「機内モードのコールドウォレット」神話がフォレンジックの現実と衝突する
TREE NEWS 報道： ハードウェアウォレットのメンテナーによる広く出回った技術ガイドは、iPhoneをエアギャップされたコールドストレージデバイスにすることは可能だと主張する——ただし厳格なハードウェアとソフトウェアの最低要件の下でのみ：iOS 27以降を実行するiPhone 17以降、そして1〜2年ごとにより新しいデバイスへ移行すること。核心的な主張は率直だ：ネットワークアクセスを遮断しても、誰かが物理的に電話を奪うリスクは排除されない。
国境捜索とフォレンジック業界
米国税関国境保護局は2025会計年度に55,318件の電子デバイス捜索を記録した——50,922件が基本、4,396件が高度。これらは捜索件数であり、解錠の成功数ではないが、デバイス検査が日常的であることを示している。一方、Cellebriteの2026年春のブリーフィングでは、拡大されたサポートマトリックスにiPhone 17とiOS 26.3.1を挙げ、iOS 26以降のiPhone 11から16についてAFU（初回解錠後）アクセスを主張した。2024年11月には、内部文書に関する報道が、iOS 18および18.0.1のより新しいiPhoneからの部分的な抽出を描写した。
BFU対AFU：重要なのはその状態
決定的な変数は、デバイスが起動後に解錠されたかどうかだ。初回解錠前（BFU）は特定の保護クラスの鍵を利用不可に保つ；初回解錠後（AFU）は、再ロック後でもClass C鍵——サードパーティアプリのデフォルト——をメモリに残す。Appleは非アクティブ時の再起動でこのウィンドウを狭めてきたが、フォレンジックベンダーはCellebriteのSafeguard Modeのような機能で積極的に対抗している。
なぜハードウェア世代は互換性がないのか
iPhone 17とiPhone AirはA19世代でMemory Integrity Enforcement（MIE）を導入した：型付きアロケータ、Enhanced Memory Tagging Extension（EMTE）、そしてヒープグルーミングとエクスプロイトプリミティブを妨害するタグ機密性。古いデバイスはソフトウェアアップデートでEMTEを獲得できず、A5〜A11チップはcheckm8 BootROM脆弱性に恒久的にさらされたままである。
ウォレットの鍵管理が次の境界線
デバイスのパスコードを回復しても、ウォレットのリカバリフレーズが自動的に明らかになるわけではない。Secure Enclaveで生成されたエクスポート不可の鍵で秘密をラップするウォレットは、ファイルシステム抽出からは暗号文しか得られないかもしれない。しかしSecure Enclaveの文書化されたAPIはP-256鍵を使用し、ビットコインやイーサリアムで使われるsecp256k1曲線ではない——したがって「Secure Enclaveを使っている」ことは、BIP39フレーズが完全にその内部にある証拠にはならない。キーチェーンのアクセスクラスも重要だ：AfterFirstUnlockとWhenUnlockedでは露出プロファイルが大きく異なる。
今後の展望
保有者にとっての実用的な結論：電話ベースのコールドウォレットは、多くの予防策の一つとして扱うこと。ハードウェア世代、パッチレベル、BFU/AFU状態、パスコードのエントロピー、そしてウォレット自身の暗号設計が、その予防策が実際に何をもたらすかを決める。大規模な保有には、透明なセキュリティアーキテクチャとオンデバイスのトランザクション検証を備えた専用の署名デバイスが、より防御可能な選択肢であり続ける。
