Ledger RecoverとTangem Seedlessを比較：秘密鍵を守る最適な方法は？

主要な洞察

Ledger Recoverは信頼・攻撃対象・政府介入リスクを増やします。Tangemはすべて排除します。

TL; DR

• Ledger Recoverは「秘密鍵はデバイスから出ない」というハードウェアウォレット本来の約束を破る可能性があります。
  It introduces remote seed extraction, cloud custody, identity verification, and legal exposure across multiple jurisdictions.
   

• Tangem takes the opposite approach. No seed phrase is ever created. Keys never leave the Secure Element. Backup is purely physical via multiple cards held by the user—no servers, no custodians, no KYC, no subscriptions.

2023年5月、Ledgerはオプションのサブスクリプションサービス「Ledger Recover」（月額$9.99）を発表しました。これはユーザーがシードフレーズのクラウドバックアップを作成できるサービスです。この発表はハードウェアウォレット史上でも大きな反発を呼び、セキュリティ研究者からも公開で疑問視されました。

Ledgerは現在もこのサービスを提供・宣伝しています。Ledger Recoverが実際に何を行い、セキュリティモデルにどんな影響を与えるのか、ハードウェアウォレット選びを考えるユーザーにとって理解が不可欠です。
 

Ledger Recoverとは？仕組みは？

ユーザーがLedger Recoverに加入すると、デバイスのファームウェアがシードフレーズのエントロピーを暗号化し、Shamir Secret Sharingで3つの暗号化された断片（シャード）に分割。それぞれLedger、Coincover、EscrowTechという異なる第三者カストディアンに送信されます。
 

To use Recover, the user has to pass an identity verification process using a government-issued ID and facial recognition. Two of the three custodians then send their shards back to the user’s Ledger device, where they are reassembled to reconstruct the seed phrase.
 

The service costs $9.99 monthly for other wallets. If the user ceases payments, access to the backup will eventually be revoked. To regain access after the subscription is suspended, the user must pay a 50 EUR administration fee along with any remaining balance.
 

シードフレーズ抽出の問題

このサービスの存在がデバイスの機能面で何を意味するのかが最大の論点です。
 

Ledger Recover発表前、ユーザーはSecure Elementが「一方通行の金庫」だと考えていました。秘密鍵は中に入り、署名だけが出てくる——それ以外は外部に出ないという理解です。Ledger自身のマーケティングもこの認識を強調してきました。
 

以前、Ledger公式X投稿で「ファームウェアアップデートはSecure Elementからシードを抽出できない」と述べられていました。

Ledger Recover proved this was incomplete. The firmware does have the capability to extract seed phrase data from the Secure Element and transmit it to external parties.

Ledgerの前CEO兼共同創業者Éric Larchevêqueも、後に「Ledgerを信頼している限り」という但し書きが抜けていたと認めました。

このサービス開始で、Ledgerのファームウェアがユーザーの同意次第でシードフレーズ情報を抽出・送信できる技術的能力を持つことが明らかになりました。
 

Tangemの初期設定ではシードフレーズは一切生成されません。秘密鍵はカード内のSecure Elementチップだけに保管され、カードから鍵を取り出す手段はありません。これはポリシー（運用方針）ではなく、Tangemは既存デバイスのファームウェアをアップデートできません。
 

政府による召喚状リスク

発表後のポッドキャストインタビューで、Ledger CEOのPascal Gauthierは「政府がLedger Recover経由でユーザーのシードフレーズにアクセスできるか」と直接問われました。

彼の回答は明確で、「唯一の懸念は政府から召喚状が出た場合」であり、その場合3社のカストディアンはシャードを開示するよう強制される可能性があると述べました。

• Ledger本社はフランス（EU）、パリに所在。
• Coincoverはイギリス登録、FCA（金融行動監督機構）規制下。
• EscrowTechは米国ユタ州に本社。

この暗号化されたシードフレーズのシャードは、3つの独立した法域の監督下に置かれ、それぞれ異なる監視・強制権限があります。いずれか1つの国で召喚状が発行されれば、シャードが危険にさらされます。
 

フランスはEUのGDPR（データ保護規則）下ですが、国家安全保障のための広範な権限も持ちます。イギリスはBrexit後、独自のデータ体制とInvestigatory Powers Actにより、国内企業のデータへの政府アクセス権が強化されています。
 

米国はFBIの国家安全保障レター、FISA裁判所命令、連邦召喚状など、最も強力な法的手段を持ち、ユタ州のEscrowTechに資料開示を強制できます。多くの場合、ユーザーへの通知は禁止されます。
 

Shamir Secret Sharingの2-of-3方式では、3社のうち2社が協力すればシード全体が復元されてしまうという致命的な問題があります。

たとえば米英間の司法共助条約（MLAT）やFive Eyes（英米両国が加盟）の情報共有枠組みで、ユーザーが知らないうちに鍵が復元される可能性も理論上あります。

仮に協調がなくても、3つの法域・3つの強制基準・3つの漏洩通知制度という広いリスク面が生まれます。
 

「犯罪者はあまり仮想通貨を使わない」

Gauthier氏はこのリスクを軽視し、「政府が召喚状を出すのは重大犯罪に限られる」「犯罪者はあまり仮想通貨を使わない」と主張しました。つまりLedger Recoverに加入したユーザーのシードフレーズへ第三者が法的にアクセスできる仕組みが存在することを認めています。
 

またポッドキャストで、IRS（米国国税庁）がCoinbaseからユーザー情報を召喚状で入手した（13,000人が対象）事例が指摘されると、Ledgerは銀行機関ではないため同じ法的制約は受けないと述べました。
 

この法的区分が本当に政府機関の圧力下で通用するかは未検証です。
 

KYC問題

Ledger Recoverでは政府発行IDと顔認証による本人確認が必要です。Ledgerは「KYC（顧客確認）」ではなく「本人確認」だと主張しますが、実質的な違いはほとんどありません。つまりユーザーはハードウェアウォレットのシードフレーズのバックアップと現実世界の身元を紐づけることになります。

クローズドソースの信頼問題

ユーザーは自身のデバイス上でどんなコードが動作しているか独立して検証できません。つまり、シードフレーズ抽出機能がRecoverサービスだけに限定されているか、ユーザーの同意なしに起動できないか、コミュニティが確認する手段がありません。
 

Ledgerは今後さらにコードをオープンソース化するとしていますが、コアファームウェアは依然として非公開です。結局、ユーザーはLedgerの説明を信じるしかありません。
 

「自分のセキュリティは自分で払う」

Nano XやNano S Plusユーザーの場合、Recover利用料は月額$9.99。支払いを止めるとバックアップへのアクセス権を失います。5年間で約$600のサブスクリプション費用がかかります。

これは業界標準のシードフレーズ必須モデルを利用し、不安を収益化するリカーリング（継続課金）型ビジネスです。
 

Tangemのバックアップは物理方式（同じ秘密鍵を持つ2〜3枚のカード）。ウォレット設定時に2枚または3枚のカードを紐付けて安全に秘密鍵を生成・保管できます。

各カードは独立したアクセス手段となり、1枚でも安全に保管していれば資産を完全にコントロールできます。シードフレーズを書き留める必要も、クラウドへのアップロードも、リモート復元機能もありません。
 

セキュリティ事故のパターン

シードフレーズ抽出やクラウド保存など追加機能を持つ企業を信頼できるか評価するには、セキュリティ実績の確認が不可欠です。Ledgerの実績には以下のようなパターンがあります：

2020年：顧客データベース漏洩

2020年、Ledgerはデータ漏洩を起こし、27万人超の顧客の氏名・住所・メールアドレス・電話番号など個人情報が流出しました。約100万件のメールアドレスを含むマーケティングDBも被害を受けました。
 

流出データベースはハッキングフォーラムで公開され、今も被害者を苦しめています。主な被害は：

• Ledgerを装った標的型フィッシング攻撃
• 住所流出による物理的脅迫・恐喝
• 電話番号流出によるSIMスワップ攻撃

秘密鍵自体は漏洩しませんでしたが、顧客データ管理の運用面で不十分だったことが明らかになりました。
 

2023年：Connect Kitサプライチェーン攻撃

2023年12月、攻撃者がLedgerのConnect Kit（Ledgerデバイスと連携するオープンソースJavaScriptライブラリ）を侵害しました。

攻撃者は退職した元社員のnpmパッケージ管理権限が適切に剥奪されていなかったことを突き、悪意あるバージョンを公開し、資金を攻撃者管理のウォレットにリダイレクトしました。

悪意あるコードは約5時間稼働し、被害総額は60万ドル超。Revoke.cashやSushiSwapなど複数のDeFiプラットフォームで被害が発生し、Ledgerユーザー以外も影響を受けました。

根本原因は、退職者の重要なデプロイ権限が剥奪されていなかったという運用ミスです。Ledger自身のポストモーテムでもnpm権限のオフボーディング不備を認めています。
 

2026年：Global-eベンダー情報漏洩

2026年1月、LedgerはサードパーティのeコマースパートナーGlobal-e（Ledger.comの購入処理担当）経由で顧客個人情報が漏洩したことを認めました。氏名・連絡先・住所・注文情報などが対象で、ウォレットや秘密鍵は無事でした。
 

Tangemがこれらリスクを回避する仕組み

Tangemのセキュリティ設計は、信頼要件を最小化し、繰り返し問題となってきた攻撃面を根本から排除するために構築されています。

バックアップは物理的で、ユーザーが所持するカード内にのみ存在します。分散クラウドや外部企業への依存を最小限に抑え、ウォレット所有者自身が完全にコントロールできます。

詳しくはTangemのバックアップ方法をご覧ください。
 

シードフレーズの顧客DBなし

Tangemは身元情報と紐づく鍵断片のデータベースや、暗号資産のカストディ業務を一切持ちません。政府が召喚状を出しても、ハッカーが狙っても、狙うもの自体が存在しません。 

Tangemのビジネスモデルはハードウェア販売とYield Modeなどアプリ内サービスの手数料収入であり、サブスクリプションではありません。カードを購入し、保管し、鍵も自分で管理します。

Ledgerは信頼を求めます。
Tangemは信頼自体を不要にします。