要約: Passport Prime が、2017年から信頼できるハードウェアウォレットを販売してきたBitcoinVN Shopを通じて、ベトナム国内で直接購入できるようになりました。
最近のハードウェアウォレットに関する複数のセキュリティ問題を受け、当社はマルチベンダー・マルチシグ(MVMS)の重要性を改めて強く認識しています。これまでは、多額のビットコインを保有する方に推奨する方法として紹介してきましたが、現在では、適切に設計・管理されたMVMS構成は、大切な資産を守るための必須基準だと考えています。
ビットコインの貯蓄を失うことで生活に大きな影響が出るのであれば、セキュリティを単一の鍵、デバイス、メーカーに依存すべきではありません。

そのため、BitcoinVN Shopでは、異なるメーカーのデバイスを組み合わせた分散型のセキュリティ構成を実現できるよう、ハードウェア署名デバイスの取り扱いを拡充しています。
原則はシンプルです。例えば、異なるメーカーのデバイスで独立して生成した鍵を使用する2-of-3ウォレットを適切に設定すれば、1つの鍵が侵害されただけでは取引を承認できません。ただし、この保護を実現するには、正しい設定手順、取引内容の確認、そして完全なリカバリーバックアップが必要です。
最近のColdcardの脆弱性は、この方法の有効性を示しています。影響を受けた鍵だけではウォレットの署名に必要な閾値を満たせなかった場合、その鍵が侵害されても資金を移動することはできません。該当する鍵は最終的に交換する必要がありますが、署名に必要な鍵がすべて侵害されたウォレットほど緊急性は高くありません。
脆弱性が公表された後も、影響を受けたColdcardをマルチシグ構成で数か月間使い続けた顧客がいることを、当社は把握しています。もちろん、これは推奨しません。一般的には、脆弱な鍵はできるだけ早く交換すべきです。それでも、独立したほかの鍵が残っていたことで、1つの構成要素に問題が発生しても資産を守る余裕が生まれました。
影響を受けた鍵は、できるだけ早く交換してください。ただし、侵害された鍵だけでは署名に必要な閾値を満たせない場合、安全な移行と鍵のローテーションを進める間も、残りの独立した鍵が保護の役割を果たします。焦らずに手続きを進められることも、大きな利点です。
必要なのは、実際の鍵を新しいものに交換し、資金を更新したマルチシグウォレットへ移すことです。侵害されたシードフレーズを別のデバイスで復元しても、問題は解決しません。影響を受けた鍵を交換する間も、残りの独立した鍵が資産を保護します。
MVMSの利点は、1つの構成要素に問題が起きても、システム全体の耐障害性を維持できることです。
もちろん、将来発生するあらゆる脆弱性から資産を守れるわけではありません。しかし、特定のメーカーが常に完璧であることに依存するリスクを減らせます。
ビットコインを何年、あるいは何十年も保有するつもりなら、その間に問題が起こる可能性を考慮する必要があります。信頼しているメーカーの製品であっても例外ではありません。当社は長年この業界に携わる中で、その重要性を実感してきました。
開発者だけでなく攻撃者も高度なAIツールを利用できるようになるにつれ、脆弱性の発見から悪用までの時間は、さらに短くなると予想しています。そのため、多額の長期資産を守るうえで、単一のデバイスやメーカーだけに依存することへの懸念は、ますます大きくなっています。

ベトナムでMVMS構成の選択肢を拡大 – Passport Prime
業界の信頼できる複数のパートナーから高い評価を受け、BitcoinVN Shopは今月、Foundation Devicesのベトナム初の正規販売店となりました。
Passport Primeはハードウェアウォレット市場の上位モデルに位置し、ビットコインのマルチシグに対応しています。自分や家族の純資産の大部分を保護するのであれば、デバイスの品質で妥協するべきではありません。
MVMSは特定のメーカーだけに依存しないための仕組みですが、デバイスを選ぶ際には、メーカーへの信頼や評判も重要な判断材料になります。
MVMSを導入すれば、信頼できないメーカーを選んでしまった場合のリスクを軽減できます。それでも、現時点で入手できる情報をもとに、信頼性、評判、技術力に優れたメーカーを選ぶことが大切です。
購入者の中には、デバイスがどの国で製造されたかを重視する人も少なくありません。
Passport Primeを製造するFoundation Devicesは、米国でデバイスを組み立てることを誇りとする米国メーカーです。
貴重な秘密鍵を守るためのハードウェアのように、セキュリティが極めて重要な分野では、この選択は単なる「愛国心」だけに基づくものではありません。米国内で組み立てることで、Foundationのチームは製造工程を直接監督し、サプライチェーンをより細かく管理できるという利点もあります。

米国を強く支持する人々の中には、東洋の技術には秘密のバックドアが仕込まれている可能性があるとして、信頼していない人もいます。一方で、米国製品を選択肢から外す購入者がいることも理解しています。いずれにしても、最終的には個人の判断です。Passport Primeなら、MVMS構成に「米国組み立て」の製品を組み込めます。
もちろん、通常のシングルシグ対応デバイスとして使用することもできます。ただし、失った場合に現実的に取り戻せないほど大切な資産を守る用途には、当社は推奨しません。
保有資産が増えてきたら、適切に設定されたMVMS構成をぜひご検討ください。導入に関するサポートやアドバイスが必要な場合は、お気軽にご相談ください。
さらに、いくつか補足します。
Foundationはハードウェアとソフトウェアの両方でオープンソースの方針を採用しています。Passport Primeは独自のオープンソースOSであるKeyOSを搭載しており、ソースコードは公開され、第三者が独立して検証できます。これにより、セキュリティ研究者はデバイス上で動作するコードを詳しく調査し、メーカーのセキュリティに関する主張を検証できます。
Passport Primeの標準ウォレットはビットコイン専用です。一方、オプションのLegacy Modeは現在ベータ版で、EthereumやSolanaベースの資産にも対応します。ステーブルコインを扱ったり、MetaMaskのようなブラウザウォレットに接続したりできる「日常使いの暗号資産ハードウェアウォレット」をお探しなら、必要なモデルや連携機能に応じて、Ledger、Trezor、Keystoneの多機能モデルも検討するとよいでしょう。これらのメーカーの対応モデルも、次世代に引き継ぐための「ビットコイン長期保有資産」を守るMVMS構成に組み込めます。
ここで、「そもそも、なぜハードウェアウォレットを販売代理店から購入する必要があるのか」と疑問に思う方もいるでしょう。
最近、改ざんされたLedgerデバイスに関する報道を受けて、「メーカーから直接購入するべき」という助言が広まっています。しかし、実際にはそれほど簡単ではありません。特に、デバイスの輸入に手間や制約、リスクが伴う遠方の国に住んでいる場合はなおさらです。配送や税関の手続きによっては、信頼できる販売代理店から購入するよりも、自分で輸入する方がリスクにさらされる可能性もあります。

この点については、最近公開した記事「販売代理店モデルの台頭」で詳しく説明しています。また、BV Insightsによるハードウェアウォレットをベトナムへ個人輸入する際のリスクに関する記事もおすすめします。
最終的には、自分のリスク許容度をどう評価し、どこでデバイスを購入するかは消費者自身が決めることです。サプライチェーンが攻撃対象になっているのも事実です。特にハードウェアウォレットは、侵害に成功した場合に得られる利益が大きいため、組織犯罪の標的になり続けています。それでも、購入者自身が短く信頼できるサプライチェーンを利用できない場合、審査済みの信頼できる販売代理店から購入することは有力な選択肢です。
もう1つ、最近のSNS上の騒動で見落とされがちな点を付け加えたいと思います。すべての販売代理店が、秘密裏に活動する中国系の犯罪組織の隠れみのというわけではありません…… 🙂 当社の創業チームは、ドイツのフランクフルト/ライン・マイン地域にルーツを持ち、10年以上にわたり業界で確かな信頼と実績を築いてきました。
BitcoinVN Shopで購入 – プライバシーに配慮した購入方法もご用意
フランスで暗号資産保有者を狙った暴力事件が相次いでいることから、オンライン攻撃から秘密鍵を守るだけでは不十分であることが明らかになっています。
個人情報と暗号資産の保有状況を結び付けるデータベースが犯罪者の手に渡れば、犯罪組織は標的となる人物の一覧を手にすることになります。自宅住所まで含まれていれば、本人や家族の居場所も知られてしまいます。
こうした組織は、資金を引き渡させるために住居への侵入、誘拐、拷問などの手段を使います。家族も標的になります。こうしたデータベースに個人情報を載せないことは、自分と家族の身体的な安全を守るうえで重要です。
犯罪組織は「5ドルのレンチ攻撃」を、国境を越えた役割分担によって繰り返し実行できる犯罪ビジネスへと発展させています。本人や家族を狙う攻撃では、計画、準備、実行をそれぞれ異なる個人や組織が担当することもあります。
そのため、当社はハードウェアウォレットを購入する際にも、プライバシーを守り、不要な顧客データベースに氏名などの個人情報が記録されない方法を選びたいというニーズを理解しています。
BitcoinVN Shopでは、サイゴン本社での直接受け取りに加え、ショールームパートナーの₿itcoffee Da Nangでの受け取りにも対応しています。

配送をご希望の場合も対応可能です。サイゴン市内では当日配送が可能で、全国配送は通常2~3日かかります。