ハードウェアウォレットの真正性チェック：デバイスを確認

ハードウェアウォレットの真正性確認では、暗号資産を保管する前に、ウォレットが正規品であり、メーカーのセキュリティチェックに合格しているかを確認します。パッケージを点検し、初回起動時のセットアップを確認したうえで、公式ソフトウェアによる検証を実行してください。これらの手順により、秘密鍵を危険にさらす可能性のある偽造デバイス、改ざんされたファームウェア、サプライチェーン攻撃を特定できます。

主なポイント

• サプライチェーン攻撃のリスクを抑えるため、ハードウェアウォレットはメーカーまたは正規販売店から直接購入してください。

• 新しいデバイスを接続する前に、パッケージ、セキュリティシール、USBポート、デバイスの各部品を点検してください。

• 正規の新品ハードウェアウォレットでは、あらかじめ書かれたシードフレーズが付属するのではなく、セットアップ中にリカバリーフレーズが生成されます。

• Ledgerでは暗号技術による真正性確認が使用され、対応するTrezorモデルではデバイス認証とファームウェア検証が使用されます。

• リカバリーフレーズをウェブサイト、取引所、コンピューターアプリケーション、または依頼していないサポートフォームに入力しないでください。

• 真正性確認に成功しても、偽造のリスクは低減できますが、すべての物理的な改変が検出されたことを保証するものではありません。

ハードウェアウォレットの真正性確認：確認すべき項目

ハードウェアウォレットの真正性確認では、物理的な点検とメーカーが提供する暗号技術による検証を組み合わせます。

ほとんどのハードウェアウォレットは、専用ハードウェアとファームウェアによって秘密鍵を保護します。ただし、偽造デバイスは本物と同じインターフェースを装いながら、悪意のある機能を組み込んでいる可能性があります。

以下のチェックリストでは、初回使用前に必要な検証手順を確認できます。

これらのチェックに合格すると信頼性に対する確信は高まりますが、物理的な点検だけでデバイスの安全性を証明することはできません。

セットアップ前にハードウェアウォレットを検証する方法

ハードウェアウォレットの検証は、デバイスをコンピューターやネットワークに接続する前に開始してください。

1. パッケージとハードウェアを点検する

パッケージに破損したシール、不自然な接着剤の跡、傷、改変されたUSBポート、想定外の部品がないか確認してください。

内容物をメーカーの公式説明書と照合してください。

パッケージはモデルや製造ロットによって異なります。そのため、見慣れない箱のデザインだけで改ざんがあったと判断することはできません。

公式の販売経路で購入したハードウェアウォレットは、一般的に、確認できない販売店から入手したものよりも、サプライチェーンに対する保護が強化されています。

2. 初回起動時のプロセスを確認する

正規の新品デバイスでは、メーカーが文書化した初期化プロセスに従って操作できるはずです。

ユーザーは、ハードウェアウォレットが対応するインターフェースから直接、自分でPINを作成する必要があります。

新品ウォレットのセットアップでは、信頼できるデバイスのディスプレイ上で新しいリカバリーフレーズが生成されるはずです。

既存のPIN、設定済みのアカウント、または書き留められたシードフレーズが付いた状態で届いたデバイスは、重大な警告サインです。

3. 公式ソフトウェアとファームウェアをインストールする

ウォレット管理ソフトウェアは、メーカーの公式ドメインからのみダウンロードしてください。

ハードウェアウォレットを接続し、公式のセットアップ手順に従ってファームウェアとデバイスの真正性を検証してください。

ファームウェアのアテステーションまたは暗号技術による検証により、対応するセキュリティコンポーネントやファームウェアがメーカーの想定する記録と一致しているかを確認できます。

上級ユーザーは、対応している場合、ソフトウェアの署名や公開されているチェックサムも確認できます。

セットアップを完了するためだけに、真正性に関する警告を無視しないでください。

4. リカバリーフレーズを安全に管理する

シードフレーズは、ウォレットの資産を管理する秘密鍵へのアクセスを提供します。

セットアップ中にフレーズを書き留め、安全な場所でオフライン保管してください。

フレーズを撮影、スキャン、アップロードしたり、ウェブサイトに入力したりしないでください。正規のウォレットサポートサービスがフレーズを求めることはありません。

LedgerとTrezorの真正性確認手順

LedgerとTrezorでは異なる検証メカニズムが使用されるため、メーカーごとの手順を確認することが重要です。

Ledgerの真正性確認

Ledgerデバイスでは、以前はLedger Liveと呼ばれていた公式のLedger Walletアプリケーションを通じて、暗号技術による検証を行います。

真正性確認では、デバイスがセキュアエレメントに関連付けられた、メーカーが事前に付与した暗号資格情報を保有していることを証明します。

検証に成功した場合、想定されるセキュリティコンポーネントの認証が正常に完了したことを示します。

ただし、Ledgerのハードウェア完全性の検証に関するガイダンスでは、暗号技術による真正性と完全な物理的点検を区別しています。正規のセキュアエレメントが機能し続けている場合、不正な改変が検出されない可能性があります。

Trezorのデバイス認証

Trezor Suiteでは、対応デバイスのファームウェアセキュリティチェックを実行します。

Trezor Safeモデルでは、メーカーが発行した証明書とセキュアハードウェアを使用した認証にも対応しています。

Trezorのデバイス認証に関するドキュメントによると、Safeデバイスでは暗号技術によるチェックを行い、デバイスの真正性を確認します。

Trezorでは、予期しないファームウェアの変更を検出するため、ファームウェアの署名と完全性の検証も行います。

検証に失敗した場合は、セットアップを中止し、公式サポートに連絡してください。

偽造または改ざんされたウォレットを示す危険信号

偽造ハードウェアウォレットは本物のように見えても、改変された回路、悪意のあるファームウェア、または侵害されたリカバリー認証情報が含まれている可能性があります。

重要な警告サインには、次のようなものがあります。

• パッケージ内にあらかじめ書かれたリカバリーフレーズが入っている。

• 見慣れないソフトウェアやウェブサイトに秘密鍵の入力を求められる。

• ウォレットの初期化がすでに完了しているデバイス。

• 予期しないファームウェアまたは真正性確認のエラー。

• コネクターの改変、説明のない部品、または通常と異なるセットアップ手順。

• 通常のウォレット機能が利用可能になる前に、悪意のある取引の承認を求められる。

このような兆候に気付いた場合は、デバイスを接続から外し、購入記録を保管したうえで、確認済みの公式経路からメーカーに連絡してください。

ウォレットにすでに資金を受け入れており、侵害が疑われる場合は、メーカーの案内を受け、安全な状況で残りの資産を新たに生成した信頼できるウォレットへ移してください。漏えいした可能性のあるリカバリーフレーズを再利用しても、リスクを取り除くことはできません。

Gateが提供できるサポート

Gate Walletは、対応するデジタル資産を管理し、ブロックチェーンアプリケーションとやり取りするための自己管理型ウォレット機能を提供します。ソフトウェアベースのウォレット機能は、ハードウェアウォレットの真正性確認とは別のものです。

検証済みのハードウェアウォレットと別のウォレットとの間で資産を移転する場合は、信頼できるデバイスの画面上で、ネットワークの選択、受取人のアドレス、取引データを再確認してください。

これにより、アドレスの置き換えや悪意のある取引承認に対する保護をさらに強化できますが、すべてのセキュリティリスクを排除できるわけではありません。

まとめ

ハードウェアウォレットの真正性確認では、信頼できる購入経路、物理的な点検、初回起動時の検証、公式の暗号技術によるチェックを組み合わせる必要があります。

LedgerとTrezorはメーカー固有の検証メカニズムを提供していますが、サプライチェーン攻撃からの保護をすべて保証できる単一のテストはありません。

あらかじめ書かれたリカバリーフレーズを受け入れたり、ファームウェアの警告を無視したり、ウォレットの認証情報を求める不明なソフトウェアを信頼したりしないでください。デジタル資産を移転する前に検証を完了することは、安全な自己管理の重要な要素です。

よくある質問

ハードウェアウォレットが正規品かどうかを確認するにはどうすればよいですか？

パッケージを点検し、想定される初回起動時のプロセスを確認したうえで、メーカーの公式の真正性確認を実行してください。Ledgerと対応するTrezorモデルでは、ソフトウェアによる検証手順を利用できます。

偽のハードウェアウォレットが真正性確認に合格することはありますか？

暗号技術によるチェックでは、一部の物理的な改変が検出されない可能性があります。正規のセキュリティコンポーネントが確認できても、他のすべてのハードウェア部品が改変されていないことを必ずしも証明するものではありません。

新品のハードウェアウォレットにリカバリーフレーズが入っていることはありますか？

いいえ。初期化したばかりのウォレットでは、セットアップ中に独自のリカバリーフレーズが生成されます。あらかじめ書かれたフレーズは、第三者がすでにウォレットの秘密鍵を知っている可能性を示している場合があります。

ハードウェアウォレットの検証に失敗した場合はどうなりますか？

デバイスの使用を中止し、メーカーの公式サポートに連絡してください。資産を移転したり、第三者の検証サービスにリカバリー認証情報を入力したりしないでください。

LedgerまたはTrezorから直接購入する方が安全ですか？

メーカーまたは確認済みの正規販売店から直接購入すると、信頼できない仲介業者にさらされるリスクを抑えられます。それでも、暗号資産を保管する前に、適切なデバイス検証プロセスを完了してください。