Cake Walletのレビュー

Cake Walletは今日インストールする価値があり、2021年5月より前のものを使い続けるのは危険です。v4.1.7より古いバージョンで作成したビットコインウォレットは、単に更新するのではなく、放棄しなければなりません。それらのバージョンは、Random.secure()ではなくDartの通常のRandom()関数を使って12語のビットコインシードを生成しており、Milk Sadの研究者らはその結果を、本来120ビット超を意図していたところ、推測不可能なエントロピーがおよそ20ビットしかないと測定しました。これは総当たり攻撃が可能であり、実際に総当たり攻撃が行われました。

ここでは2つの別々の出来事が一緒に語られるので、切り分けておきます。Cakeは2021年5月に自社の弱い乱数生成器を公表し、修正版のv4.1.7をリリースして、利用者に資金を至急移動するよう伝えました。Milk Sadは別の脆弱性で、libbitcoin-explorerツールに存在し、2023年8月に公開されました。Milk Sadの研究者らは2023年7月に独自の作業中にCakeのより古い不具合に遭遇し、主要な報告書に短い節を設け、後にその完全な技術的分析を公開しました。その過程で彼らは数か月にわたり公表を控え、影響を受けた利用者を検出して警告するアプリの更新をCakeがリリースするのを支援しました。彼らの追跡では、2020年から2024年の間に8,757の弱いウォレットを通じておよそ548.9BTCが移動しており、その後の移動については、2021年の警告に対応しなかった人々の資産を対象とした自動化された一括送金がほとんどだったと説明しています。

ウォレット自体は優れています。MITライセンスのオープンソースで、自己管理型であり、テレメトリーもアカウント情報も収集しません。Cakeは1,750,000人以上が利用していると述べています。2018年にiOS向けの最初のオープンソースMoneroウォレットとして始まり、現在はマルチアセット対応で、Monero、ビットコイン、Lightning、Litecoin、Ethereum、Solana、Zcash、Bitcoin Cashなど、さらに十数のチェーンを1つのアプリで扱います。ビットコイン側ではサイレントペイメントとPayJoinに対応し、Litecoin MWEB、Ledgerハードウェアでの署名、独自の二要素認証オプション、すべての通信に対するTor、自身のノードへの接続を追加しています。CakeのダウンロードページではiOS、Play Store経由のAndroid、直接配布のAPK、Accrescentに加え、WindowsとLinuxのビルドを提供しています。

したがって確認すべきは、今日インストールするアプリではありません（こちらは問題ありません）。確認すべきは、何年も前にCakeで作成したビットコインシードです。それがv4.1.7より前のものであれば、新しいウォレットを生成し、すべてを今日中に移してください。Moneroウォレットは決して影響を受けていません。不具合はビットコインの鍵生成経路にのみ存在していました。