Arculus Card

Arculus Cardとは？

Arculus Cardは、Arculus Wallet Appと併用するNFC対応の物理的なコールドストレージカードです。自己管理型の仕組みで、暗号資産の秘密鍵を保管・管理するために使われます。

暗号資産の分野では、Arculus Cardはハードウェアで保護されたウォレットアクセスデバイスと考えると分かりやすいでしょう。ケーブル接続式のハードウェアウォレットではなく、モバイルアプリと連携します。

このカードはArculus Cold Storage Walletの一部であり、金属製の物理カード、モバイルアプリ、三要素認証を組み合わせています。

カードはNFCを通じて対応スマートフォンと通信します。ウォレット操作を承認する際、カードをスマートフォンにタップするか、近づけます。

暗号資産はブロックチェーン上に記録されるため、Arculus Card自体が暗号資産を保管するわけではありません。

このカードは、ユーザーのウォレットアドレスからの取引を承認する秘密鍵を保護するために設計されています。

秘密鍵を管理することで、ブロックチェーンアドレスから資金を移動できるようになるため、この違いは重要です。

NISTのウォレット用語集では、ウォレットは取引に使用する非対称鍵とアドレスを保管・管理するソフトウェアと説明されています。

Arculus Cardは、ユーザーが持つ物理的なものに鍵へのアクセスを結び付ける認証レイヤーを加え、こうしたウォレットの概念を拡張しています。

Arculus Cardの仕組み

Arculus Cardは、スマートフォン上のArculus Wallet Appと連携して動作します。

ウォレットを作成または復元する際、アプリの案内に従って設定を進め、PINを作成し、リカバリーフレーズをバックアップして、カードをペアリングします。

公式のArculusの利用開始ガイドによると、設定中に6桁のPINを作成し、12語または24語のリカバリーフレーズを書き留めます。

設定後、重要なウォレット操作に必要な認証要素の一つとしてカードを使用します。

暗号資産の送信、取引の承認、対応するWeb3フローでの接続を行う際は、アプリ内で認証した後、Arculus Cardをスマートフォンにタップする必要があります。

このため、カードはウォレット操作を物理的に承認する役割を果たします。

日常的なユーザーにも分かりやすくしながら、秘密鍵の管理にハードウェアベースの保護を追加することを目的とした仕組みです。

カードはNFCを使用します。これは、多くのタッチ決済対応カードやスマートフォンで使われる短距離通信方式と同じ種類の技術です。

NFCは近距離でのみ動作するため、操作を承認するにはカードをスマートフォンの近くに物理的にかざす必要があります。

三要素認証

Arculus Cardのセキュリティの基本となる考え方は、三要素認証です。

Arculusでは、認証要素を「本人であること」「知っていること」「持っているもの」と説明しています。

「本人であること」とは、顔認証や指紋認証など、ユーザーのモバイル端末の生体認証を指します。

「知っていること」とは、ユーザーのPINを指します。

「持っているもの」とは、物理的なArculus Cardを指します。

公式のArculus FAQでは、ウォレットで保護された暗号資産にアクセスするには、PIN、生体認証、Arculus Cardが必要とされています。

この多層的な仕組みにより、盗まれたものが1つだけではウォレットを侵害されにくくなります。

たとえば、スマートフォンだけを盗まれても、攻撃者にはPINとカードも必要となるため、それだけでは足りないはずです。

カードだけを盗まれても、攻撃者にはスマートフォンでの認証とPINも必要となるため、それだけでは足りないはずです。

PINだけが漏えいした場合も、アプリと物理カードへのアクセスが別途必要です。

暗号資産におけるコールドストレージの意味

Arculus Cardは、秘密鍵の管理を常時オンラインのシステムから遠ざけるのに役立つため、コールドストレージウォレットの一部として販売されています。

一般にコールドストレージとは、インターネットに接続された攻撃に秘密鍵がさらされる可能性を抑える方法で、秘密鍵を保護することです。

ホットウォレット、ブラウザーウォレット、ソフトウェアのみのモバイルウォレットは、マルウェア、フィッシングリンク、悪意ある承認、偽アプリ、侵害された端末などのリスクに直面する場合があるため、これは重要です。

コールドストレージを利用してもユーザーがあらゆる脅威から守られるわけではありませんが、攻撃者が秘密鍵にアクセスする経路を減らせる可能性があります。

公式製品ページによると、Arculusにはケーブル、Bluetooth接続、USB接続がなく、充電も不要です。

この設計により、バッテリー、充電ポート、有線接続が必要なデバイスとは異なります。

シンプルな自己管理体験を求める暗号資産保有者にとって、カード型の設計はボタンや画面のあるデバイスよりもなじみやすい場合があります。

一方で、ユーザーはモバイルアプリの利用体験に依存し、リカバリーフレーズを安全に保管する必要があります。

自己管理と秘密鍵の管理

Arculus Cardは自己管理に使うツールです。

自己管理とは、第三者に資金の管理を全面的に委ねず、ユーザー自身が秘密鍵を管理することです。

Arculus Wallet Appの掲載情報によると、Arculusはユーザーの資金を保管せず、秘密鍵へのアクセス権も持たず、ユーザーのアカウントを凍結または復旧できません。

これは自己管理型サービスと、カストディアル型の暗号資産サービスとの大きな違いです。

自己管理では、ユーザーが暗号資産をより直接的に管理できます。

ただし、セキュリティ、バックアップ、取引の正確性に対する責任もユーザーが負います。

誤ったアドレスに暗号資産を送ったり、悪意ある取引に署名したり、リカバリーフレーズを紛失したりすると、資産の復旧が困難または不可能になる可能性があります。

Arculus Cardは一部の不正アクセスから保護するのに役立ちますが、ブロックチェーン上の取引を取り消すことはできません。

そのため、自己管理では、送付先アドレスの慎重な確認、安全なバックアップ、フィッシングリスクへの十分な注意が欠かせません。

リカバリーフレーズとバックアップ

Arculus Cardを安全に利用するうえで、リカバリーフレーズは最も重要な要素の一つです。

公式の設定ガイドによると、設定時に12語または24語のリカバリーフレーズを作成できます。

スマートフォンやカードを紛失、盗難、破損した場合、または交換した場合にアクセスを復元するためのバックアップとなります。

公式ガイドでは、フレーズを書き留め、スクリーンショットやデジタルファイルとして保管しないよう案内しています。

リカバリーフレーズがあれば、元のスマートフォンがなくてもウォレットへのアクセスを復元できるため、この注意は重要です。

リカバリーフレーズを入手した人は、対応環境でウォレットを復元し、資金を移動できる可能性があります。

公式のカードまたはスマートフォンを紛失・盗難された場合のサポート記事では、カードやスマートフォンを紛失した場合、リカバリーフレーズを使ってウォレットを復元できると説明されています。

リカバリーフレーズはオフラインで、他人に知られないようにし、カードとは別々に保管してください。

盗難、火災、水濡れ、誤廃棄から保護された安全な物理的な場所に保管することが、一般的なベストプラクティスです。

Arculus Cardを紛失した場合

リカバリーフレーズが手元にあれば、Arculus Cardを紛失してもウォレットが自動的に失われるわけではありません。

公式サポート記事によると、新しいArculus Cardを購入し、リカバリーフレーズを使ってスマートフォン上でウォレットを復元できます。

つまり、リカバリーフレーズは長期的なバックアップであり、カードは日常的なアクセスに使う物理的な認証デバイスです。

カードを盗まれた場合でも、通常のArculusの手順でウォレットを使うには、PINと生体認証済みアプリへのアクセスも必要となるはずです。

ただし、カードの紛失は重大なセキュリティ上の事案として扱ってください。

カードを紛失した場合は、リカバリーフレーズが安全であることを確認し、慎重にアクセスを復元してください。フレーズが漏えいしたと考えられる場合は、新しいアドレスに資産を移すことも検討してください。

カードとリカバリーフレーズの両方を紛失すると、アクセスを取り戻せない可能性があります。

そのため、パッケージ、レシート、アプリのログイン情報を保管することよりも、リカバリーフレーズのバックアップが重要です。

対応資産と暗号資産機能

Arculus Wallet Appでは、ネットワークや地域での提供状況に応じて、多くのデジタル資産の保管、送信、受取、購入、交換、管理ができます。

公式のArculusのコイン対応ページによると、同プラットフォームは時価総額ベースで暗号資産の95%超に対応し、10,000を超えるデジタル資産を利用できます。

対応資産は時間とともに変わる場合があるため、Arculusのアドレスに資金を送る前に、必ず公式のコイン対応ページを確認してください。

複数のブロックチェーンネットワーク上に存在するトークンでは、特に重要です。

トークンを誤ったネットワークで送ると、復旧上の問題や遅延、資産の永久的な損失につながる可能性があります。

また、アプリ内で各資産の送信、受取、購入、交換、ステーキング、NFT機能、カスタムトークン表示に対応しているかどうかも確認してください。

すべての資産が同じ範囲でサポートされているわけではありません。

慎重なユーザーは、新しいウォレットアドレスに多額の資金を送る前に、少額のテスト取引を行ってください。

Arculus CardとNFT

アプリとネットワークが該当するNFT規格に対応している場合、Arculus CardはNFTの自己管理にも利用できます。

NFTはブロックチェーン上のトークンであり、デジタルコレクティブル、会員資格、ゲームアイテム、チケット、アート、その他の固有のデジタル記録を表す場合があります。

NFTの取引では、画像やメディアファイルそのものをカードに保存するわけではありません。

ウォレットは、NFTを保有するブロックチェーンアドレスの操作を承認したり、NFTを移動したりするための秘密鍵を管理します。

つまり、NFTのセキュリティも秘密鍵の保護と悪意ある承認の回避に左右されます。

公式のArculusのNFTサポート記事では、WalletConnectを通じて分散型アプリケーションに接続し、PINとArculus CardでNFT関連の操作を承認できると説明されています。

一部の承認では広範な移転権限が付与される場合があるため、署名前にNFTの承認内容をすべて確認してください。

Arculus CardとWalletConnect

WalletConnectを使うと、対応ウォレットをQRコードまたは対応する接続方法で分散型アプリケーションに接続できます。

公式のArculus WalletConnectガイドによると、WebサイトでWalletConnectを選び、ArculusアプリからQRコードをスキャンして、接続を確認できます。

この機能により、Arculus Cardは基本的な送受信以外の用途にも利用できます。

たとえば、分散型アプリケーションに接続して資産を確認したり、リクエストに署名したり、NFTマーケットプレイスを利用したりできます。

重要な操作に署名するにはユーザーが認証を行いカードを提示する必要があるため、カードは引き続き重要な役割を果たします。

ただし、WalletConnectを利用しても慎重な対応が必要です。

信頼できるWebサイトにのみ接続し、取引内容を確認して、不要になったセッションを切断してください。

ハードウェアで保護された承認フローはリスクを軽減できますが、ユーザー自身が承認する有害な取引から保護することはできません。

Arculus Cardのメリット

Arculus Cardの1つ目のメリットは、暗号資産の自己管理に物理的なセキュリティ要素を加えられることです。

ソフトウェアだけで秘密鍵を保管する方法より、理解しやすい場合があります。

2つ目のメリットは利便性です。カードはモバイルアプリと連携し、充電も必要ありません。

3つ目のメリットは、ケーブル、Bluetooth、USB接続を使わない設計により、接続に伴うリスクへの露出を抑えられることです。

4つ目のメリットは、なじみのあるカード型のため、暗号資産初心者にも抵抗感が少ない可能性があることです。

5つ目のメリットは、ウォレットアプリを通じて幅広いデジタル資産に対応していることです。

6つ目のメリットは、カードやスマートフォンを交換する場合に、リカバリーフレーズを使ったバックアップ経路があることです。

こうしたメリットから、より複雑なハードウェア設定を管理せずに自己管理をしたいユーザーにとって、Arculus Cardは有用な選択肢となります。

制限とリスク

Arculus Cardですべての暗号資産リスクがなくなるわけではありません。

リカバリーフレーズを共有したり、悪意ある取引に署名したり、誤ったアドレスに資産を送ったり、間違ったネットワークを使ったり、詐欺に遭ったりすると、資金を失う可能性があります。

また、カードはNFC対応の互換性のあるモバイル端末と、Arculus Wallet Appの利用環境に依存します。

スマートフォンがNFCに適切に対応していない場合、カードが想定どおりに動作しない可能性があります。

リカバリーフレーズを紛失すると、バックアップによる復旧手段を失う可能性があります。

リカバリーフレーズをオンラインで保管すると、物理カードが安全でもウォレットが危険にさらされる可能性があります。

リスクのあるスマートコントラクト操作を承認した場合、カードはユーザーが承認した内容に従って署名する可能性があります。

そのため、Arculus Cardはあらゆるミスを防ぐ保証ではなく、セキュリティツールとして捉えてください。

Arculus Cardを利用する際のベストプラクティス

カードの設定は、公式のArculus Wallet Appと公式手順を通じてのみ行ってください。

リカバリーフレーズは紙、またはその他の耐久性のあるオフラインの方法でバックアップしてください。

リカバリーフレーズをスクリーンショット、クラウド上のメモ、メールの下書き、チャットメッセージ、オンライン文書に保存しないでください。

リカバリーフレーズはArculus Cardとは別に保管してください。

スマートフォンに強固なロック方法を設定し、OSを最新の状態に保ってください。

暗号資産を送る前に、ウォレットアドレスを慎重に確認してください。

多額の資金を移す前に、少額のテスト取引を行ってください。

新しい資産を入金したり、新しいネットワークを使ったりする前に、公式のコイン対応ページを確認してください。

分散型アプリケーションの利用後は、使用しなくなったWalletConnectセッションを切断してください。

内容を十分に理解できない取引、トークン権限、NFTリクエストを承認しないでください。

Arculus Cardの利用が考えられるユーザー

Arculus Cardは、モバイル中心の使いやすさを備えたシンプルな物理型コールドストレージデバイスを求める暗号資産ユーザーに適している可能性があります。

ボタン、ケーブル、充電が必要なデバイスよりも、カード型を好むユーザーにも向いている場合があります。

長期保有者は、オンラインウォレットに伴うリスクへの露出を抑えるために利用できます。

NFTユーザーは、対応するNFT取引に物理的な承認手順を追加する目的で利用できます。

DeFiユーザーは、WalletConnect対応を活用し、署名フローにカード承認を残したまま、互換性のある分散型アプリケーションを利用できます。

暗号資産を始めたばかりのユーザーは、なじみのあるカード型であり、スマートフォンアプリを通じて取引を行える点に魅力を感じる可能性があります。

より高度なユーザーは、自分が必要とする特定の資産、ネットワーク、復旧方法、署名フローに製品が対応しているかを確認してください。

Arculus Cardとホットウォレットの比較

ホットウォレットは通常、スマートフォン、ブラウザー、デスクトップアプリケーションを通じてインターネットに接続されています。

頻繁な取引には便利ですが、フィッシング、マルウェア、悪意あるブラウザー操作、端末の侵害などにさらされる可能性が高まる場合があります。

Arculus Cardは、署名プロセスに物理的な認証要件を加えます。

攻撃者にはパスワードや感染した端末だけでなく、追加の要素も必要となるため、不正アクセスを難しくできる可能性があります。

ただし、ユーザーは引き続きモバイルアプリを使うため、スマートフォンのセキュリティも重要です。

実用的な方法の一つは、多額の資産や長期保有資産にはコールドストレージを使い、頻繁に使うウォレットには少額の資産だけを保管することです。

FAQ

Arculus Cardは何に使いますか？

Arculus Cardは、Arculus Wallet Appを通じてウォレット操作を保護し、承認するために使います。

Arculus Cardに暗号資産を保管できますか？

いいえ。暗号資産はブロックチェーン上にあり、カードはウォレットアドレスを管理する秘密鍵へのアクセスを保護します。

Arculus Cardは充電が必要ですか？

いいえ。対応するモバイル端末とNFCを使用するため、Arculus Cardを充電する必要はありません。

Arculusの3つの認証要素は何ですか？

生体認証、PIN、物理的なArculus Cardの3つです。

Arculus Cardを紛失した場合はどうなりますか？

リカバリーフレーズが安全に保管され、利用できる状態であれば、リカバリーフレーズと交換用カードを使ってウォレットを復元できます。

Arculus Cardだけで暗号資産を盗まれる可能性はありますか？

通常のArculusのセキュリティモデルではPINと生体認証済みアプリへのアクセスも必要なため、カードだけでは不十分なはずです。

Arculus CardでNFTを利用できますか？

はい。対応ネットワーク上のNFT関連機能を利用でき、一部の分散型アプリケーションとの操作にはWalletConnectを使用できます。

Arculus Cardはカストディアル型ウォレットですか？

いいえ。Arculus Walletは自己管理型ウォレットであり、ユーザーが秘密鍵を管理し、バックアップにも責任を負います。

リカバリーフレーズが重要なのはなぜですか？

スマートフォンやカードを紛失、交換、破損した場合に、ウォレットへのアクセスを復元できるバックアップだからです。

Arculus Cardは初心者にも安全に使えますか？

モバイルアプリとカードによる承認を採用しているため、初心者にも使いやすい場合があります。ただし、リカバリーフレーズの安全な管理、ネットワークの選択、取引内容の確認について学ぶ必要があります。

まとめ

Arculus Cardは、物理的なNFCカードとArculus Wallet Appを組み合わせた、暗号資産のコールドストレージ用アクセスデバイスです。

生体認証、PIN、カード自体に基づく三要素認証を通じて、秘密鍵へのアクセスを保護することを主な目的としています。

暗号資産ユーザーにとって最大のメリットは、ウォレット操作に物理的な承認手順を加えた、シンプルな自己管理体験です。

カードは、送信、受取、交換、対応資産の管理、WalletConnectを通じた一部の分散型アプリケーションへの接続など、一般的なウォレット操作に対応できます。

カード型の設計により、充電、USBケーブル、Bluetoothペアリングも不要です。

ただし、Arculus Cardを使っても適切なセキュリティ習慣が不要になるわけではありません。

ユーザーは引き続き、リカバリーフレーズを保護し、アドレスを確認し、ネットワークをチェックし、フィッシングを避け、署名前に取引内容を理解する必要があります。

慎重に利用すれば、Arculus Cardは、なじみのあるモバイル中心の使いやすさと、より強固な暗号資産の自己管理を求めるユーザーにとって、実用的なコールドストレージの選択肢となる可能性があります。