正規品とほぼ同じ外観の偽Trezor Oneが確認されています。偽造端末は利用者に気付かれずにリカバリーフレーズ、PIN、取引情報などを盗む可能性があります。使用する前に入手先、包装、初期設定の状態を確かめてください。
深刻なセキュリティリスク
偽物は単なる不良品ではなく、資産を盗む目的で作られる場合があります。報告された事例では、初期設定時のシードフレーズ、ロック解除用のPIN、取引データや受取アドレスを取得する仕組みが問題になりました。攻撃者がフレーズや秘密鍵を得ると、別の場所からウォレットを復元し、資産を自分のアドレスへ移せます。被害を防ぐには使用前の確認が必要です。
Trezorの解説動画:
正規品と偽物の比較
| 確認項目 | 正規品 | 報告された偽物 |
|---|---|---|
| 購入先 | Trezor公式店、公式販売チャネル、認定販売店 | 非公式の市場などで安価に販売される場合がある |
| 包装 | 包装の仕様に応じたホログラム封印や保護フィルム。開封跡がない | 封印の欠落、損傷、開けやすい箱 |
| 同梱物 | 端末、USBケーブル、スタートガイド、リカバリー記入カード2枚、ステッカーなど | 一部が欠ける、品質が異なる |
| 初期設定 | 公式の手順でファームウェアを導入し、新しいシードを端末上で生成する | ファームウェアやシードが事前に用意されていることがある |
| 事例で報告された内部構成 | STM32F2系マイクロコントローラー | STM32F4系、非公式ブートローダー1.12.0、隠されたファームウェア1.13.0 |
| Trezor Suiteでの表示 | 公式のファームウェア導入・更新を案内する | 偽物でも警告が出ないことがあり、見かけ上正常に動く |
上記の内部番号や包装の特徴は報告された事例と製造時期に関する情報です。すべての偽物に共通する検査基準ではありません。Trezor公式の認証ガイドと偽造品に関する注意喚起を確認してください。
偽物を見分けるには
包装と端末を調べる
受取時に箱の破損、破れ、封印の欠落や貼り直しの跡を調べます。記事で扱うModel Oneの包装には銀色のホログラム封印2枚と保護フィルムが使われますが、デザインは2016年以降、2018年や2021年などに変更されています。単一の写真だけで真偽を判断しないでください。同梱物として端末、USBケーブル、スタートカード、24語の復元フレーズを記録するカード2枚、ステッカー4枚を確認します。箱が手で簡単に開く、部品の仕上がりが悪いといった点も警戒材料です。正規品の確認のために端末を分解する必要はありません。
封が開いている、または改ざんの疑いがあれば使用しないでください。
ファームウェアとブートローダー
ファームウェアは端末の動作と鍵の処理を担い、ブートローダーは起動や更新時の検証を行います。報告された偽物には、隠れたファームウェア1.13.0が残り、更新したように見えてもバージョンが変わらないものがありました。非公式ブートローダー1.12.0が使われた事例もあります。非公式ファームウェアやブートローダーの警告が出たら設定を中断してください。公式のTrezor Suiteから最初から設定し、ファームウェアを確認します。
警告が出なくても安心しない
偽造端末がTrezor Suiteに認識され、非公式の内部構成について警告が出ない場合も報告されています。警告がないことだけでは正規品の証明になりません。販売元や包装に疑問があれば使用を止め、Trezorに問い合わせてください。
マイクロコントローラーの違い
この記事で紹介する事例では正規のTrezor OneにSTM32F2系、偽物にSTM32F4系のマイクロコントローラーが使われていました。内部の部品が異なることは強い警戒材料ですが、一般の購入者が分解して調べるものではありません。
正規品のTrezorを購入するには
最も直接的なのはTrezor公式サイトです。認定販売店でも購入できます。ベトナムではBitcoinVN Shopが2017年からの公式取扱店として販売しています。国内で購入すれば海外発送や通関の手間を避けられ、現金での購入についても相談できます。
BitcoinVN Shopはメーカーの流通経路から調達した封印付き製品を扱います。販売店の最新一覧はTrezor公式サイトで確認してください。ベトナム国外からはTrezor Storeに直接注文できます。
重要な注意点
- 価格が安くても、出所の分からないeBay、Facebookなどの出品や非公式店舗は避けてください。
- 中古端末は既に改ざんされている可能性があるため避けてください。
- シードフレーズが記入済みなら使用せず、Trezorサポートに相談してください。
まとめ
偽Trezor Oneは資産の全額を失う原因になり得ます。公式販売チャネルから購入し、使用前に包装と初期設定を確かめてください。疑問があれば端末を使わず、Trezorのサポートに連絡してください。
相談が必要な場合
BitcoinVNのサイバーセキュリティチームは自己管理の入門、MuSigなどの構成、運用上の安全対策について1対1で相談を受けています。個別相談を予約する。