Electrumのレビュー

Electrumは2011年11月から維持されている高速で軽量なビットコインウォレットであり、これについて知っておくべき最重要事項は、必ずelectrum.orgからのみダウンロードしなければならないということです。プロジェクトはこの警告を自らのトップページの最上部に掲げており、それには理由があります。

2018年12月21日以降、攻撃者はElectrum本体ではなくElectrumのユーザーを標的にフィッシングキャンペーンを展開してきました。公開されているElectrumネットワーク上の悪意あるサーバーが、ウォレット内にリッチテキスト形式のエラーメッセージを表示し、よく似たリポジトリから緊急アップデートをインストールするようユーザーに指示することができました。偽ウォレットは起動時に二要素コードを要求しましたが、本物のウォレットは支払いの前にそれを求めることは決してありません。そして資金は失われました。ZDNetが2020年10月に行った調査では、キャンペーン開始以降この手口で盗まれた金額が2,200万ドル超、約1,980BTCに上ることが判明し、SecurityWeekは、ユーザーが悪意あるサーバーに接続するよう150,000台を超えるホストのボットネットが正規のサーバーに大量のアクセスを送りつけていると報じました。Electrumは、サーバーからのメッセージからHTML書式を取り除き、既知の悪意あるサーバーをブラックリストに登録する修正を配信しました。またプロジェクトは、個別サポートを提供することは決してないと明言しているため、「Electrumサポート」と名乗って連絡してくる人物はなりすましです。

こうした騒動の裏で、このウォレットはビットコイン界で最も堅牢なソフトウェアの1つです。取引は、誰でも運営できるサーバーに対してSPVで検証されるため、ブロックチェーン全体をダウンロードする必要はありません。Ledger、Trezor、KeepKeyのハードウェアウォレット、マルチシグ、ウォッチオンリーウォレットによるコールドストレージ、Trustedcoinを通じた任意の二要素署名に対応しています。MITライセンスで提供され、ビルドは再現可能で複数の独立したビルダーによって署名されており、ウェブサイトさえも保護されています。変更は、スクリプトが公開する前に2つの開発者鍵による署名が必要です。

ElectrumはThomas Voegtlinによって書かれ、同氏は2013年にベルリンでElectrum Technologies GmbHを設立し、その維持にあたっています。Windows、macOS、Linux、Androidで動作し、Androidでは公式ビルドがGoogle PlayとF-Droidの両方で提供されています。iOS版はありません。