COINKITE CTO、エクスプロイトの約1年前に欠陥RNGコードへの警告を退けた可能性　LibNgU "switck"の正体巡り新証拠

COLDCARDで発生したエントロピー不備の中心にあるLibNgUのコードについて、疑似名義"switck"で開発していた人物が、Coinkiteの共同創業者兼CTOであるPeter Gray氏だった可能性を示す新たな証拠が浮上した。 研究者らは、Gray氏のGPG鍵が"switck"名義のコミットを数十件署名していたとし、他の識別情報も両者の関連を示唆するとしている。 ビットコイン開発者のJames O'Beirne氏（@jamesob）によれば、同氏は2025年5月にCoinkiteへ、LibNgUのRNG（乱数生成）実装が不審に見えるとして削除を推奨する警告を送った。だが、問題があるなら既に発見されているはずだと伝えられたという。 また、スクリーンショットでは、少なくとも2021年4月の時点でLibNgUの書き換えを疑問視する利用者の声が確認できる。 これらの指摘が事実であれば、後に1,800BTC超の盗難に結び付いたとされるコードを導入した技術者が、脆弱性が公表される1年以上前にRNG実装について直接の警告を受けていたことになる。