2026年版・ハードウェアウォレットの改ざんを見抜く方法

主要な洞察

ハードウェアウォレットのサプライチェーン攻撃とは、購入者の手元に届く前に機器が改ざん・偽造され、セキュリティが損なわれたり資産が盗まれたりするリスクです。こうした攻撃を防ぐには、必ず公式販売元から購入し、梱包の確認、公式アプリのみの利用、初期設定時に自分の目の前でリカバリー情報が生成されることを確認しましょう。Tangemは自動の暗号学的認証機能でカードとファームウェアの正当性を確認できますが、最大限の安全のためには正規販売チャネルからの購入が不可欠です。

ハードウェアウォレットは仮想通貨を安全に保管するために購入しますが、箱を開ける前から脅威が潜んでいる場合があります。ハードウェアウォレットへのサプライチェーン攻撃は実際に報告されている現実の脅威です。製造元から購入者に届くまでの間に、バックドア付きのファームウェアが仕込まれたり、攻撃者が知っているシードフレーズが事前に設定されたり、セキュアエレメントが改ざんされたりすることがあります。資金を入れると、攻撃者に盗まれてしまうのです。ウォレット自体が攻撃経路となります。本記事では、サプライチェーン攻撃の実例や、ハードウェアウォレットを初めて使う前に確認すべき一般的な手順、そしてTangemが自動の暗号学的認証でこの問題にどう対応しているかを解説します。

結論から言えば、メーカーまたは正規販売店から購入し、セットアップ前に梱包を確認し、公式アプリのみを使い、ウォレットの正規チェックや認証フローを実行し、初期設定済みの機器は絶対に使わないことが重要です。新しいハードウェアウォレットは、必ずセットアップ時に自分の目の前でリカバリー情報を生成またはインポートする必要があります。販売者からシードフレーズを渡された場合、そのウォレットはすでに安全ではありません。Tangemの場合、認証チェックはアプリのフロー内に組み込まれており、アプリがカードとファームウェアを自動で検証します。別途デスクトップツールや手動の正規チェックは不要です。ただし、正規チャネルからの購入は必須です。これは、カードが届く前に何か問題があった場合の二重のセーフティとなります。

ハードウェアウォレットへのサプライチェーン攻撃とは？

ハードウェアウォレットは、インターネットに接続しない専用チップ上で秘密鍵を管理します。トランザクションの署名はデバイス本体で行われ、スマートフォンやパソコンはあくまでインターフェースに過ぎません。たとえパソコンがウイルスに感染していても、物理的にウォレットへアクセスしない限り、攻撃者は署名できません。

この仕組み自体は非常に強力ですが、「届いたハードウェアが無事である」ことが前提です。サプライチェーン攻撃は、工場から購入者に届くまでの間を狙います。デバイスがすり替えられたり、偽造されたりし、攻撃者によって改変されてしまうのです。よくある手口としては、秘密鍵を漏洩させるファームウェアへの書き換え、攻撃者が知っているシードフレーズで事前生成されたウォレットの提供、見た目は同じでも中身が違う偽造品へのすり替えなどがあります。

この攻撃は、購入者が資金を入れるまでじっと待つのが特徴です。資金を入れた後、攻撃者は既知のシードフレーズやバックドアを使って資産を抜き取ります。気づいた時には手遅れです。CC EAL5+ or EAL6+ certifiedのセキュアエレメントを搭載したハードウェアウォレットは物理的な改ざんやサイドチャネル攻撃に強いですが、「届く前に改ざんされた」場合には別の対策が必要です。

サプライチェーン攻撃の典型的な手口

これは仮説ではなく、実際に起きているリスクです。この記事の参考資料でも、ハードウェアウォレットはセットアップ時のみリカバリー情報を生成・インポートすべきであり、購入は必ずメーカーまたは正規販売店を推奨しています。Ledger関連では、サードパーティマーケット経由で偽造品が届いたり、正規品そっくりの梱包やCEO名義の手紙が同封された事例も報告されています。

共通するのは、「暗号技術そのもの」ではなく「流通経路」が狙われる点です。非公式な販売元からの購入はリスクとなります。よくある危険な流れは、安さや配送の早さでマーケットプレイスの出品者から購入し、見た目は普通の箱が届くものの、中身は既存ウォレットの利用を促されたり、印刷されたシードフレーズが同封されていたりするケースです。これは「親切」ではなく、まさに攻撃です。

安全な流れは時間がかかっても、公式チャネルから購入し、自分でウォレットを作成し、資金を入れる前に必ず公式アプリでデバイスを検証することです。少しでも違和感があれば、セットアップ前に中断してください。

ハードウェアウォレットの一般的な確認手順

この手順は、どのハードウェアウォレットにも共通します。

Step 1: Buy only from official sources.

これが最重要ポイントです。必ずメーカー公式サイトから注文しましょう。本記事で紹介する他の手順はリスクを減らすものですが、非公式チャネルからの購入リスクを完全に補うものではありません。AmazonマーケットプレイスやeBay、SNS経由の販売者は避けてください。公式に見える出品でも注意が必要です。2021年のLedger事件では、正規品そっくりの梱包やCEO名義の手紙が使われました。見た目のチェックだけでは不十分です。

Step 2: Check packaging integrity.

デバイスを接続する前に、梱包を細かく確認しましょう：

• 改ざん防止シールが破損・未開封か？
• 梱包が公式サイトの製品写真と一致しているか？
• 付属品がすべて揃っており、改変されていないか？
• 再封印の跡（接着剤残り、フラップのズレ、印刷品質の不一致など）はないか？

梱包チェックは初歩的なフィルターですが、完全な保証ではありません。巧妙な攻撃者は梱包も精巧に再現できます。この手順はリスクを減らすものであり、ゼロにはできません。

Step 3: Verify firmware or attestation using official software.

メーカーごとに方法は異なりますが、共通するのは「公式サイトや認証済みアプリストアからダウンロードした公式アプリのみを使い、メーカーが提供する正規チェックや認証機能を必ず実行する」ことです。

メーカーの公式認証ワークフローに従いましょう。Ledgerの場合は、公式サイトからLedger Liveをインストールし、デバイスを接続後、オンボーディングの正規チェックやMy Ledgerセクションでデバイスのプロンプトを承認し、Ledger Live上で「正規品」と表示されることを必ず確認します。

Step 4: Check device behavior on first boot.

新品のハードウェアウォレットが初期設定済みで届くことはありません。初回起動時は必ず新規ウォレット作成を求められるはずです。すでにウォレットが存在したり、同封のシードフレーズ入力を促された場合は、その時点で使用を中止してください。資金を絶対に入れないでください。販売者から渡されたシードフレーズは、販売者自身が知っている情報です。

Tangemの自動認証機能について

多くのハードウェアウォレットは手動での認証手順が必要ですが、Tangemは異なります。Tangem app verifies the card's authenticity and its firmware automatically、つまりアプリがカードとファームウェアの正当性を自動で検証します（セットアップ時含む）。

この認証は、Tangemカードをスマートフォンにかざした最初のタイミングでバックグラウンドで実行されます。ユーザーが意識して操作する必要はありません。認証に失敗した場合、アプリがカードをブロックし通常利用できなくなります。仕組みとしては、Samsung S3D350Aセキュアエレメントチップによる暗号学的認証で、EAL6+ Common Criteria認証を取得しています。このチップが秘密鍵を守り、カードの真正性を証明します。

Tangemのファームウェアは工場出荷時にインストールされ、アップデート不可です。これは、アップデート経路を悪用したサプライチェーン攻撃を根本的に防ぐための設計です。ファームウェアの書き換え経路自体が存在しません。2018年のKudelski Security、2023年のRiscure、2026年のCure 53による独立監査でも、Tangemのセキュリティアーキテクチャに脆弱性は確認されていません。iOS・Android向けアプリのコードはGitHubで公開されています。

Tangemの暗号学的認証の仕組み

Tangemカードを初めてかざした際、実際に何が起きているのかを解説します。

各Tangemカードは、工場でセキュアエレメント内に固有の非対称鍵ペアを生成し、秘密鍵はチップ内に保持されます。対応する公開鍵とカードIDはTangemの認証インフラに登録されます。

セットアップ時、2枚組カードのうち1枚目をかざすと、アプリがチップにチャレンジを送り、応答を検証します。認証に合格すれば数秒でセットアップが進み、不合格ならカードはブロックされます。Tangemの不正対策は、カードとファームウェアの正当性をすべての操作前に検証します。認証に合格した場合のみ通常利用できます。失敗した場合は絶対に使用しないでください。この認証は数秒で完了し、技術的な知識は不要です。すべて自動で行われます。

ハードウェアウォレットを拒否すべきサイン

新しいデバイスを有効化する前に、以下のチェックリストを参考にしてください。

販売者から渡されたシードフレーズは最も明確な警告サインです。正規のハードウェアウォレットは、初回利用時にデバイス内でシードフレーズを生成し、事前に書かれたリカバリーフレーズが同封されることはありません。

Tangemを安全に購入するには

tangem.com（公式ストア）から購入してください。公式サイトに掲載されている正規販売店からも購入可能です。Tangemは2枚組・3枚組セットで販売しており、3枚組は最大限のバックアップ冗長性を確保できます（1枚は常時携帯、1枚は自宅の安全な場所、1枚は信頼できる人や貸金庫に保管）。シードフレーズのバックアップなしで全セットを紛失した場合、資金は完全に失われ、Tangem含め誰も復元できません。これがシードレスモデルのトレードオフであり、セットアップ前に理解しておきましょう。

AmazonマーケットプレイスやeBay、SNS出品者からの購入は、tangem.comで正規販売店として明記されていない限り避けてください。上記の暗号学的認証機能で偽造カードは検知できますが、最も安全なのは最初から正規チャネルで購入し、リスク自体を回避することです。