OneKey創業者、DIYコールドウォレット向けiPhoneのフォレンジックリスクを指摘
TREE NEWS 報道： OneKey創業者のYishi氏は、iPhoneをDIYコールドウォレットとして利用するユーザーが直面するセキュリティ余裕が、想定よりも狭い可能性があると警告した。Cellebriteの2026年資料に関連するフォレンジック能力の開示を引用し、Yishi氏は、比較的新しいバージョンのiOSを実行していても、特定の条件下では一部のiPhoneモデルからデータが抽出され得ると指摘した。ただし、これはウォレットの資金が自動的に危険にさらされることを意味するものではない。
セルフカストディにとってなぜ重要か
この警告は、暗号資産セキュリティの優先順位が広く移行しつつある最中に発せられた。ハードウェアウォレットやセルフカストディツールがより主流になるにつれ、脅威モデルはリモートフィッシングや取引所ハッキングから、物理的なデバイス押収やフォレンジック抽出へと移ってきた。法執行が積極的な法域や路上犯罪への露出が高い地域のユーザーにとって、ポケットの中の電話はますます、金庫ではなく潜在的な攻撃対象面として扱われている。
Yishi氏の推奨は具体的だ。iPhoneベースのコールドウォレットにこだわるユーザーは、iPhone 17以降のハードウェアを選び、iOS 27以上を実行し、定期的にデバイスをローテーションすべきだという。その論理は、新しいシリコンとOSバージョンにはより強力なSecure Enclave保護、メモリ暗号化、USB制限モードが組み込まれており、フォレンジック抽出のコストを高めるというものだ。
DIYコールドウォレットのトレードオフ
スマートフォン上に構築するDIYコールドウォレットには、専用ハードウェアの購入が不要、使い慣れたUX、エアギャップQR署名が可能といった実利がある。しかし同時に、スマートフォンの攻撃対象面全体——ベースバンドプロセッサ、バックアップ機構、クラウド同期、サードパーティアプリ——を引き継ぐことにもなる。専用ハードウェアウォレットは設計上その面を狭めるが、転用されたiPhoneはAppleのセキュリティロードマップと、デバイスをクリーンに保つユーザーの規律に依存する。
- ハードウェア世代が重要: 新しいiPhoneは通常、更新されたSecure Enclaveとメモリ保護を備えて出荷される。
- OSバージョンが重要: iOS 27以降には既知のフォレンジックベクターに対する緩和策が含まれる。
- デバイスの衛生管理が重要: 日常生活で使うスマートフォンは、たとえウォレットアプリを入れていてもコールドウォレットではない。
- ローテーションが重要: 定期的なデバイス交換は、特定のエクスプロイトが有効であり続ける期間を短縮する。
今後の見通し
本当の要点は、iPhoneが安全でないということではなく、セルフカストディのセキュリティが動く標的であり、ユーザーがハードウェア世代とOSパッチレベル双方を追跡する必要があるということだ。フォレンジックベンダーがますます詳細な抽出能力を公表するにつれ、DIYコールドストレージのハードルは上がり続けるだろう。ハードウェアウォレットメーカーは、セキュアエレメント認証、エアギャップ署名、改ざん検知エンクロージャへと一層注力すると予想される一方、スマートフォンベースのコールドウォレットは、デバイスのローテーションを後回しにせずセキュリティ上の儀式として扱う、技術的に規律あるユーザー向けのニッチとなっていくだろう。
