長年、ハードウェアウォレットでの暗号資産トランザクションの承認は、ヒエログリフで書かれた法律文書に署名するような感覚でした。ユーザーはアプリの表示どおりの取引であると信じるしかなく、デバイスの画面に表示されるのは典型的には16進数のデータであり、それが「100 USDCをETHにスワップ」を意味するのか、「ウォレット全体をモルドバの見知らぬ人物に送金する」ことを意味するのか判別できませんでした。Trezorは今、この問題に直接取り組んでいます。

9月8日、TrezorはオープンなERC-7730規格に基づき構築されたClear Signingを発表しました。この機能は、スマートコントラクトとのやり取りをデバイス画面上で自然言語に変換します。16進数文字列の代わりに、実行される実際の操作、関わるトークン数量、送付先アドレスが表示されます。ERC-7730はハードウェアデバイス上でスマートコントラクトのトランザクションを検証可能にするために開発されたイーサリアムの標準化トラック提案であり、Trezorによる実装は同規格の大規模な一般消費者向け展開として最初期の事例の一つです。

Clear Signingの仕組み

ERC-7730はトランザクション記述子によって機能します。対応する各スマートコントラクトは、生のトランザクションデータを人間が読めるラベルに対応付ける、ロゼッタストーンのような役割を果たす記述子を公開します。ユーザーがTrezor Suite、WalletConnect、またはTrezor Connectを通じてトランザクションを開始すると、ウォレットはそのコントラクトの記述子が存在するかどうかを確認します。

記述子が存在する場合、デバイスはデコードされた情報、つまりユーザーが何をしているか、いくら使うか、資金がどこへ向かうかを表示します。記述子が存在しない場合、ウォレットは従来の盲目的署名フローにフォールバックし、デバイスが完全には検証できない内容を承認しようとしている旨の明示的な警告を表示します。

追加の設定は不要です。この機能はTrezorの既存インフラに自動的に統合されるため、ファームウェアとソフトウェアを更新したユーザーは設定を変更することなく保護を受けられます。

対応ハードウェアはSafe 7、Safe 5、Safe 3、Model Tです。Trezorの初代デバイスである旧Model OneはClear Signingに非対応です。

ローンチパートナーとプロトコル対応

ローンチ時点で、Clear SigningはDeFiの大手プロトコルのいくつかに対応しています。初期の対象には1inch、Aave、Lido、Tether、LiFi、Hyperliquidが含まれ、いずれもERC-7730記述子を公開して、自社のスマートコントラクトをTrezorデバイス上で読み取り可能にしています。

ERC-7730レジストリ自体も着実に成長しています。2026年5月の導入から2026年7月末までの間に、公開されたトランザクション記述子の数は約28%増加しました。

Trezorはこの機能をLedgerおよびイーサリアム財団との協力で開発しており、Clear Signingを独自の優位性というより業界全体のインフラプロジェクトとして位置づけています。Ledgerも自社デバイスで同様のクリア署名アプローチを進めており、ERC-7730への共同推進は、ハードウェアウォレット大手2社にとって珍しい足並みの一致を示しています。

盲目的署名が最弱の環だった理由

盲目的署名は、暗号資産セキュリティにおいて最も根深い攻撃経路の一つであり続けてきました。ハードウェアウォレットの前提は、秘密鍵をオフラインに保ち、マルウェアや遠隔からの攻撃から守ることです。しかし、ユーザーが実際には読めないトランザクションを承認する場合、この保護は弱体化します。

フィッシング攻撃は長年この隙間を悪用してきました。悪意あるdAppはブラウザ上ではある内容を表示しながら、ハードウェアウォレットにはまったく別のトランザクションを送信できます。ウォレットが16進数データしか表示しなければ、ユーザーがその不一致を検知する手段はありません。

過去10年間におけるこの種の攻撃による累積被害は数十億ドルに達します。トークン承認の悪用、アドレスポイズニング、コントラクト操作はいずれも、ユーザーが理解しないまま日常的に署名する環境で蔓延しています。クリア署名はすべての攻撃経路をなくすものではありませんが、盲目的署名を危険にしている情報の非対称性を解消します。

イーサリアムのDeFiエコシステムへの影響

TrezorによるClear Signingの採用は、单一のハードウェアウォレットブランドを超えた意味を持ちます。TrezorとLedgerの双方がERC-7730規格を推進するなか、プロトコル開発者は自社コントラクトの記述子を公開する動機を強くされています。記述子を持たないプロトコルは、ユーザーのデバイス上に警告フラグ付きで表示されるようになりました。

2026年5月から2026年7月末にかけてのERC-7730記述子の28%増は、同規格が実際に普及しつつあることを示しています。ハードウェアウォレット競争は歴史的に価格、形状、対応コインを中心としてきました。TrezorのClear Signingのローンチは、この競争をトランザクションの可読性という次元へと再定義するものです。それはまさに問題が起きたときに最も重要になる側面です。注視すべきは、記述子レジストリがDeFiコントラクトの長い裾野をカバーできるだけの速さで拡大を続けるかどうかです。クリア署名は、記述子を公開したコントラクトとのやり取りにおいてのみユーザーを保護するためです。