【安心】ハードウェアウォレットについて語るスレ【安全】 Part.4

**承認済み名無しさん** · 2023/05/17(水) 19:06:25.15

現在、このアホなモードはNano SとNano S plusでは有効にならないようなので、そちらだと大丈夫です。

**承認済み名無しさん** · 2023/05/17(水) 19:42:47.38

ハードウェアウォレットもファームウェアからハックされるリスクがあるって散々言われてるしそれほど驚きはないよな
ただ仕組み上そんな事（鍵を抜き出す）は可能なのか？って疑問はあるけども

**承認済み名無しさん** · 2023/05/17(水) 20:52:50.58

もう終わりだよこの会社は。自分しか秘密鍵わからないから安全だと思って買ってた製品なんだから

**承認済み名無しさん** · 2023/05/18(木) 08:23:39.14

Ledgerのシェアが大きい理由って昔だったらXRPとか草コイン需要だったんだろうけど
今はビットコイナーとイーサリアンがほとんどなんだから安いTrezor Oneで十分なんだよな

**承認済み名無しさん** · 2023/05/18(木) 08:50:11.80

Trezorはハードに鍵抜かれる欠陥あるから論外でしょ

**承認済み名無しさん** · 2023/05/18(木) 09:20:22.15

Trezor本体が攻撃者の手元にあるのが前提だし
パスフレーズ追加で防御出来る

**承認済み名無しさん** · 2023/05/18(木) 09:22:28.00

Trezorはオープンソースだからね。
追加のパスフレーズ使えば問題ない。
そして盗まれなければチップの解析もされないのでOK

**承認済み名無しさん** · 2023/05/18(木) 13:56:05.74

21日までTrezor公式でセールやってるよ（宣伝）
https://trezor.io/trezor-model-one

公式サイト見るとリセラーに日本企業無いんだけど日本の正規代理店って無くなったのかな
https://trezor.io/resellers

**承認済み名無しさん** · 2023/05/18(木) 20:05:15.91

どうすんのよ世界中からのバッシングを

**承認済み名無しさん** · 2023/05/18(木) 20:52:46.97

ttps://twitter.com/StakeWithPride/status/1658479593878335489
https://twitter.com/5chan_nel (5ch newer account)

**承認済み名無しさん** · 2023/05/18(木) 20:58:22.46

レジャー社は世界からハードなレッスンを受けることになるだろうな

**承認済み名無しさん** · 2023/05/18(木) 21:05:56.65

>>307
どこでオフオンするの？
絶対にオンにしたくないから教えて

**承認済み名無しさん** · 2023/05/18(木) 21:07:26.91

ジョーって人のYouTube見てledger買ったけど、今ツイッターみたら鍵垢になってた

**承認済み名無しさん** · 2023/05/18(木) 21:11:42.63

レジャーの説明だとそれはオプション機能で、自動で勝手にオンにはならない模様。

https://ameblo.jp/hardwarewalletjp/entry-12803424973.html

**承認済み名無しさん** · 2023/05/18(木) 21:20:59.58

結局それもクローズドソースで実際に送られないかどうかは確認出来ないんだよな。
オープンソースにしなきゃ終わりだよもう

**承認済み名無しさん** · 2023/05/18(木) 21:38:45.78

Trezor＋パスフレーズに移ろうかな

**承認済み名無しさん** · 2023/05/18(木) 21:39:51.65

レジャーだけだと怖いよー

**承認済み名無しさん** · 2023/05/18(木) 21:47:55.46

買ったばかりなのに最悪なんだが

**承認済み名無しさん** · 2023/05/18(木) 21:50:11.43

メタマスクよりは遥かに大丈夫と思うよ

**承認済み名無しさん** · 2023/05/18(木) 22:02:42.26

まあ代替がない以上ユーザーとしては使い続けるしかないわな

**承認済み名無しさん** · 2023/05/19(金) 15:48:14.13

>>321
自動でオンになるならないは問題じゃない
鍵を抜く機能があるっていうのが問題

**承認済み名無しさん** · 2023/05/19(金) 15:54:58.79

うん。そのとおりだわな。

**承認済み名無しさん** · 2023/05/19(金) 18:20:39.64

キー抽出を不可能にするのがハードウェアウォレットの目的なのに、キーを抽出してネットワークに送信するプロセスが内包されてるサービス開始
サービスを通じてキー抽出は可能だと公式に宣言してる
この会社はアホなんか

**承認済み名無しさん** · 2023/05/19(金) 20:37:52.69

これほんとやばいよな。今ごろ北のハッカーたちはこぞってシードフレーズ抜き取る方法探してるよ。

**承認済み名無しさん** · 2023/05/19(金) 21:01:15.04

トラストレスが売りなのに、オプション機能だから大丈夫と信じろとか

**承認済み名無しさん** · 2023/05/19(金) 21:20:40.06

>>331
偽ファームウェアでハッキング自体は昔からあるしハッカーにとっては今更の情報かもしれないけどな

**承認済み名無しさん** · 2023/05/19(金) 21:50:23.78

（´；ω；｀）
https://twitter.com/oklahodl1/status/1658580508320620546
https://twitter.com/5chan_nel (5ch newer account)

**承認済み名無しさん** · 2023/05/20(土) 00:04:07.38

別の製品を出して、それのみ対応したらいいのに。安全性を根底から覆すの止めて。

**承認済み名無しさん** · 2023/05/20(土) 08:42:12.13

2022/11/15
こんにちは。あなたの秘密鍵は決してハッキングされていないセキュアエレメントチップから離れることはありません。 Secure Element は第三者によって認定されており、パスポートやクレジットカードで使用されているものと同じテクノロジーです。ファームウェアのアップデートでは、セキュアエレメントから秘密キーを抽出できません。

2023/5/17
技術的に言えば、キーの抽出を容易にするファームウェアを作成することは、これまでも、そしてこれからも可能でした。あなたは、知っているかどうかにかかわらず、Ledger がそのようなファームウェアを展開しないことを常に信頼してきました。

もう別の製品でやれとかそういう問題じゃない。すべての客を騙してた

**承認済み名無しさん** · 2023/05/20(土) 09:01:33.34

これって政府とかからの要請があるの？意固地すぎる。

**承認済み名無しさん** · 2023/05/20(土) 10:47:31.60

ColdCard興味あるんだけど、ボタンポチポチすることが多くて面倒そうだけど、意外とボタン押す機会少なかったりする？
例えばパスフレーズ設定してるウォレットにアクセスしたいときって、ウォレット側で毎回ポチポチパスフレーズ打つ必要ある？

**承認済み名無しさん** · 2023/05/20(土) 15:01:49.07

>>338
パスフレーズをSDカードに保存して読み込む事が出来る

**承認済み名無しさん** · 2023/05/20(土) 16:51:52.06

そのSDカードの紛失や故障が怖いなあ

**承認済み名無しさん** · 2023/05/20(土) 17:14:25.90

そしたらまた自分で手打ちすればいいだけだよ
むしろセキュリティ的にはパスフレーズはSDに保存しないで
毎回自分で手打ちした方がいいわけだし

慣れればポチポチ打ち込むのも結構簡単

**承認済み名無しさん** · 2023/05/20(土) 19:25:43.49

あざす！あのsdカード使い方謎だったけどそういう用途にも使えるのね

**承認済み名無しさん** · 2023/05/20(土) 20:45:17.88

レッジャー買ったばっかりなんだよ！！どうすりゃいいんだよ。

**承認済み名無しさん** · 2023/05/20(土) 22:26:19.86

ネットに直接繋がなければ安全なんじゃね
既に抜かれてなければ

**承認済み名無しさん** · 2023/05/21(日) 07:08:34.22

いろいろ騒がれたけど、今すぐリカバリーシードが漏洩するわけではないし、すぐ乗り換える必要もない。大慌てする必要はないようだね。

**承認済み名無しさん** · 2023/05/21(日) 08:10:58.59

ファームウェアをバージョンアップしない方がリスク抑えられるのかな

**承認済み名無しさん** · 2023/05/21(日) 09:19:37.80

おそらくそうだね。
まとめると、Ledger nanoではセキュアチップ(保護された安全なリカバリーシードが収納されたICチップ)の重要な情報(シード)には外部からアクセスできないように、しっかりプログラムされたファームウェアが守っている。これは公開されていないコードのファームウェアなのでレジャー社を信じるしかない。
言い換えるとファームウェアにミスがあったり偽物のファームを導入してしまうとシードが外部に漏れ出る可能性は当初から常にあったということになるし、それはレジャー社も認めている。
Trezorはソフトを公開しているのでコードを読めば安全かどうかは検証できるのでTrezor社をただ信じるというのとは少し違い、信用度を公に確認できる。
今回、レジャー社はリカバリーシードを3分割して3者に別個に提供するというオプションとしての選択肢をファームウェアに組み込んだ。レジャー社を信じるなら、それを希望しない人には従来どおりの安全性が維持される。

**承認済み名無しさん** · 2023/05/21(日) 09:21:44.79

安全性が維持されているということになるはずだ。（←レジャー社の説明です。）

これをどう捉えるかは議論の真っ最中ということになりますね。

**承認済み名無しさん** · 2023/05/21(日) 09:26:52.69

レジャー社がなぜこういう選択肢を増やしたかについて、今後暗号資産が普及していくに従い、シードをなくしてしまう事故が増えてしまう。それを防ぐために必要なアイデアだということのようです。

**承認済み名無しさん** · 2023/05/21(日) 10:25:40.43

そもそもシードやそれを書した類のメモを紛失するなって話無くす奴の気がしれん
間抜け対策に巻き込まれるのは本当に困る

**承認済み名無しさん** · 2023/05/21(日) 11:27:31.83

やるのはいいしニーズもあると思うけど、別ブランドとしてやってほしい

**承認済み名無しさん** · 2023/05/21(日) 11:51:58.33

シードが外部に漏れ出る可能性はないと言ってたのだから詐欺だよな

**承認済み名無しさん** · 2023/05/21(日) 12:07:09.62

>>347
攻撃者はオプションをオンにするトラップを作ればいいんだからセキュリティはかなり低下したと思うよ

**承認済み名無しさん** · 2023/05/21(日) 13:08:27.10

jade使ってる人いる？60ドルぐらいで結構良さそうなんだよな

**承認済み名無しさん** · 2023/05/22(月) 09:38:25.52

HWWを複数台使ってる人は
どんな感じで使い分けてるのかを聞いてみたい

**承認済み名無しさん** · 2023/05/22(月) 18:38:38.54

資産の分散と壊れた時の予備

**承認済み名無しさん** · 2023/05/22(月) 19:03:10.62

TrezorとLedger を同じシードで動かしてどちらも同じように使えることを確認して楽しむ。

**承認済み名無しさん** · 2023/05/23(火) 08:30:59.47

>>355
ステーキング用と保管用
保管用は一切ウォレット接続しないようにしてる

**承認済み名無しさん** · 2023/05/26(金) 06:31:38.96

Hotbitから出金しておいたほうがいいかも。ASAP

**承認済み名無しさん** · 2023/06/01(木) 17:47:36.16

Gate.ioのCEOが逮捕されたとの情報がでてる。出金急げ！

**承認済み名無しさん** · 2023/06/21(水) 12:30:59.38

アップルストアにTrezorのニセウォレットのアプリが販売されてるらしいので注意してね。シードフレーズを要求してくるので入力すると暗号資産が盗まれてしまいますので。

https://twitter.com/Deliver8tor/status/1670852464860622848?t=pVl2wNyNBLtGbF_3NwLASA&s=19
https://twitter.com/5chan_nel (5ch newer account)

**承認済み名無しさん** · 2023/08/03(木) 06:57:07.46

5秒返せ

**承認済み名無しさん** · 2023/08/03(木) 22:50:25.04

(ﾒ▼(ｴ)▼)y─┛~~

**承認済み名無しさん** · 2023/09/30(土) 10:51:07.94

この味、ワシのじゃないと思うわ

**承認済み名無しさん** · 2023/10/12(木) 19:33:29.57

Trezorの新しいやついい感じ

**承認済み名無しさん** · 2023/10/14(土) 13:55:01.36

trezorのbtc限定版悩んでたら売り切れちゃった後悔だわ

**承認済み名無しさん** · 2023/10/30(月) 10:23:56.46

Ledger nano xを買った。ハードウォレット初体験。
BTCとETHだけだけど全部突っ込んだ。
この安心感はすごい。たまにハードウォレットの中身眺めるだけで楽しい。
満足度半端ない。迷ってる人は機種は何でもいいからひとまず使ってみることをお勧めする。

**承認済み名無しさん** · 2023/10/30(月) 10:30:52.67

>>367
よくLedgerなんて買えたな

**承認済み名無しさん** · 2023/10/30(月) 11:17:27.71

オーバースペックだとは思いつつどうせなら一番いいやつ触ってみたい思ったからね。
でもLedgerはウォレット内でETHステーキングできる機能があるから、正解だったかも。試してみる予定。

**承認済み名無しさん** · 2023/10/30(月) 13:21:15.58

>>368
Ledger何か問題有るの？

**承認済み名無しさん** · 2023/10/30(月) 13:25:55.60

少しはググろうよ

**承認済み名無しさん** · 2023/10/30(月) 13:49:04.98

>>370
シードフレーズなくしても復元してくれるサービスを始めたってだけ。
既存デバイスでも利用できて、今までもやろうと思えばシードフレーズ抜き取ることが技術的に可能だったって公式が発言して、それまでと言ってることが明らかに矛盾しててちょっと問題になっただけ。

**承認済み名無しさん** · 2023/10/30(月) 14:42:55.26

>今までもやろうと思えばシードフレーズ抜き取ることが技術的に可能だったって公式が発言

これは知らんかった。
Ledger Recoverのバージョンアップ後、明示的に設定しない限り安全だと思ってたのに。

**承認済み名無しさん** · 2023/10/30(月) 15:32:11.02

事実上の公式バックドア
オプトインしない限り悪用しないと主張されてもLedgerはクローズドソースだから全面的に信用するしかない
ハードウェアウォレットの意味とは？

**承認済み名無しさん** · 2023/10/30(月) 15:50:22.98

ああなるほどTrezorは完全オープンソースだから信頼性高いのか。

**承認済み名無しさん** · 2023/11/01(水) 09:30:30.88

>>375
Trezor 新型が11月に発売されるよ
今回からセキュアエレメントを採用したよ

**承認済み名無しさん** · 2023/11/06(月) 23:52:32.43

パスフレーズ付きアカウントでTREZORログインできなく、ledgerに戻ってきたらPIN入力してもログインできなくなっていたんですが、復旧の方法とかわかる方いらっしゃいますか？

**承認済み名無しさん** · 2023/11/07(火) 06:38:15.72

アカウントという概念は無いしpinは全く関係ない
12or24単語のシードフレーズと設定したならばパスフレーズをしっかりバックアップしていたかどうかだけ
できていたならBIP39準拠のウォレットならどれでも復元可能、できていなかった場合は誰にも取り出せません

**承認済み名無しさん** · 2023/11/07(火) 09:11:09.89

>>377
シードフレーズで復元すればオッケーだよん

**承認済み名無しさん** · 2023/11/07(火) 09:54:46.20

みんなシードフレーズってどうやって管理してるの？
自分は控えを二つ作って自宅の２か所に保存してるけど、家が火事にでもなったら終わりなんだよね。
銀行の貸金庫にでも預けたほうが良いのかな。あるいはリスク承知でクラウドに保存しちゃうとか。
よく考えたら自分が管理するシードフレーズの消失リスクより、国内取引所のGOXの方が可能性低いんじゃないかとさえ思える。

**承認済み名無しさん** · 2023/11/07(火) 10:20:59.33

>>380
金属プレート買おう
超高温で燃やしたり酸に沈めたり油圧プレスで潰したり耐久性テストやってくれた人がいるからこれ見てA評価のものを選ぼう
https://jlopp.github.io/metal-bitcoin-storage-reviews/?ref=blog.lopp.net

**承認済み名無しさん** · 2023/11/07(火) 15:13:13.59

>>381
ありがとう、確かに耐久に関しては安心できるね。
盗難や紛失リスクは自分で管理する以上まぁ仕方ないか

**承認済み名無しさん** · 2023/11/07(火) 18:06:29.45

シードのクラウド保存はBOTに拾われるリスク有るのでNG。
妥協案としてパスフレーズ単体ならアリ。シードとパスフレーズを同じ場所に保管するよりはマシ。
基本的にはフェイルセーフの考え方を当てはめてリスクを潰していく。あまり複雑にしすぎると自分が弾かれるリスクも上がるからその辺の按配を考慮しながら一番しっくりくる形を見つけると良い。

**承認済み名無しさん** · 2023/11/30(木) 11:45:21.09

Bluetooth通信の"ファンダメンタル"な部分に見つかった脆弱性を突く新たな攻撃手法。
デバイスのなりすましや中間者攻撃で、交換中のデータの復号化を可能にする。

https://twitter.com/add_BTC/status/1729903532755525655
https://twitter.com/thejimwatkins

**承認済み名無しさん** · 2023/12/15(金) 15:49:30.59

ledgerやばいな

**承認済み名無しさん** · 2023/12/26(火) 08:02:58.41

今ってハードウォレット界隈ではどこが評価高いの？そろそろ新しいの買っときたいんだけど

**承認済み名無しさん** · 2023/12/26(火) 11:53:35.83

COLDCARD
JADE

**承認済み名無しさん** · 2023/12/31(日) 02:24:22.08

>クラウドに保存
アホｗ

**承認済み名無しさん** · 2024/02/03(土) 22:35:21.03

>事実上の公式バックドア
まあ頭弱い奴がバックアップできなくて訴訟起こしてきたんだろ
だからLedgerが自衛の為に公式バックドアつけたんだろな
やっぱりオープンソースでない場合は責任ありと判断したか
Trezorはオプソなので詰んだバカは自己責任でOK

**承認済み名無しさん** · 2024/02/04(日) 08:09:44.50

>>389
違うだろ
既存の文句ばっかり言う堅苦しい客よりもお手軽に簡単便利安全をウリにしてバカ向けに販路拡大しようとしたツケ

**债権者** · 2024/02/21(水) 14:53:28.34

質問があります。レジャーナノSを購入しようとしていますが、本体無くした後、すぐにレジャーナノ社が倒産した場合はどうなりますか？フレーズの21は憶えているとした場合も仮想通貨を復旧する事はできないんでしょうか

**承認済み名無しさん** · 2024/02/21(水) 16:19:30.95

>>391
BIP-39という共通規格のフレーズを採用しているのでメーカーが倒産したところで既存のデバイスに影響はありません。
デバイスが壊れても多くのメーカーからBIP-39を採用したデバイスが発売されているので同じフレーズのままデバイスを乗り換えられます。

仮に全てのメーカーが倒産してもハードウェアウォレットは簡単に自作できるので無問題

**承認済み名無しさん** · 2024/02/21(水) 19:58:06.42

>>391
大丈夫だけど、自分はレジャーナノSとsafepalをそれぞれ別のスマホに紐づけてバックアップにしてる

**承認済み名無しさん** · 2024/02/24(土) 15:31:28.18

TrezorとLedger nanoは互換性あるから心配ない。リカバリーシードさえあれば何とかなる。うまくいかなかったらプロが多いここで聞けばいいし。

**承認済み名無しさん** · 2024/02/26(月) 17:42:51.75

プロなんていません

**承認済み名無しさん** · 2024/03/01(金) 02:07:59.64

本当はColdCard使いたいけど敷居高くて俺には扱えなさそう
Trezorはその点ソフトがすごい使いやすい
ledgerは持ってないから知らない

**承認済み名無しさん** · 2024/03/01(金) 10:25:15.29

tangem使ってる人いたら使い勝手教えてほc
今coolwallet使ってるけど充電が面倒
ガチホ勢

**承認済み名無しさん** · 2024/03/03(日) 13:20:30.61

俺はプロ。まかせなさい。