Binance創設者のChangpeng Zhao（CZ）は、最近発生したTrezorのデータ侵害について公に言及し、この事件がソフトウェアベースのセルフカストディウォレットのハードウェア代替品に対するプライバシー優位性を裏付けていると主張した。

侵害の詳細

この侵害はTrezorのサードパーティ配送業者の1社で発生し、Trezor顧客の個人情報が露出する事態となった。同社によると、11,742人の顧客が完全に影響を受け、さらに1,947人の顧客の情報が部分的に露出した。Trezorは、自社の社内システムおよびハードウェアデバイスは事件を通じて安全な状態が保たれたと強調した。

Trezorの事件は、大手ハードウェアウォレットメーカーがサプライチェーンに関連する顧客データの露出に直面した初めての事例ではない。2020年には、競合のLedgerがデータ侵害を被り、氏名、電話番号、配送先住所を含む約272,000人の顧客の個人情報が漏洩した。この以前の事件は、Ledgerの顧客を標的とした大規模なフィッシングキャンペーンや物理的な恐喝につながり、購入データが侵害された際の現実的な影響を浮き彫りにした。

CZが指摘するソフトウェアウォレットのプライバシー利点

侵害に関する発言の中で、Zhaoはハードウェアとソフトウェアのセルフカストディにおける重要な違いを指摘した。物理的なハードウェアウォレットを購入する際、顧客は氏名、電話番号、配送先住所などの個人情報の提供を求められることが多い。これにより、ウォレット自体の外部にデータ痕跡が生まれ、小売業者、物流会社、またはその他のサードパーティがセキュリティ侵害を被った場合に露出する可能性がある。

一方、ソフトウェアセルフカストディウォレットは、物理的な配送を伴わずにダウンロードおよびインストールでき、Zhaoがプライバシーの懸念として指摘した配送関連のデータ痕跡を排除できる。

NEW: Binance founder CZ weighs in on the Trezor data breach, noting it reinforces an advantage of software self-custody wallets. Unlike hardware wallets, they don't require a physical device tied to your identity and shipping address. pic.twitter.com/xqg1X083lt
— Cointelegraph (@Cointelegraph) August 14, 2026

より広範なセキュリティとプライバシーの考慮事項

Zhaoの指摘は、ソフトウェアウォレットが全体的に安全であることを意味するものではない。ハードウェアウォレットとソフトウェアウォレットにはそれぞれ異なるセキュリティおよびプライバシーのトレードオフが存在する。ハードウェアウォレットは、秘密鍵をインターネットに接続されたデバイスから隔離しておくように特別に設計されており、マルウェアやフィッシングによる鍵の盗難などのオンライン脅威への露出を低減する。ただし、物理デバイスの購入プロセスは、注文履行や配送に関わるサードパーティサービスを通じて、別のプライバシーリスクをもたらす可能性がある。

ウォレットの種類に関わらず、ユーザーはリカバリフレーズと秘密鍵の保護に責任を負う。

Trezorの事件は、暗号資産のセルフカストディにおけるより広範な問題、すなわちデジタル資産だけでなく購入プロセス全体で収集・保存される個人情報を保護する必要性に注目を集めた。大手ハードウェアウォレットベンダーにおけるサプライチェーン関連のデータ侵害の再発は、メーカーと顧客の双方に対し、購入データの最小化、保存、保護のあり方をハードウェアデバイス自体の継続的なセキュリティと併せて再検討する契機となる可能性がある。