Ledgerは公開警告の数か月前からハードウェアウォレットの改ざんを把握していたとされる
TREE NEWS 報道： 経営破綻したMtGox取引所の元CEOであるMark Karpelès氏は、Ledgerが自身のハードウェアウォレットに悪意ある部品が組み込まれ改ざんされているとの報告を早くも2025年12月の時点で認識していたにもかかわらず、公開警告を発しなかったと主張した。この疑惑は、暗号資産のセルフカストディにおいて最も信頼されている名前の一つである同社のセキュリティ慣行と透明性に深刻な疑問を投げかけている。
背景：Ledgerのサプライチェーン問題
ハードウェアウォレットは秘密鍵をオフラインに保つよう設計されており、安全な暗号資産保管の要となっている。しかし、デバイスがユーザーの手元に届く前に傍受・改変・すり替えられる物理的な改ざんは、長らく理論上のリスクとされてきた。悪意ある行為者がウォレットのファームウェアやハードウェアを改変できれば、資金やシードフレーズを盗むことが可能になり得る。Karpelès氏の主張は、こうした攻撃が理論から現実へと移行した可能性、そしてLedgerの対応が遅れた可能性を示唆している。
業界への影響：セルフカストディへの信頼が問われる
暗号資産コミュニティは、取引所やカウンターパーティのリスクを軽減するためにハードウェアウォレットに大きく依存している。Ledgerのような大手メーカーが重要なセキュリティ情報を隠していたと受け止められれば、セルフカストディモデル全体への信頼が損なわれかねない。ユーザーはより高い透明性、第三者監査、改ざん証拠付きのパッケージを求めるようになるかもしれない。TrezorやColdcardといった競合他社は、ユーザーが自らのセキュリティ前提を見直す中で、より厳しい視線や機会に直面する可能性がある。
さらに、この事件はより広範な規制の空白を浮き彫りにしている。ハードウェアウォレットメーカーはほとんど規制されておらず、脆弱性の開示に関する標準的な要件も存在しない。特に金銭的損失が発生した場合には、業界全体のセキュリティ基準や政府による監督を求める声が高まる可能性がある。
Ledgerの対応と今後の道筋
LedgerはKarpelès氏の主張に対して、まだ詳細な公開回答を出していない。同社は以前、セルフカストディの原則を損なうと批判された「Ledger Recover」サービスをめぐって反発を招いたことがある。Ledgerがこの最新の疑惑にどう対応するかが極めて重要だ。必要に応じた透明性のある迅速な開示は、信頼回復に役立つ可能性がある。逆に、沈黙や否認は疑惑を深め、規制当局の監視を招きかねない。
今後の展望
暗号資産の普及が進むにつれ、セルフカストディソリューションのセキュリティはますます重要になる。ハードウェアウォレットメーカーは、サプライチェーンの完全性、リアルタイムの脅威監視、ユーザーとのオープンなコミュニケーションを優先しなければならない。ユーザーへの警告が遅れたという疑惑が事実であれば、より積極的なアプローチの必要性が浮き彫りになる。投資家やユーザーは検証可能なセキュリティ監査を求め、単一障害点を減らすためにマルチシグやエアギャップ構成を検討すべきだ。最終的に、暗号資産への信頼は透明性の上に築かれるものであり、隠蔽の疑いを持たれることは後退を意味する。
