オンチェーンの調査担当 ZachXBT が近日、コミュニティで全てのハードウェアウォレットを「完全にゴミ」と批判し、重要な取引への署名や資産の保管に使うことを推奨しないとしました。そして、冷蔵（コールド）ウォレットとして、日常のネット利用やアプリのダウンロードと完全に切り離した専用の旧 iPhone でハードウェアウォレットの代替を提案しています。ZachXBT の批判の焦点は、私鍵の保管の安全性だけでなく、複雑な取引の署名画面でユーザーが悪意ある内容を承認させられてしまうリスクにも向けられています。
ZachXBT 批評：ハードウェアウォレットでは悪意ある取引の署名を防げない
ZachXBT の批評の核心は、ハードウェアウォレットが私鍵を保護できないことではなく、複雑な取引の署名画面でユーザーが誤って内容を承認してしまうことを効果的に防げない点にあります。2025 年 2 月、Bybit が攻撃を受け約 15 億ドルを損失した事件の核心は、攻撃者が署名者に悪意ある取引の承認を促したことにあり、私鍵が守られていても、ソーシャルエンジニアリング攻撃は正規の署名手順を通じて資産を盗み取れることを示しています。
ZachXBT が提示する代替案は、暗号資産ウォレット用途にのみ使用する専用の旧 iPhone を用意し、日常的なネット利用、アプリのダウンロード、他サービスへの接続を厳格に避けることで攻撃面を大幅に減らすことです。
BIP39 Passphrase の技術的な欠落
Tornado Cash の開発者 Roman Storm は、ZachXBT の iPhone 案の一部を認めつつ、重要な技術的ギャップがあると指摘しました。すなわち、主流のモバイルウォレットは一般に完全な BIP39 passphrase に対応していないという点です。BIP39 passphrase は、シードの復元用の書き言葉（シードメモ）に加える追加のパスワードです。同じ 12 または 24 個の助記詞でも、別のパスフレーズを組み合わせると全く別のウォレットにつながります。助記詞が漏れても、攻撃者が見ているのは空のウォレットに過ぎず、本当の資産はパスフレーズによって保護されたアドレスの中に隠れている可能性があります。
この機能に対応する主要なハードウェアウォレットには Trezor、Ledger、Coldcard、Keystone、BitBox が含まれます。一方で MetaMask と Trust Wallet はこの機能を提供しておらず、Rabby は主にデスクトップでの対応に限られているため、モバイル側の選択肢は非常に限られています。
Trezor Danny Sanders の反論：携帯用汎用端末の6種類の攻撃面
Trezor の商務長 Danny Sanders は、専用の旧 iPhone は一般的なホットウォレットより確かに高い安全性を提供するが、携帯電話は本質的に汎用の計算装置であるため、攻撃面は専用設計のハードウェアウォレットよりはるかに大きいと反応しました。具体的なリスクには次が含まれます：
ゼロクリック脆弱性（Zero-click exploits）：攻撃者がユーザー操作なしで侵入できる
悪意あるアプリケーション：自分で積極的にダウンロードしていなくても、潜在的なリスクがある
システム層の攻撃：OS 自体を狙う侵入経路
iCloud のバックアップリスク：自動バックアップによってウォレットの機微情報が漏れる可能性
クリップボード漏えい：コピー＆ペースト操作でアドレスや秘密鍵が露出する可能性
検問での解除要求：特定の状況下でロック解除を強いられるリスク
Sanders は同時に、ハードウェアウォレットは独立したセカンド画面と実体確認のプロセスを提供しており、もしスマホ自体が侵入されていれば、ユーザーが見ている取引情報はすでに改ざんされている可能性があると強調しました。
Ledger Agent Stack の公開：AI エージェントのハードウェアによる認可メカニズム
Ledger はオープンソースのツール群である Ledger Agent Stack をリリースし、ハードウェアのセキュリティモデルを AI エージェントのアプリケーションへ拡張しようとしています。設計ロジックは「エージェントが提案し、人間が承認する」です。AI Agent はウォレット残高を読み取り、投資ポートフォリオを分析し、取引を準備して支払いの提案を行えますが、各センシティブな操作はすべて Ledger のハードウェア装置を通してユーザーが明確に承認する必要があり、AI がハッキングされたり操作された後に勝手に資金を移動することを防ぎます。
Ledger はまた、新ツールにより AI アプリ内の機密証明書を保護でき、さらに Ledger 装置を GitHub、Discord、1Password などのサービスの実体（物理）セキュリティ鍵として使えるようになるとも述べています。この方針は ZachXBT の批判と対照的です。Ledger は、ハードウェア装置は依然として人間の承認と私鍵保護の最後の防衛線だと考えています。一方で ZachXBT は、現行のハードウェアウォレットが実際の攻撃シナリオで誤った署名を効果的に阻止できないのではないかと疑問を投げかけています。
よくある質問
ZachXBT はなぜハードウェアウォレットを批判しているのですか？その代替案の核心となる条件は何ですか？
ZachXBT が批評している核心は、私鍵の保護ではなく、ハードウェアウォレットではユーザーが複雑な署名画面の中で悪意ある取引を承認してしまうのを防げないこと（2025 年 2 月の Bybit 15 億ドル損失事件の例）にあります。代替案は、専用の旧 iPhone を使い、日常的なネット利用、アプリのダウンロード、他サービスへの接続を厳格に避け、さらに BIP39 passphrase とオフライン署名に対応したウォレットアプリを組み合わせることです。
BIP39 passphrase とは何で、なぜモバイルウォレットの案にとって重要なのですか？
BIP39 passphrase は、シードの助記詞に加える追加のパスワードです。同じ助記詞でも異なるパスフレーズを加えると、全く別のウォレットにつながります。助記詞が漏れても、攻撃者が見ているのは空のウォレットに過ぎない可能性があります。Roman Storm は、もし携帯電話が本当にハードウェアウォレットの代わりになるなら、モバイルウォレットはこの機能に対応している必要があると述べています。しかし MetaMask と Trust Wallet は現在どちらもこの機能を提供しておらず、これがこの案の主要な欠落になっています。
Chainalysis の 2025 年の個人ウォレット安全データは何を示していますか？
Chainalysis のデータによると、2025 年に個人ウォレットが侵害された事案は 15.8 万件で、被害者は約 8 万人、損失は約 7.13 億ドルでした。さらに、英国の保有者が Trezor の助記詞を家庭内の監視カメラに撮影され、損失が約 1.72 億ドルにのぼったケースもあります。これらは、安全リスクが「ハードウェアか携帯か」という二択の議論を超えていることを示しており、助記詞の保護、取引の読み取り可能性、ユーザーの操作習慣など複数の側面が関わっています。
