Atria

元botter、最近は時間をかけずに収益を出す方法を模索中

[Atria @x_atria]

マルチシグにするか…
BTCを長期で持つだけでも簡単ではないな

[中村ミレイ＠自由主義 @NakamuraMilei]

【長文第二弾】
今回のハックで、秘密鍵生成時のエントロピーに問題があり、総当りでハックされたのではという疑惑も出ている。
私はその可能性は少ないと思うが、否定まではできないと思っている。
理由としては、イーサリアムが集中的に狙われているという点だ。

仮にブラウザのエントロピーに問題があり、一定期間のあいだ脆弱性のあるブラウザ上で秘密鍵を生成したひとがいるとする。ブラウザの問題だから、いろんなコインの鍵が生成されているはずで、脆弱性は一緒なのだが、なぜかイーサリアムだけが狙われている。これはどういうことか？

イーサリアムはアカウント型といわれて、一つの鍵を何度も再利用する。というかアドレスが変わらない。長年Defiなどで活躍しているアカウントがあれば、履歴をみればすべて丸見えである。

こうしたアカウントには常に残高があり、いちど利用を初めてしまえば、イーサリアムの場合、アドレスを変更するのは非常にめんどうである。
エントロピーのハックには多分時間がかかる。下手をすると１年くらいかけてハックするのかもしれず、その間に、アカウントの残高がゼロになってしまったら意味がない。

ビットコインなどではアドレスは使い切りだから、送金するたびに、過去のアドレスが空になる。イーサリアムは一度使い始めたアカウントはほぼずっと使われ続けるから、長期間かかるハックのターゲットに選んでも１年後にもつかわれている可能性がたかい。これがイーサリアムがターゲットされる理由だ。また古いウォレットがねらわれていると聞く。これも合点がいく。古いウォレットのコインは動かされることがまれだからだ。

ビットコインでも被害があったという噂もきくが（事実確認できてない）が、古いウォレットだったとう話もあり、そうすると合点がいく。

エントロピーのハックだが、おそらくターゲットとなるアドレスを列挙し、秘密鍵のランダム生成をぶん回してそのなかにターゲット候補がふくまれているかをチェックするというのが普通の方法だろう。

シングルシグの場合は、これにたいして脆弱であるが、マルチシグの場合は、たとえエントロピーに問題があってもかなり強固にこの攻撃を回避することができる。

その理由は2つある。

1. 鍵を３つハックする必要がある
2. P2SHのアドレスは、中身がどうなっているのか、使われるときまでわからない

1つめは容易に想像できるが、重要なのは２の特性である。P2SHは、そのアドレスからは、その中身がどのような仕組みになっているのか推測することができない。2 of 3のマルチシグなのか、3 of 5なのか、はたまたライトニングネットワークのチャネルトランザクションなのか、それともまったく別のトランザクションなのか、中身はわからないという特性がある。コインをつかって、そのスクリプトが公開されてはじめて、そういう内容だったのかというのがわかるのである。中身がわかってもコインが移動されたあとではハックしても意味がない。この匿名性は非常に有利に働く。

あるP2SHのアドレスがマルチシグだと推測してみて、そこに含まれる鍵の数、鍵の順番なども想定しなくてはいけない。もっともシンプルな2 of 2 ですら、ランダムに生成した膨大な鍵の空間から、任意の２組を取り出して、それを適切な順で並べ、アドレスを生成したときに、それがターゲットのアドレスと一致しているかを評価しないといけない。これは、シングルシグよりも、圧倒的に難しい。具体的には検索エントロピーの空間が、2乗になる。2の20乗のエントロピーであれば、2の40乗になるわけである。2 of 3であれば、24乗になる。これはかなり悪いエントロピーを利用していたとしてもハック不可能な数である。

以上を考えるとマルチシグの利点がわかるだろう。

ビットコインユーザーに関しては、長期的にマルチシグへの移行をおすすめする。
なお、シングルシグでもHWに20文字程度の十分な追加パスフレーズを設定しいるひとは問題は起こりにくいので安心してもよい。十分に猶予はあるので、じっくりテストをしていずれマルチシグを採用するのがベターだ。

[Atria @x_atria]

FTX Japanから質問とは全く関係ないおそらく定型文と思われる返信がきてて本格的に終わってるなーとなってる。
何か返信しないと怒られるからなんだと思うけど返信すれば良いってわけじゃないだろうに。

[16 @c_b_16]

FTXJAPANへ移管された資産の返還を拒否されています。
資産は移管されると通知を受けているにも関わらずです。
同じような被害者が沢山います。
正当な取り扱いを求めます。
@FTX_JP @fsa_JAPAN @MOF_LFB_KANTO
@liquidbyftx
@JCBA_org
@coinpost_kagami

[ヨーロピアン @sen_axis]

あとこの突然のDMは結局なんだったん？

もう何も分からないからとりあえず全部オープンにするんで説明してください、時間かかるならそれはそれで何調べてるか状況だけ教えてくれればいいから……1年かかります！って言うなら普通に1年待つんで……

[👑音速のGOX(2冠）⚡️ @GOXGOXGOX2]

FTXjpは分別管理すべきものをし忘れててヨーロピアン先生分だけでも債務超過かあ

ボクの予想は沈黙を続ける金融庁がさすがに激オコで、買収する企業に代わりに不足分を弁済させるに清き一票

世界に向けて恥ずかしいから裏でいま工作中なの

知らんけど

[Atria @x_atria]

予想されていたことではあるんですが、本当にどうするんですかね。
自分も気づけば2週間以上返信がないけどもう返信されることはないのかも。

[ヨーロピアン @sen_axis]

あれ、このUSD残高って僕が入れてた残高を既に下回ってんですけど

[なるみや @ychosss]

FTX JAPANに資産返還に関する問い合わせをしているが証拠の画像を送った途端2ヶ月以上何も返信がもらえなくなった。そのためJVCEA(一般社団法人 日本暗号資産取引業協会)に相談。JVCEAが間に入りFTXJPから回答をもらってくれたが、なんとその回答は「既に返信済み」。ふざけるな、この2ヶ月何度

[くりぷとろじー @Helveticana_jp]

krollは、FTX Japanの管轄だから日本側で処理しなさいと言う。FTX Japanは、グローバルの登録だから、FTX Japanの対象外だと言う。

多くのユーザがFTX Japanと取引していたと認識していたわけで、そもそも日本向けアプリの仕様やkycで錯誤をさせたのだからFTX Japanに問題があると思いますが…。

[Atria @x_atria]

@ychosss @fsa_JAPAN @MOF_LFB_KANTO 2ヶ月返信ないのはひどいですね…

[Atria @x_atria]

いまできることはやったと思うのでこの件はいったん忘れることにする。でも水に流すわけじゃないからそこは誤解なきようお願いします。

[Atria @x_atria]

FTX JPからもう少し返信がきて情報が集まってからと思っていたけど、返信が遅いことが多いし返信があっても質問の回答ではないこともあってもう待つのは諦めました。

[Atria @x_atria]

FTX Japanの件、関東財務局と金融庁に情報提供しておきました。
https://t.co/zzpUAN0nMu
https://t.co/5m5OggNk1n
資産返還されなくて納得がいっていない人はやっておいたほうが良いと思います。

[Atria @x_atria]

しかしこんな債務がいくらあるのか分からない状況で買収するところが出てくるとは正直思えないし、FTX Japanもこの後どうするつもりなんだろうね。

[トム @tom_tom_jer]

本来、国内で分別管理されているはずの資産がFTXJapanから返還されません。
問い合わせメールを再三送っていますが、全く返信がありません。
電話も繋がりません。

同じ境遇の日本居住ユーザーが多数いるようです。
FTX Japanは買収されるまでこの事実を包み隠すのですか？
あんまりじゃないですか。

[Atria @x_atria]

無視できる金額ではないが、訴訟をするほどの金額でもないのがなんとも微妙である。
まずは行政に訴えるところからやっていくしかないか。

[Atria @x_atria]

FTX Japanの資産が返還されない問題、どうしたものか。
FTX Japanが主張しようとしている論理はおおよそ見えてきており、その過程にFTX Japan側の過失はあるので追及はできると思うが、意地でも返さないという鋼の意志も感じる。
開き直られたらかなり面倒くさい。

[FTXJPに返還拒否民 @FTXGOXBTC]

先程FTX JPから「ご連絡いただいたメールアドレスについて２口座（FTX Japan口座および他のFTXプラットフォームの口座）の登録があるので返還対象外」と連絡が来ました。

KrollからのメールでFTX JPに資産計上されていることも問い合わせで伝えたのに、これまでの対応を変える気はないようです。

[👑音速のGOX(2冠）⚡️ @GOXGOXGOX2]

FTXjpはblockfolioは分別管理対象外と返還を拒んで、FTXはそれはFTXjpへ請求するものだよってメールしたのか

これはワロタ

https://t.co/ajTxKB8NLK、金融庁ピンチ

陰でそれを認めてた金融庁が手のひらくるくる返し180°するとみた

[Atria @x_atria]

自分も似たような状況。
どちらの債権者にもなれない人や、逆に両方の債権者になって二重取りができる人が現れそう。
後者はさすがにないと思うが（笑）前者は普通にありそうで怖い。

[Langerhans @Langerhanseth]

#FTX 本家のほうからメールが届いていた。

#FTXJP から「ご質問の残高は、他のFTXプラットフォーム口座での保有でした。したがって、当社が実施する資産返還の対象外となります。」と言われた分も入ってるのだが🤔

[Atria @x_atria]

FTX Japanからまだ資産を返還されていない人けっこういると思っているんだけど、その割に騒いでいる人が少ない気がするのはもしかして口止めされているからなのかな。

[ヨーロピアン @sen_axis]

FTXJapanにクレーム殺到してるらしいのを観測したので忙しさ的にしょうがないかと思ってはいるんだけど、中の人直々に「対応します！」ってわざわざDMしてきてその後なんも音沙汰ないのは結果として単に口止めされただけみたいな心情になるのでせめて何らかのレスポンスほしいですね…。