Blockstreamは、ハードウェアウォレットのラインアップに新たな Jade Core ― Bitcoin専用のシンプルな署名デバイスを追加しました。これは、今後使用することのない可能性がある高度な機能に追加料金を支払うことなく、ビットコインを自己管理（セルフカストディ）へ移したいユーザー向けに設計されています。このデバイスは現在、BitcoinVN Shopを通じてベトナム国内で購入できます。
Jade Coreは秘密鍵をインターネットに接続されたデバイスから隔離し、オフラインでトランザクションに署名します。
より高度なJade Plusと比較すると、Jade Coreにはカメラ、バッテリー、エアギャップ環境でのQR署名などのプレミアム機能が搭載されていません。これにより、デバイス本体とセットアップの両方をよりシンプルにしながら、ほとんどのBitcoin保有者が実際に必要とするセキュリティを維持しています。
そのためJade Coreは、ハードウェアウォレットを初めて使用するユーザー、Bitcoinを定期的に貯蓄するユーザー、そして使用する可能性の低い高度な機能に追加料金を支払うことなく、長期的に安心して資産を保管したい方に特に適しています。
いつものように、BitcoinVN Shopを通じて購入することで、ベトナム国内で正規品のデバイスを受け取ることができます ― 国際配送の遅延や税関手続きの複雑さを心配する必要はありません。
シードフレーズはどのように生成されますか？
最近発生した Coldcardのシード生成障害を受け、多くのハードウェアウォレットユーザーが、自分のシードフレーズがどのように生成されるのかについて、これまで以上に注意を払うようになったのは当然のことです。
セットアップ時、Jade Coreは内蔵された真の乱数生成器を使用して、デバイス上で新しい12語または24語のシードフレーズを直接生成します。このフレーズを受け取るのはユーザー本人だけであり、紙などに書き留め、安全にオフラインで保管する必要があります。
ユーザーはさらに、オプションのパスフレーズを追加することで、保護をさらに強化し、独立した隠しウォレットへアクセスすることもできます。デバイスはパスフレーズを保存しないため、毎回入力する必要があります。そして、パスフレーズを失うと、そのウォレットへのアクセスを永久に失うことになります。
デバイスによって生成されたシードであっても、ハードウェアとソフトウェアが意図したとおりに動作することについて、ある程度の信頼が必要です。Jade Coreは、ハードウェアとソフトウェアの両方を完全にオープンソースにすることで、この「ブラックボックス」の要素を減らしています。これにより設計やコードを独立して検証できます。ただし、オープンソースであることだけで、ソフトウェアにバグが存在しないことを保証できるわけではありません。
デバイスだけに頼ることを望まない上級ユーザーは、代わりに 自分でサイコロを振って有効なBIP39シードフレーズを生成することもでき、Jade Coreが最後の単語の計算をサポートします。既存の12語または24語のBIP39フレーズをインポートすることもできます。ただし、以前に通常のコンピューターへ露出したフレーズは、ハードウェアウォレットへ移しただけで新たに安全になったとは考えるべきではありません。
人生の貯蓄 vs. 日常使い
Coldcardのシード生成障害を受け、BitcoinVNは重要な違いを強調しました。今後、私たちは資産管理に関する情報発信において、この点をより明確にしていく予定です。
インターネットに接続されたデバイスから署名機能、つまり秘密鍵やシードフレーズを取り除くことは、私たちの観察では、一般的な暗号資産の盗難の大部分を防ぐことにつながります。そのため、これは賢明なセキュリティ対策です。しかし、シングルシグのハードウェアウォレットは、人生の貯蓄や純資産の大部分を保管するための場所や構成として適切ではありません。
ハードウェアウォレットのシード生成障害は依然として非常にまれな事象ですが、そのような障害によって、何年、何十年、さらには何世代にもわたってあなたの人生が悪影響を受けることは、決して避けたいものです。
一定の段階に達すると、責任あるリスク管理のためには、マルチベンダー・マルチシグのような、より冗長性と安全性の高い構成へ移行する必要があります。
マルチベンダー・マルチシグ
「マルチベンダー・マルチシグ」という言葉は、まだこの概念に慣れていない人にとって、難しく感じられることがあります。
しかし実際には、マルチベンダー・マルチシグはエラーに対する余裕を提供します。つまり、間違いを犯しても、それを乗り越えることができます。
鍵の1つを紛失した場合、脅威アクターがその鍵へアクセスした場合、あるいはハードウェアウォレットメーカーがシード生成に問題のあるデバイスを提供した場合 ― 最近のColdcardのケースで起きたような場合でも ― 適切に設定されたマルチベンダー・マルチシグ構成は安全性を維持できます。これは、1つの鍵だけではトランザクションを承認するのに十分ではないためです。そのため、影響を受けた鍵を落ち着いて交換できます。一方、資金が1つの鍵、1つのシードフレーズ、または1つのメーカーだけに依存している場合、これらのいずれかの障害によって壊滅的な損失が発生する可能性があります。
一定以上の資産規模になると、マルチベンダー・マルチシグを導入することは当然の選択となります。あなたの経済的な将来を、1台のデバイスや1社のメーカーに依存させるべきではありません。
私たちが把握している限り、影響を受けたColdcardデバイスを、適切に設定されたマルチベンダー・マルチシグにおける1つの署名者としてのみ使用していたColdcardユーザーについて、公開された損失事例はありません。単一の侵害された鍵だけでは必要な署名しきい値に到達できなかったため、影響を受けたデバイスを安全に交換・除外することができ、その1つの署名者によってウォレット全体が危険にさらされることはありませんでした。
さらに資産管理に関するサポートが必要ですか？
これらはすべてDIYで行うこともできますが、特に暗号資産を長期的かつ安全に自己管理することを考えている場合、経験豊富な専門家のサポートを受けながら進めたいと考える方がいることも理解しています。経験豊富な専門家によるガイダンスは、セットアップを正しく開始し、途中で避けられるはずの弱点を生じさせないようにするのに役立ちます。
そのため、一部のお客様は、社内のサイバーセキュリティコンサルタントとの相談時間を予約することを選択しています。コンサルタントは安全な環境で初期設定をサポートし、不明点に対応し、一般的な落とし穴を避けるためのアドバイスを提供します。コンサルタントがクライアントのシードフレーズや秘密鍵へアクセスする必要は決してありません（正当なコンサルタントやサポート担当者が、クライアントにそれらの開示を求めることは決してありません）。
ハードウェアウォレットを匿名で購入するには？
ハードウェアウォレット業界で最近 ― そしてますます頻繁に ― 発生している顧客データの漏洩が示すように、購入時点でのプライバシーは重要です。わずか数日の間に、Trezorと SafePalの両社が、氏名、連絡先、住所、購入情報などが流出したインシデントを公表しました。シードフレーズや秘密鍵が侵害されたわけではありませんが、このようなデータは詐欺師や、暗号資産保有者を標的にする組織犯罪者にとって非常に価値のある情報となります。
一度あなたの氏名や住所が販売業者のシステムに登録されると、そのデータの将来的な安全性はあなたの管理外となります。そして、データベースや配送業務のパートナーは、一度だけセキュリティ上の問題を起こせば十分です。そのため、基本的な安全対策の1つとして、可能な限りハードウェアウォレットの購入と実際の身元や自宅住所を関連付けないことが挙げられます。
BitcoinVN Shopでは、この目的のためにプライベートな現金購入の選択肢を提供しています。デバイスは事前予約のうえで受け取ることができます。（当社は自由に入店できる小売店舗を運営しておらず、製品と担当スタッフの両方が対応可能であることを事前に確認する必要があります）受け取り場所はサイゴンにある当社本社、またはダナンの ₿itCoffee Da Nangにある提携ショールームです。
また、当社チームが参加する今後のIRL（リアル）イベントにもご注目ください。通常、BitcoinVNのブースでは、その時点で購入可能なハードウェアウォレットをいくつか用意し、直接購入できるようにしています。
現金で商品を購入し、顧客データは収集しません ― 存在しないデータは、漏洩することも販売されることもないからです。
