Ledger、スマートフォン型の「Atom」ウォレットを発表 — CryptoBilisサプライチェーン問題の余波の中で
重要ポイント
- •2027年半ばの出荷が予定されているAndroid搭載ードウェアウォレット「Ledger Atom」により、ユーザーは日常的なアプリを実行しながら、デジタル資産管理用の保護モードへ切り替えられるようになります。
- •デバイスには、機密コンポーネントを覆う保護エンクロージャー、画面や背面カバーの取り外しを検知するセンサー、改ざん検出パッケージ、電源オフ時でも機能するバッテリー駆動の改ざん検知システムが搭載される予定です。
- •この発表は、マレーシアの販売代理店CryptoBilisでのサプライチェーン侵害を受けたものです。改ざんされたウォレットには24単語のリカバリーフレーズを傍受する隠しチップが搭載されていたとされ、オンチェーン研究者らは300以上のウォレットで最大9,320万米ドルの損失と推定しています。
- •Tetherは盗難に関連した1,000万米ドルのUSDTを凍結しました。事件は主に東南アジアのユーザーに影響を与え、Ledgerによればヨーロッパでは資金損失の報告はありません。
- •Ledgerは再販業者への露出を減らすため、当初Atomを自社サイトのみで販売する計画で、影響を受けた顧客向けの下取りプログラムは現在ありませんが、将来のアップグレードプロモーションの可能性は残しています。
暗号資産ハードウェアウォレットメーカーのLedgerは、従来のウォレットよりもスマートフォンに近い外観と機能を持つ新しいデバイスを開発していると発表しました。これは、販売代理店に関わるサプライチェーンセキュリティ侵害の余波への対応を進める中で明らかにされた戦略的転換です。
2027年半ばの発売が予定されているLedger Atomは、引き出しや机の中にしまっておくことを想定したミニマルなデバイスでデジタル資産を保護するという、業界の長年の重視から一歩踏み出す製品です。AtomはAndroidを搭載しているため、ユーザーはWhatsApp、Instagram、TikTokなどの日常的なアプリケーションをインストールできます。通常のスマートフォン機能と、デジタル資産の管理に特化した保護モードを切り替えることが可能です。さらに、AIアシスタントOpenClawとの統合も組み込まれています。
Ledgerが製造するようなハードウェアウォレットは、暗号資産を管理する秘密鍵を専用のオフラインデバイスに保存し、インターネットに接続されたコンピューターから隔離します。そのセキュリティモデルをベースにフルAndroidスマートフォンを構築することで、Ledgerは日常のスマートフォンと暗号資産の金庫の境界を実質的に取り払いつつあります。
本製品は、より複雑なデバイスと同様に、Ledgerのベトナム拠点で製造される予定です。
耐タンパー性ハードウェア
Ledgerは、Atomには最近のCryptoBilis事件で見られた種類の攻撃に対処するよう特別に設計された追加の保護機能が組み込まれると説明し、同社の広報担当者はCoinDeskにメールで述べました。
安全対策として、デバイスの最も機密性の高いコンポーネントを覆う保護エンクロージャー、画面や背面カバーの取り外しを検知するセンサー、開封されたかどうかが分かるパッケージが含まれます。改ざん検知システムは独自のバッテリーを備えており、デバイスの電源がオフの状態でも機能し続けます。これらの対策は、ざんされたハードウェアが工場出荷時の新品同様に届く可能性があるサプライチェーン攻撃の特徴である、配送前の改ざんを標的としています。
「Core保護エンクロージャーは、今週末の事件で使われたスクリーンリーダーインプラントを明確に遮断します」と担当者は述べました。
CryptoBilis侵害事件
Atomの発表は、マレーシアの販売代理店CryptoBilisに関わるサプライチェーンセキュリティ侵害の余波の中で行われました。この事件では、攻撃者がデバイスが顧客に届く前に改ざんしたと報じられています。オンチェーン研究者らは、300以上のウォレットで最大9,320万米ドルの損失が発生したと推定しており、Tetherは盗難に関連した米ドル連動ステーブルコインUSDTの1,000万米ドルを凍結しました。これは、ステーブルコイン発行体が自社トークンに対して保持する凍結機能を行使したものです。
この種のサプライチェーン攻撃では、製品が製造から配送までの間のどこかで侵害され、購入者は新品に見えてもすでに改ざん済みのデバイスを受け取る可能性があります。
侵害されたウォレットには、画面からの信号を読み取ることでユーザーの24単語のリカバリーフレーズ（ウォレットの所有者だけが知っているべき、デジタル資産の最終的な保護手段となるランダムな単語列）を傍受できる隠しチップが搭載されていたとされています。
この事件は主に東南アジアのユーザーに影響を与えました。Ledgerは水曜日に調査結果を引用し、ヨーロッパでは資金損失の報告がないことを指摘しています。
販売チャネルと顧客救済
Ledgerは、当初Atomをサードパーティ販売者を通さず自社サイトのみで販売する計画で、理論上はCryptoBilis事件に関与した販売チャネルへの露出を減らすことになります。直販チャネルのみにすることで、メーカーと購入者の間の経路が短くなり、改ざんが行われたとされる再販業者の層が取り除かれます。
また同社は、この事件の影響を受けた既存顧客向けの下取りプログラムを導入する計画はないとしつつも、将来のアップグレードプロモーションは排除していないと述べています。デバイスの発送は2027年半ばまで予定されておらず、それまでの間、影響を受けた顧客への救済という課題は未解決のままです。
暗号資産スマートフォンは新しい概念ではない
スマートフォン機能とハードウェアレベルの暗号資産セキュリティを組み合わせるという概念は、完全に新しいものではありません。Solanaは2023年にスマートフォン「Saga」を発表し、昨年には後継機の「Seeker」を発売しました。いずれも秘密鍵のハードウェア保護機能を内蔵していました。
しかしLedgerは、専用の暗号資産セキュリティデバイスを出発点として、それを日常的なスマートフォンに近いものへと変えていくという、逆のアプローチでこの概念に取り組んでいます。現時点でAtomは製品ではなく発表段階にあり、そのセキュリティに関する主張が実際に試されるのは、2027年半ばにデバイスの出荷が始まってからとなります。
