セルフカストディアル型ウォレットプロバイダーのAmbireは、AmbireおよびSafeスマートアカウント向けに特別に設計された新しいオープンソースハードウェアウォレット「Ambire Ice」を発表しました。本デバイスは2026年10月30日にブルガリア・ソフィアでお披露目され、Ethereumの上級ユーザーが直面する重要な課題、すなわちオンチェーン取引を承認する前に自分が何に署名しているのかを正確に理解するという課題に対処します。

従来のハードウェアウォレットでは、複雑なスマートコントラクトの操作が解釈しにくい署名リクエストとして表示されることがありますが、Ambire Iceはトランザクションの透明性に重点を置いています。同機器のデバイス上デコード技術はSafeトランザクションを再構築し、個々の操作をハードウェアウォレットの画面に直接表示します。これにより、ユーザーは確認前に送金、トークン承認、バンドルされたトランザクションを確認できます。この機能が狙う課題は、業界で「ブラインドサイン」と呼ばれるものです。ハードウェアウォレットはもともと秘密鍵を保護するために作られましたが、ユーザーが読めない署名は、実際には検証できない署名です。単一の承認に送金、トークン権限、コントラクト呼び出しがまとめて含まれ得るスマートアカウントのフローでは、署名の中身は、それを生成する鍵と同じほど重要です。

このアプローチは、複数の操作やスマートコントラクトを伴う複雑なトランザクションの承認が必要となることが多い、マルチシグオペレーター、分散型自律組織(DAO)、財務管理者にとって特に有用です。Iceが基盤とするスマートアカウント標準であるSafeは、共有の財務資産に対して複数の署名者が同一トランザクションを承認する必要があるこうした構成のために広く利用されています。トランザクションの詳細を確認しやすくすることで、Ambireは要求を無批判に署名することに伴うリスクの低減を目指しています。

クリアサインと多層的な保護

Ambire Iceは、トランザクションの透明性とハードウェアレベルの保護を組み合わせることを目的とした複数のセキュリティ機能を導入しています。

中核的な機能の一つがデバイス上でのクリアサインです。ウォレットはSafeトランザクションをデコードし、送金やトークン承認を含む個々のアクションを表示します。また、トランザクションにSafe設定の機密性の高い変更、たとえばオーナー、署名しきい値、インストール済みモジュールの変更が含まれる場合には警告を発します。オーナーやしきい値の変更は、今後誰が財務資産を管理するかを事実上決定するため、これらの警告は重要です。

さらに本デバイスは、NXP製とInfineon製のチップを組み合わせたデュアルセキュアエレメントアーキテクチャを採用しています。セキュアエレメントとは、鍵素材をデバイスの汎用ソフトウェアから分離するよう設計された、耐タンパ性の特殊なチップです。Ambireによれば、2つの独立したセキュアエレメントを使用することで、さまざまな種類の物理攻撃への保護を強化し、秘密鍵のセキュリティを向上させることを意図しています。

もう一つの注目すべき機能は物理エアギャップスイッチです。有効にすると、USBデータを切断し、Bluetoothの電源をハードウェアレベルで遮断します。これにより、ユーザーは従来のワイヤレスまたは有線のデータ接続に頼ることなく、アニメーションQRコードを使ってオフラインでトランザクションに署名できます。USBおよびBluetooth接続は、オプションの接続方法として引き続き利用可能です。

オープンソース設計とポスト量子への対応可能性

透明性はIceの設計思想の重要な部分です。Ambireは、Trezorのオープンソースコードのフォークに基づく検証可能なハードウェア設計、ボードファイル、ファームウェアの提供を計画しています。ウォレットには透明なエンクロージャも採用されており、ユーザーは内部コンポーネントを目視で確認できます。同社は、このアプローチがプロジェクトの検証可能性の重視と、クローズドなハードウェアシステムへの依存の低減という姿勢を反映していると述べています。ハードウェアウォレットにとって、この検証可能性は実践的な意味を持ちます。公開された設計とファームウェアは、独立した研究者がデバイスの動作を監査する手段を提供します。

さらに将来を見据え、Ambire Iceはポスト量子アップグレードパスの可能性を考慮して設計されています。ポスト量子署名とは、今日のEthereumが依存する楕円曲線署名を原理的に脅かしうる将来の量子コンピュータによる攻撃に耐えることを目的とした暗号方式を指します。提案されているアプローチは、追加のSafeオーナーを通じてポスト量子署名メカニズムを追加するもので、既存のSafeの署名者に加えて耐量子承認を導入する経路となります。ただし、この機能はさらなる開発とネットワークのサポートに依存しています。

価格、予約、販売時期

Ambireは、2026年10月30日の直後に予約受付を開始する見込みです。初期リリースは200台に限定され、先着順で提供されます。

小売予定価格は150ドルですが、最初の予約ラウンドでは10ドルのデポジットを含む割引価格119ドルで提供されます。出荷は現在のところ2027年初頭の開始が見込まれています。このスケジュールには、注目すべき明確な確認ポイントがあります。予約が予定どおりに開始されるか、約束されたハードウェア設計、ボードファイル、ファームウェアが検証のために公開されるか、そして2027年初頭の出荷時期が維持されるかです。

Iceにより、Ambireは基本的な秘密鍵の保護以上を必要とする、Ethereumエコシステムの成長するセグメントを狙っています。スマートアカウント互換性、トランザクションデコード、デュアルセキュアエレメント、オプションのオフライン署名を組み合わせることで、同社はハードウェアベースのトランザクション承認をより透明でアクセスしやすいものにすることを目指しています。

スマートアカウントとマルチシグ操作がDeFi、DAO、機関向け暗号資産管理の各分野でますます重要になるにつれ、ユーザーが誰と署名しているかだけでなく、何を承認しているかを検証できるソリューションが、ウォレットセキュリティのますます重要な一部になる可能性があります。

出典:Metaverse Post