#Ledger事件损失近9000万 Ledger またしても問題発生、どう保管すれば最も安心？ハードウェアウォレットは使えるのか、資産をどう守る？
この2年、ハードウェアウォレットにとってはまさに「多事多難の時期」だ。何か起きるたびに、ハードウェアウォレットまで改造される可能性があるなら、なぜ買う必要があるのか？それならスマホウォレットを直接使ったほうがよいのではないか、と疑問視する人が現れる。
まったくその通りだと思う！私は以前から、ハードウェアウォレットはすべての人に適しているわけではないと考えている。その核心的な優位性は、「秘密鍵を専用ハードウェア環境内に完全に物理隔離し、日常的にネット接続するパソコンやスマホが秘密鍵に簡単に触れられないようにすると同時に、独立した画面で取引内容を確認できる」ことにある。単一点での防御という意味では、今なお非常に強固な設計だ。
問題は、多くの人がそれを「万能金庫」として扱い、買えばもう安心だと思っていることだ。一般ユーザーにとっては、より重要なのは多層防御だ。
1.使っていない古いスマホをコールドウォレットにする
家に退役した iPhone や Android スマホがあるなら、データを完全に消去し、信頼できるオープンソースのオフライン署名ツールを設定したうえで、ネットワークを完全に切断し、専用の署名デバイスとしてコールドウォレットを構築して使うことができる。これなら、専用ハードウェアウォレットの購入・配送過程で発生する可能性のある標的型サプライチェーン攻撃も回避できる。
結局のところ、Ledger、SafePal、OneKey を1台買えば、商品注文、配送先情報、さらには物流記録まで残る。もちろん、それだけであなたが大口保有者だと断定できるわけではないが、こうした情報に接する人に、あなたが暗号資産を使っていると知られる可能性はある。しかし一般的なスマホなら話は違う。あなたが iPhone を1台持って外出していても、それが動画を見るためなのか、中に数百万ドル相当の BTC が入っているのか、誰に分かるだろうか？
もちろん、スマホ自体にもソフトウェアの脆弱性、デバイスの入手元、ハードウェアのサプライチェーンに関するリスクがある。Wi-Fi をオフにし、機内モードをオンにするだけで、適格なコールドウォレットに自動的に変わるわけでもない。
本当に重要なのは、信頼できるソフトウェアの入手元、厳格なオフライン署名の手順、そして助記詞の適切なバックアップだ。
2、Passphrase
多くのハードウェアウォレットは BIP-39 Passphrase に対応している。これは一般に「第25の単語」と呼ばれているものだ。簡単に言えば、元の助記詞に加えて、自分だけが知っているパスフレーズを設定し、そこから別のウォレットを派生させる仕組みである。攻撃者が元の助記詞を入手したとしても、Passphrase を知らない限り、通常はこの保護層で守られたアカウントを復元することはできない。
しかし、今回の攻撃手法を踏まえると、問題が生じる。悪意のあるモジュールが画面に表示された助記詞を盗み取れるのであれば、Passphrase の入力過程も記録できる可能性が高い。まして Passphrase 自体にも追加のバックアップおよび復元リスクがあり、1文字でも間違えれば、資産を復元できなくなる可能性がある。
したがって私の考えでは、Passphrase は利用してもよい。特に、一定の基礎知識を持つ長期保有ユーザーには適している。ただし、まずその仕組みを理解したうえで、この複雑さを追加するかどうかを決めるべきだ。
3.複数ブランド・複数デバイスによるマルチシグ方式
今回のようなハードウェア改造レベルのリスクを前に、あれこれ検討してみると、マルチシグがほぼ唯一の究極的な解決策だ。
例えば 2-of-3 のマルチシグを構築し、異なる3ブランドのハードウェアウォレットをそれぞれ購入して同じ資産を管理する。送金には2つの署名による承認をそろえる必要がある。デバイスが異なるメーカー、異なる購入経路から来ることで、単一ブランド・単一サプライチェーンにおける単一点の全面的なリスクを直接打ち砕ける。
ハッカーがそのうち1台を物理的に侵害し、秘密鍵を1つ持ち去ったとしても、それだけではあなたの資金を送金できない。
もちろん、マルチシグは導入のハードルが高く、チェーンごとに実装方法も異なるうえ、スマートコントラクトや複雑なバックアップの仕組みも関わってくる。セキュリティ対策は決して多ければよいというものではなく、必ず自分の資産規模と実行能力に見合ったものにすべきだ。極限の安全性を追求するあまり自分で自分を混乱させ、最後には資産すら復元できなくなるようなことは避けたい。
結局のところ、私は以前から「分散保管」をより重視している。
少額で高頻度のやり取り：そのままホットウォレットに入れ、手軽さを優先する；
日常の取引と流動性：Top2 の大手取引所に置く。率直に言えば、大手取引所のリスク管理と技術的な防御体制は、多くの初心者にとって、自分で手探りでコールドウォレットをいじるよりはるかに安全だ；
長期間動かさない大口のコア資産：公式から直接発送されるコールドウォレットを使うか、マルチシグと Passphrase を設定して分散保管する；
まとめると、原則はただ1つ。全財産を単一のメーカーや単一の工程に決して賭けないことだ。今回の Ledger に対するサプライチェーン攻撃の疑いは、実際のところ皆に注意を促すものでもある。ハードウェアウォレットの安全性は、チップやファームウェアそのものだけでなく、工場からユーザーの手元に届くまでの流通全体にも関わっている。デバイスがメーカーの工場を離れ、第三者の倉庫や個人の中継を経由するだけで、分解や悪意あるモジュールの埋め込みなど、物理的な改ざんのリスクが高まる可能性がある。たとえデバイスが公式の正規品認証を通過したとしても、必ずしも手を加えられていないとは限らない。#WCTCS9
この2年、ハードウェアウォレットにとってはまさに「多事多難の時期」だ。何か起きるたびに、ハードウェアウォレットまで改造される可能性があるなら、なぜ買う必要があるのか？それならスマホウォレットを直接使ったほうがよいのではないか、と疑問視する人が現れる。
まったくその通りだと思う！私は以前から、ハードウェアウォレットはすべての人に適しているわけではないと考えている。その核心的な優位性は、「秘密鍵を専用ハードウェア環境内に完全に物理隔離し、日常的にネット接続するパソコンやスマホが秘密鍵に簡単に触れられないようにすると同時に、独立した画面で取引内容を確認できる」ことにある。単一点での防御という意味では、今なお非常に強固な設計だ。
問題は、多くの人がそれを「万能金庫」として扱い、買えばもう安心だと思っていることだ。一般ユーザーにとっては、より重要なのは多層防御だ。
1.使っていない古いスマホをコールドウォレットにする
家に退役した iPhone や Android スマホがあるなら、データを完全に消去し、信頼できるオープンソースのオフライン署名ツールを設定したうえで、ネットワークを完全に切断し、専用の署名デバイスとしてコールドウォレットを構築して使うことができる。これなら、専用ハードウェアウォレットの購入・配送過程で発生する可能性のある標的型サプライチェーン攻撃も回避できる。
結局のところ、Ledger、SafePal、OneKey を1台買えば、商品注文、配送先情報、さらには物流記録まで残る。もちろん、それだけであなたが大口保有者だと断定できるわけではないが、こうした情報に接する人に、あなたが暗号資産を使っていると知られる可能性はある。しかし一般的なスマホなら話は違う。あなたが iPhone を1台持って外出していても、それが動画を見るためなのか、中に数百万ドル相当の BTC が入っているのか、誰に分かるだろうか？
もちろん、スマホ自体にもソフトウェアの脆弱性、デバイスの入手元、ハードウェアのサプライチェーンに関するリスクがある。Wi-Fi をオフにし、機内モードをオンにするだけで、適格なコールドウォレットに自動的に変わるわけでもない。
本当に重要なのは、信頼できるソフトウェアの入手元、厳格なオフライン署名の手順、そして助記詞の適切なバックアップだ。
2、Passphrase
多くのハードウェアウォレットは BIP-39 Passphrase に対応している。これは一般に「第25の単語」と呼ばれているものだ。簡単に言えば、元の助記詞に加えて、自分だけが知っているパスフレーズを設定し、そこから別のウォレットを派生させる仕組みである。攻撃者が元の助記詞を入手したとしても、Passphrase を知らない限り、通常はこの保護層で守られたアカウントを復元することはできない。
しかし、今回の攻撃手法を踏まえると、問題が生じる。悪意のあるモジュールが画面に表示された助記詞を盗み取れるのであれば、Passphrase の入力過程も記録できる可能性が高い。まして Passphrase 自体にも追加のバックアップおよび復元リスクがあり、1文字でも間違えれば、資産を復元できなくなる可能性がある。
したがって私の考えでは、Passphrase は利用してもよい。特に、一定の基礎知識を持つ長期保有ユーザーには適している。ただし、まずその仕組みを理解したうえで、この複雑さを追加するかどうかを決めるべきだ。
3.複数ブランド・複数デバイスによるマルチシグ方式
今回のようなハードウェア改造レベルのリスクを前に、あれこれ検討してみると、マルチシグがほぼ唯一の究極的な解決策だ。
例えば 2-of-3 のマルチシグを構築し、異なる3ブランドのハードウェアウォレットをそれぞれ購入して同じ資産を管理する。送金には2つの署名による承認をそろえる必要がある。デバイスが異なるメーカー、異なる購入経路から来ることで、単一ブランド・単一サプライチェーンにおける単一点の全面的なリスクを直接打ち砕ける。
ハッカーがそのうち1台を物理的に侵害し、秘密鍵を1つ持ち去ったとしても、それだけではあなたの資金を送金できない。
もちろん、マルチシグは導入のハードルが高く、チェーンごとに実装方法も異なるうえ、スマートコントラクトや複雑なバックアップの仕組みも関わってくる。セキュリティ対策は決して多ければよいというものではなく、必ず自分の資産規模と実行能力に見合ったものにすべきだ。極限の安全性を追求するあまり自分で自分を混乱させ、最後には資産すら復元できなくなるようなことは避けたい。
結局のところ、私は以前から「分散保管」をより重視している。
少額で高頻度のやり取り：そのままホットウォレットに入れ、手軽さを優先する；
日常の取引と流動性：Top2 の大手取引所に置く。率直に言えば、大手取引所のリスク管理と技術的な防御体制は、多くの初心者にとって、自分で手探りでコールドウォレットをいじるよりはるかに安全だ；
長期間動かさない大口のコア資産：公式から直接発送されるコールドウォレットを使うか、マルチシグと Passphrase を設定して分散保管する；
まとめると、原則はただ1つ。全財産を単一のメーカーや単一の工程に決して賭けないことだ。今回の Ledger に対するサプライチェーン攻撃の疑いは、実際のところ皆に注意を促すものでもある。ハードウェアウォレットの安全性は、チップやファームウェアそのものだけでなく、工場からユーザーの手元に届くまでの流通全体にも関わっている。デバイスがメーカーの工場を離れ、第三者の倉庫や個人の中継を経由するだけで、分解や悪意あるモジュールの埋め込みなど、物理的な改ざんのリスクが高まる可能性がある。たとえデバイスが公式の正規品認証を通過したとしても、必ずしも手を加えられていないとは限らない。#WCTCS9
