Ledgerデバイスに改ざん品か──86億円流出疑惑とハードウェアウォレットの信頼問題を改めて考える

ハードウェアウォレットを使っていれば安全、という感覚はどこかで持っていると思います。自分も長いことそう思っていました。でも今日のLedgerのニュースを読んで、その前提をもう一度ほぐした方がいいと感じています。

何が起きたか

Decryptの報道によると、Ledgerはアジア7市場の正規リセラーに対してデバイスの販売停止を要請しました。疑われているのは、出荷段階あるいは流通過程でデバイスに何らかの「改ざん」が施されており、そこから総額約8600万ドル（約86億円相当）が流出した可能性があるということです。さらにドイツではMediaMarkt Saturnという大手家電チェーンでも販売が止まっており、現地の購入者がデバイス内部に不審な「インプラント」を発見したという報告が出ています。

公式の詳細声明はまだ限られていて、「疑惑」の域を出ていない部分もあります。ただ、Ledgerがリセラーに販売停止を求めたという事実そのものは重い。企業がここまで動くのは、社内でそれなりの確証を持っているからだと自分は読んでいます。

サプライチェーン攻撃という古くて厄介な手口

「サプライチェーン攻撃」という言葉はセキュリティ界隈では以前からあって、ソフトウェアの世界では2020年のSolarWinds事件が有名です。ハードウェアへの応用はより難しいとされていましたが、難しいというだけで不可能ではなかった。

仕組みとして考えられるのは、流通経路のどこかで正規品のファームウェアや内部チップを差し替え、ユーザーが生成したシードフレーズを外部に送信させる、あるいはあらかじめ攻撃者が知っているシードを使わせる、というものです。外箱がきれいで封印シールが貼ってあっても、それが本物かどうかはユーザーには判断しにくい。そこが怖いところです。

2017年から2018年にかけて、Amazon等の個人出品で中古・偽造のLedgerが出回ったことがありました。あのころは「公式サイトか正規代理店で買いなさい」という話でほぼ解決できた。でも今回は正規リセラーが疑われています。そこが過去との大きな違いです。

「コールドウォレット＝安全」という思い込みの構造

ハードウェアウォレットは「秘密鍵をオフラインで保管する」という設計思想が核心にあります。インターネットに繋がっていなければハックされない、という論理は正しいです。ただしその前提は「デバイス自体が信頼できる」という話の上に乗っている。

デバイスが最初から汚染されているなら、秘密鍵はオフラインで生成された瞬間にすでに漏れている可能性があります。ユーザーが気づく手がかりはほとんどない。コールドウォレットを使っていることへの安心感が、むしろ異変への感度を下げるという逆説が生まれます。

FTX破綻のあとで「Not your keys, not your coins」という言葉がまた広まりました。自分もその考え方は今でも基本だと思っています。ただ「keys」を守るためのデバイスそのものが信用できない場合のことを、業界全体がまだ十分に整理できていないと感じています。

今持っているLedgerをどう扱うか

購入経路の確認

現時点で疑いがかかっているのはアジア7市場とドイツのリセラー経由の製品です。Ledger公式サイトから直接購入したものや、日本の正規代理店経由のものがどの程度リスクに晒されているかは現時点では明確ではありません。ただ、購入経路を改めて思い出しておくことには意味があると思っています。フリマアプリや海外の転売品はもちろん論外ですが、「正規リセラー」もグレーになりうるというのが今回の教訓です。

デバイスの正真性チェック

Ledger Liveアプリには「Genuine Check（正真性確認）」機能があります。これはLedgerのサーバーと通信してデバイスの証明書を検証するものです。改ざんされたデバイスがこのチェックをパスできるかどうかは攻撃の深度次第ですが、とりあえず走らせてみることは最低ラインだと思います。

資産の移動について

「念のため別のウォレットに移動させた方がいいか」という判断は難しいです。移動させるためにそのデバイスを使うことで、もし汚染されていた場合に逆にリスクが生じる可能性もゼロではない。判断に迷う人は、まず新しい別のデバイス（あるいはソフトウェアウォレット）で新しいシードを生成してから、そちらに移すという順番が無難だと思っています。もちろんそのデバイスの信頼性を確認した上で、という話になりますが。

市場への影響と今日の価格

今日のBTC価格は$81,765で24時間で約2%下落しています。主因はCPIが3.7%と予想を上回ったことで、FRBの利上げ再開観測が浮上したことです。Ledgerのニュースが市場を直接動かしたわけではないですが、インフラへの信頼という観点でじわじわ効いてくるタイプのニュースだと思っています。

テクニカル面で見ると、$82,000近辺はここ数週間で何度か試されてきたサポートゾーンです。今日の終値がそれを割り込んだ場合、次の節目として$79,000から$78,500あたりが意識されやすい水準です。一方でレジスタンスは$84,000から$85,000近辺、2026年初来高値圏への再挑戦にはそこを明確に抜ける必要があると見ています。Fear & Greedは62（Greed）で、センチメント自体はまだ崩れていないのが少し引っかかります。売られていい理由がある時ほど、指標が楽観的だと長くなることがある。

業界が正直に向き合うべきこと

Ledger自体は2020年にデータベース漏洩事件を起こし、顧客の個人情報が流出したことがあります。その後もLedger Recoverという物議を醸した機能を発表するなど、信頼の蓄積と毀損を繰り返してきた会社です。それでもハードウェアウォレット市場のシェアは大きく、多くのユーザーが依存しています。

今回の件が仮に大規模なサプライチェーン攻撃だとすれば、これは「一社の問題」ではなくて「ハードウェアウォレットという製品カテゴリー全体の問題」になります。Trezorや他のベンダーが直ちに安全というわけではない。オープンソースのファームウェアを使っているかどうか、製造拠点はどこか、流通経路はどれだけ管理されているか。そういうことを購入前に確認する習慣を、業界全体が促していく必要があると思います。

2017年から市場に関わっていて痛感するのは、「便利さと安全は基本的にトレードオフ」という話と、「安全だと思っていたものが安全でなかったと判明するのは必ず事後」という話です。今回もそのパターンに見えます。

相場を見ながら自分のウォレット環境も改めて棚卸しするタイミングかもしれません。ちなみに自分はコピートレードを活用して、リスク管理のスタイルを分散させています。BingXのコピートレード機能は、実績のあるトレーダーの動きをそのままフォローできるので、自分で張り続けるのが難しい環境でも動かせるのが助かっています。参考になれば。