Ledgerの認定販売店が改造済みウォレットを販売

Ledgerは、認定販売店CryptoBilisが販売したデバイスに関連し、数百のウォレットから$86 millionを超える盗難が発生したと明らかにし、影響を受けた1台で無許可のハードウェア改造を確認した。一方、BlockのBitkeyは95カ国超でハードウェアウォレットの予約注文を開始した。CryptoBilisにはLedgerウォレットを販売する許可があったが、その改造を許可した者はいなかった。

ハードウェアウォレットは、秘密鍵をオンライン取引所やコンピューターから切り離して保管する。購入者はメーカー、販売者、パッケージ、ファームウェア、スマートフォンアプリ、送金経路、リカバリー手順、サポート対応にも依存する。安全な署名デバイスでも、そこへ至る経路、あるいはそこから出る経路が信頼できなければ補えない。

USB保管庫は消費者向けサービスへと広がった

BloombergのJanuary 2018の報道は、Ledgerの販売台数をUSBドングル型ウォレット100万台とした。この製品は明確な問いに答えた。取引所に預けたくないなら、秘密鍵をどこに保管すべきか。専用のオフライン署名デバイスは、接続されたコンピューターに鍵を置くのとは異なる答えを提示した。購入者は依然としてデバイスを入手し、セットアップし、資産を移し、その後もアクセスを維持する必要があった。しかし際立った特徴は保管庫だった。

同年、BlockchainはLedgerと提携し、Blockchainのブローカレッジを通じた取引を可能にするウォレットを設計した。この組み合わせは、単体の保管庫モデルが早くから抱えていた限界を示した。人々は資産を隔離するだけでなく、使いたかったのである。カストディを便利にする接続が増えるたび、購入者が正しい製品と正しい指示を見分けなければならないインターフェースも1つ増えた。

Blockはこのインターフェースの問題をさらに押し進めた。June 2023のベータの後、同社は95カ国超でBitkeyの予約注文を開始した。米国での予定価格は$150だった。BitkeyがMarch 2024に出荷を始めた際、Blockはハードウェアデバイスにモバイルアプリ、リカバリーツール、Cash AppおよびCoinbaseとの連携を組み合わせた。アプリと連携は、bitcoinを取得して自ら保有するまでの距離を縮めた。リカバリーツールはカストディのもう一方の側面に対応する。誰も到達できない鍵であっても、所有者自身が再びアクセスできなければほとんど役に立たない。

Blockのローンチ記録は、このバンドルと広範な提供地域を裏付ける。ただし、Blockが各デバイスをどのように製造、出荷、認証し、改ざんを検査したかまでは示していない。予約注文ページの対象国が多いことは到達範囲を測るものであり、サプライチェーン保証を測るものではない。この区別は重要である。購入者は暗号学的保証に触れる前に、販売者とセットアップ手順に接するからだ。

認定販売者でも検証されていないデバイスを届けうる

LedgerはThe Vergeに対し、数百のウォレットからの$86 millionを超える盗難にはCryptoBilisが販売したデバイスが関与していたと述べ、影響を受けたデバイスで無許可のハードウェア改造を確認した。報道は、CryptoBilisをマレーシア拠点のLedger認定販売店と特定した。認定が答えるのは商取引上の問い、すなわちその販売者がLedgerの販売チャネルに属していたかどうかである。それは、特定の顧客に届いたデバイスが意図された物理的状態を保っていたことの証明ではない。

Ledgerは調査継続中として、影響を受けたデバイスの数は限定的だと説明した。引用した報道でLedgerは、影響を受けたすべてのウォレットにわたる正確な範囲や仕組みを明示しておらず、CryptoBilisの事例も認定販売店におけるインシデント率の基準を示さない。ここには、販売店経由の改造がファームウェア障害や不正アプリより頻繁になっていることを示す、チャネル別の比較的な取扱量の証拠はない。より限定的な認定で十分である。認定された購入経路と、確認済みの改造が共存していた。

物理的な保護と物理的な証跡は、別々の設計課題である。ウォレットメーカーは改ざんへの耐性を高めようとできる。同時に、購入者や調査者が改ざんの発生を検知できる仕組みも設計できる。Ross AndersonのSecurity Engineeringは、タンパー耐性のある保護とタンパーエビデント設計を区別する。封印された箱を手にする消費者にとって、この違いは言葉の問題ではなく実務上の問題だ。販売者の地位も、一見して無傷のパッケージも、それだけで内部の電子部品を検証しない。

ファームウェアとスマートフォンアプリは、納品後も攻撃面を開いたままにする

販売店の事例は、流通だけが危険な段階だという意味ではない。July 2026、Coldcardは欠陥のあるファームウェアビルドを出荷した。CoinDeskは、41分間に1,196のウォレットから約$70 million相当の1,000 bitcoin超が流出したと報じた。購入者は改ざんされていないデバイスを入手しても、ベンダーのソフトウェアが変わればリスクに直面しうる。デバイスの筐体はその場に残るが、それが実行する命令は残らない。

コンパニオンソフトウェアは、同じ資産に至る別の経路を生む。AppleのApp Storeに掲載された悪意あるLedger Liveクローンは、50人超の被害者から$9.5 million超を流出させたとされる。それ以前には、Trezorのユーザーが、App Storeから偽のウォレットアプリをダウンロードした後、ほぼ5つ星の評価にもかかわらず約$600,000を失ったと報告した。Appleの承認とアプリの評価は、購入者が容易に目にできる手掛かりだった。どちらも、そのソフトウェアがウォレットメーカーを代表することの証明ではなかった。

Appleのストア規則も、モバイルアプリの流通を誰が支配するかをめぐる、より広い争いの中にある。ストアフロントの支配は、どのアプリがユーザーに届くかを左右しうる。しかし、それだけでアプリが与えるすべての指示を認証するわけではない。ウォレット所有者にとって重大な問いは、セットアップやリカバリーの段階で生じる。もっともらしい画面が、支配権を移す情報や操作を求めることがあるからだ。

Appleは、Reference Imageカメラアーキテクチャについて、製造段階から始まる別種の信頼の連鎖を説明している。カメラ機能はハードウェアウォレットのセキュリティ設計ではなく、この説明はどのウォレットの管理策についても何ら証明しない。ただし、エンジニアリング上の違いは明確になる。来歴は販売時点の主張として現れるのではなく、デバイスのライフサイクルを通じて維持されなければならない。

リカバリーは、隔離が生む失敗から所有者を守る

Bitkeyがリカバリーツールを組み込んだのは、カストディには2つの失敗があるからだ。第三者がアクセスを得るか、所有者がアクセスを失うかである。2022年、ハッカーのJoe Grandは、所有者がPINを忘れたTrezor Oneから、フォールトインジェクションにより$2 million超の暗号資産を復旧した。この復旧成功は、すべてのTrezorをリモートで開けられることを示したわけではない。だが、十分に保護されたウォレットから締め出された所有者が、デバイスレベルの回避策を探す理由を示した。

したがって消費者向けウォレットメーカーは、正当な所有者が完了できるリカバリー手順、その手順が求める証拠、そして攻撃者が制御するプロンプトとどう区別するかを決めなければならない。所有者が使えないほど難しいプロセスは、非公式の支援やもっともらしい偽物へと彼らを向かわせかねない。寛容すぎるプロセスは、所有者に与える経路を攻撃者にも与えうる。Andersonのセキュリティエンジニアリングの説明は、現実の条件下で人が操作しなければならず、設計者の理想条件下ではないため、使いにくい仕組みを脆弱性として扱う。

Blockが文書化したリカバリーツールは、これをBitkeyの製品課題にする。しかし利用可能な報道は、そのリカバリー管理策を、トレードオフをどう解決しているか判断できるほど詳細には説明していない。Cash AppとCoinbaseとの連携は送金をより手軽にするが、デバイスを失ったとき、アプリに見覚えがないとき、あるいはサポートメッセージが矛盾する指示を出すときに、顧客が何を信頼すべきかには答えない。

ベンダーはチェックアウト後まで検証を担う必要がある

カストディベンダーは、各引き渡しを検証可能にできる。承認済みの購入経路を明示し、アクティベーション時にデバイスとファームウェアの状態を確認する手段を提供し、リカバリー手順を一方的に届くメッセージと見分けられるようにし、販売後のインシデント対応に責任を持つ。これは監査可能な経路の要件であり、特定のウォレットがこれらを実装しているという主張ではない。また、システムを設計しチャネルを選んだ企業に、購入者から作業を戻すものでもある。

Ledgerの対応は、インシデントが影響を受けたデバイスの外までどれほど広がるかを示す。同社は改ざん懸念を受けて一部ハードウェア製品の販売を停止し、summer 2027向けに$899のAndroidベースのコンパニオンデバイスAtomを発表した。Ledgerは販売停止と同時にAtomを発表したが、引用した報道ではこれを改造への対策とは位置付けていない。ただし販売停止により、デバイスの完全性は、Ledgerのサポートチームが後から調査できることだけでなく、Ledgerが購入向けに何を提供できるかという問題になった。

CryptoBilisの事例の領収書には、認定販売店の名が記されていた。改造はウォレットの内部にあった。