ハードウェアウォレット

ハードウェアウォレットとは？

ハードウェアウォレットとは、暗号資産の秘密鍵を保護し、ブロックチェーントランザクションに署名する専用の物理デバイスです。

マルウェア、悪意あるブラウザー拡張機能、リモートアクセスツール、その他のオンライン脅威にさらされる一般的なコンピューターやスマートフォンから、機密性の高い署名処理を分離するよう設計されています。

ハードウェアウォレットの内部に暗号資産が物理的に保管されるわけではありません。

暗号資産はそれぞれのブロックチェーン上に記録され、ウォレットはその資産に関わるトランザクションを承認するために必要な秘密鍵を保存、または導出します。

SEC Investor.govの暗号資産カストディに関する速報では、暗号資産ウォレットは秘密鍵を通じてアクセスを提供し、自己管理では鍵の保護責任をユーザーが負うと説明されています。

したがって、ハードウェアウォレットはデジタルコインを入れる容器ではなく、安全なトランザクション署名デバイス兼鍵管理デバイスと理解するほうが適切です。

主な利点は、ウォレットがインターネットに接続されたアプリケーションと通信していても、秘密鍵をデバイス内に保持できることです。

一方、リカバリーフレーズを開示したり、悪意あるトランザクションを承認したり、誤ったアドレスを選択したり、安全でないスマートコントラクトを利用したりするユーザーは保護できません。

ハードウェアウォレットの仕組み

ハードウェアウォレットは通常、初期設定時に秘密の暗号情報を生成します。

この秘密情報は、1つの秘密鍵、または複数の秘密鍵やブロックチェーンアカウントを含む階層型のツリーを作成するために使用される場合があります。

デバイスは、署名に使用される秘密鍵を公開せずに、公開鍵や受取アドレスを導出できます。

暗号資産を受け取る際、ウォレットアプリケーションには、ハードウェアウォレットが管理する鍵に関連付けられた公開アドレスが表示されます。

送金する場合、コンピューターやスマートフォンのアプリケーションが未署名のトランザクションを準備します。

未署名のトランザクションは、対応する通信方式を通じてハードウェアウォレットに転送されます。

ハードウェアウォレットはトランザクションを解析し、重要な詳細を独自の画面に表示します。

ユーザーはリクエストを承認する前に、アドレス、金額、ネットワーク、手数料、確認可能なコントラクト情報を確認します。

次に、ハードウェアウォレットが内部でデジタル署名を生成します。

接続されたアプリケーションに戻るのは、署名または署名済みトランザクションだけです。

アプリケーションは、署名済みトランザクションをブロックチェーンネットワークにブロードキャストします。

Bitcoin開発者ガイドのハードウェアウォレットに関する説明では、ハードウェアウォレットは専用の署名専用デバイスであり、接続先のシステムに秘密鍵への直接アクセスを与えずに通信できるとされています。

ハードウェアウォレットに保存されるもの

ハードウェアウォレットは、その設計に応じて、秘密鍵や公開鍵、アカウントデータ、デバイス設定を保存または導出します。

ウォレットアプリケーション、対応ネットワーク情報、トランザクション解析ルール、公開メタデータを保存する場合もあります。

ブロックチェーンのトランザクション履歴全体をデバイスに保存する必要はありません。

残高、取引履歴、手数料、ネットワーク状況は通常、接続されたウォレットソフトウェアまたはブロックチェーンノードが取得します。

ウォレットアプリケーションに表示される残高は、ユーザーのアドレスに関連するブロックチェーンデータから計算されます。

残高表示に誤りがある、または表示できない場合でも、暗号資産がブロックチェーンから消えるわけではありません。

資産を管理できるかどうかは、引き続き該当する秘密鍵とブロックチェーンのルールによって決まります。

秘密鍵と公開鍵

秘密鍵とは、デジタル署名の作成に使われる秘密の暗号データです。

公開鍵は数学的に関連する情報であり、他の参加者が署名を検証するために使用します。

ブロックチェーンアドレスは通常、公開鍵または別のアカウント構造から導出されます。

公開アドレスは、暗号資産の受け取りに使うため通常は共有できます。

秘密鍵を管理する人はトランザクションを承認できる可能性があるため、秘密鍵は機密に保つ必要があります。

ハードウェアウォレットは、接続されたコンピューターに秘密鍵をコピーする必要がないよう設計されています。

コンピューターは秘密鍵自体を知ることなく、トランザクションを準備して署名を受け取れます。

この分離により主な攻撃経路の1つを減らせますが、デバイスに提示されたすべてのトランザクションが安全になるわけではありません。

ハードウェアウォレットとソフトウェアウォレット

ソフトウェアウォレットは、一般的なデバイス上で動作するアプリケーションを通じて署名鍵を保存または使用します。

ソフトウェアウォレットは、頻繁な支払い、分散型アプリケーション、トークン管理、少額の日常的な残高の管理に便利です。

ただし、オペレーティングシステム上では、ブラウザー、メッセージアプリ、拡張機能、ゲーム、その他の脆弱性を持つ可能性があるソフトウェアも動作します。

ハードウェアウォレットでは、用途が限定された別のデバイスに署名鍵を置き、より小規模なソフトウェア環境で管理します。

これにより、リモートから鍵を盗むことがより難しくなる可能性があります。

トランザクションへの署名時に物理デバイスを手元に置いてロック解除する必要があるため、ハードウェアウォレットは通常、利便性が低くなります。

長期保有資産にはハードウェアウォレットを、頻繁な取引には残高を限定したソフトウェアウォレットを使い、分けて管理するユーザーも多くいます。

ハードウェアウォレットとホットウォレット

ホットウォレットとは、署名環境が定期的にインターネットに接続されるウォレットです。

ブラウザーウォレットやモバイルウォレットは、アプリケーションとデバイスがオンラインサービスと継続的にやり取りするため、通常ホットウォレットと見なされます。

ハードウェアウォレットは、秘密鍵をデバイス内部に隔離したまま、オンラインのコンピューターに接続することがあります。

そのため、接続中のハードウェアウォレットでも、通常のホットウォレットより強力な鍵の分離を提供できます。

ただし、接続されたアプリケーションが誤解を招くトランザクションデータをデバイスに送る可能性があります。

そのため、最終的なトランザクションの詳細はハードウェアウォレット独自の画面で確認する必要があります。

ハードウェアウォレットとコールドウォレット

コールドウォレットとは、秘密鍵をインターネットに接続されたシステムから隔離して保管するウォレットを指す広い用語です。

ハードウェアウォレットをコールドストレージとして使用できますが、ハードウェアウォレットとコールドウォレットが常にまったく同じ意味とは限りません。

秘密鍵をデバイス外に出さずに、コンピューターやスマートフォンへ直接接続するハードウェアウォレットもあります。

QRコードやリムーバブルメディアを使い、完全にオフラインで動作するデバイスもあります。

オフラインのコンピューターや別の専用署名システムも、市販のハードウェアウォレットでなくてもコールドストレージと見なされる場合があります。

コールドストレージはセキュリティ環境を表し、ハードウェアウォレットは署名デバイスの物理的な形態を表します。

ハードウェアウォレットとペーパーウォレット

ペーパーウォレットとは一般に、秘密鍵やシード情報を紙に記録したものです。

紙を使えば秘密情報をオフラインに保てますが、別のデバイスに秘密情報を取り込まないまま、トランザクションを安全に解析したり、その意味を表示したり、署名を生成したりすることはできません。

ペーパーウォレットの鍵をオンラインシステムにインポートしたり入力したりすると、マルウェアにさらされる可能性があります。

ハードウェアウォレットでは、専用の環境内で署名し、承認前にトランザクションの詳細を表示できます。

紙はリカバリーバックアップとして使用できますが、火災、水、色あせ、盗難、撮影、誤廃棄に弱いという問題があります。

リカバリーフレーズ

多くのハードウェアウォレットは、リカバリーフレーズ、シードフレーズ、ニーモニックフレーズ、バックアップフレーズと呼ばれる単語列を生成します。

このフレーズから、ウォレットの秘密鍵を導出する決定論的なルートを再作成できます。

BIP-39は、コンピューターが生成した乱数を人が読めるニーモニックに変換し、バイナリーシードに変換する、広く利用されている方法を定義しています。

一般的なBIP-39フレーズの長さは、12語、15語、18語、21語、24語です。

単語は正しい順序で並んでいる必要があり、通常はチェックサム情報も含まれます。

BIP-39は、ユーザーが作った文章ではなく、安全に生成された乱数を表すことを目的としています。

自分で考えたフレーズは予測可能で、自動推測攻撃に対して脆弱な可能性があります。

リカバリーフレーズを入手した人は元のハードウェアデバイスがなくてもウォレットを復元できる場合があるため、マスターシークレットとして扱う必要があります。

階層的決定性ウォレットの構造

現代のハードウェアウォレットの多くは、階層的決定性の鍵構造を使用しています。

BIP-32は、1つのルートシードから秘密鍵と公開鍵のツリーを導出する仕組みを定義しています。

この構造により、1つのリカバリー設定から多数のアカウントやアドレスを再作成できます。

異なるブランチは、別々の暗号資産、アカウント、受取アドレス、お釣り用アドレス、ウォレットの用途を表す場合があります。

そのため、同じリカバリーフレーズで、多数のブロックチェーンアカウントを管理できることがあります。

一方、1つのルートが侵害されると、そこから導出されたすべてのアカウントが危険にさらされるという集中リスクも生じます。

正しく復元するには、適切な導出パス、アカウントインデックス、アドレス形式、ブロックチェーンネットワーク、任意のパスフレーズが必要となる場合があります。

リカバリーパスフレーズ

一部のハードウェアウォレットは、ニーモニックフレーズと組み合わせる任意のパスフレーズに対応しています。

異なるパスフレーズを使うたびに、異なる決定論的ウォレットが生成されます。

誤ったパスフレーズを入力すると、エラーが表示されず、正常だが空のウォレットが開くことがあります。

パスフレーズを秘密に保てば、リカバリーフレーズが盗まれた場合の影響を軽減できます。

一方で、アクセスを永久に失う原因がもう1つ増えることになります。

元のニーモニックだけでは、正確なパスフレーズがない限り、パスフレーズで保護されたウォレットを復元できません。

大文字と小文字、スペース、句読点、文字の選択が重要になる場合があります。

パスフレーズを使用する場合は、テスト済みのバックアップと相続計画を用意してください。

デバイスPIN

ハードウェアウォレットのPINは、物理デバイスへのローカルアクセスを保護します。

盗難に遭った場合でも、窃盗者がすぐにウォレットを開いたりトランザクションに署名したりするのを防げる場合があります。

PINはリカバリーフレーズやリカバリーパスフレーズとは異なります。

PINを忘れても、デバイスをリセットし、リカバリー情報を使って復元できる場合があります。

リカバリーパスフレーズを忘れると、目的のウォレットに永久にアクセスできなくなる可能性があります。

PINは固有のものにし、スマートフォン、決済カード、メールアカウント、その他のサービスで使っているものを再利用しないでください。

誤ったPINを繰り返し入力した場合の動作や、セキュア消去機能について理解しておく必要があります。

セキュアエレメント

一部のハードウェアウォレットは、鍵の抽出や特定の物理攻撃への耐性を目的とするセキュアエレメントを搭載しています。

セキュアエレメントには、故障注入、プロービング、電圧操作、サイドチャネル解析への対策が含まれる場合があります。

異なる安全性と透明性のトレードオフを持つ、標準的なマイクロコントローラーを使うハードウェアウォレットもあります。

チップだけでウォレット全体の安全性が自動的に確保されるわけではありません。

安全性は、ファームウェア、トランザクション解析、乱数生成、ディスプレイの完全性、アップデート認証、バックアップ方法、周辺アプリケーションにも左右されます。

ユーザーが撮影したシードフレーズや、デバイス上で意図的に承認した悪意あるトランザクションから、セキュアエレメントが保護することはできません。

信頼できるディスプレイ

ハードウェアウォレット独自の画面は、重要なセキュリティ要素です。

侵害されたコンピューターが、ある宛先アドレスを表示しながら、別のアドレスを署名デバイスに送信する可能性があります。

デバイスの画面には、実際に署名する情報が表示される必要があります。

アドレスの末尾と先頭の数文字だけでなく、宛先アドレス全体を照合してください。

詳細を確認できる場合は、金額、資産、ネットワーク、トランザクション手数料、コントラクトの処理、承認上限も確認してください。

独立した画面を持たないデバイスでは、接続されたコンピューターをより強く信頼する必要があります。

物理的な承認

ハードウェアウォレットでは一般に、署名前にボタンの押下、タッチスクリーン操作、その他の物理的な承認が必要です。

これにより、デバイスが接続されていても無人の状態で、リモートのマルウェアが気付かれずに署名するのを防げる場合があります。

物理的に承認したからといって、トランザクションが安全だと証明されるわけではありません。

デバイスにアクセスできる人が、表示された情報を承認したことを示すにすぎません。

何を承認しているかを、ユーザー自身が理解する必要があります。

クリア署名

クリア署名とは、承認前にユーザーが理解できる言葉でトランザクション情報を表示することです。

ERC-7730は、ハードウェアウォレットがブロックチェーン上の処理を意味のある形で表示できるよう支援する、構造化されたクリア署名形式を説明しています。

クリア署名画面には、特定のトークンの送金、利用限度額の承認、担保の預け入れ、アカウント権限の委任などが表示される場合があります。

生の16進数データや説明のないハッシュだけを表示するよりも安全です。

クリア署名は、正確なメタデータ、安全な解析、表示された説明と署名対象の実際のバイト列との信頼できる関連付けに依存します。

デバイスが不慣れな操作を説明できない場合は、慎重に対応してください。

ブラインド署名

ブラインド署名とは、ハードウェアウォレットが意味を理解できる形で表示できない情報に署名することです。

デバイスは、要求の経済的な影響ではなく、生データ、データハッシュ、または一般的な警告を表示する場合があります。

この場合、信頼できる画面による保護の多くが失われます。

悪意あるアプリケーションは、ブラインド署名を利用してトークン承認、資産移転、ガバナンス権限、アカウント権限の委任を隠すことがあります。

ユーザーがメッセージの内容を独立して検証できない場合は、ブラインド署名を避けてください。

多額の資産を保管するアカウントを、内容の分からない承認を必要とするアプリケーションと日常的に接続するべきではありません。

型付きメッセージの署名

ブロックチェーンアプリケーションは、通常のトランザクションとして直ちにブロードキャストされないメッセージの署名を求めることがあります。

EIP-712は、内容不明のバイト列よりも多くの情報をウォレットが表示できるよう、型付き構造化データを定義しています。

型付きメッセージは、後続のトークン移転、取引指示、ガバナンス投票、ログイン処理、スマートコントラクト操作を承認する場合があります。

メッセージ署名にはすぐにトランザクション手数料が発生しない場合がありますが、それでも価値のある権限を与える可能性があります。

EIP-712自体は、あらゆる用途で自動的にリプレイ攻撃を防ぐものではありません。

署名する前に、ドメイン、チェーン、コントラクト、ナンス、有効期限、資産、要求される権限を確認してください。

スマートコントラクトの承認

ハードウェアウォレットは署名鍵を保護しますが、所有者が有効な承認を確認したことによる損害は防げません。

トークン承認によって、スマートコントラクトや別のアドレスがユーザーのアカウントから資産を移転できる場合があります。

無制限の承認は、ユーザーがアプリケーションを離れたり接続を解除したりした後も有効なままになる可能性があります。

トークンアクセスの取り消しに関するEthereumのガイドでは、ウォレットをウェブサイトから切断することと、オンチェーンの権限を削除することは異なると説明されています。

可能な場合は、承認額を必要最小限に抑えてください。

使用していない権限は確認し、認証された手順で取り消してください。

分散型アプリケーション用に別のウォレットを用意すると、リスクのある承認にさらされる資産を減らせます。

EIP-7702による権限委任

EIP-7702では、外部所有アカウントがスマートコントラクトコードに動作を委任できるトランザクション形式が導入されました。

Pectraアップグレードは2025年5月7日にEthereumメインネットで有効化されました。

権限委任により、トランザクションの一括処理、手数料のスポンサー負担、リカバリーシステム、利用制限、その他のプログラム可能なアカウント機能を実現できる場合があります。

同時に、アカウントの資産に対する重大な権限を付与する可能性もあります。

現行のEthereum EIP-7702のハードウェアウォレット向けガイダンスでは、ハードウェアウォレットは任意の権限委任を慎重に扱い、レビュー済みの実装を優先するよう推奨されています。

署名前に、委任先コントラクト、チェーン、権限、アップグレードルール、取り消し方法を確認してください。

所有者が安全でない委任コードを承認した後は、ハードウェアウォレットでもアカウントを保護できません。

部分署名トランザクション

部分署名トランザクション形式を使うと、秘密鍵を共有せずに、別々のデバイスやアプリケーションがトランザクションの作成に参加できます。

BIP-174は、一般にPSBTと呼ばれるPartially Signed Bitcoin Transaction形式を定義しています。

閲覧専用ウォレットでPSBTを作成し、ハードウェアウォレットに転送できます。

ハードウェアウォレットはネットワークに直接アクセスせずに、トランザクションを確認して署名できます。

その後、署名済みファイルをオンラインアプリケーションに戻し、最終処理してブロードキャストできます。

PSBTワークフローは、ハードウェアウォレット、エアギャップ署名デバイス、マルチシグ構成、組織的な承認プロセスをサポートします。

適切な形式のPSBTにも意図しない支払いが含まれる可能性があるため、署名者は出力先を確認する必要があります。

オフライン署名

オフライン署名では、トランザクションの作成とブロードキャストを秘密鍵の使用から分離します。

オンラインデバイスが未署名のトランザクションを準備します。

オフラインのハードウェアウォレットがトランザクションに署名します。

署名済みトランザクションをオンラインデバイスに戻し、ブロードキャストします。

Bitcoinウォレットのセキュリティガイドでは、署名環境をネットワークから切り離す方法として、この一般的なワークフローを紹介しています。

オフライン署名は、リモートから鍵を抽出される可能性を減らします。

悪意あるトランザクションデータ、侵害されたファームウェア、安全でないリムーバブルメディア、不注意な確認から保護するものではありません。

エアギャップ型ハードウェアウォレット

エアギャップ型ハードウェアウォレットは、オンラインのコンピューターと有線または無線で直接接続する必要がありません。

未署名・署名済みトランザクションは、QRコードやリムーバブルストレージを通じて移動する場合があります。

エアギャップにより、USBドライバー、無線プロトコル、ホストとの直接通信に関する攻撃にさらされる可能性を減らせます。

ただし、別の形式で情報がエアギャップを越えてやり取りされます。

QRコードに悪意あるトランザクションリクエストが含まれることがあります。

メモリーカードには、脆弱な解析ソフトウェアを悪用するよう設計されたファイルが入っている可能性があります。

引き続き、ハードウェアウォレットの信頼できる画面で各トランザクションを確認する必要があります。

USB、Bluetooth、NFC、QRコードによる通信

ハードウェアウォレットは、USB、Bluetooth、NFC、QRコード、メモリーカード、その他の通信手段を使用する場合があります。

どの通信方式も、あらゆる実装において自動的に安全または危険になるわけではありません。

USBは直接接続を行いますが、鍵を隔離し、プロトコルを慎重に設計すれば安全に使える場合があります。

無線通信では電波への露出が加わりますが、認証、暗号化、制限されたコマンドを使用できます。

QR方式では転送データを目で確認できますが、有害な指示を送信する可能性もあります。

安全性は、プロトコル全体、ファームウェア、パーサー、ユーザーインターフェース、トランザクション検証のプロセスに依存します。

閲覧専用ウォレット

閲覧専用ウォレットは、資金を使用するための秘密鍵を持たずに、残高やトランザクションを追跡します。

ハードウェアウォレットを安全に保管したまま、未署名トランザクションを準備できます。

閲覧専用ウォレットでは、公開アドレスまたは拡張公開鍵を使用する場合があります。

拡張公開鍵から、同じウォレットブランチに属する多数のアドレスやトランザクションが判明する可能性があります。

通常はトランザクションに署名できなくても、機密性の高い金融情報として扱う必要があります。

閲覧専用環境を使うと、日常的な確認と、必要なときの署名を分離できます。

ハードウェアウォレットを使ったマルチシグ設定

マルチシグウォレットでは、資産を移動するために複数の独立した秘密鍵による承認が必要です。

たとえば2-of-3のポリシーでは、3つの承認鍵のうち任意の2つによる署名が必要です。

個別に初期設定した複数のハードウェアウォレットを、独立した署名者として利用できます。

署名者ごとに異なるシードを使用してください。

同じシードを複数のデバイスにコピーしても、真のマルチシグ保護にはなりません。1つのシードが侵害されると、すべてのコピーが危険にさらされるためです。

デバイスとバックアップは、別々の安全な場所に保管する必要があります。

完全なバックアップには、各リカバリーフレーズだけでなく、ウォレット記述子、公開鍵、導出パス、署名者の順序、必要な署名数も必要になる場合があります。

多額の資産を入金する前に、復元プロセス全体をテストしてください。

ハードウェアウォレットとスマートコントラクトウォレット

ハードウェアウォレットは、スマートコントラクトウォレットの承認済み署名者の1つとして利用できます。

スマートコントラクトウォレットでは、複数の署名者、利用上限、リカバリーガーディアン、遅延、セッション権限、アップグレード可能なセキュリティルールに対応できる場合があります。

Ethereumのアカウント抽象化ロードマップでは、リカバリー、トランザクションの一括処理、代替手段による手数料支払い、より強力なユーザー管理を可能にするプログラム可能なアカウントについて説明されています。

ハードウェアウォレットは署名鍵を保護し、スマートコントラクトはその鍵の使用方法を定めます。

この構成により、1台のデバイスへの依存を減らせる場合があります。

一方で、リカバリーモジュール、管理者、アップグレード鍵、委任先コントラクト、設計の不適切なアカウントロジックによる新たなリスクも生じます。

DeFiでのハードウェアウォレットの利用

ハードウェアウォレットは、分散型レンディング、流動性提供、ステーキング、トークンスワップ、ガバナンス、その他のDeFiアクティビティのトランザクションに署名できます。

デバイスがプロトコルの経済的健全性や技術的安全性を判断するわけではありません。

ハードウェアウォレットの有効な署名によって、レバレッジポジション、安全でないブリッジ送金、悪意あるトークン承認、脆弱なコントラクトとのやり取りが承認される可能性があります。

コントラクトアドレス、ブロックチェーンネットワーク、トークン数量、承認上限、手数料、想定される結果を確認してください。

可能な場合は、長期保有資産を試験的なDeFiアクティビティから分離してください。

専用の操作用ウォレットを使うと、1つの不適切な承認やアプリケーションの侵害で危険にさらされる価値を限定できます。

ステーキングでのハードウェアウォレットの利用

対応するネットワークでは、ハードウェアウォレットを使ってステーキングの入金、委任、バリデーターの操作、出金を承認できます。

ただし、デバイスによってステーキングのリスクがなくなるわけではありません。

リスクには、スラッシング、バリデーターの停止、スマートコントラクトの脆弱性、トークン価格のボラティリティ、出金の遅延、ガバナンスの変更などが含まれる場合があります。

ステーキング操作を管理する鍵と、出金を管理する鍵を確認してください。

バックアップ計画には、バリデーターの記録、出金認証情報、アカウントパス、リカバリー情報を含める必要があります。

ファームウェアの安全性

ファームウェアは、鍵の生成、トランザクションの解析、署名、画面表示、ストレージ、通信を制御します。

ファームウェアのアップデートでは、脆弱性の修正、クリア署名の改善、ネットワーク対応の追加、デバイスの動作変更が行われる場合があります。

アップデートは認証された公式チャンネルからのみ入手してください。

デバイスでサポートされている手順に従い、アップデートの署名や真正性を確認してください。

通常のファームウェアアップデートで、リカバリーフレーズをウェブサイトや一般的なコンピューターに入力する必要はありません。

デバイスをリセットする可能性があるアップデートの前に、リカバリーバックアップを確認してください。

未検証のファームウェアをインストールするとウォレットが侵害される可能性があり、すべてのアップデートを拒否すると既知のセキュリティ問題が未修正のまま残る場合があります。

オープンソースとクローズドソースのハードウェアウォレット

ファームウェアがオープンソースであれば、独立した研究者がコードを調査し、潜在的な弱点を見つけられます。

再現可能なビルドに対応していれば、公開ソースコードとリリース版ファームウェアを照合することにも役立ちます。

オープンソースであることは、物理デバイスがレビュー済みのコードを実行している証明にはなりません。

クローズドソースのコンポーネントでは、開発者、製造元、監査プロセスへの信頼がより多く必要です。

オープンソースとクローズドソースのコンポーネントを組み合わせたハードウェアウォレットも多くあります。

単一のラベルだけに頼らず、脆弱性の履歴、セキュリティ対応、ファームウェアの検証、監査、ハードウェアアーキテクチャ、リカバリーとの互換性を評価してください。

サプライチェーンのリスク

ハードウェアウォレットは、所有者の手元に届く前に攻撃される可能性があります。

脅威には、デバイスのすり替え、ファームウェアの改変、パッケージの変更、偽のコンパニオンソフトウェア、不正な再販業者などがあります。

新品のハードウェアウォレットは、所有者が初期設定する際に新しいリカバリー情報を生成する必要があります。

事前にリカバリーフレーズが書かれた状態で届いたデバイスは信頼しないでください。

第三者がそのフレーズと対応する秘密鍵をすでに保有している可能性があります。

パッケージの封印は改ざんの証拠になる場合がありますが、それだけをセキュリティ確認に使うべきではありません。

デバイスの真正性確認と安全な初期設定のほうが重要です。

物理的な盗難

ハードウェアウォレットが盗まれても、窃盗者が直ちに暗号資産にアクセスできるとは限りません。

PINや内部のセキュリティ対策によって、不正な署名を遅らせたり防いだりできる場合があります。

熟練した攻撃者が長期間物理的にアクセスできる場合、チップのプロービング、故障注入、サイドチャネル解析、ファームウェアの改変、PINの回避を試みる可能性があります。

多額の資産を保護するユーザーは、長期間デバイスを占有されることにリスクが伴うと考える必要があります。

リカバリーフレーズをデバイスのそばに保管してはいけません。

適切に設定すれば、パスフレーズやマルチシグ構成によって、盗難された1つの物への依存を減らせます。

デバイスの紛失、破損、故障

ハードウェアウォレットは、紛失、焼損、水没、圧壊、腐食、部品故障の可能性があります。

そのため、鍵を復元する唯一の手段を物理デバイスにしてはいけません。

安全なバックアップがあれば、互換性のあるハードウェアまたはソフトウェアでウォレットを復元できます。

SECのカストディに関する速報では、コールドウォレットのデバイスは紛失、破損、盗難の可能性があり、リカバリー計画が不十分だと資産を永久に失うおそれがあると警告しています。

多額の残高を保管する前に、復元をテストしてください。

検証済みのバックアップがないウォレットは、単一障害点となります。

リカバリーバックアップの保管

リカバリーバックアップは、紛失と盗難の両方から保護する必要があります。

紙は安価で読みやすい一方、火災、水、色あせ、誤廃棄によって損傷する可能性があります。

耐久性のある物理メディアは環境による損傷に強い場合がありますが、安全な保管が必要です。

写真、クラウド文書、メール、メッセージアプリ、暗号化されていないメモは、秘密情報をリモートからの侵害にさらします。

バックアップを複数作成すると耐障害性が高まりますが、攻撃者が狙える場所も増えます。

1か所での災害ですべてのコピーが失われる可能性がある場合は、地理的に離れた場所にバックアップを分散してください。

保管計画では、相続、意思決定能力の喪失、信頼関係の変化にも対応する必要があります。

リカバリー単語を独自に分割するリスク

リカバリーフレーズを非公式に分割し、別々の場所に保管するユーザーもいます。

独自の分割方法は、混乱、冗長性の不足、永久的な紛失につながるおそれがあります。

一部が重複する複数の断片によって、攻撃者がフレーズを再構成できるだけの単語が意図せず明らかになる場合があります。

断片の1つを紛失すると、復元が不可能になる可能性があります。

テストしていない複雑なバックアップ方式を独自に考案するのは避けてください。

標準化されたしきい値方式やマルチシグシステムのほうが、非公式な単語分割より記録・監査しやすいのが一般的です。

テストトランザクション

テストトランザクションとは、ウォレット、ネットワーク、アドレス、署名プロセスが想定どおりに機能するか確認するための少額送金です。

まず、ハードウェアウォレットで確認した受取アドレスに少額を送金できます。

次に、少額の出金トランザクションを実行し、署名とブロードキャストが機能することを確認できます。

テストトランザクションにより、ネットワークの選択ミス、未対応のアドレス形式、誤った導出パス、基本的な設定上の問題が判明する場合があります。

将来のすべてのトランザクションが安全になると保証するものではありません。

大口送金でも、アドレスとネットワークを完全に確認する必要があります。

アドレスの確認

クリップボードマルウェアは、コピーした暗号資産アドレスを攻撃者が管理するアドレスに置き換える可能性があります。

アドレスポイズニングによって、取引履歴に見た目のよく似たアドレスが残される場合があります。

以前のトランザクションから宛先をそのままコピーするのは避けてください。

ハードウェアウォレット独自の画面で、アドレス全体を確認してください。

重要な送金では、別の信頼できる経路からもアドレスを検証してください。

保存済みのアドレス帳は、不正な変更から保護する必要があります。

プライバシーに関する考慮事項

ハードウェアウォレットは秘密鍵を保護しますが、ブロックチェーン上のアクティビティを匿名化するわけではありません。

アドレス、トークン残高、送金、スマートコントラクトの呼び出し、トランザクションのタイミングは公開されたままの場合があります。

コンパニオンアプリケーションが、ユーザーのアドレス、残高、IPアドレス、デバイス情報、取引履歴を取得する可能性があります。

拡張公開鍵を共有すると、アカウントのブランチ全体が明らかになる場合があります。

アドレスの再利用や資金の統合によって、アクティビティの関連付けが容易になることがあります。

プライバシーを保つには、安全な署名だけでなく、ウォレットソフトウェア、ネットワークアクセス、アドレス管理、トランザクションの扱いにも注意が必要です。

企業やDAOでのハードウェアウォレットの利用

企業や分散型組織は、すべての財務トランザクションを1人の担当者が1台のデバイスで行う運用に依存すべきではありません。

多額の資産を扱うワークフローでは、マルチシグ承認、役割分担、トランザクション上限、独立したレビュー、文書化された緊急手順を利用できます。

1人のチームメンバーがトランザクションを準備し、複数の別々の署名者が確認して承認する運用も可能です。

1件の火災、盗難、内部不正、拠点の障害で財務資産全体が侵害されないよう、デバイスとバックアップを分散してください。

組織は、支払いを承認できる担当者、署名者を紛失した場合の交代方法、不審なトランザクションを停止する方法を文書化する必要があります。

リカバリー手順とインシデント対応手順は定期的にテストしてください。

相続計画

リカバリープロセスを所有者しか理解していない場合、ハードウェアウォレットが相続上の問題を生む可能性があります。

相続人は、ネットワーク、ウォレット構造、バックアップの保管場所、パスフレーズ、マルチシグポリシーに関する情報を必要とする場合があります。

秘密情報を早い段階で完全に渡すと、所有者の存命中に資産が危険にさらされる可能性があります。

情報が少なすぎると、後の復元が不可能になるおそれがあります。

適切な計画では、手順と秘密情報を分け、権限を持つ人がいつ、どのようにそれらを組み合わせられるかを定めます。

Bitcoin Coreウォレットの責任に関するチェックリストでは、自己管理に関する責任の一部として、バックアップの安全性と相続計画が挙げられています。

よくあるハードウェアウォレット詐欺

詐欺師は、偽のウォレットウェブサイト、コンパニオンアプリケーション、ブラウザー拡張機能、サポートアカウント、ファームウェア更新ページを作成することがあります。

詐欺サイトは、デバイスの同期、検証、修復、移行、再有効化が必要だと主張する場合があります。

その後、サイトはリカバリーフレーズの入力を求めます。

公開トランザクションの確認や通常のデバイス動作のトラブルシューティングに、正規のサポート担当者がシードフレーズを必要とすることはありません。

リカバリーフレーズを設定済みのデバイスを販売する詐欺もあります。

事前設定されたシードは侵害済みと考えてください。

偽トークンの案内やエアドロップを装い、ウォレットの接続と、価値ある資産を移転するトランザクションの承認を求める場合があります。

ユーザーが悪意ある承認を確認すると、ハードウェアウォレットであっても詐欺を見分けることはできません。

ハードウェアウォレットで保護できないもの

リカバリーフレーズが漏れた後、ハードウェアウォレットで資産を保護することはできません。

ブロックチェーンで承認済みのトランザクションを取り消すことはできません。

所有者が誤った宛先アドレスを承認するのを防ぐことはできません。

悪意あるスマートコントラクトを安全にすることはできません。

トークンの価値、流動性、開発者の誠実さを保証することはできません。

忘れたパスフレーズを復元することはできません。

物理攻撃、ファームウェア攻撃、サプライチェーン攻撃、サイドチャネル攻撃のすべてを防げるわけではありません。

安全なバックアップ、トランザクションの確認、ソフトウェアのアップデート、規律ある運用手順の代わりにはなりません。

ポスト量子に関する考慮事項

ハードウェアウォレットは、将来の量子コンピューティング攻撃に自動的に耐性を持つわけではありません。

デバイスは、ブロックチェーンとアカウント形式でサポートされる暗号アルゴリズムを使って署名します。

十分な能力を持つ耐障害性量子コンピューターが利用可能になれば、広く利用されている複数のブロックチェーン署名システムが脅かされる可能性があります。

NISTのポスト量子暗号プロジェクトは、組織に対し、脆弱なアルゴリズムを特定し、量子耐性のある標準への移行を計画するよう勧めています。

ブロックチェーンの移行には、新しいアカウント形式、ウォレットファームウェア、署名形式、プロトコルアップグレード、ユーザーによる資産移転が必要になる場合があります。

現行のデバイスが将来のあらゆる量子脅威からすべての資産を保護するといった、根拠のない主張ではなく、公式のネットワークガイダンスに従ってください。

ハードウェアウォレットの選び方

デバイスが、ユーザーに必要な正確なブロックチェーンネットワーク、アドレス形式、トランザクション形式、アカウント構造に対応している必要があります。

画面には、トランザクションを明確に確認するための十分な情報が表示される必要があります。

ファームウェア更新とデバイス認証のプロセスが文書化されているか確認してください。

監査履歴、脆弱性の開示、セキュリティ対応、ソースコードの公開状況、リカバリーとの互換性を確認してください。

上級ユーザーにとっては、マルチシグ、閲覧専用、パスフレーズ、オフライン署名、独立したウォレットソフトウェアへの対応が重要になる場合があります。

物理ボタン、画面サイズ、アクセシビリティ、接続方式、バッテリー設計、耐久性、長期的なドキュメントも検討してください。

最適な選択肢は一律のランキングではなく、ユーザーの脅威モデルによって異なります。

ハードウェアウォレット設定のベストプラクティス

信頼でき、真正性が確認された販売元からデバイスを入手してください。

公式の初期設定手順に従ってください。

設定時にデバイスが新しいリカバリー情報を生成するようにしてください。

パッケージや他人から提供されたシードフレーズは絶対に使用しないでください。

リカバリーフレーズを正しい順序でオフラインに記録してください。

デバイスには固有のPINを設定してください。

リカバリー上のリスクを理解している場合に限り、パスフレーズを追加してください。

受取アドレスをデバイスの画面で確認してください。

少額の入金と出金のテストトランザクションを行ってください。

特別な導出パス、マルチシグ設定、相続に関する手順を記録してください。

日常的なハードウェアウォレット利用のベストプラクティス

署名が必要なときだけ、ハードウェアウォレットを接続またはロック解除してください。

確認する前に、デバイスの画面をすべて読んでください。

予期しないトランザクションやメッセージ署名のリクエストは拒否してください。

宛先アドレス全体、ネットワーク、資産、金額、手数料、コントラクト、承認上限を確認してください。

デバイスがリクエストの内容を説明できない場合は、ブラインド署名を避けてください。

長期保有資産を試験的なアプリケーションから分離してください。

未使用のスマートコントラクト権限を確認し、取り消してください。

認証されたチャンネルからのみ、ファームウェアやコンパニオンソフトウェアをインストールしてください。

保護された場所に、オフラインのバックアップを安全に保管してください。

ウェブサイト、アプリケーション、サポート担当者、SNSアカウントにシードフレーズや秘密鍵を絶対に開示しないでください。

よくある質問

暗号資産におけるハードウェアウォレットとは？

ハードウェアウォレットとは、暗号資産の秘密鍵を保護し、独立した署名環境でブロックチェーントランザクションに署名する物理デバイスです。

ハードウェアウォレットに暗号資産は実際に保管されていますか？

いいえ。暗号資産はブロックチェーン上に記録され、ハードウェアウォレットは資産を管理するための鍵を保存または導出します。

ハードウェアウォレットはソフトウェアウォレットより安全ですか？

リモートからの鍵の盗難リスクをいくつか軽減できますが、安全性はリカバリー情報の管理、トランザクションの確認、ファームウェア、物理的な保護、ユーザーの行動にも左右されます。

ハードウェアウォレットとコールドストレージは同じですか？

いいえ。コールドストレージは署名鍵をオフラインに保管することを指し、ハードウェアウォレットは接続型またはエアギャップ型のワークフローで使用される専用の物理署名デバイスです。

ハードウェアウォレットを紛失するとどうなりますか？

正しいリカバリーフレーズ、パスフレーズ、導出設定、その他必要な情報があれば、通常ウォレットを復元できます。

ハードウェアウォレットが破損するとどうなりますか？

通常は、互換性のある交換用デバイスやウォレットで、安全なリカバリーバックアップから鍵を復元できます。

リカバリーフレーズで暗号資産を盗まれることはありますか？

はい。リカバリーフレーズ全体と必要なパスフレーズを入手した人は、ウォレットを再作成し、その資産を移転できる可能性があります。

リカバリーフレーズをオンラインに保管すべきですか？

いいえ。クラウドファイル、写真、メール、メッセージアプリ、オンラインフォームを利用すると、リモート攻撃者に公開される可能性があります。

PINとリカバリーフレーズは同じですか？

いいえ。PINは1台のデバイスへのアクセスを保護し、リカバリーフレーズはウォレットの秘密鍵を再作成できます。

ウォレットのパスフレーズとは何ですか？

リカバリーパスフレーズとは、ニーモニックフレーズと組み合わせる任意の追加テキストであり、異なる決定論的ウォレットを生成します。

忘れたパスフレーズはリセットできますか？

通常、リカバリーパスフレーズを忘れるとリセットできません。パスフレーズごとに別の有効なウォレットが生成されるためです。

クリア署名とは何ですか？

クリア署名とは、承認前にハードウェアウォレットの信頼できる画面で、理解しやすいトランザクションの詳細を表示することです。

ブラインド署名とは何ですか？

ブラインド署名とは、デバイスが明確に解釈できないデータを承認することで、署名の実際の影響が隠されている可能性があります。

ハードウェアウォレットでフィッシングを防げますか？

秘密鍵の直接的な盗難リスクを減らせますが、ユーザーがフィッシングページにシードフレーズを入力したり、悪意あるトランザクションを承認したりすることは防げません。

ハードウェアウォレットで悪意あるトークン承認を防げますか？

いいえ。所有者が承認すれば、ハードウェアウォレットは安全でない承認にも署名します。

ウォレットの接続を解除するとトークン権限も取り消されますか？

いいえ。オンチェーンの権限は、取り消されるか、該当するコントラクトルールに基づいて有効期限が切れるまで通常は有効です。

ハードウェアウォレットでDeFiを利用できますか？

はい。ただし、スマートコントラクト、強制決済、トークン、ブリッジ、オラクル、承認に関するリスクがなくなるわけではありません。

ハードウェアウォレットは複数の暗号資産に対応できますか？

複数のブロックチェーンネットワーク用の鍵を導出できるデバイスは多くありますが、正確なアカウント、ネットワーク、アドレス、トランザクションへの対応を確認する必要があります。

ハードウェアウォレットを使うとトランザクション手数料は不要になりますか？

いいえ。署名済みトランザクションでも、ブロックチェーンネットワークが請求する手数料が必要です。

エアギャップ型ハードウェアウォレットは常に安全ですか？

いいえ。エアギャップによって一部の通信リスクは軽減されますが、悪意あるトランザクションデータ、安全でないファームウェア、弱いバックアップ、人為的な承認ミスは防げません。

閲覧専用ウォレットとは何ですか？

閲覧専用ウォレットとは、アドレスを追跡し、トランザクションを準備できる一方、それらに署名するための秘密鍵を持たないウォレットです。

ハードウェアウォレットをマルチシグの安全対策に利用できますか？

はい。個別に初期設定したハードウェアウォレットを、マルチシグポリシーにおける独立した署名者として利用できます。

マルチシグデバイスでは同じリカバリーフレーズを使うべきですか？

いいえ。署名者ごとに独立したシードを使用し、1つのバックアップが侵害されてもすべての署名鍵が危険にさらされないようにしてください。

ハードウェアウォレットにリカバリーフレーズが付属しているべきですか？

いいえ。事前に書かれた、または事前設定されたフレーズを攻撃者がすでに知っている可能性があるため、決して信頼してはいけません。

ハードウェアウォレットはハッキングされることがありますか？

はい。ファームウェアのバグ、サプライチェーン攻撃、物理的な鍵の抽出、サイドチャネル、悪意あるコンパニオンソフトウェア、安全でないユーザー承認などが脅威となります。

ハードウェアウォレットは量子耐性がありますか？

自動的に量子耐性を持つわけではありません。署名にはブロックチェーンでサポートされるアルゴリズムを使用しており、現在広く使われている多くのアルゴリズムは、十分に強力な量子コンピューターを想定して設計されていないためです。

新しいハードウェアウォレットをテストする最も安全な方法は何ですか？

デバイスで受取アドレスを確認し、少額を送金してから少額の出金トランザクションを試し、文書化されたリカバリープロセスが安全に機能することを確認してください。

まとめ

ハードウェアウォレットは、一般的なコンピューターやスマートフォンに影響する多くの脅威から秘密鍵を保護するよう設計された、専用の暗号資産署名デバイスです。

デジタル資産はブロックチェーン上に記録されるため、デバイスに暗号資産が物理的に入っているわけではありません。

デバイスはトランザクションを承認する秘密鍵を保存または導出します。

一般的なトランザクションでは、ウォレットソフトウェアが準備し、ハードウェアウォレットで確認・署名した後、オンラインアプリケーションがブロードキャストします。

署名対象の情報を確認する際は、ハードウェアウォレット独自の画面を最終的な基準として扱う必要があります。

物理デバイスは紛失、盗難、破損する可能性があるため、リカバリーフレーズ、パスフレーズ、導出設定、マルチシグ構成を安全に保護する必要があります。

リカバリーフレーズは、ウォレットのルートから導出されたすべてのアカウントを再作成できるため、デバイス本体より価値が高い場合があります。

ユーザーがリカバリーフレーズを開示したり、悪意あるトランザクションを承認したりした場合、ハードウェアウォレットでは資金を保護できません。

スマートコントラクトの承認、型付きメッセージ、アカウントの権限委任、ブラインド署名のリクエストにも、通常の送金と同様の注意が必要です。

ハードウェアウォレットを安全に使うには、真正なハードウェア、レビュー済みのファームウェア、信頼できるトランザクション表示、オフラインバックアップ、少額のテストトランザクション、慎重な権限管理、規律あるリカバリー計画を組み合わせる必要があります。

多額の残高を管理する場合は、独立した署名者、マルチシグポリシー、長期保管資産とアクティブなブロックチェーンアプリケーションの分離が有効な場合があります。

重要なのは、ハードウェアウォレットは強力な鍵の保護ツールであり、暗号資産の安全性を完全に保証するものではないという点です。

実際の安全性は、デバイス設計、ソフトウェア、バックアップ、物理的な管理、トランザクション検証、ユーザーの判断など、周囲のシステム全体に左右されます。