Jameson Lopp は米国の開発者で、暗号技術によるプライバシー保護を重視する cypherpunk です。Casa の共同創業者兼 Chief Security Officer（セキュリティ責任者）を務めます。Bitcoin の資料集、Statoshi、Seed Phrase の保存機器の耐久試験で知られています。Seed Phrase はウォレットの復元に使う単語の組み合わせです。
Jameson Loppの仕事には、一つの問いが繰り返し現れます。セキュリティの助言が、発表資料の外でも役に立つとどう確かめればよいのでしょうか。ブロックや取引を検証するコンピューターである自分のノードを動かすことや、Seed Phraseを金属に刻むことを勧めるだけでは足りません。そこでLoppは測定結果を集め、ツールを公開し、バックアップを火、腐食、圧力にさらします。個人サイトでは、自分の鍵をより確実に管理できる技術を人々に提供することを目標に掲げています。 [1]
Loppは長年、一見すると遠く離れた二つの世界を行き来してきました。一方ではノード、ネットワークの通信、Bitcoin Coreの挙動を観察します。他方では、火災後に何が残るか、誰がバックアップを見つけるか、相続人が理解できるか、襲撃者からどう身を守るかという、人に関わる問題を扱います。現在はBitcoinの鍵管理サービスを提供するCasaの共同創業者兼Chief Security Officerです。この職業上の関係も、助言を読む際の背景になります。 [1]
Bitcoin Information & Resourcesは、丁寧に手入れされた図書館のようなページです。基礎知識に加えて、ウォレット、プライバシー、ノード運用、マイニング、Lightning Network、技術研究を扱っています。幅広さと、学び始める場所を示してくれることが強みです。ただし、一人の著者による選定である点は変わりません。リンクは古くなることがあり、掲載されているだけでそのサービスが認証されたわけではありません。 [2]
通常のBitcoin Coreが動作しているとき、興味深い出来事の多くはログやプロセスのメモリに埋もれています。Statoshiは詳細な指標を加え、それらを接続、ブロック、トランザクション、ノードの性能を時間とともに追えるツールへ送ります。開発者や運用者は、自分のマシンが実際に何を経験しているかを確認できます。世界中の全利用者数を調べるものではありません。グラフが表すのは測定対象のノードと、その周辺のネットワークです。 [4]
Statoshiのリポジトリには、非常にはっきりした注意書きがあります。ソフトウェアは完全には安定していない可能性があり、Bitcoinウォレットとして使うべきではないというものです。この区別には理由があります。実験や指標収集のために変更したコードと、実際の資金の鍵を預ける環境は、目的が異なります。便利な機能があっても、あらゆる用途に適するとは限らないという、Loppの姿勢をよく示しています。 [4]
彼のプロジェクトには、UTXO を使う際の費用を計算するツールがあります。UTXO はまだ使われていない取引の出力で、一定量のビットコインが記録されています。ほかに Bitcoin Core の設定生成ツールや、別のプログラムからノードを操作するためのインターフェースである RPC の認証情報を作る補助ツールもあります。金属製バックアップの試験や、身体への襲撃を記録したデータベースも公開しています。 これは一つの巨大な製品ではなく、具体的な判断を助ける道具の集まりです。利用者は入力を変え、手順を繰り返し、どの条件で結果が変わるかを確かめられます。その検証可能性は、ブランドや機器をただ勧められることより役に立ちます。 [3]
最もよく知られているのは、Seed Phraseを保存する機器の試験です。Loppは加熱し、腐食させ、機械的に変形させた後、記録のどこまでが読めるかを調べます。損傷の写真は、広告の「壊れない」という言葉より具体的に製品を伝えます。しかし点数は特定の試験結果であり、Lopp自身も評価には主観的な部分があると断っています。別の火災、より長い加熱、違う保管方法なら、結果は変わり得ます。 [5]
金属片が火災後にきれいな状態で残っていても、良いバックアップとは限りません。発見した誰もがSeed Phraseを読めるなら、材料の強さは秘密を守ってくれません。部品の順序が入れ替わったり、独自の記録形式を読み解く型紙がなくなったりすれば、持ち主さえ読めなくなるかもしれません。Loppは物理的な耐久性、機密性、理解できる復元手順を分けて考えます。良い仕組みには三つとも必要です。 [6]
Known Physical Bitcoin Attacksは、誘拐、侵入盗、恐喝など、鍵を奪うか被害者に送金を強いることを狙った事件を集めています。目的は、すべてのBitcoin保有者を怖がらせることではありません。デジタルの安全対策はパスワードで終わらず、資産を公にしすぎると攻撃がインターネットから現実世界へ移ることを示しています。しかも収録されているのは判明した事件だけです。個人が襲われる確率をこの一覧から計算することはできません。 [7]
記録の行き届いた工房として見るのがよいでしょう。方法論は何を試したかを説明し、リポジトリではコードを確認でき、写真は実際の壊れ方を示します。そのうえで、自分のリスクに結論を当てはめる必要があります。少額のモバイルウォレット、家族の貯蓄、複数の鍵による署名を必要とする企業のMultisigでは、必要な保護が異なります。LoppがCasaに所属し、公開している仕事の一部が同社の事業領域に関わることも理解しておくべきです。この背景は試験の価値を消すものではなく、適切に読む助けになります。 [1] [3]
理解を深めるには、この項目とあわせて次もお読みください セルフカストディ, Bitcoin Core, UTXO, Andreas Antonopoulos, Lightning Network. 次の項目からも参照されています Andreas Antonopoulos, Jack Dorsey, Softwar.