Trezorは、競合メーカーLedger製端末で悪意あるハードウェアインプラントが発見されたことを受け、暗号資産ウォレットがユーザーに届く前の保護をより厳格なアプローチで行うため、正規販売店ネットワークを縮小しています。

ハードウェアウォレットは、暗号資産を管理する秘密鍵をインターネットに接続されたコンピュータから切り離し、オフラインで保管する物理デバイスです。Prago拠点のSatoshiLabsが開発するTrezorと、フランス拠点のLedgerは、この分野で最も広く利用されているメーカーです。

BitcoinKEが報じた今回の措置は、端末のソフトウェアやファームウェアの検査にとどまらず、攻撃者が従来のセキュリティチェックを回避して物理端末を改ざんする可能性のある流通経路そのものを対象としています。

Trezorは、自社端末が侵害された証拠は見つからなかったと述べています。それでも同社は、対象の販売店への供給を停止し、2027年1月1日から正規販売店ネットワークから削除します。正規販売店とは、メーカーが製品販売を正式に承認した第三者小売業者であり、端末が購入者に届くまでの公式な流通経路位置づけられます。Trezorによれば、这次の削減により、残るパートナーをより綿密に審査できるようになるといいます。

この事件は、ハードウェアウォレットセキュリティにおける重要な弱点を浮き彫りにしました。秘密鍵をオフラインで保管するよう設計された端末であっても、所有者の手に渡る前に侵害される可能性があるのです。Ledgerのケースでは、不正なインプラントが端末セットアップ中に表示されたリカバリーフレーズを取得し、端末所有者のインターネット接続に依存しない携帯電話回線経由で送信していたと報じられています。リカバリーフレーズ(シードフレーズとも呼ばれます)は、ウォレットの秘密鍵を再生できる単語列であり、これを入手した者は通常、そのウォレットが管理する資金にアクセスできます。

Trezorの対応は、端末単体の安全対策に主に依存する体制から、販売店の監視とサプライチェーンの完全性をウォレットセキュリティの一部とみなす体制への転換を示しています。削除は2027年1月1日から発効するため、残る正規ネットワークの構成と、Trezorが維持するパートナーに適用する審査によって、この新しいアプローチの実践が明らかになるでしょう。

この事例が浮き彫りにするのは、決定的な問いがもはやハードウェアウォレットのソフトウェアが安全かどうかだけではなく、ユーザーが受け取る物理端末を信頼できるかどうかであるという点です。