Tangemは安全？独立監査・EAL6+認証と実績で見るハードウェアウォレットの安全性（2026年版）

結論から言えば「はい」です。ただし、根拠のない「はい」は単なる宣伝であり、セキュリティに関する主張には証拠が必要です。本記事では、ハードウェアウォレットの安全性に必要な要素、Tangemのチップが取得している認証、どの独立機関による監査を受けてきたか、そして実際にどこにリスクが残るのかまで、証拠とともに解説します。すべてのリスクを排除できるウォレットは存在しません。

ハードウェアウォレットにおける「安全」とは

仮想通貨（暗号資産）は「保有者が秘密鍵を持つ＝資産の支配権を持つ」仕組みです。銀行のように電話でパスワードをリセットしたり、詐欺被害を補償してくれる部門はありません。つまり、「このウォレットは安全か？」という問いは2つに分かれます。1つ目は「攻撃者が秘密鍵を抜き取れるか？」2つ目は「ユーザー自身のミスでアクセスを失うリスクは？」です。

ハードウェアウォレットは、秘密鍵をオフラインかつ専用のセキュリティチップ内に保管することで、1つ目のリスクに対応します。アプリは未署名のトランザクションデータをデバイスに送り、デバイス内部で署名し、署名済みトランザクションだけがアプリに返されてブロックチェーンへ送信されます。秘密鍵は常にチップ内にとどまります。

これは重要です。なぜなら、オンラインウォレットは秘密鍵をインターネット接続された端末に保管するため、ハッキングやフィッシング、マルウェア、プラットフォーム障害のリスクが高まるからです。2024年上半期だけで約13.8億ドル相当の仮想通貨が盗難被害に遭い、前年同期のほぼ2倍に達しました。2025年の調査では、ハードウェアウォレット利用時のインシデント発生率は5%未満、ソフトウェアウォレットのみの場合は15%以上と報告されています。ハードウェアによるセキュリティは「理論」ではなく、実際の数字が証明しています。

ハードウェアウォレットが「安全」と言える条件

ハードウェアウォレットの安全性は、以下の5つの基準で評価されます。

Tangemはこれら5つすべてを満たしています。以下で根拠を解説します。

必要な要件とは

コールドストレージの基本原則は「秘密鍵がインターネットに一切触れない」ことです。これはソフトウェア設定ではなく、設計上の制約です。署名の流れは、アプリで未署名トランザクションを準備→カードをタップ→セキュアエレメントが内部で署名→アプリが署名済みデータをブロックチェーンに送信、という手順です。秘密鍵がチップ外やネット接続環境に出ることはありません。

例えばTangemから他のウォレットへ100 USDTを送る場合、アプリが未署名トランザクションを作成し、カードが内部で署名、署名済みデータだけがスマホに戻ります。コールドストレージは、フィッシングやマルウェアによる攻撃も構造的に防ぎます。仮にスマホで悪質なリンクを踏んでも、コールドストレージに保管された資産は秘密鍵にアクセスできないため安全です。接続できなければ、侵害も不可能です。

セルフカストディは、ユーザー自身が完全な管理権限を持つことを意味します。取引所が鍵を持つことも、プラットフォームが口座を凍結・差し押さえ・破綻することもありません。コールドストレージこそが、その自由を支える仕組みです。

EAL6+とは？

EAL6+は、Common Criteria（正式名称：ISO/IEC 15408）という国際的なITセキュリティ評価基準における「評価保証レベル6+」を示します。Common Criteriaは、独立したセキュリティ評価の世界標準です。

EAL6は「半形式的な設計・テスト」が求められる高保証レベルで、高価値資産を高度なリスクから守る製品向けです。「+」は、EAL6の標準要件に加え、さらに追加の保証要件を満たしたことを意味します。EAL7が理論上の最高レベルですが、実用的な製品ではEAL6・EAL6+が現実的な上限です。EAL7はごく限定的な用途に限られます。EAL6+認証チップは、バイオメトリックパスポートや国際決済カードにも採用されています。

Tangemのチップ：Samsung S3D350A secure elementは、Common CriteriaのEAL6+認証を取得しています。Tangemの製品資料では、バイオメトリックパスポートや国際決済カードと同等のセキュリティ規格で、Samsung Semiconductorと共同開発、バックドアなしと明記されています。

秘密鍵はアクティベーション時にチップ内で生成され、いかなる状況でもカード外に出ません。物理的にアクセスされても抽出・複製は不可能です。すべての暗号署名処理はチップ内で完結します。チップにはレーザー・温度・光・電力センサーなど複数のタンパー耐性センサーが搭載されており、物理攻撃が検知されるとチップ自体が機能停止します。ファームウェアは工場出荷時にインストールされ、更新不可です。これは設計上の意図であり、悪意あるファームウェア更新によるリモート攻撃経路を排除しています。

なぜ多くのハードウェアウォレットはEAL6+を取得していないのか

EAL6+認証には、下位レベルよりもはるかに複雑な設計・評価が必要です。Common Criteriaの評価は認定を受けた独立試験機関で実施され、レベルが上がるごとにコストと開発期間も大幅に増加します。多くのメーカーは、コールドストレージ用途として十分強固とされるEAL5+で止めています。

また、EAL6+の厳格な認証プロファイルは、チップの利用やアップデートの柔軟性を制限する場合があります。そのため、ウォレットメーカーはEAL5+の柔軟性を優先することもあります。主な競合製品では、Ledger Nano XがEAL5+認証のST33セキュアエレメントを採用。Nano S PlusやStaxモデルはEAL6+認証のセキュアエレメントを搭載しています。TangemのSamsung S3D350AによるEAL6+認証は、全製品ラインナップに適用されています。

監査結果の意味

認証はチップの耐性を証明し、監査はファームウェアやプロトコルに悪意あるコードがないかを確認します。

• Kudelski Securityは、組み込みシステムや暗号プロトコルの監査に特化したグローバル企業です。2018年にTangemカードのファームウェアを監査し、脆弱性がないことを確認しました。

   

• Riscureは、ハードウェアセキュリティテスト（サイドチャネル解析やフォールトインジェクション攻撃など）を専門とし、2023年にTangem Walletのハードウェアセキュリティを評価、脆弱性がないことを確認しました。

これは「自社が安全と言っている」だけでなく、「信頼できる第三者が検証し、結果を公開している」ことを意味します。

iOS/Android向けTangemアプリもGitHubでオープンソース化されており、ソフトウェア層も独立したレビューが可能です。ファームウェアの監査でソフトウェアの完全性を、セキュアエレメントで改ざん・サイドチャネル耐性を担保。これらは別々の層ですが、Tangemは両方をカバーしています。また、責任ある脆弱性報告のためのバグバウンティプログラムも運用中です。

これまでの実績も裏付けとなります。Tangemは2018年以降800万台以上を出荷し、重大なハッキングやユーザー資産の損失は一件も報告されていません。

Tangemカードの真正性検証

Tangemは、利用開始前にカードの真正性もチェックします。各Tangemカードには固有の鍵ペアがあり、アプリで新しいカードをタップすると、カードとファームウェアの真正性を確認してからウォレット操作が始まります。偽造カードは資金入金前に必ず検証で弾かれる仕組みです。

これは、サプライチェーンの信頼性がウォレット安全性の一部であるため重要です。セキュアチップが安全でも、手元のカードが本物か確認できなければ意味がありません。Tangemのアンチカウンターフィット機能により、アプリが本物かどうかを事前にチェックできます。

Tangemが防げないリスク

正直な情報開示こそが信頼できるセキュリティの基本です。

• Physical coercion. 強制的にカードをタップさせられ、アクセスコードを入力させられた場合、資産は奪われます。どのハードウェアウォレットでも防げません。これはユーザー側のリスクです。
• Lost cards with no backup. Tangemはデフォルトでシードレスバックアップ方式を採用しており、2枚または3枚のカードに同じ秘密鍵が分散され、どれか1枚があればアクセス可能です。ただし、すべてのカードを失い、シードフレーズも設定していなければ、資産は永久にアクセス不能となります。Tangem自身も復旧できません。
• User error on addresses. ハードウェアウォレットは送金先アドレスの確認機能がありますが、ユーザーが誤ったアドレスを承認した場合は防げません。多くのブロックチェーンで送金は取り消せません。
• Weak access codes. Tangemのアクセスコードは6文字以上が必須で、6回連続失敗で遅延が発生しますが、「123456」など単純なコードでは、カードを入手した第三者に対して十分な防御になりません。設計は強固でも、コードの強度はユーザー次第です。
• No desktop or web interface. Tangemはモバイル専用です。デスクトップやウェブ版はありません。PCでの操作を好む方には制約となります。

これらはすべてユーザー側のリスクです。Tangemのハードウェアセキュリティ実績はクリーンです。

正直な情報開示が信頼につながる

セルフカストディはカウンターパーティリスクを排除する一方、管理責任はすべてユーザーに移ります。秘密鍵を失った場合、運営による復旧はできません。つまり「完全な自由＝完全な自己責任」がトレードオフです。

Tangemのシードレス設計は、シードフレーズを単一障害点としない仕組みです。従来のシードフレーズでよくある失敗例（紙の紛失・破損、デジタル保存の流出、保管場所の失念）を回避できます。Tangemのマルチカード方式では、複数のカード自体がバックアップとなり、それぞれを別々の安全な場所に保管することで、どれか1枚があればアクセス可能です。

一般的な推奨としては、日常の少額利用はホットウォレットで、長期保管分はコールドストレージに分けるのがベストです。ホットウォレットが侵害されても、長期資産には影響しません。コールドストレージ運用時は、事前にリカバリー手順をテストし、最低2枚以上を別々の場所に保管し、秘密鍵やアクセスコードはデジタル保存しないことが重要です。

まとめ

Tangemの安全性は、主張ではなく実証されています。Samsung S3D350A secure elementはCommon CriteriaのEAL6+認証を取得。Kudelski Security（2018年）、Riscure（2023年）、Cure53（2026年）による独立監査で脆弱性なしと評価されています。ファームウェアは工場出荷時にインストールされ、更新不可でリモート攻撃経路を排除。全世界で300万台以上が出荷され、ハッキングや資産損失の報告はありません。

実際のリスクはユーザー側にあります。バックアップカードの全紛失、弱いアクセスコードの設定、誤ったアドレスへの送金などです。ハードウェアの脅威モデルはハードウェアで守られていますが、それ以外はユーザーの責任です。ハードウェアウォレット選びでTangemを検討するなら、根拠ある安全性が証拠とともに示されています。