レジャーハードウェアウォレットは安全に使用できますか?

Ledger を使い続けるべきですか、それとも切り替える時期ですか?

ハードウェアウォレットは、より安全である傾向があるという理由だけで、暗号ストレージにおいてはソフトウェアウォレットよりも優れていると見なされることもよくあります。最大のハードウェアウォレットプロバイダーの 1 つである Ledger は、暗号通貨業界で名を馳せていますが、暗号通貨に関してこのメーカーを信頼できますか? Ledgerのハードウェアウォレットはどれほど安全なのでしょうか?

レジャーウォレットはどのように機能しますか?

無料と有料、保管型と非保管型など、暗号通貨ウォレットにはさまざまな種類があります。しかし、これらはすべて、ハードウェアウォレットとソフトウェアウォレットの 2 つの主なカテゴリに分類されます。ご想像のとおり、前者はハードウェアに依存して機能するのに対し、後者はソフトウェアに依存します。ソフトウェアウォレットはアクセスが簡単で、多くの場合は無料で、デスクトップアプリやモバイルアプリを通じてどこからでもアクセスできます。いずれにせよ、ハードウェアウォレットが最も安全な選択肢であるということは一般的に同意されています。

ハードウェアウォレットは、暗号秘密キーをオフラインで隔離して保存するデバイスです。ソフトウェアウォレットはインターネット接続を使用してユーザーにアクセスし、トランザクションを実行するため、リモートの脅威にさらされます。インターネット接続を遮断することで、Ledger のハードウェアウォレットは暗号通貨のセキュリティを次のレベルに引き上げることができます。

Ledger はいくつかの暗号ウォレットを提供しており、最も人気のある 2 つの例は Ledger Nano S と Ledger Nano X です。どちらのモデルにも、あなた以外の誰もが秘密鍵にアクセスできないように設計された一連のセキュリティ機能が搭載されています。これらの機能には以下が含まれます...

ボロス
Common Criteria (CC) EAL5+ 認定の Secure Element (SE) チップ
信頼できるディスプレイ
レジャー・ドンジョン
PINの保護
元帳の回復

これらの機能が何であるかわからない場合でも、心配する必要はありません。暗号通貨を保護する上でのそれぞれの重要性について説明します。

レジャーウォレットのセキュリティ機能

1. ボロス

BOLOS (Blockchain Open Ledger OS) は、Ledger のウォレットデバイスで使用される OS です。 BOLOS の設計はセキュリティを中心としており、多くの便利な機能を誇ります。

まず、BOLOS はハードウェアウォレット上でさまざまなアプリケーションを相互に隔離できるため、1 つのアプリがハッカーの標的になった場合でも、他のアプリからデータが盗まれないようにすることができます。また、BOLOS は、機密データがプロセス中にデバイスから流出するのを阻止することで、ウォレットで行われるすべてのトランザクションを保護します。

BOLOS は、Ledger ウォレットの Secure Element (SE) チップとも連携して、データを安全に保存します。次に SE チップについて詳しく説明します。

さらに詳しく知りたい場合は、BOLOS の仕組みに関する長いガイドがあります。

2. CC EAL5+ セキュアエレメントチップ

CC EAL5+ SE チップは一口に言うほど長いので、この各部分が何を意味するのかを簡単な言葉で分解するのが最善です。

完全に、A CC EAL5+ SE は、共通基準評価保証レベル 5+ セキュアエレメントを意味します。この長い名前の大部分はチップが持つセキュリティ認証を指し、後者はチップ自体を指します。 SE チップは安全性の高いデータストレージデバイスであり、安全なアプリもサポートしています。

3. PIN 保護

PIN は新しいものではなく、Ledger ウォレットを保護する上で重要な役割を果たします。 Ledger ウォレットにアクセスするときは、PIN 保護を利用して、誰でも秘密鍵を入手できないようにすることができます。

4. 信頼できるディスプレイ

Ledgerの信頼できる表示機能により、各ウォレットの対話型表示が改ざんできないことが保証されます。これは、Ledger ウォレットの画面に表示されるデータが常に正確であり、侵害されないことを意味します。

5. レジャー・ドンジョン

Ledger Donjon は、Ledger の社内セキュリティチームです。これらの人物は、Ledger のソフトウェアを評価するセキュリティの専門家です。チーム内には倫理的 (またはホワイトハット) ハッカーがおり、Ledger のセキュリティの完全性をテストして、サイバー犯罪者が悪用できる脆弱性や欠陥がないことを確認します。

6. 元帳の回復

Ledger Recover 機能は、これまでに説明した機能の中で最も新しいもので、ユーザーの ID を使用して秘密キーを回復することに関係しています。このサブスクリプションベースのサービスは月額 9.99 ドルで、ユーザーは秘密キーのバックアップを作成できます。

暗号化では通常、秘密キーはシードフレーズを使用して復元されますが、これらの長いテキスト行を覚えるのは困難です。秘密鍵は、スチール製のカプセル、金庫、フラッシュドライブなど、さまざまな方法で保管できます。ただし、ユーザーにとっては、ID を使用して秘密キーを回復する方がはるかに便利です。

レジャーウォレットは安全ですか?

Ledger はハードウェアウォレット市場では非常に評判の高い名前ですが、その製品には依然としてリスクと懸念があります。

特に、Ledgerは、2023年に発表されるLedger Recoverとして知られるセキュリティ機能で批判を浴びている。

Ledger Recover 機能は、2023 年 5 月にすべての Ledger デバイスに追加され、バックドアの可能性があるためすぐに話題になりました。 Ledgerがこの機能をリリースしたとき、暗号通貨コミュニティの多くは、犯罪者がLedgerウォレットを悪用することがどれほど簡単になるかについて怒りと懸念を抱いていました。

Cointelegraph によると、Ledger の CEO Éric Larchevêque 氏は、バックドアを心配する必要はないとユーザーに保証したとのことです。さらに、Larchevêque氏はRedditへの投稿で、Ledgerのリカバリ機能を巡る混乱と不十分なPRについて謝罪したが、Ledgerのセキュリティモデルは「Ledger Recoverの存在を知る前と同じ」であると明言した。

投稿の特に心を痛める部分で、ラルシュヴェク氏は「レジャーは依然として安全であり、バックドアは存在せず、レジャー・リカバリーは陰謀ではない。誰も誰かにリカバリーの使用を強制することはない」と述べた。

この投稿によっていくつかのことが解決されましたが、すべてのユーザーの心を落ち着かせたわけではありません。ただし、この機能の音が気に入らない場合でも、心配する必要はありません。 Ledger Recover は任意であるため、従来のシードフレーズリカバリプロセスを使用したい場合は、これを回避できます。それでも、多くのユーザーは、この機能が導入されるため、最新のレジャーウォレットファームウェアのアップグレードを保留していると報告しています。ツールにサインアップしなくても、デバイスに望まない機能がファームウェアによって導入されることになるという理由からです。

これに加えて、暗号化ハードウェアウォレットは 100% 保護されていないことに注意することが重要です。メーカーは可能な限り安全になるように製品を開発していますが、犯罪者がデバイスを悪用する方法が依然として存在する可能性があります。これはテクノロジー業界全体に言えることであり、私たち全員が対処しなければならない問題です。

台帳は非常に安全ですが、侵入できないわけではありません

信頼できるハードウェアウォレットをお探しの場合は、デジタル資産が悪者の手に渡らないように保護できる貴重なセキュリティツールを提供する Ledger を検討しない理由はありません。完全に密閉されたデバイスは存在せず、Ledger がその決定の一部で非難を浴びていることは否定できません。ただし、これは依然として手頃な価格と使いやすさを兼ね備えたトップクラスのハードウェアウォレットです。