We're updating our store's design - you may see some changes while we polish things up. Thanks for bearing with us!

Author: lienbvn

BitcoinVN Shop × ₿itCoffee、Da Nang Showroom 開設に向けたパートナーシップを締結

ベトナムのビットコイナーたちによる10年以上にわたるコミュニティ構築の努力を経て、ついにこの国にも初の専用Bitcoin Hubが誕生しました。 ダナンの₿itCoffeeは、ベトナムで最も急成長している沿岸都市の一つであるダナンの北部郊外、Nguyễn Đăng Giai通り1番地に位置しています。 今回はまさに本物のBitcoinスペースです。外もオレンジ、内もオレンジ。そして、正しい理念と価値観を持つ本物のビットコイナーによって運営されています。 ₿itcoffeeは、バイエルン出身の移住者アントンが夢を現実にしたプロジェクトです。ベトナムで知られる行動の速さと、彼の故郷が世界的な評価を築いてきた品質への深いこだわりを融合させています。 当初は地域料理や郷土料理を提供するキッチン併設のカフェとしてスタートしますが、その長期的なビジョンは 「単なるもう一つのカフェ」 をはるかに超えています。目標は、地元住民、ベトナム全土のBitcoinコミュニティのメンバー、あるいはダナンを訪れる海外のビットコイナーたちのための、本格的な教育・コミュニティ拠点を築くことです。 ₿itcoffeeはまた、ベトナムおよび東アジア全域の多くのビットコイナーたちが長年望んできた願いにも応える存在です。それは、地域内で既に確立されている Bob Space Bangkok、Tokyo Bitcoin Base、あるいはBitcoin House Baliのような、専用のリアルな交流拠点を作ることでした。 今やそれが実現した以上、この場所はそれを支えるべきコミュニティからの支援を受けるに値します。 リアルなコミュニティスペースを運営することは決して容易な挑戦ではありません。そして、一人の決意あるバイエルン出身ビットコイナーがその困難な挑戦を引き受けてくれたことを私たちは嬉しく思っています。 彼には私たちの支援があります。 BitcoinVN Shop × ₿itcoffee Da Nang ショールーム・パートナーシップ BitcoinVN Shopは、ベトナム初のBitcoin取引サービスである BitcoinVN の完全子会社であり、2017年から国内市場向けにサービスを提供しています。また、業界で最も広く利用されているハードウェアウォレットメーカーである Trezor および Ledger の正規販売代理店として活動しています。 BitcoinVN Shopの立ち上げは、シンプルな理念から生まれました。それは、Bitcoinエコシステムに参加するユーザーがセルフカストディをできるだけスムーズに実践できるようにすることです。取引所は顧客資産を保管し続けることを目指すべきではありません。なぜなら、取引所自体がより価値の高い攻撃対象となるからであり、またBitcoinは本来、人々自身が所有するためのお金だからです。 もし「普及」が最終的に取引所、ETF、あるいはその他の仲介業者に資産を預ける形に変質してしまうなら、そこに得られるものはありません。その場合、法定通貨を銀行口座に置き、株式を証券アプリで保有するのと変わらなくなります。 セルフカストディ――すなわち第三者リスクなしに自らの資産を保有すること――は、Bitcoinが独自に実現するために設計された重要な特徴の一つであり、現在も非常に優れた形で機能し続けています。 このような形の普及、すなわち真のBitcoin普及をより多くの人々にとって身近なものにすることは、BitcoinVN Shopと ₿itcoffee Da Nangチームが共有する使命です。 適切なハードウェアへのアクセスを提供することも、セルフカストディの「なぜ」と「どのように」を説明する教育リソースを提供することも、私たちのチームは互いに補完し合いながら同じ目標に向かっています。 摩擦を減らし、セルフカストディへの障壁を下げることで、より多くのビットコイナーが初日から安全かつ自信を持って、自らの秘密鍵を所有できるよう支援したいと考えています。 歴史的なつながりと共有される独立の伝統 興味深いことに、このパートナーシップはフランクフルト(当社創設者の一部の出身地)とバイエルンの歴史的なつながりをも呼び起こしています。両地域は1866年、プロイセンによる南ドイツ諸邦への侵略戦争の際に肩を並べていました。 プロイセン軍がフランクフルトを占領し、莫大な金銭的搾取を要求した結果、最終的にはフランクフルト最後の市長であるカール・コンスタンツ・ヴィクトール・フェルナーの自己犠牲へとつながりました。彼は守るべき市民を守るため、屈服するよりも死を選びました。一生をかけて築いた財産を暴力的な侵略者に差し出せと迫られたとき、どう対応すべきかを考えることは、フランクフルトの人々の文化的遺産に深く刻まれています。 残念ながら1866年当時、暴力的な侵略者からフランクフルト市民の財産を守るための解決策としてBitcoinは存在していませんでした。しかし今では、それが選択肢となっています。フェルナーの時代を受け継ぐ世代として、フランクフルト・ディアスポラには独立した主権的マネーの価値を広める特別な使命があります。 このパートナーシップによって可能になること このパートナーシップにより、セルフカストディ用ツールを購入する際に個人識別情報の提供へ慎重にならざるを得ない顧客に対し、ハードウェアウォレットへのアクセスをより容易に提供できるようになります。 こうしたデータは犯罪組織にとって非常に価値が高く、多額のデジタル資産を自宅に保有している可能性のある人々のリストを作成できるため、強盗や恐喝、さらにはそれ以上の被害にさらされる可能性があります。 ダナン受取拠点の開設当初は一時的な在庫不足が発生し、ご不便をおかけしたことをお詫び申し上げます。現在、ホーチミン市本部はダナンチームと緊密に連携し、在庫水準の向上と補充体制の改善に取り組んでいます。今後数週間以内にこれらの問題は解消され、より幅広い製品を当日受取で提供できるようになる見込みです。 […]

Trezor TROPIC01チップの脆弱性に関する解説:Safe 7ユーザーに必要な知識

TL;DR: Trezorは、Trezor Safe 7に搭載されているTROPIC01 Secure Elementに脆弱性が存在することを確認しました。この開示はハードウェアセキュリティコミュニティで大きな注目を集めましたが、Trezorによると、ユーザーの資金、PIN、およびウォレットのバックアップは引き続き保護されており、ユーザー側で対応する必要はありません。 2026年6月初旬、TrezorとTropic Squareは、Trezor Safe 7ハードウェアウォレットに使用されているTROPIC01 Secure Elementに影響するセキュリティ問題を公表しました。 この問題は、Ledger Donjonによる独立したセキュリティレビューの過程で発見されました。研究者たちは、特殊な研究設備を用いてチップに対する高度な物理攻撃を実証しました。 ハードウェアウォレットの脆弱性というニュースは不安を招くかもしれませんが、Trezorは秘密鍵、ウォレットバックアップ、およびユーザー資産は保護されたままであると説明しています。この攻撃はリモートでは実行できず、デバイスの物理的な所持、高度な専門知識、および専用ハードウェアが必要です。 この発表によって、すぐにいくつかの疑問が浮上しました。 攻撃者はTrezor Safe 7からBitcoinを盗めるのか? リカバリーシードは漏洩するのか? デバイスを交換すべきか? 他のTrezorモデルにも影響するのか? 今回発見された内容と、それが実際にユーザーにとって何を意味するのかを詳しく見ていきましょう。 TROPIC01とは? TROPIC01は、Trezorを開発したSatoshiLabsが設立した企業であるTropic Squareによって開発されたSecure Element(セキュリティチップ)です。 厳格な機密保持契約の下で開発され、多くの設計が非公開となっている一般的なセキュリティチップとは異なり、TROPIC01は透明性と独立した監査を重視して設計されました。 このプロジェクトの目的は、研究者やセキュリティ専門家がベンダーの主張だけに依存するのではなく、チップ設計の重要部分を調査・テスト・検証できるようにすることで、ハードウェアセキュリティの監査可能性を高めることにあります。 今回の開示も、その理念が実際に機能している例と言えます。独立したセキュリティレビューによって脆弱性が発見され、その後公表され、メーカーによる対応が進められています。 脆弱性はどのように発見されたのか? この問題は、Ledger Donjon(Ledgerのハードウェアセキュリティ研究チーム)によるセキュリティレビューの中で発見されました。 技術レポートによると、研究者たちはTROPIC01 Secure Elementに対してLaser Fault Injection(LFI)と呼ばれる手法を実証しました。LFIは、精密に制御されたレーザーパルスを使用してチップ内部に故障を誘発し、重要な処理中の挙動に影響を与える高度な物理攻撃です。 これにより、研究者たちはチップ起動時に実行される一部のセキュリティチェックを回避することに成功しました。 しかし、この攻撃を実行することは一般的な犯罪者にはほぼ不可能です。デバイスの完全な物理的所有、チップレベルでの高度な準備作業、専用のLaser Fault Injection装置、そして高度なハードウェアセキュリティの専門知識が必要です。Tropic Squareによると、必要な機材だけでも30,000ユーロ以上のコストがかかると見積もられています。 完璧なセキュリティ対策は存在しませんが、この種の攻撃は通常、一般的な暗号資産ユーザーが直面する脅威ではなく、特定の個人を狙った高度な標的型攻撃に関連しています。 大量のBitcoinを保有するユーザーは、マルチシグ保管構成などの対策によって、単一デバイスへの依存リスクをさらに低減することが一般的です。 ハッカーはあなたのBitcoinやリカバリーシードを取得できるのか? 結論から言うと、答えは「いいえ」です。 これは、多くの見出しやSNS上の議論で見落とされている最も重要なポイントかもしれません。 Trezorによると、今回公表された脆弱性によって攻撃者がユーザーのリカバリーシード、秘密鍵、またはウォレットバックアップを取得することはできません。 簡単に言えば、Safe 7はウォレットへのアクセス保護を単一の秘密情報に依存していません。その代わり、デバイス内の複数の異なるコンポーネントに独立した秘密情報を分散して使用しています。 Ledger Donjonの攻撃実証により、物理的にデバイスへアクセスでき、かつ高度なLaser Fault Injection(LFI)装置を使用できる研究者は、起動時にTROPIC01チップへ干渉し、そのチップによって保護されている情報を取得できることが示されました。しかし、その情報は認証システム全体の一部に過ぎず、ウォレットの復元、秘密鍵の抽出、PINコードの回避、またはユーザー資産へのアクセスには十分ではありません。 […]

ESP32チップ、Jade、そしてビットコインの自己管理(セルフカストディ):ユーザーが本当に懸念すべきこととは

ESP32チップは、スマートホーム機器から一部のビットコイン用ハードウェアウォレットまで、幅広い接続デバイスで利用されています。2025年初頭、ESP32チップに文書化されていないBluetooth機能が存在するとの報告が発表され、セキュリティコミュニティ全体で議論を呼びました。これには、Blockstream Jadeハードウェアウォレットのユーザーも含まれます。 ESP32チップとは何ですか? ESP32は、Espressif Systemsによって開発され、2016年に発表された低コストのマイクロコントローラー(MCU)ファミリーです。統合された無線通信機能、低コスト、高い柔軟性を兼ね備えていることから、IoT(Internet of Things)デバイスで広く採用されています。 実際には、ESP32ベースのチップやモジュールは、スマートホーム機器、産業用センサー、電子工作プロジェクトから、Blockstream Jadeのようなビットコイン用ハードウェアウォレットにまで利用されています。 ESP32が広く利用されている主な理由は以下の通りです。 Wi-FiとBluetoothを統合: 無線通信機能がチップに内蔵されているため、部品数とコストを削減できます。 低コストかつ省電力: 一般消費者向けデバイスや組み込みシステムに適しています。 柔軟なプログラミング環境: Arduino、ESP-IDF、MicroPythonなどの開発フレームワークに対応しています。 大規模なオープンソースエコシステム: 豊富なドキュメント、ツール、コミュニティサポートにより、開発者やメーカーの導入障壁を下げています。 ESP32のセキュリティ懸念とビットコイン用ハードウェアウォレット ESP32は柔軟性と低コストを備えていますが、もともとは高セキュリティ用途向けの専用セキュアエレメントではなく、汎用IoT向けマイクロコントローラーとして設計されました。 2025年初頭、CVE-2025-27840として追跡されている、文書化されていないBluetooth機能に関する報告をきっかけに、ESP32のセキュリティについて再び議論が活発化しました。この報告は、Blockstream JadeのようにESP32コンポーネントを採用しているデバイスのユーザーを含むセキュリティコミュニティ内で議論を呼びました。 しかし、これは ESP32を使用するビットコイン用ハードウェアウォレットが自動的に安全ではないことを意味するわけではありません。 実際には、ハードウェアウォレットの安全性はデバイス全体のアーキテクチャに依存します。例えば、乱数生成方法、秘密鍵の保存方法、複数のエントロピーソースの利用、ファームウェア設計、トランザクション署名フロー、物理的セキュリティ前提などが重要です。 例えばBlockstreamは、Jadeがウォレット初期化時の乱数生成をESP32のみに依存しておらず、複数の入力ソースからエントロピーを組み合わせていると説明しています。 重要なのは、ビットコインユーザーがハードウェアウォレットを単一の部品だけで評価するのではなく、システム全体として評価することです。 リモート攻撃への懸念とウォレットのセキュリティ前提 ESP32のセキュリティに関する主な懸念の一つは、文書化されていない機能や実装上の弱点によって、特に無線通信が有効な場合にデバイスの攻撃対象領域(アタックサーフェス)が広がる可能性があることです。 ビットコイン用ハードウェアウォレットにおいては、セキュリティは暗号アルゴリズムだけでなく、ファームウェアの完全性、アップデート手順、ユーザー確認フロー、鍵の分離、エントロピー生成など、周辺システム設計にも依存します。 ただし、この問題を過度に誇張するべきではありません。無線通信コンポーネントの脆弱性が存在しても、それだけで攻撃者がビットコイントランザクションに署名したり、秘密鍵を抽出したり、ウォレットの承認フローを回避できるわけではありません。 そのような攻撃が成功するには、通常さらに別の脆弱性が必要です。例えば、侵害されたファームウェア更新経路、無線通信部分と署名ロジックの不十分な分離、またはトランザクション承認前の不十分なユーザー確認などです。 したがって、Blockstream Jadeの場合に重要なのは単に「ESP32を使用しているかどうか」ではなく、デバイスのアーキテクチャがESP32コンポーネントに何を許可しているのか、ファームウェアがどのように検証されるのか、そしてウォレットの秘密情報がどのように保護されているのかという点です。 ユーザーにとっての重要な教訓はシンプルです。ハードウェアウォレットの安全性はシステム全体で評価されるべきであり、単一のチップだけで全てを判断することはできません。 本当に「バックドア」は存在したのか? CVE-2025-27840に関する初期報道では、「ESP32のバックドアの可能性」といった強い表現が使われました。しかし、この見方には異論もありました。 より慎重な結論は次の通りです。文書化されていない、または十分に説明されていない機能は、特に無線インターフェースが有効な場合、接続デバイスの攻撃対象領域を広げる可能性があります。しかし、それが自動的にデバイスのリモート侵害や秘密鍵の抽出を意味するわけではありません。 Blockstream Jadeのようなデバイスのユーザーにとって重要なのは、脆弱性レポートに特定の部品名が載っているかどうかではなく、ウォレット全体のアーキテクチャがその部品の権限や影響範囲をどのように制限しているかです。現在利用可能な情報を見る限り、ESP32に関する論争は、通常の利用環境でJadeユーザーの資産が危険にさらされていることを示してはいません。 JadeとJade Plusの違いは? 購入を検討している方のために補足すると、初代Blockstream Jadeと新しいJade PlusはどちらもESP32ベースのアーキテクチャを採用しています。ただし、Jade Plusは新しいESP32-S3プラットフォームを採用し、大型ディスプレイ、高速化、QRコード処理の改善、接続オプションの拡張など、複数の実用的なハードウェア改善が加えられています。 そのため、頻繁にデバイスを利用するユーザー、QRコードベースの操作を重視するユーザー、または最新のBlockstream製ハードウェアを求めるユーザーにとっては、Jade Plusの方が快適な選択肢となります。一方、初代Jadeは、主にビットコイン専用の署名デバイスを求め、大型画面や追加機能を必要としないユーザー向けの、よりコンパクトで低コストな選択肢です。 したがって、ESP32に関する議論を「旧Jadeは危険で、Jade Plusは安全」と解釈するべきではありません。両モデルとも、Blockstreamのウォレット全体のアーキテクチャ、ファームウェア検証、署名フロー、エントロピー設計がユーザーのニーズに適しているかどうかという同じ基準で評価されるべきです。 なお、CVE-2025-27840の議論は、初代ESP32 Bluetoothコントローラーに存在する隠されたHCIコマンドに関するものでした。Espressifは、Jade Plusで採用されているESP32-S3を含むESP32-Sシリーズは、これら特定のコマンドの影響を受けないと説明しています。 現在入手可能な情報に基づく限り、どちらのJadeモデルの利用も避けるべき実用的な理由は見当たりません。ほとんどのビットコイン保有者にとっては、スマートフォンやノートPC、取引所アカウントに多額の資産を保管するリスクの方が、ESP32関連の見出しで語られる理論上のリスクよりもはるかに大きいと言えるでしょう。 結論 […]

ハードウェアウォレット Keystone 3 Pro が BitcoinVN Shop に正式入荷しました!

BitcoinVN Shop は、正規ハードウェアウォレットのラインナップに Keystone 3 Pro を正式に追加しました。 オープンソース設計で、非常に高いセキュリティを備え、完全なエアギャップ方式(Wi-Fiなし、Bluetoothなし、USBケーブルなし、インターネットへの直接接続なし)を採用しています。 さらに高度なセキュリティ設定も可能なため、安全性を重視する方にとって理想的な選択肢です。 Keystone ― Cobo Vault からオープンソース・エアギャップ型ハードウェアウォレットへ Keystone は、2017 年に設立されたブロックチェーン企業 Cobo の中核メンバーによって開発されたハードウェアウォレット Cobo Vault を起源としています。 Cobo は、デジタル資産のカストディおよび暗号資産向けセキュリティインフラ分野で高い評価を得てきました。 その後、製品は Keystone として再定義され、明確な方向性を打ち出します。 それは「完全なセルフカストディ」に集中し、オープンソース設計 と エアギャップ(ネットワーク隔離)構造 を採用することで、ユーザー自身が資産を完全にコントロールできるようにすることです。 Trezor や Ledger といった欧州ブランド、さらに Coinkite や Blockstream など北米勢が長年リードしてきたハードウェアウォレット市場において、Keystone はアジアを代表する注目ブランドの一つと評価されています。 新興プレイヤーでありながら、セキュリティとセルフカストディを中核に据えた真摯なアプローチを貫いています。 Keystone 3 Pro ― 高度なセルフカストディと日常利用を両立 Keystone 3 Pro は、以下のようなユーザー向けに設計されています。 高度なセルフカストディ環境を構築したい それでいて、日常的に使いやすい実用性も重視したい 本デバイスは以下をサポートしています。 マルチベンダー対応のマルチシグ設定 (複数メーカーのウォレットを組み合わせたマルチシグによるセキュリティ強化) […]

Ledger Nano S、サポート終了へ

かつて世界中の数百万人に利用されてきたハードウェアウォレット Ledger Nano S は、メーカーによるサポートが段階的に終了されつつあります。これにより、デジタル資産の安全性に対する懸念も高まっています。アップデートは徐々に減り、詐欺やシードフレーズの盗難といったリスクも、もはや他人事ではありません。今なおNano Sを使用している方は、暗号資産の守り方を改めて見直す時期に来ています。 Ledger Nano S と Ledger Nano S Plus の違いは? Ledger Nano S は 2016年から2022年にかけて製造され、現在は 市場での販売が終了しています。なお、このモデルは Ledger Nano S Plus(Nano S+)とは別の製品であり、Nano S Plus はアップグレード版として 現在もLedgerの公式サポートを受けています。 旧モデルのNano Sと比べ、Nano S Plusはメモリ容量が大きく、より多くのアプリやデジタル資産を管理できるのが特徴です。現在は BitcoinVN Shopで正規販売されています。 Ledger Nano S Plus を使用している場合、Ledger Nano S のサポート終了による 影響はありません。 BitcoinVN Shopでは、すでに数年前から Ledger Nano S の販売を終了しています。残っているNano S端末(ある場合)は、現在は **新世代Ledger購入時の“おまけ用ウォレット”**としてのみ提供され、市場での販売は行われていません。 Ledger Nano […]

「ハードウェアウォレット Ledger と Trezor を比較すると、どちらを購入すべきか?」

ハードウェアウォレットで暗号資産の保護を始めるにあたり、Ledger と Trezor のどちらを選ぶべきか迷っていませんか?どちらの方がより安全なのか?そしてそれぞれに必ず知っておくべき利点と欠点は何か?以下の記事では、BitcoinVN Shop のサイバーセキュリティ専門家が Ledger と Trezor のハードウェアウォレットを A から Z まで詳しく比較します! Ledger と Trezor のハードウェアウォレット比較 基準項目 Ledger Trezor ハードウェアセキュリティ(Secure Element) セキュリティチップ Secure Element(CC EAL5+) を採用し、秘密鍵を物理的な攻撃から保護します。 最新モデル(Safe 3 / Safe 5)には Secure Element(EAL6+) が搭載され、旧モデルより高いセキュリティを実現。 ソフトウェア・インターフェース スマホ/PC向けアプリ Ledger Live:直感的に操作でき、コイン管理・ステーキング・NFT・スワップに対応。 Trezor Suite アプリと連携し、他社製アプリとの互換性も高い。シンプルで分かりやすいインターフェース。 対応コイン/トークン 5,500種類以上 のコイン・トークンに対応。現在最も多くの通貨をサポートするハードウェアウォレットの一つ。 多数のコインをサポートしているが、Ledger ほど多くはない。 追加機能(Bluetooth、ステーキング、NFT、モバイル接続など) 一部モデル(例:Nano X)は Bluetooth 対応で、スマホとワイヤレス接続可能。Ledger Live にステーキングと […]

COLDCARDファームウェア 1.3.4Q & 5.4.4Mk4 登場:セキュリティを包括的に強化

COLDCARDは、ハードウェアウォレットの最新ファームウェア Coldcard Q(バージョン1.3.4Q) および Coldcard MK4(バージョン5.4.4) を正式にリリースしました。 今回のアップデートでは、セキュリティ機能とユーザー体験が大幅に改善されており、ビットコイン資産の安全性を重視するユーザーにとって注目すべき内容です。 COLDCARDファームウェアの新機能とは? Seed XOR:Seed Vaultによる分散型セキュリティ 今回の注目ポイントは、Seed Vault(シードフレーズを安全に保管するための機能) からの XORサポート です。 XOR とは、2つのプライベートキーを組み合わせて新しいキーを生成する技術で、複雑なパスワードのように安全性を高めます。 この機能により、ユーザーは次のことが可能になります: Seed Vault から直接 Seed XORのパーツ を取得 分散して保管されたSeedを、すべて集めなくても復元可能 COLDCARD Q では、SeedQRコードをスキャンして簡単に操作 これにより、Seedの管理や復元がより安全で便利になりました。 マルチシグ機能:より柔軟で使いやすく 今回のアップデートでは、マルチシグウォレット(複数の署名が必要なウォレット)の機能も改善されています。 以前のCOLDCARDでは、鍵が常に BIP-67規格(公開鍵の並び順) に従って自動でソートされていました。 新バージョンでは、この機能をオフにすることができ、他のウォレットソフト(例:Sparrow、Specter、BlueWalletなど)で作成した設定をより柔軟にインポート可能になりました。 JSON形式のディスクリプターファイルをインポートできるようになり、ウォレットに独自の名前を付けることが可能に。USBやNFCを使って複数のウォレットを扱う際に便利です。 **チェックサム(整合性コード)**がなくてもディスクリプターをインポート可能になり、ウォレットやソフト間でのデータ移行がスムーズになりました。 エアギャップ環境(ネット未接続)でのマルチシグ作成において、これまでのMicroSDカードに加え、**BBQRコード(大容量QRコード)**によるデータ転送もサポート。 これらの改善により、マルチシグの設定と操作がより簡単で柔軟になり、初心者にも扱いやすくなっています。 カナダのメーカー Coinkite が開発した主力モデル「Coldcard Q」 は、ビットコイン専用ハードウェアセキュリティの新しい基準 を打ち立てました。 パフォーマンスとセキュリティ:より速く、より安全に COLDCARD は暗号ライブラリ libsecp256k1 を最新バージョン 0.5.0 にアップデートしました。 これにより、次のような改善が行われています: […]