2026年10月、ハードウェアウォレットメーカーのKeystoneは、セキュリティ侵害を受け、在庫の18,835台を廃棄すると発表しました。Keystoneの公表内容によると、今回の侵害で既存の正規品のウォレットが侵害されたり、ユーザーのリカバリーフレーズや秘密鍵が流出したりした形跡はありません。
端末に関して流出したのは、正規品かどうかを確認するためのWebAuthキーです。このキーは、リカバリーフレーズの生成、秘密鍵の導出、取引への署名には使われません。そのため、このキーが盗まれただけで、攻撃者が正規端末で管理されている資産にアクセスできるわけではありません。
ただし、このキーを入手した攻撃者は、偽造端末をKeystoneの正規品チェックに通せる可能性があります。Keystoneによると、既存端末のキーは書き換えられないため、対象在庫を引き上げ、別のキーを使った新しい端末を製造することを決めました。今回の侵害では、顧客情報も流出しました。
したがって、メーカーから直接ではなく、信頼できる正規販売店でKeystoneの正規品を購入した方は、今回の2つの問題のいずれについても影響を受けません。
簡単に言えば、Keystoneの公式オンラインストアで氏名、住所、連絡先を入力した方は、その情報が流出した可能性があります。
一方、ベトナムのKeystone正規販売店であるBitcoinVN Shopで端末を購入した場合、その購入に関する個人情報は今回の流出の対象ではありません。Keystoneの公式オンラインストアに個人情報を入力した方は、そうした情報を悪用した詐欺メッセージにご注意ください。
問題が起きたときの責任の取り方
Keystoneが18,835台を廃棄対象としたのは、大規模な予防措置です。対象端末には旧認証キーが組み込まれており、既存端末では交換できません。そのため、同社は対象在庫の出荷を停止し、別のキーを使って新しい端末を製造すると発表しました。
購入者にとって重要なのは、この措置が偽造端末による認証通過のリスクに対処するものだという点です。数千台の正規ウォレットから突然、所有者の秘密鍵が漏れるようになったという調査結果が出たわけではありません。
今回の対応は、もう一つの問いを投げかけます。問題が起きたとき、その解決費用は誰が負担するのでしょうか？
当店が 10月28日の声明で述べたとおり、今年発生した別のハードウェアウォレット関連の事案では、在庫が販売停止になり、販売店が補償を受けられないまま損失を負担するケースがありました。
Keystoneは速やかに責任を引き受けました。同社は事案を公表し、流通業者に連絡するとともに、販売パートナーに既存在庫を封印するよう指示し、対象端末を1台ずつ交換することを約束しました。購入者向けの交換品にも、新たに製造したロットの端末を充てる方針でした。
BitcoinVN Shopが提供したKeystone端末は、すべて2026年10月20日より前に製造・輸入された在庫品です。これらの端末が改ざんされた形跡はなく、盗まれた認証キーを使って正規端末で管理されている資産にアクセスすることもできません。予防的な交換プログラムの対象外となるお客様は、通常のセキュリティ対策を守りながら、これまでどおりウォレットをご利用いただけます。
今回の対応は前向きで、販売パートナーにも配慮したものでした。現地の販売店は資金を投じ、輸入を担い、海外からの個人注文が難しい市場でも、購入者が正規品を入手できるよう支えています。問題が発生した際にこうしたパートナーを支援することは、地域の利用者が自己管理に必要な製品を引き続き入手できる環境を守ることにつながります。
販売店の立場から、Keystoneによる情報公開、関係者への連絡、対象端末の交換費用を負担するという約束は、評価に値します。
購入者は資産を守るためにハードウェアウォレットを購入します。メーカーが自社システムを守れなかったために、購入者がもう1台買うことになってはなりません。販売店も、安心して販売できる在庫を確保するために、代金を二重に支払うべきではありません。Keystoneは、自社の不手際による費用を購入者や販売店に負担させないという姿勢を明確にしました。
この姿勢がハードウェアウォレット業界全体の標準になることを期待しています。
ベトナムでのKeystoneウォレットの販売状況
ベトナムのKeystone正規販売店であるBitcoinVN Shopは、今回の事案と当店の在庫に関する安全対策をKeystoneと共同で確認し、2026年11月10日に販売を再開しました。
確認の結果、2026年10月20日より前に製造・輸入されたこの在庫に改ざんの形跡はなく、今回の事案によってリスクが高まったことを示す兆候もありませんでした。そのため、両社はこの在庫に限り、予防的な販売停止を解除することで合意しました。
現在は、通常どおりBitcoinVN ShopでKeystoneウォレットをご注文いただけます。プライバシーに配慮した対面受け取りは、ホーチミン市のほか、ダナンの提携ショールーム₿itCoffeeでもご利用いただけます。
ベトナム国内のほかの地域へも引き続き配送しています。ご指定の住所へのお届けには、通常2〜3営業日かかります。
多額のビットコインを守る選択肢、マルチベンダー・マルチシグ
今年の事例が示したように、1か所が破られるだけで資産全体が危険にさらされる自己管理の構成に頼るのは賢明ではありません。十分な資金や技術を持つ攻撃者は、こうした単一障害点を積極的に狙っています。
日常の暗号資産取引には、引き続きハードウェアウォレットをおすすめします。鍵やシードフレーズをインターネットに接続された機器から切り離して保管することで、よくある攻撃の多くを防げます。普段使うパソコンやスマートフォンには侵入経路が多く、AIを活用した攻撃ツールも進化しているため、犯罪者が利益を得る機会は少なくありません。
署名鍵が1つ侵害されるだけで全資産を移動できるなら、その鍵は単一障害点です。ハードウェアウォレットは鍵を守るのに役立ちますが、その鍵への依存は残ります。
今年は、標準ファームウェアでシードフレーズを生成する際の乱数の予測されやすさから、大規模で巧妙なサプライチェーン攻撃まで、十分な資金や技術を持つ攻撃者がさまざまな経路からハードウェアウォレットの弱点を探っていることが明らかになりました。大切な貯蓄を1台の端末に任せきりにするのは危険です。
どちらの事例でも、シングルシグに頼っていたユーザーは、攻撃者に先を越される前に、資産を安全な場所へ急いで移す必要がありました。一方、適切に分散したマルチベンダー・マルチシグ（MVMS）を使っていたユーザーには、対応する時間がありました。鍵が1つ侵害されてもそれだけでは資産を移せないため、侵害された鍵を交換した新しい構成へ、同じように急ぐことなく資産を移せました。
多額の貯蓄をビットコインで保有している、または保有する予定があるなら、 マルチベンダー・マルチシグを真剣に検討してください。
MVMSを検討されている方には、当チームが現在の状況や保管方法、今後の目標の整理をお手伝いします。私たちは10年以上にわたり、日々の脅威からデジタル資産を守る実務経験を積み、今も毎日、「最前線」で対応を続けています。
すでにMVMSへの移行を決めている方には、当チームが鍵を適切に分散した構成の導入をお手伝いします。これにより、特定の一者への依存を最小限に抑えられます。
