Tangem、2回目のハードウェアウォレット監査に成功

暗号資産向けハードウェアウォレットのリーディングメーカーとして、Tangem Walletのソフトウェアに対する独立系セキュリティラボRiscureによる詳細な監査が完了したことをお知らせします。Riscureは、組み込みソフトウェアやチップ、デバイスのセキュリティ評価を専門としています。

今回の監査は、著名なセキュリティ機関による2回目の成功事例です。初回のファームウェア監査は2018年8月にKudelski Securityが実施しました。Tangemは設立以来、100万枚以上のカードを製造し、ハッキング被害はゼロ件。これは、ユーザーの資産を守りつつ、秘密鍵の完全な管理権限を提供するというTangemの厳格なセキュリティ姿勢の証です。

Tangem Wallet監査結果

今回の監査では、RiscureがTangemの暗号資産ウォレットのソースコードとアーキテクチャを精査し、NFCインターフェースでアクセス可能なすべての機能やコマンドをテストしました。主な目的は、潜在的な脆弱性やロジック上のセキュリティ課題を特定することです。評価の結果、ウォレットの秘密鍵が漏洩するようなセキュリティ問題は発見されませんでした。さらに、悪用可能なバックドアもファームウェア内には一切存在しませんでした。

これらの監査結果は、さまざまな攻撃からユーザーを守る堅牢なデバイスを提供するというTangemの使命を改めて裏付けるものです。Riscureの評価では、Crypto Walletがサイドチャネル攻撃のリスクを最小限に抑える仕組みや、必要に応じて通信データを暗号化する機能も備えていることが確認されました。

Riscureとは？

Riscureは、エッジデバイス向けのセキュリティサービス、ツール、トレーニングを提供する業界大手企業です。Riscureのツールは、世界中のテクノロジーリーダーが堅牢なハードウェア・ソフトウェアを構築するのに役立っています。セキュリティアナリストは高度な専門知識を開発チームに提供し、スムーズな認証プロジェクトの実現を目指しています。

豊富なセキュリティ研究と実践経験を基盤とするRiscureは、技術的リーダーシップでも高く評価されています。半導体、モバイルセキュリティ・決済、自動車、プレミアムコンテンツ、官公庁分野など幅広い業界にサービスを展開しています。

ハードウェアウォレットにおける独立監査の重要性

ハードウェアウォレットのファームウェアに対する独立監査は、そのデバイスの安全性と信頼性を確保するうえで不可欠です。ハードウェアウォレットはユーザーの仮想通貨資産を守る重要な役割を担い、ファームウェアは鍵となる操作を管理する基盤ソフトウェアです。

監査により、第三者によるコードの検証が行われ、潜在的な脆弱性の発見や最高水準のセキュリティ基準への適合が確認されます。外部の専門家による精査を経て、ハッキングや悪意ある攻撃に対する耐性が高いことが証明されることで、ユーザーも安心して利用できるようになります。

現在の暗号資産業界には依然として悪意のある攻撃者が存在します。Tangemは、独立監査がユーザーの信頼を高める積極的な取り組みであり、デジタル資産の安全な保管・管理環境の実現につながると考えています。

Tangemの今後について

2回にわたる独立監査の成功は、Tangemのセキュリティ体制をより深く、信頼性高く評価するものです。これにより、ユーザーや関係者の間でウォレットの信頼性がさらに高まります。

今後も市場で最高水準のコールドウォレットを製造・提供し続けるとともに、セキュリティ対策や安全な利用方法についてユーザーへの教育活動にも力を入れてまいります。