BTC盗難の前にRNG警告を黙殺か Coinkite CTO関与を示す新たな証拠
AI マーケットサマリー
Coinkite"のCTOがCOLDCARDのエントロピー障害に関連する疑わしいLibNgUのRNG実装について警告を作成しながら無視したとされる報道により、セルフカストディ用ハードウェアにおけるカウンターパーティーおよびサプライチェーン・リスクへの懸念が再燃している。仮に正確であれば、この見立ては、ウォレットのファームウェアの来歴と監査可能性を巡るセキュリティおよびガバナンス上のリスクを改めて浮き彫りにし、プロトコルレベルのビットコインのファンダメンタルズではなく信頼ショックを通じて、短期的な暗号資産センチメントの重しとなり得る。
影響度
● 普通
影響を受ける資産
BTC/USDT+0.37%
AI インサイト · BTC/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
Odaily Planet Dailyによると、LibNgUのコードを書いた匿名アカウント「switck」が、COLDCARDのエントロピー不具合（entropy failure）問題の中核にある実装に関与したCoinkite共同創業者兼CTOのPeter Gray氏本人である可能性を示す新証拠が浮上した。
研究者らは、Gray氏のGPG鍵がswitck名義のコミット数十件に署名しているほか、複数の識別情報が両者の同一性を示唆するとしている。
ビットコイン開発者のJames O'Beirne氏は、2025年5月にCoinkiteへ連絡し、LibNgUの乱数生成（RNG）実装に不審な点があるとして削除を推奨したと説明。これに対し、問題があるなら既に検出されているはずだという趣旨の反応だったと述べた。
また、スクリーンショットでは、ユーザーがLibNgUの書き換えについて2021年4月の時点で疑問を提起していたことも示されている。
これらの指摘が正しければ、当該コードを導入したエンジニアが後に1,800BTC超の盗難に結び付けられ、脆弱性が公表される1年以上前にRNG実装への直接的な警告を受けていたことになるという。（Bitcoin News）
