Ledgerの849ドル耐タンパー_wallet「Atom」、出荷は2027年夏までずれ込む見通し
重要ポイント
- •Ledgerは2026年10月15日、パリのOp3nイベントで価格849ドルのハードウェアウォレット「Atom」を発表し、発売は早くて2027年夏と予定しています。
- •東南アジアの販売業者CryptoBilis経由で販売されたLedger Nano Xに埋め込まれた隠しチップは、初期設定時に画面から24語のリカバリーフレーズを読み取り、内蔵SIMを介してLTE経由で送信していました。
- •LedgerのDonjonセキュリティチームは、このインプラントがセキュアエレメント、オペレーティングシステム、署名プロセスに影響しなかったと述べ、そのため「Genuine Check」で検出されなかったと説明しています。
- •Atomの保護機能は既に流通している数百万台のNano、Flex、Staxには適用されず、既存の所有者には技術的な解決策ではなく、販売業者の取り扱い規則や苦情報告などの手続き面の措置のみが提供されます。
- •AtomはLedgerの管理外にある「認証待ち」に分類されており、2023年3月予定から1年以上遅れてStaxが顧客に届いた例を含む同社の遅延実績から、2027年のスケジュールは不確実です。
Ledgerは、顧客から約8,600万ドルが流出したハードウェアインプラント事件への対応として、価格849ドルの新デバイス「Atom」を発表しました。発売は早くても2027年夏まで行われません。このフランスのメーカーは2026年10月15日(木)、パリで開催されたOp3nイベントでこのウォレットを披露しました。
同社のAtom発表アナウンスによると、このデバイスは「最大限厳格」とまでは言わないまでも、厳格な耐タンパー対策を備える予定です。この発表は、12か月以上の遅れで発売されたLedgerのフラッグシップ製品に続くものであり、この遅延実績から来年の発売は有望視されていません。
遅延の実績があるメーカーによる2年の待ち時間
Ledgerはスケジュールの遵守に関して、優れた実績を持つとは言えません。同社は2022年のOp3nイベントでStaxを発表し、2023年3月の発売を予告していましたが、製造上の課題により、デバイスが予約購入者に届いたのは2024年になってからでした。
現時点でAtomは「認証待ち」に分類されており、認証がいつ完了するかは同社の管理下にありません。このため、認証は2027年夏の発売に向けた不確定要素の一つとなっています。また、Atomの価格はLedgerの現行ハードウェア製品の2倍以上となります。購入者は、現在の69ドルから399ドルの価格帯から、発売後のAtom価格899ドルへの変更を受け入れる必要があります。
今週購入したNanoには何の対策もない
Atomの保護機能は、現時点で流通中または販売中の数百万台のNano、Flex、Staxには適用されません。既存および潜在的な購入者に対するedgerの対応]()は技術的なものではなく、手続き面のものです。同社は正規販売業者に対し、デバイスを店奥に保管し、購入時にのみ手渡すよう要請しました。また、Ledgerは、たとえ未開封であっても返品ユニットの再販をいかなる形でも禁止する既存の方針を再確認し、販売業者には通常とは異なる製品に関する顧客からの苦情を報告する義務があるとしています。別の発表でSolana Mobileは、AtomがLedgerのウェブサイト経由でのみ販売され、販売業者チャネルが不要になると述べました。既存デバイスの所有者に対しては、技術的な解決策は発表されておらず、対策は購入時および報告手続きにとどまります。
インプラントはどうやって画面から鍵を抜き出したのか
Ledgerは今月前半、調査を発表しました。これは、東南アジアの販売業者CryptoBilis経由で販売されたウォレットの内部に隠されたチップが見つかった事件に関するものです。インプラントはLedger Nano Xの筐体内部に設置され、初期設定中に画面に表示される24語のリカバリーフレーズを読み取りました。その後、内蔵SIMを利用してリカバリーフレーズをLTE経由で送信していたのです。このフレーズを手にした者は、別の場所でウォレットを簡単にインポートし、資金を移送できます。
LedgerのDonjonセキュリティチームは、このチップがセキュアエレメント、オペレーティングシステム、署名プロセスに影響を与えなかったと述べました。その結果、同社の「Genuine Check」では検出されなかったのです。つまり、デバイス本体のセキュリティは機能しており、インプラントが必要としたのは、初期設定中に画面に表示された情報だけでした。
Atomが実際に追加するもの、そしてLedgerが語らないこと
同社の広報担当者は、Atomの「Core Protection機能により、今週末の事件で使用されたスクリーンリーダー型インプラントを明示的にブロックする」と述べました。このデバイスは、セキュアエレメント、MCU、FPGAチップを、穴あけや強制開封を監視する監視ゾーン内に保持し、背面カバーを本体に連結し、電源オフ時にタンパーセンサーが別のバッテリーで動作するようにしています。
セキュリティ面を超えると、Atomのもう一つの側面は、セキュリティパッチというよりカテゴリーの変化として読み取れます。このデバイスは、国際的なコモンクライテリア評価基準に基づく保証レベルであるEAL6+のセキュアエレメント上で、Ledger OSとともにAndroidを使用し、日常アプリ向けのスタンダードモードと、トランザクションの確認・署名を行うセキュアモードを使い分けます。物理スイッチにより、カメラとマイクへの電力供給を遮断できます。Ledgerは、Agent IntentシステムとOpenClawを通じたAIエージェントの承認、GPG/OpenPGPによる暗号化メッセージング、耐量子暗号、そしてSolana MobileのSeekerアプリの搭載を計画しています。
耐タンパー作業の開始時期を問われた際、Ledgerは明確なスケールを示しませんでした。調査によって、インプラントがどのようにして販売業者の在庫に到達したのかについて新たな詳細が明らかになるかどうかも、注目すべき未解決の論点です。
本記事はCryptopolitanの報道に基づくものです:"Ledger to ship fix for tampered wallets until 2027, costing $849".
