Hardware Wallet

ハードウェアウォレットは実際にどのように秘密鍵を保護しているのですか？ソフトウェアウォレットとの根本的な違いは何ですか？

ハードウェアウォレットの核心的な設計原則は、秘密鍵が生成から使用までの全過程でデバイス自体から一切出ないことである——取引に署名する際、取引内容がデバイスに送られ、デバイス内部で秘密鍵を使って署名が完了し、「署名済みの取引」だけがネットに接続されたコンピュータやスマートフォンに送り返される。秘密鍵そのものはネットワークに接続されたデバイスを一切経由しない。これはソフトウェアウォレット（ホットウォレット）との根本的な違いである——ソフトウェアウォレットの秘密鍵は通常、暗号化された形でネットに接続されたデバイスのストレージに存在し、そのデバイスがマルウェアに感染すれば、鍵がどこかの段階で読み取られたり盗まれたりする機会が生まれる。ハードウェアウォレットはこれと対照的に、「鍵が読み取られる可能性がある」というこの段階を、専用のオフラインデバイスの中に物理的に隔離する。

より新しい世代のハードウェアウォレットの多くは、これに加えて「セキュアエレメント」——特定の認証基準を通過し、ハードウェアレベルの攻撃（電圧グリッチングなど）に耐えるよう特別に設計された改ざん耐性チップ——を組み合わせて、秘密鍵の保管とPINコードの検証に使用し、デバイス自体が物理的に侵害されるリスクをさらに低減している。

もしハードウェアウォレットにも既知の脆弱性があるなら、一般的なソフトウェアウォレットと比較して、安全性の違いは本当に大きいのですか？

違いは依然として大きいが、重要なのは「脆弱性の性質」が異なることを理解することだ。既知のハードウェアウォレットの脆弱性のほとんどは、サプライチェーン攻撃、またはデバイスへの物理的なアクセスを必要とする研究所レベルの攻撃に分類される——つまり攻撃者はまずあなたのデバイスを実際に手に入れる必要があり（製造や輸送の過程で細工されるか、事後にデバイス自体を盗まれるかを問わず）、通常は高度に専門的な機材と技術がなければ実行できない。これはソフトウェアウォレットでよく見られる攻撃経路（フィッシングサイト、マルウェア、遠隔からのトロイの木馬の仕込み）とはハードルがまったく異なる——ソフトウェアウォレットの攻撃者はあなたのデバイスに物理的にアクセスする必要がなく、ネットワークを通じてだけ攻撃を仕掛けることができ、攻撃規模も大量かつ自動化できる。

これが、ハードウェアウォレットのメーカーが一般的に公式チャネルからのみデバイスを購入し、受け取り後は改ざん防止シールが無傷かどうかをまず確認することを推奨する理由でもある——既知の攻撃経路は「デバイスが手元に届く前」の段階に集中しているため、デバイスの入手経路が途中で第三者に細工されていないことさえ確認できれば、実務上のリスクは大幅に低減する。

最近、参考になる具体的なハードウェアウォレットのセキュリティ事件はありますか？これらの事件は一般ユーザーに実際どのような影響がありますか？

2025年3月、大手ハードウェアウォレットメーカーLedger傘下のセキュリティ研究チームDonjonが、競合メーカーTrezorのSafe 3モデルが依然として既知の物理的サプライチェーン攻撃手法の影響を受けやすいことを公に発表した——研究者たちは以前から知られていた攻撃手法を再利用し、サプライチェーン攻撃に対する防護メカニズムの一部が回避可能であることを実証したが、この攻撃を成功させるには極めて高い技術的ハードルと特定の条件が必要であり、Trezorの新しいSafe 5モデルやそれ以前のModel One、Model Tには影響しない。2026年6月にはTrezor自身も、最新モデルSafe 7に使用されているTROPIC01チップが、Ledger Donjonチームによって実験室環境で攻略に成功したことを自ら公表したが、同社はこの脆弱性がデバイスの複数の防護層のうち一層のみに影響し、悪用には物理的なデバイスへのアクセスと専門機材が必要であり、実世界での攻撃やユーザー資産の損失の証拠はないと表明している。

これらの事件が一般ユーザーに対して実際に意味するのは、「ハードウェアウォレットは安全ではないから使うべきではない」ということではなく、次の二点を思い出させるものだ。第一に、セキュリティは絶対的な概念ではなく相対的な概念であり、業界で高い安全性が認められているデバイスであっても、研究者によって新たな攻撃面が発見され続けるということ。第二に、これらの既知の脆弱性の大多数はデバイスへの物理的アクセスがなければ悪用できないということで、これは「デバイスの入手経路」と「デバイス自体を適切に保管すること」が、単にどのブランドを選ぶかという違いよりもはるかに重要であることを改めて裏付けている。

一般ユーザーが実際にハードウェアウォレットを使う際、優先的に注意すべきことは何ですか？

最も優先すべきは入手経路である——公式サイトまたは公式に認可された販売チャネルからのみ購入し、サードパーティのECプラットフォームの非公式な販売者、中古市場、あるいは出所不明な景品を通じてデバイスを入手することは避ける。受け取ったらすぐに、パッケージの改ざん防止シールが無傷であるかを確認する。シールに異常があれば、そのデバイスを使用せず、直接公式に連絡して確認する。

次に重要なのは初期化プロセスである——新品のデバイスは出荷時にリカバリーフレーズや秘密鍵がすでに生成されているべきではない。初期設定の際にすでに一組のリカバリーフレーズが表示された場合、これは重大な警告サインであり、デバイスがすでに細工されている可能性を示している。正しい手順は、自分自身でデバイス上で新しいリカバリーフレーズを生成し、デバイス自体の画面でのみ確認することであり、ネットに接続されたいかなるデバイスを通じてもこのフレーズを入力したり表示したりしないことである。それ以外にも、日常的にデバイスのファームウェアを更新すること、信頼できない人にデバイスを貸さないこと、デバイス自体を物理的に適切に保管すること（リカバリーフレーズのバックアップだけでなく）——これらすべてを合わせて初めて、ハードウェアウォレットが本当に保護効果を発揮するための完全な条件が揃う。どれも欠かすことはできない。