Tangemは安全？独立監査・EAL6+認証・実績で検証する仮想通貨ハードウェアウォレット（2026年）

結論から言えば「はい」です。しかし、根拠のない「はい」は単なる宣伝文句に過ぎません。セキュリティに関する主張には、証拠が必要です。本記事では、ハードウェアウォレットの安全性に必要な要素、Tangemのチップが取得している認証、監査を担当した独立系企業とその結果、さらに「すべてのリスクを排除できるウォレットは存在しない」という現実まで、証拠をもとに解説します。

ハードウェアウォレットにおける「安全」とは

仮想通貨は「保有者が資産を直接管理する」仕組みです。秘密鍵を持つ人が、その資金を完全にコントロールできます。銀行やパスワードリセット、詐欺対応部門はありません。つまり「このウォレットは安全か？」という問いは、実は2つの側面があります。1つ目は「秘密鍵が攻撃者に抜き取られないか？」2つ目は「ユーザー自身のミスでアクセスを失うリスクは？」です。

ハードウェアウォレットは、秘密鍵をオフラインかつ専用セキュリティチップ内に保管することで、1つ目のリスクに対応します。アプリは未署名の取引データをデバイスに送り、デバイスが内部で署名し、署名済み取引だけをアプリに返します。秘密鍵は常にチップ内に留まります。

オンラインウォレットは、秘密鍵をインターネット接続デバイス上に保管するため、ハッキングやフィッシング、マルウェア、プラットフォーム障害のリスクにさらされます。2024年上半期には約13.8億ドル相当の仮想通貨が盗まれ、前年同期比でほぼ2倍となりました。2025年の調査では、ハードウェアウォレットのインシデント率は5%未満、ソフトウェアウォレットは15%以上と報告されています。ハードウェアによるセキュリティは「理論」ではなく、数字が証明しています。

ハードウェアウォレットが「安全」と言える条件

ハードウェアウォレットの安全性は、以下5つの基準で評価されます。

Tangemはこの5項目すべてを満たしています。以下に根拠を示します。

安全性を担保する仕組み

コールドストレージの原則は「秘密鍵がインターネットに一切触れない」ことです。これは単なるソフトウェア設定ではなく、設計上の制約です。署名の流れは、アプリで未署名取引を用意→カードにタップ→セキュアエレメントが内部署名→アプリが署名済みデータをブロックチェーンに送信、という手順です。秘密鍵は常にチップ内にあり、外部へ出ることはありません。

例えばTangemから100 USDTを他のウォレットに送る場合、アプリが未署名取引を作成し、カードが内部で署名、署名済みデータだけがスマホに戻ります。コールドストレージは、フィッシングやマルウェアにも構造的に強いです。仮にスマホで悪意あるリンクを開いても、コールドストレージ内の資金は攻撃者の手が届きません。秘密鍵に接続できなければ、資産も奪えません。

セルフカストディは、ユーザー自身が完全に資産を管理できる仕組みです。取引所が鍵を持つことも、プラットフォームによる凍結や破綻、規制差し押さえもありません。この「自分でコントロールできる」ことこそがコールドストレージの意義です。

EAL6+とは？

EAL6+は、Common Criteria（正式名称：ISO/IEC 15408）における評価保証レベル6+を意味します。Common Criteriaは、ITセキュリティ評価の国際標準です。

EAL6は「半形式的に設計・試験済み」の製品に与えられ、高度なリスクにさらされる重要資産の保護を想定しています。「+」は、EAL6の標準要件に追加の保証要件が加わったことを示します。EAL7が理論上の最高レベルですが、現実的な製品での上限はEAL6/EAL6+です。EAL7は非常に限定的な用途にしか適用されません。EAL6+認証チップは、バイオメトリックパスポートや国際決済カードなどにも採用されています。

Tangemのチップは、Samsung S3D350A secure elementで、Common CriteriaのEAL6+認証を取得済みです。Tangemの製品資料では、バイオメトリックパスポートや国際決済カードと同等のセキュリティ基準と説明されています。Samsung Semiconductorとの共同開発で、バックドアはありません。

秘密鍵はアクティベーション時にチップ上で生成され、いかなる状況でもカード外に出ません。物理的にアクセスされても、秘密鍵の抽出や複製は不可能です。すべての署名処理はチップ内で完結します。チップにはレーザー・温度・光・電源など複数のタンパー耐性センサーも搭載。物理攻撃が検知されると、チップレベルで動作停止し、秘密鍵抽出前に防御します。ファームウェアは工場出荷時に書き込まれ、アップデート不可。これは意図的な設計で、リモートからの悪意あるファームウェア攻撃経路を排除します。

なぜ多くのハードウェアウォレットはEAL6+を取得していないのか

EAL6+認証には、低レベル認証よりもはるかに複雑な設計・評価が必要です。Common Criteriaの評価は認定された独立試験機関によって行われ、レベルが上がるほどコストと開発期間も大幅に増加します。そのため、多くのメーカーはEAL5+で止めています。EAL5+もコールドストレージ用途では十分に強力な保護とされています。

また、EAL6+の厳格な認証プロファイルは、チップの使い方やアップデートに制約を与えるため、多くのウォレットメーカーは柔軟性を優先し、EAL5+止まりとなるケースもあります。主要競合の例では、Ledger Nano XはEAL5+認証のST33セキュアエレメントを採用。Nano S PlusやStaxはEAL6+認証チップを搭載。TangemはSamsung S3D350AのEAL6+認証を全製品ラインで採用しています（上位モデルだけでなく全モデル共通）。

監査結果の意味

認証はチップ単体の耐性を示し、監査はその上で動作するファームウェアやプロトコルに悪意あるコードがないかを検証します。

• Kudelski Securityは、組み込みシステムや暗号プロトコルの監査を専門とするグローバル企業です。2018年にTangemカードのファームウェア監査を実施し、脆弱性は発見されませんでした。

   

• Riscureは、ハードウェアセキュリティ試験（サイドチャネル解析やフォールトインジェクション攻撃など）を専門とする企業です。2023年にTangem Walletのハードウェアセキュリティを評価し、脆弱性がないことを確認しました。

「自社が安全と主張する」のと、「信頼できる第三者が検証・公開した」のは大きな違いです。

iOS/Android向けTangemアプリもGitHubでオープンソース公開されており、ソフトウェア層もコミュニティによる独立レビューが可能です。ファームウェアの独立監査でソフトウェアの完全性を、セキュアエレメントでタンパー耐性やサイドチャネル耐性を担保。これらは別レイヤーであり、Tangemは両方をカバーしています。さらにバグ報奨金プログラムも運用中です。

Tangemは2018年以降、800万台以上を出荷し、これまでにハッキングやユーザー資金流出の報告はありません。

Tangemカードの真正性確認

Tangemは、カード利用前に真正性を検証します。各カードには固有の鍵ペアがあり、新品カードをタップすると、アプリがカードとファームウェアの真正性を確認します。要点はシンプルで、「偽造カードは入金前に検証で弾かれる」仕組みです。

サプライチェーンの信頼性もウォレット安全性の一部です。安全なチップも、「手元のカードが本物か」を検証できなければ意味がありません。Tangemのアンチカウンターフィット機能は、資金保護前に正規カードかどうかをアプリでチェックできます。

Tangemが防げないリスク

正直な開示も、信頼できるセキュリティの一部です。

• Physical coercion. 強制的にカードをタップさせられ、アクセスコードを入力させられた場合、資金は奪われます。ハードウェアウォレットでは防げません。これはユーザー側のリスクです。
• Lost cards with no backup. Tangemはデフォルトでシードレスバックアップ方式を採用し、2枚または3枚のカードで同じ秘密鍵を共有します。どのカードでもウォレットにフルアクセスできますが、全カードを紛失し、シードフレーズも設定していなければ、資金は永久にアクセス不能です。Tangem側で復旧はできません。すべてのカードとシードフレーズの喪失＝永久ロックです。
• User error on addresses. ハードウェアウォレットは送金先アドレスの確認を促しますが、誤ったアドレスを承認した場合は防げません。多くのブロックチェーンで送金は取り消せません。
• Weak access codes. Tangemのアクセスコードは6文字以上必須で、6回連続失敗で遅延ロックがかかりますが、「123456」など単純なコードでは、カードを入手した第三者に破られるリスクがあります。アーキテクチャは堅牢でも、アクセスコード自体の強度はユーザー次第です。
• No desktop or web interface. Tangemはモバイル専用です。デスクトップやWeb版はありません。PCネイティブな運用を好む方には制約となります。

これらはユーザー側のリスクであり、Tangemのハードウェアセキュリティ実績はクリーンです。

信頼できるセキュリティのための正直な開示

セルフカストディは、カウンターパーティリスクを排除する一方で、責任がユーザー自身に移ります。鍵を失った場合、プロバイダーによる復元手段はありません。つまり「完全なコントロール＝完全な自己責任」というトレードオフです。

Tangemのシードレス設計は、シードフレーズを単一障害点から排除します。従来のシードフレーズ方式では、紙バックアップの紛失・破損、デジタル保管の流出、保管場所の失念などがリスクでした。Tangemのマルチカード方式では、物理カード自体がバックアップとなり、別々の場所に保管し、どのカードでもフルアクセスできます。

一般的な推奨として、日常利用分はホットウォレット、長期保管分はコールドストレージに分けましょう。ホットウォレットの流出が長期資産に影響しないようにするのが基本です。コールドストレージ運用時は、事前に復旧手順をテストし、バックアップカードは必ず2枚以上を物理的に分けて保管、秘密鍵やアクセスコードはデジタル保存しないことが重要です。

まとめ

Tangemの安全性は「主張」ではなく「証拠」で裏付けられています。Samsung S3D350A secure elementはCommon CriteriaのEAL6+認証を取得。Kudelski Security（2018年）、Riscure（2023年）、Cure53（2026年）による独立監査で脆弱性なし。ファームウェアは工場出荷時インストール・アップデート不可で、リモートからの悪意あるアップデート経路も排除。300万台以上が出荷され、ハッキング被害報告はありません。

実際のリスクはユーザー側――バックアップカードの全紛失、弱いアクセスコード、誤ったアドレス承認などです。ハードウェアセキュリティはハードウェア上の脅威モデルをカバーしますが、それ以外はユーザー次第です。ハードウェアウォレットを選ぶ際、Tangemの証拠は具体的・公開済み・検証可能です。