**要約（TL;DR）：** ハードウェアウォレットを購入する際は、セキュリティとプライバシーを守るため、実名や実際の住所を開示しないことをおすすめします。BitcoinVN Shopは、ベトナムにおけるFoundation Devices製のPassport Primeハードウェアウォレットの正規販売店であり、プライバシーに配慮した購入方法を提供しています。
**Foundation Devicesで情報漏えいが発生 ― 顧客データが流出、ハードウェアが侵害された証拠はなし**
2026年10月、PassportハードウェアウォレットのメーカーであるFoundationは、顧客データに関するセキュリティインシデントを公表しました。このインシデントに関連して、受信者からリカバリーフレーズを聞き出そうとするフィッシングメールも確認されています。
**同社は、Passportデバイスや秘密鍵が侵害された証拠は確認されていないと報告しています。** しかし、この事件は、暗号資産を自己管理（セルフカストディ）するすべての人にとって、より広い問題を浮き彫りにしました。ハードウェアウォレットの購入記録と個人情報が結び付いていると、デバイス自体では防げないリスクが生じる可能性があります。
**ハードウェアウォレットは秘密鍵を守る ― 顧客データベースは犯罪者の標的リストになる**
近年、ハードウェアウォレットメーカーや正規販売代理店が保有する顧客データベースへの標的型攻撃が相次いでいます。
その理由は明白です。盗み出した顧客情報をダークネット市場で**そのまま使える標的リストとして販売すれば、大きな利益を得られる**からです。こうしたリストを購入する犯罪者が高額を支払うのは、十分な投資収益率（ROI）が期待できると考えているためです。犯罪組織による顧客データベースへの継続的な需要は、彼らにとって、こうした標的リストが**高い期待利益をもたらす**ことを示しています。
ハードウェアウォレットは、一般の暗号資産ユーザーが一般的なサイバー攻撃から資産を守るための有効な手段です。しかし、購入時に登録した氏名や自宅住所がデバイスと結び付いていると、犯罪組織にとって格好の標的になってしまいます。
「最悪ではないケース」でも、ソーシャルエンジニアリング攻撃の標的として繰り返し狙われる可能性があります。
購入者の氏名、購入したデバイス、配送先住所が記載されたメールが届けば、偽のリコール通知や緊急の「セキュリティアップデート」も本物らしく見えてしまいます。こうした情報によって相手に親近感や信頼感を抱き、送信者の指示に従ってしまうおそれがあります。
Foundationの事例では、フィッシング攻撃によってユーザーからリカバリーフレーズを聞き出そうとしていました。つまり、ハードウェアそのものを侵害することなく、ユーザーの資産にアクセスしようとしていたのです。
さらに深刻なのは、暴力犯罪を効果的に取り締まる能力や意思が十分でない国に住んでいる場合です。西ヨーロッパの一部地域で暗号資産ユーザーに対する暴力的な襲撃事件が増加していることからも、この脅威の深刻さが分かります。個人情報が漏えいし、現実的な危険にさらされた場合、安全を確保するために引っ越しが必要になることもあります。場合によっては、自国を離れなければならない可能性さえあります。
ハードウェアウォレットの購入者であるという顧客記録だけでは、その人が保有する暗号資産の金額までは分かりません。しかし、それだけでも犯罪者にとっては潜在的な標的になります。彼らは、その人物が「家の中に金目のものを持っている」と疑うからです。
電話番号や自宅住所が漏えいすると、さらなる詐欺、嫌がらせ、恐喝につながる可能性があります。場合によっては、深刻な身体的脅迫に発展するおそれもあります。
**暗号資産関連のデータベース侵害で、自分の氏名が漏えいした可能性がある場合**
心の準備をしておくことは、被害を防ぐうえで非常に重要です。攻撃者は恐怖心、緊急性、そして偽りの親近感を利用して人間の心理を操ります。不意を突かれないようにしましょう。
個人情報が漏えいした場合、正規の関係者しか知らないはずの情報を使って、攻撃者が接触してくる可能性があります。犯罪者がこうしたデータベースを購入する目的は、まさに相手を信用させるためです。
誰かから「ウォレットが侵害された」「緊急のセキュリティアップデートが必要」と連絡が来た場合は、次の3つのルールを守ってください。
- リカバリーフレーズを絶対に教えない。 電話で読み上げたり、写真を送ったり、ウェブサイトに入力したりしないでください。正規のサポート担当者がリカバリーフレーズを尋ねることはありません。
- 突然の「サポート」を理由に、ソフトウェアをダウンロードしたり、遠隔アクセスを許可したりしない。 電話やメールの指示に従ってソフトウェアをインストールしたり、パソコンへのアクセス権を与えたりしないでください。アップデートは必ずメーカーの公式・認証済みの窓口から入手してください。
- 他人から指定された「安全なウォレット」に資産を移さない。 電話やメールで提供されたリカバリーフレーズは絶対に使用しないでください。そのフレーズを提供した人物は、そのウォレットにアクセスできる可能性があります。
**ハードウェアウォレットを購入するなら、個人情報の提供を避けよう**
ハードウェアウォレットを購入する際に、実名、自宅住所、その他の機密情報を提供した時点で、将来的にそれらの情報が自分を標的にしようとする人物の手に渡る可能性があると考えておくべきです。
販売業者が誠実で、善意で運営している場合でも安心はできません。セキュリティを事業の中心とするハードウェアウォレットメーカーでさえ、これまでに何度も深刻な顧客データ漏えいを経験しています。善意だけでは、データベースへの不正侵入を防ぐことはできません。
運が良ければ、利用した販売業者や自分の顧客記録が被害に遭わないかもしれません。しかし、**自分の安全を運任せにしてはいけません。**
最初の防御策は、**そもそも犯罪者に標的として認識されないようにすること**です。ハードウェアウォレット購入者のリストに氏名と自宅住所が載っていれば、犯罪者は「この家には盗む価値のあるものがある」と疑う理由を得てしまいます。
**理想的なのは、対面で購入し、現金で支払い、個人情報の提供を求めない販売店を選ぶことです。** こうすることで、顧客データベースや配送データベースに自分の身元が記録されるのを防ぎ、銀行振込やカード決済の記録から購入履歴が特定されるリスクも避けられます。
居住地によっては、受け取り拠点、私書箱（P.O. Box）、または自宅とは別の配送先住所を利用する方法もあります。荷物に自宅住所を記載せずに済みますが、受け取りや転送を行う業者が本人確認情報を求める場合もあります。
サプライチェーンにも注意が必要です。**仲介業者が増えるほど、デバイスが途中で横取りされたり、改ざんされたりする機会も増えます。** 専門の販売店の中には、プライベートな受け取りに対応し、一般的な家電量販店よりも暗号資産ユーザーのプライバシーに詳しい業者もあります。ただし、そうした販売店自体も犯罪者に狙われる可能性があります。
**デバイスだけでなく、販売店も慎重に選びましょう。**
CryptoBilisの事件は、正規販売代理店であっても、犯罪組織の標的になればサプライチェーンの侵害に巻き込まれる可能性があることを示しています。
販売店を選ぶ際は、経営陣や責任者が明確で、長年にわたる健全な実績があり、信頼できる運用体制と十分なデューデリジェンス（適正評価）を備えているか確認しましょう。これらによって上流のサプライチェーンでの改ざんを完全に防げるわけではありませんが、改ざんされたデバイスを受け取るリスクを大幅に高めるような、信頼性の低い業者を避ける助けになります。
**BitcoinVN Shopでプライバシーを守りながらハードウェアウォレットを購入する（ベトナム）**
BitcoinVN Shopでは、サイゴン本社、またはショールームパートナーであるダナンの₿itCoffeeにて、ハードウェアウォレットを対面で購入できます。ウェブサイトへの会員登録や、自宅への配送先住所の提供は必要ありません。
デバイスはメーカーから直接仕入れ、サプライチェーンを可能な限り短く保っています。また、販売前に入荷した製品の検品を行っています。
当社の経営陣およびシニアチームには、豊富な業界経験を持つドイツ人とスウェーデン人の専門家が在籍しています。BitcoinVN Exchangeを通じた10年以上にわたるデジタル資産のセキュリティ確保に加え、政府機関や軍事レベルのサプライチェーンセキュリティ要件に対応する大手グローバル電子機器メーカーでの実務経験も有しています。
ウォレットを受け取る前に、希望するデバイスの在庫状況と担当スタッフの対応可能状況を確認し、受け取り日時を調整するため、サポートチームまでお問い合わせください。
BitcoinVN Shopのチームは、サイゴンおよびその周辺で開催される対面イベントにも定期的に参加しています。イベント会場での受け取りを手配できる場合もあります。関連するお知らせはBV Insightsでご確認ください。
デバイス選び、バックアップの準備、またはセルフカストディ全体の設定についてサポートが必要な場合は、BitcoinVN Consultingとの個別相談もご利用いただけます。当社チームは10年以上の実務経験をもとに、お客様が選択肢やそれぞれのメリット・デメリットを理解できるようサポートします。
