Ledgerがリカバリーフレーズのバックアップサービス「Ledger Recover」を発表した後、同社のハードウェアウォレットの安全性を心配する声が上がりました。この記事は発表当時の議論を説明します。
何が問題になっているのか？
ビットコインを安全に扱う基本原則の一つは、秘密鍵をオンラインの端末に直接さらさないことです。Ledgerなどのハードウェアウォレットも、インターネット上の攻撃者から鍵を守るために使われます。
Ledgerは、Ledger Recover利用者の鍵に関して政府の召喚状を受けた場合に情報を引き渡す可能性を示しました。同社は薬物犯罪やテロなど重大な事件に限ると説明しましたが、懸念は残ります。またLedger端末はクローズドソースの部分があり、端末内部の動作を完全には独立検証できません。端末に鍵を取り出す能力があること自体を不安視する利用者もいます。
心配すべきですか？
Ledger Recoverは希望者が申し込むサービスです。原文は、対応ファームウェアを導入しなければ追加のリスクは生じないと考えています。Ledger Nano Sは当時、この機能に対応していませんでした。
BitcoinVN Shopは、Ledger端末は利用可能な安全性を備えているという立場です。一方、企業への信頼に依存する設計を受け入れたくない人もいます。その場合は、コミュニティで検証されているオープンソースの代替製品としてTrezor、Coldcard、Blockstream Jadeなどを検討できます。
Ledgerの説明
「自己管理と自己主権の精神は、利用者が自分で選べることにある。Ledger Recoverを利用するかどうかも、完全に利用者の判断だ」
Ledgerによると、元のリカバリーフレーズは端末内に安全に保存され、そのまま外部へ公開されるわけではありません。
「利用者が選択した場合に作られるのは、暗号化され分割されたバックアップだ。各断片は単独では役に立たず、Ledger端末で復元するときに複数の断片を組み合わせて復号する必要がある」
Ledger Recoverの利点は？
鍵の管理に慣れていない人にとって、最大のリスクは政府による資産の押収ではなく、自分でリカバリーフレーズのバックアップを失うことかもしれません。そうした人には、復元サービスが役立つ可能性があります。
自分で鍵を適切に保管できるなら、Ledger Recoverは必要ないでしょう。原文は、Recoverを使うLedgerでも、取引所やオンラインのホットウォレットに資産を置くより安全である可能性が高いと考えています。
ウォレットを替えるべきですか？
Ledgerをすでに使っているなら、慌てて替える必要はありません。オープンソース製品への移行は、費用や自分の脅威モデルを踏まえて判断してください。LedgerはNunchukなどで複数メーカーを組み合わせるマルチシグウォレットにも使えます。予備やダミー用、あるいは初心者への贈り物として使う場合は、渡す前に必ず工場出荷時の状態にリセットしてください。