Tangemとセキュリティ

Tangem Walletは、秘密鍵がデバイスから外に出ることなく、Tangemを含む誰もあなたの資金にアクセスできないよう設計されています。このセクションでは、その仕組みを具体的に説明します。

Tangemのセキュリティ機能の概要

	偽造防止技術：TangemアプリはチップとファームウェアのAuthenticity（真正性）を検証し、偽造やクローン化に対する完全な保護を提供します。Tangemデバイスをスマートフォンにかざすと、アプリがデバイスの正規品であることを確認します。
	EAL6+ CC： すべてのTangemデバイスに内蔵されたセキュアエレメントチップは、Samsung Semiconductorとの共同開発により作られ、Common Criteria規格のEAL6+認定を取得しています。これは商用セキュアエレメントで利用可能な最高レベルのセキュリティです。チップは侵襲的攻撃および非侵襲的攻撃から保護されています。秘密鍵はウォレットの有効化時にチップ内部で生成されます。秘密鍵にアクセスできる人は誰もおらず、いかなる状況でも漏洩することはありません。
	監査済みファームウェア：Tangemのファームウェアは2回の独立した監査を受けています。2018年にスイスのKudelski Security、2023年に国際的なセキュリティラボRiscureによる監査です。両監査により、ファームウェアにバックドアや脆弱性がなく、更新不可能であり、隠されたアルゴリズムも含まれていないことが確認されました。
	オープンソースアプリ：Tangemモバイルアプリはオープンソースであり、GitHubで公開されています。誰でもコードを確認し、動作を検証し、アプリを独自にビルドすることができます。
	自律性：Tangemはアカウント登録を必要とせず、個人データも収集しません。トランザクションは公開ブロックチェーンノードに直接送信されます。Tangemのサーバーはその処理に関与しません。
	スマートバックアップシステム：Tangemデバイスのチップはランダムな秘密鍵を生成し、その鍵は平文でチップから外に出ることはありません。バックアップ時、TangemデバイスはセキュアなP2P接続を確立し、暗号化された秘密鍵を相互に転送します。鍵は紐付けられたデバイスにのみ保存され、他のコピーは存在しません。
	アクセスコード保護：Tangemデバイスは設定時に設定するアクセスコードで保護されています。一定回数の誤入力後、デバイスはロックされ、ブルートフォース攻撃を防止します。対応デバイスでは生体認証も使用できます。

FAQ

正規販売店以外でTangem Walletを購入しても安全ですか？

はい。Tangem Walletは一体型チップを搭載しているため、ソフトウェア的にも物理的にも改ざんできません。Tangemデバイスをスキャンすると、公式TangemアプリがはTangemが製造したウォレットであることを確認します。

— Tangemが製造したウォレットであることを確認します。 
— ウォレットにTangemのファームウェアが含まれていることも確認します。

この技術により、どこで購入してもTangem Walletを完全に安全に使用できます。最も重要な点は次の2つです。

1. 公式Tangemアプリをインストールしていること。
2. カードまたはリングがウォレットの作成を促すこと。促されない場合は、Tangemデバイスを工場出荷時の設定にリセットしてください。

詳細については、こちらの記事をご参照ください：ウォレットの正規品確認方法

Tangem Walletはなぜコールドウォレットなのですか？

コールドウォレットとは、秘密鍵をオフラインに保ち、インターネットに接続されないようにするタイプのウォレットです。

Tangem Walletは、スマートフォンでTangemデバイスをスキャンする際に、ハードウェア乱数生成器を使用して秘密鍵を生成します。この鍵はインターネットに接続されていないウォレット上に留まり、外部に出ることはありません。

ウォレットの主な目的は秘密鍵を安全に保存することであり、アプリはウォレットのチップとブロックチェーンとのやり取りを行うためのユーザーフレンドリーなインターフェースとして機能します。

MRIなどの強力な磁場にさらされた場合、Tangemデバイスはどうなりますか？

TangemチップはISO 7816-1規格に準拠し、EMP（電磁界パルス）、ESD（静電気放電）、X線に対しても保護されています。