MARA、Coldcardウォレットの損失拡大を受けSlipstreamを一般公開

このブラウザベースのビットコイン取引ツールでは、ユーザーは署名済み送金を公開メンプールを介さずにMARAのマイニングプールへ直接送信できる。Coldcardのシードフレーズの不具合に関連する盗難額は1,816 BTCに達している。

BTC

要約

MARA Holdingsは、Slipstreamのビットコイン取引サービスを、通常のネットワーク手数料以外の追加料金なしで一般公開した。これによりユーザーは、クライアントソフトウェアやクライアントコードを必要とせず、slipstream.mara.comを通じて署名済み取引をMARAのマイニングプールに直接送信できる。公開メンプールを迂回することで、このサービスはフロントランニングや情報漏えいの低減を目的としており、7月末に開示されたシードフレーズの不具合を受けて資金移動を試みるマルチシグおよびColdcardウォレットのユーザーにとって、特に重要なセキュリティ上の利点となる。研究者らは、Coldcardの問題の原因が2021年3月のファームウェアのコーディングエラーにあり、一部の24語シードフレーズで実効的な乱数性が低下していたと突き止めた。8月4日時点では、盗難額の推計は5,200超のウォレットから約1億1600万ドル相当の1,816 BTCへと増加していた。MARAは、ユーザーは競争力のあるビットコイン手数料を支払うべきであり、最低送信料率は1 sat/vByteまたは現在のメンプール優先料率のいずれか高い方だとした。一方で、承認は依然としてMARAがブロックを見つけるかどうかに左右されると述べた。

用語解説
  • メンプール: ビットコインで未承認の取引がブロックに含まれる前に確認できる、公開の待機領域。
  • マルチシグ: 取引を承認するために複数の署名または鍵を必要とするウォレットの設定。
  • Replace-by-Fee: ユーザーが未承認取引を、より高い手数料のバージョンに置き換えられるビットコインの手数料引き上げメカニズム。