仮想通貨が好きでも嫌いでも、興味がなくても、これはすごいことだよね。要するに、「理論的」とか「突飛」とか「妄想の中だけに存在する」と言われていた攻撃が実際に起こったってこと。ここで話してるのは、小さなeSIMインプラントと、ハードウェアウォレットの画面に表示されるフォントをOCRで読み取る小さなCPUのこと。だから、セキュアエレメントは改ざんされてない。つい最近、Coldcardハードウェアウォレットに32ビットのRNGに戻る問題があって、多くの人がコインを盗まれたんだ。今はLedgerが世界中で改ざんされたデバイスを見てる（アジアでは確実だけど、EUのリセラーがバックドア付きのeSIMデバイスを売ってるって報告もある）。今のビットコイン保有者にとって、賢い選択肢の一つはマルチシグスキームを使うことだね。2-of-2や3-of-3のマルチシグで、秘密を2つか3つの異なるハードウェアウォレットブランドに分けるってこと（つまり、2-of-2のウォレットに署名するには、2つの異なるベンダーのハードウェアウォレットが必要）。Ledgerのハードウェアウォレットが出たとき、シード（単語のリスト）がコンピュータをバイパスするチャンネルで傍受される可能性があるって言ったら、そんな攻撃ができるなんて思ってるのは頭おかしいって説明する人がいたよね。でも、今こうなってる。Ledgerは非常にひどいセキュリティ慣行をしてる。例えば、完全にエアギャップ（オフライン）でLedgerハードウェアウォレットを使うのは不可能。シードをデバイスに入力した後、ファームウェアをアップグレードするだけでなく、ビットコインの「Ledgerアプリ」（なんて呼ばれてるかは知らないけど）をインストールしなきゃいけないから。これって完全に素人のやることだよね。それに加えて、Ledgerは「シードをバックアップする」サービスを提供してるけど、それで何が起こる可能性があると思う？取引の構築や署名の「ランダム性」を通じてシードが流出してハードウェアウォレットが空にされるって話もすぐに聞くことになると思うよ（いわゆる「クレプトグラフィー」）。これは仮想通貨のエコシステムに限ったことじゃなくて、みんなコンピュータセキュリティを理解してないし、潜在的な攻撃やデータや資金を盗むために攻撃者がどれだけのことをするかも分かってない。今や、チップが作られる前に計画が変更されることも聞いたし（RNGのエントロピーを下げるためだけに）、SSHでの世界的なバックドアの試みや、ハードウェアウォレットから秘密を送るeSIMの話もある。全然パラノイアじゃないよ。

仮想通貨から距離を置く理由の証拠、9387434番。

ハードウェアウォレットは自己保管の解決策じゃないよ。もし、製造業者に部品を届けるサプライチェーンから、製造業者の悪意のある従業員、製造業者が犯すミス、製造業者からユーザーへの配送チェーンへの攻撃、ユーザーが鍵を作成、使用、保管する際のミスまで、起こりうることのリストを作ったら、数百のポイントが含まれるだろうね。