デジタルの沈黙まで、あと二回

Thomasは2011年に短いアニメーションWhat is Bitcoin?を制作した。仕事の報酬をBitcoinで受け取り、しばらくして残ったのは7 002 BTCだった。巨額の富への秘密の賭けではない。今日の換算額に比べれば当時の価値は小さく、若いネットワークには、そもそもそれをわかりやすく紹介できる人が必要だった。

鍵のバックアップは三つあった。後の彼の説明では、そのうち二つを誤って消した。三つ目は、パスワードの試行回数が限られる暗号化USBドライブIronKey S200に保存した。パスワードは紙に書いた。その紙が消えた。

三つのコピーは妥当な冗長性に聞こえるが、すべて同じ人間の層に依存していた。二つは消せてしまい、三つ目は一枚の紙の情報でしか開けない。バックアップの数だけでは、本当に独立した復旧経路がいくつあるかはわからない。三つの技術的な媒体が、一つの障害点を共有することもある。

What is Bitcoin?は一分半ほどの動画だった。色鮮やかな人物たちが直接デジタルマネーを送り合い、簡潔な語りが、今では何冊もの本を埋める特性を説明した。Thomasは金融の予測に報酬をもらったのではない。技術的な着想を人間の言葉へ翻訳した報酬だった。一Bitcoinが一ドル未満だった時代の仕事の謝礼であり、分別のある人なら当然家宝としてしまうような、すでにできあがった財産ではなかった。

後の過ちを耐え難くするのは、まさに尺度の変化だ。Thomasが2011年にWIREDへ、一週間復旧を試みたと語った頃、残高は約140 000ドル。痛手ではあるが、まだ想像できる額だった。その後、価値は何度も数億ドルへ達した。同じ機械、同じ忘れたパスワード、同じ7 002 BTCが、装置の一ビットも変わらないまま、まったく異なる心理的問題へ変わっていった。

Thomasは取材で、十回のうち八回、誤ったパスワードを入力したと述べた。つまり残りは二回で、使い切るとデータへアクセスできなくなる設計だった。「あと二回」は公に説明された状態であり、装置のリアルタイムの計測値ではない。本人の確認なしに、その後変わったかはわからない。

その間にも残高の価値は増え、Enterを押すたびの心理的な代償も増した。「他で使っているものを試してみて」という普通の助言は、間違えられる回数に限りがあれば賭けになる。Thomasは、新しい案が浮かんでベッドを出て、試し、また無力感に沈む時期を語った。

制限は考え方も変える。無制限なら候補を順番に試せるが、二回しかなければ、まず過去の自分の頭の中を推し量る必要がある。当時、文を使ったのか、無作為な文字列か、変わった綴りか。新しい記憶は突破口にも、偽りの確信にもなる。装置は攻撃者からデータを守るだけではない。人間の不正確さを言い訳にできないまま、持ち主に本人である証明を迫る。

Thomasが語った循環は、パスワードを探したことのある人なら誰もが知るものだった。ただ、賭けられた額は想像を超えていた。夜中に新しい組み合わせを思いつき、起きてコンピューターへ向かい、今度こそこれだと一瞬信じる。失敗の後に来るのは単なる技術的なエラーではなく、絶望とベッドへの帰還だった。八回の後には、次のひらめきは贈り物ではない。残る希望の半分を使う価値があるのかという問いになった。

取引所の数字を見ると、画面の向こうにドルの山が待つように思いたくなる。だがIronKeyに入っていたのはドルでもBitcoinそのものでもない。署名を作れるかもしれない暗号化ファイルだった。開けない限り、Thomasはコインを売ることも、担保にすることも、より安全な保管形態へ移すこともできない。財産は公に値段をつけられながら、実際には使えない。手を伸ばせば届く距離にあり、正しい記憶一つ分だけ遠かった。

2023年、Uncipheredのチームは同型のIronKeyへの攻撃をWIREDに実演した。試験用の装置で十回の制限を回避し、膨大な試行の末、三つの単語からなる正しいパスワードを見つけた。その方法ならThomasのディスクも開けられると同社は考えた。

だがThomasは装置を預けなかった。他のチームとすでに合意があり、これほど高額な交渉には時間がかかると説明した。だから確認されたハッピーエンドはない。比較可能な装置で実演された技術はあるが、Thomasの鍵が復旧したという公開の証拠はない。

Uncipheredが示したのは魔法の万能鍵ではない。特定世代のハードウェアを実験室で扱い、内部データを取得し、失敗回数を数える仕組みを回避する作業だった。こうした攻撃には時間も設備も、莫大な価値のある装置を預ける専門家への信頼も必要になる。技術的に可能であることは、完成したサービスや安全な取引と同じではない。

チームはプロジェクトをEverestと名づけた。最高執行責任者Nick Fedoroff、最高経営責任者Eric Michaud、Tom Smithと名乗るハッカーは、古いIronKeyを何百台も集め、チップをX線で調べ、保護層を酸で溶かし、装置の内部論理を再構成した。Smithが試験機で記者Andy Greenbergの三語のパスワードを約200兆回の試行後に見つけたとき、証明されたのは具体的な一点だった。この世代のカウンターは、実験室の条件下で回避できる。

その後、最も難しい壁になったのはシリコンではなく契約だった。Thomasには他の専門家との口頭の合意があり、WIREDはNaxo社と研究者Chris Tarnovskyを挙げた。彼は新しい交渉を始めることを断った。数億に及ぶ額では、所有者は報酬、責任、データのコピー、救出者自身が鍵へアクセスする可能性を考えなければならない。Fedoroffの要約には技術的な自負はなかった。コードと回路は予測どおりに動くが、人はそうではない。

この話はしばしばHardware Walletの失敗として語られる。しかしIronKeyは汎用の暗号化ストレージだ。現在の専用ウォレットのようにBitcoinの取引へ安全に署名するのではなく、鍵のファイルをパスワードと消去方針で守っていた。言葉尻の問題ではない。そこから得られる教訓が違うのだ。

安全性は、可能な限り厳重な鍵をかけることではない。本人が秘密を復旧でき、相続人が仕組みを理解し、一度の失敗ですべての道が絶たれないシステムのことだ。ThomasのIronKeyは他人を見事に拒んだ。悲劇は、正当な持ち主も同じように容赦なく拒んだから起きた。

現代のウォレットは、標準化されたSeed Phraseと互換ソフトウェアでの鍵の復旧によって、問題の一部に対処する。だがそれだけでは足りない。不適切に保管した単語は盗まれ、壊され、説明なしに相続されるかもしれない。目的は責任をなくすことではなく、一つの物や一つの記憶の喪失が最後の判決にならないよう、責任を分けることだ。

Thomas の事例は、安全性を弱いものから強いものへ単純に並べる考え方の限界も示している。IronKey は改ざんへの耐性について認証を受けており、開発費の一部は米国国土安全保障省が負担していた。その防護の強さ自体が欠点だったわけではない。問題は、脅威モデルが変わったときに生じた。装置から見れば、パスワードを知らない正当な所有者も攻撃者になったのである。個々の装置はよく守られていても、アクセスを維持する仕組み全体は致命的にもろかった。

人間の側の結論は、Stefan Thomasがもっとよく覚えておくべきだったということではない。誰の記憶も失敗し、紙はなくなる。保管の設計は、価値の上昇や病気が復旧を危機に変える前に、このありふれた事実を織り込むべきだということだ。IronKeyに残る二回は、技術的な封鎖への秒読みだけではない。良い所有のあり方には、自分の鍵へ戻る道も含まれることを思い出させる。