ハードウェアウォレットとは

使うときは機器をパソコンやスマートフォンに接続し、ウォレットアプリで送金内容を作ります。そのデータが機器に送られ、機器の画面に宛先と金額が表示されます。利用者が本体のボタンで承認してはじめて署名が行われ、署名済みのデータだけが外に出ます。鍵は一度も機器の外に出ません。

この設計が効くのは、接続先のパソコンが信用できない場合です。マルウェアが送金先アドレスを書き換えたとしても、機器の画面には書き換えられた宛先が表示されます。画面で照合すれば、そこで気づくことができます。逆に、画面を確認せずに承認する習慣がつくと、この保護は働きません。

購入経路にも注意が必要です。転売品や非正規の販売者から入手した機器では、あらかじめシードフレーズが設定された状態のものが送られてきた事例が報告されています。必ず正規の販売元から購入し、初期設定で自分がシードフレーズを生成する手順を踏んでください。