Mt. Gox元CEO、Ledgerのセキュリティ主張に疑問
TREE NEWS 報道： 破綻したMt. Gox取引所の元CEOであるマーク・カルペレス氏は、Ledgerのハードウェアウォレットが物理的な改ざん試行を検知できるという主張に公に異議を唱えた。最近の投稿で、カルペレス氏は矛盾を指摘した。Ledgerサポートは以前、セキュアエレメントが信号を傍受するために設計された追加ハードウェアを検知できると主張していたが、彼はこの主張の真実性に疑問を呈している。
現在ビットコイン取引所FTX Japan（破綻したFTXとは無関係）を運営するカルペレス氏は、Ledgerサポートとの会話を引用し、同社がデバイスに物理的な改変を検知するメカニズムが備わっていると述べたと語った。しかし、彼は懐疑的なままで、そのような検知機能はLedgerの技術仕様に明確に記載されていないと指摘している。
ハードウェアウォレットのセキュリティの重要性
ハードウェアウォレットは、秘密鍵をオフラインで保存し、取引には物理的な確認を必要とするため、暗号資産を保護するためのゴールドスタンダードと考えられている。主要メーカーの一つであるLedgerは、セキュアエレメントチップと独自のファームウェアを挙げて、自社デバイスを耐タンパー性があると長年宣伝してきた。
しかし、デバイスが物理的な改ざん（データを傍受するための悪意のあるチップの追加など）を検知できるという主張は強いものだ。もし本当なら、追加のセキュリティ層を提供し、ユーザーに潜在的な侵害を警告することになる。もし虚偽なら、ユーザーに誤った安心感を与える可能性がある。
カルペレス氏の懐疑論は根拠がないわけではない。過去に、セキュリティ研究者はハードウェアウォレットへの攻撃を実証しており、デバイスがユーザーに届く前に傍受され改ざんされるサプライチェーン攻撃も含まれている。Ledgerは改ざん証拠パッケージやデバイス上の検証などの対策を講じてきたが、高度な物理的改変を検知する能力については議論の的となっている。
業界への影響とユーザーの信頼
この議論は、暗号資産業界におけるセキュリティ主張の透明性というより広い問題に触れている。ハードウェアウォレットメーカーは自社製品のセキュリティについて大胆な主張をすることが多いが、独立した検証が不可欠だ。ユーザーは多額の資産を保護するためにこれらのデバイスに依存しており、いかなる曖昧さも信頼を損なう可能性がある。
Ledgerは以前にも精査を受けたことがある。特に2020年の顧客情報を暴露したデータ侵害や、2023年に「Ledger Recover」と呼ばれる物議を醸したファームウェア機能が鍵の抽出に関する懸念を引き起こしたことだ。同社はその後、セキュアエレメントが鍵の抽出を防ぐように設計されていると強調しているが、カルペレス氏の最新の異議は、ハードウェアセキュリティの限界に関する継続的な議論に加わるものだ。
将来を見据えた視点
暗号通貨の普及が進むにつれ、セルフカストディソリューションのセキュリティは最重要であり続けるだろう。ハードウェアウォレットメーカーは堅牢な保護を実装するだけでなく、その機能を正確に伝える必要がある。独立した監査と改ざん検知機能の明確な文書化は、信頼を築くのに役立つだろう。
カルペレス氏の異議は、ユーザーには情報を最新に保つこと、メーカーには透明性を保つことを促す注意喚起となる。標準化されたテストが存在しない中で、証拠を要求する責任はコミュニティにあり、それを提供する責任は企業にある。この議論の結果は、将来のハードウェアウォレットの設計とマーケティングに影響を与え、最終的にはセルフカストディのセキュリティ状況を形作る可能性がある。
