ハードウェアウォレットとは？

ハードウェアウォレットの仕組み

ハードウェアウォレットは、パソコンやスマホとUSB、Bluetooth、QRコードなどでつながりますが、秘密鍵は端末の外に出しません。

1. 初期設定：端末が新しいウォレットを作り、画面にシードフレーズを表示します。利用者はこれを紙などに書き写します。
2. 受け取り：端末が管理するアドレスを使って暗号資産を受け取ります。アドレスは端末の画面でも確認できます。
3. 送金：アプリで作った取引を端末に送り、端末の画面で送金先と金額を確認してボタンで承認すると、端末内で署名されます。
4. 送信：署名済みの取引だけがアプリ経由でネットワークに送られます。

パソコン側がウイルスに感染していても秘密鍵そのものは読み取られにくく、送金には端末での物理的な操作が必要になる点が安全性の要です。複数のチェーンに対応した製品が多く、ビットコインやイーサリアム、各種トークンを1台で管理できます。

ハードウェアウォレットの登場

ビットコインの初期には、秘密鍵を紙に書いたり、ネットにつながないパソコンで管理したりする方法が中心でした。2010年代半ばに一般向けの専用端末が発売されると、個人でも手軽にコールドウォレットを使えるようになりました。その後、画面の大型化、QRコードでのやり取り、秘密鍵を安全に保つ専用チップの採用など、改良が続いています。

購入と使い方の注意点

• 正規の販売経路で購入：中古品や非正規の出品は、細工されている可能性があります。
• シードフレーズは自分で作る：箱に最初からシードフレーズが書かれたカードが入っていたら、その端末は使わないでください。
• シードフレーズの管理：端末を失っても、シードフレーズがあれば復元できます。逆にシードフレーズが漏れれば、端末がなくても資産を動かされます。
• 端末の画面で確認：送金先アドレスと金額は、パソコンではなく端末の画面で確かめます。
• 偽の連絡に注意：「ファームウェアの更新」や「アカウントの確認」を装ってシードフレーズの入力を求める詐欺があります。更新は公式アプリからのみ行います。
• 署名内容の確認：DeFiなどのアプリに接続するときは、内容が表示されないまま承認するブラインド署名を避けます。

ソフトウェアウォレットとの違い

両方を組み合わせ、日常用のウォレットと保管用のハードウェアウォレットを分けて使う方法が一般的です。