ハードウェアウォレットの選び方

ハードウェアウォレットは、秘密鍵をオフラインで保管し、自分の画面で取引に署名する小さな端末です。長期の資産を守るための定番の道具です。このレッスンでは、選ぶときに見るべき点を説明します。特定のブランドは推薦しません。

何をするのか

スマホやパソコンが取引を準備し、端末に送ります。端末が詳細を表示します。あなたがボタンを押して承認すると、端末は署名を返します。鍵は中にとどまります。

パソコンのマルウェアは鍵を読み取れません。それでもあなたをだまそうとすることはできます。だからこそ、端末の画面が大切なのです。

bitcoin.orgは、ハードウェアウォレットを「非常に高いセキュリティと使いやすさの最良のバランス」と表現しています。

必要かどうか

持っている金額を失ったら痛いかどうかを考えてみましょう。痛いなら、ハードウェアウォレットは安い保険です。学びながら少額を持っているだけなら、今のところは注意して使うスマホウォレットで十分です。

6つのチェックポイント

1. どこで買うか。 メーカーから直接、またはメーカーのサイトに載っている販売店から買いましょう。中古品やマーケットプレイスの出品から買ってはいけません。理由は下の事例が示しています。

2. 公開された設計と独立した検証。 公開されたファームウェアのコードや、外部の人によるセキュリティ研究があるかを確かめます。欠陥が見つかったときにメーカーがどう対応したかも見ましょう。欠陥のない端末はありません。

3. 取引の全体を表示する画面。 完全なアドレスと金額を、端末そのもので読めるべきです。読み解けないコードしか表示されないなら、中身を見ずに署名していることになります。

4. 標準的なバックアップ。 端末は12語か24語の標準的なシードフレーズを作るべきです。そうすれば、この端末が壊れたり会社がなくなったりしても、別のメーカーの端末でコインを復元できます。

5. 持っているものへの対応。 自分のコインに対応しているか、使う予定のウォレットソフトと連携できるかを確認します。

6. 活動しているメーカー。 ファームウェアは定期的に更新されるべきです。最新リリースの日付を確認しましょう。

改ざんされた端末

2023年、セキュリティ企業のKasperskyは、被害者が個人売買サイトで買ったハードウェアウォレットを調べました。見た目は本物でした。中を開けると、チップが交換され、ファームウェアが書き換えられていました。

その端末はランダムなシードフレーズを作っていませんでした。攻撃者がすでに知っている20個のフレーズのどれかを使っていたのです。攻撃者は最初の入金から1か月待ち、それからお金を奪いました。そのとき端末は使われてさえいませんでした。攻撃者はすでに鍵を持っていたからです。

ここから2つの教訓が得られます。公式の入手先から買うこと。そして、すでに設定済みの状態で届いた端末を疑うことです。

ハードウェアウォレットにできないこと

• 漏れたシードフレーズを守ること。 フィッシングサイトに単語を入力してしまえば、端末は関係なくなります。
• 有害なものを承認するのを止めること。 端末は、あなたが確認したものに署名します。
• バックアップの代わりになること。 端末は壊れます。残るのはシードフレーズです。

最初は気にしなくてよい機能

ワイヤレス接続、タッチスクリーン、多くのコイン向けのアプリは便利な機能です。あなたを守るのは、上の6つのチェックポイントです。