ブロックストリーム、ジェイドのハードウェア財布はRNG脆弱性の影響なし

ブロックストリーム、ジェイドのハードウェア財布はRNG脆弱性の影響なし ブロックストリーム（Blockstream）は、自社のジェイド（Jade）ビットコイン（BTC）ハードウェア財布製品群が、最近他社で報告された乱数生成器（RNG）の脆弱性の影響を受けていないと明らかにした。 同社は、ジェイド・クラシック、ジェイド・コア、ジェイド・プラスのいずれも当該脆弱性とは無関係だと説明した。あわせて、BTCを新たな財布へ移す利用者向けに、新規キー生成、アドレス検証、テスト取引、既存の復旧フレーズの安全な廃棄などのベストプラクティスをまとめたブログ投稿を準備中だとした。 また、最先端の大規模言語モデル（LLM）によって、これまで見落とされていた脆弱性が見つかっており、ブロックストリームも製品の品質保証（QA）レビュー強化にこれを活用していると説明した。ただ、独立した検証や迅速な脆弱性の公開・修正には、透明性のあるハードウェアとファームウェアが必要であるため、AIがオープンソースを代替することはできないと強調した。 一方、これに先立ち、コールドカード（Coldcard）ハードウェア財布のキー生成欠陥を狙った攻撃により、約500の財布から594 BTCが盗まれた経緯がある。被害額は3,800万ドル（約56億円）規模とされる。