Binance創設者の長鵬(チャンペン)・Zhao氏、いわゆるCZ氏は、暗号資産ユーザーに対してウォレットセキュリティを最優先事項とするよう呼びかけ、ハードウェアウォレットとソフトウェアウォレットの両方に固有のリスクがあることに注意を促しました。この注意喚起は、秘密鍵やリカバリーフレーズの保護が取引所やカストディアンではなく個人に委ねられるセルフカストディにおいて、とりわけ重要な意味を持ちます。

10月10日のXへの投稿でZhao氏はセルフカストディへの支持を表明し、ハードウェアウォレットメーカーのOneKeyとSafePal、ならびにモバイルウォレットプロバイダーのTrust Walletに対するYZi Labsの投資に言及しました。同氏はユーザーに対し、「Stay SAFU out there(安全を確保しよう)」と呼びかけ、資金セキュリティを指す業界でおなじみの用語、すなわちBinanceの緊急準備金「Secure Asset Fund for Users」に由来する頭字語を引用しつつ、利用可能な各種ウォレットタイプのセキュリティ上の影響を理解するよう促しました。

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

このメッセージは、自己の資産を自身で管理することへの支持と、すべてのウォレットカテゴリーにそれぞれ異なるセキュリティ上のトレードオフとベストプラクティスが存在するという注意喚起を組み合わせたものです。ハードウェアウォレットは秘密鍵をオフラインで保管する一方、ソフトウェアおよびモバイルウォレットはインターネットに接続されたデバイス上で動作します。この違いが、それぞれの攻撃対象領域を左右します。

Zhao氏、新しいウォレットに対する慎重な対応を助言

Zhao氏は以前より、新たに購入したハードウェアウォレットや新たにダウンロードしたソフトウェアウォレットを、数週間にわたりメインの資金から分離して保管するようユーザーに助言してきました。また、大量の暗号資産を新しいデバイスやアプリケーションに移行する前に、セリティ報告を確認することを推奨しています。この慎重さは、シードフレーズの仕組みを反映したものです。シードフレーズはウォレットへのアクセスを復元する単語列であり、これを入手した者は資金を自由に操作できる可能性があります。

この助言は、東南アジアのサードパーティ製Ledger販売代理店に関連すると報じられた8,600万~8,700万ドルの損失に続くものです。それらの報道によれば、攻撃者はシードフレーズを含む説明書を差し替えたとされています。Ledgerは、同社の製造工程、ファームウェア、および公式ソフトウェアは侵害されていないと述べています。この事案は、メーカーの正規流通経路の外部で改ざんが行われるサプライチェーンリスクを浮き彫りにしています。

不審なLedgerデバイスが疑問を投げかける

元Mt. GoxCEOのMark Karpelès氏 — 2014年に破綻した東京のBitcoin取引所を率いていたことで知られる — は、マレーシアから発送されたLedgerデバイスの内部に小さな部品を発見したと報告し、それを「スパイSIMカード」と表現しました。その機能は不明のままであり、報じられた損失との関連が確認されたわけではありません。

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

この発見は、それ自体がハードウェアウォレットが本質的に安全でないことを証明するものではありません。むしろ、デバイスの入手元を検証し、リカバリーフレーズを厳重に保護することの重要性を浮き彫りにしています。部品の目的が依然として解明されていない中、今後の展開として注目すべきは、Karpelès氏によるさらなる技術的発見や、Ledgerからの公式声明です。