in 2026.

Privacy is not optional. Privacy is not a feature. Privacy is a prerequisite for security.

Satoshi never revealed their identity out of a deep understanding that exposure creates attack vectors. That information about who you are and what you hold makes you a target. A company selling tools for financial sovereignty should understand this better than anyone.

We just watched Coldcard burn after a firmware failure that drained hundreds of Bitcoin. That was invisible, buried in code. This is different. This is visible.

This is simple. This is a choice.

Trezor could print “electronic device” tomorrow and fix this entirely. No engineering. No firmware update. One decision by one person in their operations team.

If Satoshi had seen their home address linked to “Bitcoin Only” on a shipping label, they would have returned it. And they would have been right.

The box is sitting in front of me right now. Unopened. I haven’t been able to bring myself to open it not because of what’s inside, but because of what was written on the outside.

This is my first experience with Trezor. And I am genuinely disappointed.

One week ago I was processing the Coldcard disaster. That was a technical catastrophe. This is something else a simple, avoidable mistake that puts customers at risk before they ever touch the product.

Being a Bitcoiner in 2026 means caring about details that feel small but aren’t. It means holding the companies in this space to a higher standard because the stakes are higher.

It shouldn’t be this hard. And they should know better.

[ｼﾞｪｲ⚡️ @releu]

ツイート消した方がいいですよ

[村上ゆういち@魔界の税理士 @Jeanscpa]

ジャンポケの件、割とまじで今後の日本経済を左右するぞ

これで女性の主張が通るなら、日本経済は終わる

だって証拠なくて主張のみで認められてるってことでしょ？さすがにそれはありえない。

[ｼﾞｪｲ⚡️ @releu]

1000円未満でも根こそぎ抜かれてるみたいだし今回のような無差別攻撃の防御壁としてカナリア戦法はやはり有効なんじゃないかなあ

[ｼﾞｪｲ⚡️ @releu]

これ称賛なんだ
有課金ウォレット事業者なのに鍵生成を資本関係ない他企業の消費者向け既製品を使い回してたってお粗末すぎて普通の感覚なら信用失うべきじゃないの

[cryptographile @cryptographile]

Coldcardユーザー愛用のcollaborative multisigといえばNunchuk。

Inheritance keyにTapsignerを使い、PlatformKeyにCCを使い、ユーザーの多くもCCを使っていた。Coinkite社に偏りすぎていた。

かなり際どかったが、とんでもない速度と透明性で対応して難を逃れた。

ユーザーからは称賛の声が多数。

[ｼﾞｪｲ⚡️ @releu]

製品自体に問題無いとしてもあれが家に鎮座してたら周囲にどう見られるかって話

[ｼﾞｪｲ⚡️ @releu]

blockclockは今回の件抜きに普通にきしょくないか
セキュリティ意識が少しでもあるならあれは買えないでしょ

[ｼﾞｪｲ⚡️ @releu]

死ぬほど内蔵RNGをトラストしそうな日本人の被害報告も未だ見ないので単純にcoinkite製品が東アジア方面で流行るのが遅かった（＝mk3購入者が殆どいない）だけの話な気が

[Koji Higashi @Coin_and_Peace]

https://t.co/BX5V8axE6C

[ｼﾞｪｲ⚡️ @releu]

CEXで名札を貼られたUTXOならどこの誰がいくら取られたかまで正確に分かるはず
これらのコインは持っていることを知られている故に検閲耐性など最初からなく、そのCEXに管理責任を丸投げした方が大多数の人にとって合理的だと思う

[Teruko @Teruko21M]

被害者のロケーション推定法と、その確度信は置いといて、興味深いデータ

[ｼﾞｪｲ⚡️ @releu]

閉店セール1万円ぐらいならコールドカードQ2つほしい
あのクソデカキーボードはテスト用途に捗りそう
もう一つは半世紀後に謎のコレクターバリューが生まれることを期待しての保存用

[ｼﾞｪｲ⚡️ @releu]

巨額賠償とかそういう方向に進んだ場合誰もウォレット開発しようとはならなくなりそう

[川合林太郎|Tokyo Bitcoin Base代表 @Kawai_prv_ml]

Coldcardのシード生成脆弱性について、Coinkiteにどんな責任が指摘されているのか？

まず会社側の公式スタンスですが、CEOが「We take full accountability for the firmware bug」と明言し、謝罪しています。

ただし補償や賠償の約束はしていません。対応は修正ファームウェアの提供、警察報告や保険請求への協力、技術的な事後分析の公開予定に留まっています。

契約上も、製品は「as-is」で販売され、責任上限はデバイスの購入価格まで、コインの損失については免責、という強い制限がかかっています。

一方で、エンジニアリング上の過失を指摘する声は強く、2021年から約5年間、重要な乱数生成の部分で、本来使うべき安全な乱数ではなく、弱い乱数に切り替わってしまっていた点が問題視されています。標準のシード生成フローを信頼して使ったユーザーが被害に遭っている点も議論の焦点になっています。

他方、ビットコインは「自分の鍵は自分で守れ」という思想が根底にあり、自己カストディを選んだ以上、最終的なリスクは自分で引き受ける、というのが本来のスタンスだとする見方もあります。

ただし今回のケースはユーザーが鍵を漏洩させたわけではなく、シードそのものの生成段階でベンダー側の欠陥があった。つまり、鍵を自分で持っていたのに、その鍵が最初から予測可能な形で作られていたという構造。

自己カストディは「鍵を自分で管理する」ことであって、「シードの生成まで完全に自分でやらなければならない」とまでは多くの人が意識していなかった、という指摘もあります。ダイスロールやパスフレーズは追加の保護として案内されていたに過ぎず、標準機能を信頼して使った人が被害に遭っている、という点です。

この点で「自己カストディ ≠ 自己生成」という指摘が出てきます。ビットコインの思想は「信頼を最小限にする」ことですが、ハードウェアウォレットのシード生成という最も根幹の部分で、結局ベンダーを信頼せざるを得なかった、という構造的な問題が露呈したとも言えます。

結局のところ、
・エンジニアリング上の責任 → 会社自身が認めている
・道義的責任 → 謝罪はあるが補償の約束はなし
・契約上の金銭責任 → 購入価格までに制限
・法的・民事責任 → 未確定

これが現状の整理です。

[ｼﾞｪｲ⚡️ @releu]

10個もトランザクション挟んだら自分にパスが回ってきても全然不思議ではない

[ｼﾞｪｲ⚡️ @releu]

使うことはできない、は無くね？
流動性に限界あってもP2Pで何も知らない野生コイナーにプライバシーコインと交換で押し付ければいいんだから