SatoshiLabs

Trezorを購入し、説明書でSatoshiLabsという名前を見つけたとしましょう。これはウォレットが生まれた母体のグループで、追加で作るべき別のウォレットではありません。Trezorは利用者自身による鍵の保護と資金管理の支援、Tropic Squareは安全性を担うチップ、Invity Financeは売買サービス、Vexlは直接取引する相手探しを担当します。共通の背景がつながりを説明してくれますが、利用者には、どの製品を使い、誰からサービスを受けているかを区別することが大切です。 [2]

Marek ‘Slush’ Palatinusは2010年、Slush Poolとして知られる共同採掘を始めました。ビットコインは送金を「ブロック」と呼ばれるまとまりにして、共有の履歴に記録します。採掘者は計算を行い、次のブロックを追加する機会を競います。成功すると報酬を得られます。マイニングプールは複数の参加者の作業をまとめて収益を分配し、一人ずつ自力でブロックを見つけるまで待つ必要を減らします。運営すると、別の問いも生まれます。ビットコインを盗難からどう守るのか。会社史によれば、プールの安全対策が、鍵を専用機器に分離する発想につながりました。このプールの現在の名前はBraiins Poolです。創業者の前史に属しますが、現在のSatoshiLabsの製品ではありません。 [1] [15]

SatoshiLabsの会社史によると、Marek PalatinusとPavol Rusnák (Stick)は2011年、プラハのbrmlabで出会いました。技術好きが集まる共同工房です。Alena Vránováとともに、秘密鍵を普段使うパソコンから切り離す機器を開発しました。秘密鍵は、ビットコインの支払いを承認するデジタル署名を作るためのものです。悪意のあるソフトが鍵を入手すれば、攻撃者がお金を使えてしまいます。専用機器は、利用者に毎回暗号技術の知識を求めずに、こうした方法で盗まれにくくするためのものでした。 [1]

最初の動く試作機は、まだ完成品ではありません。製造、操作方法、配送を整える必要がありました。2013年の予約注文がSatoshiLabsの設立と製造を支え、2014年には約千台のTrezor Model Oneが初回出荷されました。Hardware Wallet、つまりハードウェアウォレットは、機器の内部で取引に署名します。ビットコイン自体が機器の中に保存されているわけではありません。ネットワークには、過去の送金で生まれた未使用の金額と、それを使うための条件が記録されています。この記録を「取引の出力」と呼びます。機器が守るのは、支出を承認するための鍵です。承認する支払いを毎回確認するだけでなく、機器を紛失したり故障したりしてもアクセスを取り戻せるよう、復元用の単語によるバックアップを安全に保管する必要があります。 [1] [13]

支払いでは、アプリで金額と相手を選び、機器上で内容を確認してから承認します。Trezor Suiteはウォレットを操作する画面であり、ファームウェアは機器内部で動くプログラムです。協力して働きますが役割は別です。製品も増え、タッチスクリーン付きTrezor Model Tの試作機が2016年に登場し、2018年に出荷が始まりました。Suiteには現在パソコン版とモバイル版があり、使える機能は機器、OS、ソフトの版によって異なります。 [1] [14]

ウォレットは外見がよいだけでは足りません。外部の人がソフトの動作を調べられるかも重要です。TrezorはファームウェアとSuiteのソースコード、開発者向け手順、脆弱性の報告方法を公開しています。専門家が問題を探して修正を提案でき、一般の利用者もプログラムを書かずにその恩恵を受けられます。ただし、コードが読めることと、すべての版が監査済みであることは別です。設計に加え、製造、更新、正しい使い方も引き続き重要です。 [4] [14]

secure elementとは、機密情報を守り、機器への攻撃に耐えるために設計されたチップです。Tropic Squareは、その設計と資料を外部から検証できるようにしようとしています。2025年10月にTROPIC01の量産を発表し、このチップはTrezor Safe 7にも使われています。公開性はアプリの下にある部品にまで及ぶわけです。ただし公開チップも自動的に無欠陥になるわけではありません。また、部品ごとに公開範囲は異なります。TROPIC01のリポジトリには、チップの起動時に動くプログラムであるブートローダーのコードは、ライセンス提供された設計部分の供給元が持つ権利のため公開できないと明記されています。機器の「quantum-ready」という表現は更新の仕組みを量子脅威に備えるもので、現在のBitcoin署名が量子コンピューターに耐えられるという意味ではありません。 [6] [7] [16]

ビットコインを安全に保管する方法を知っても、買い方が解決するとは限りません。Invityは2019年、Trezorの利用環境で提示条件を比較するツールとして始まり、その後独自のアプリを加えました。SatoshiLabsによると、Invity Financeは2026年2月11日、欧州の暗号資産規則MiCAに基づくチェコ国立銀行の認可を取得しました。特定の事業者が規制対象サービスを提供するための認可です。利益を保証したり、グループの全製品を認可したりするものではありません。購入時は取引を担う相手、価格、条件を確認しましょう。 [8] [9] [17]

2022年のChaincampで紹介されたVexlは、別の方法を選びました。広いつながりの中から取引の募集を見つけるのです。Peer-to-peerとは、ここでは買い手と売り手が直接相談することを指します。非営利プロジェクトであるVexlは、利用者のお金を預からないと説明しています。取引所で一般的なKYC本人確認は求めませんが、利用者の人間関係を活用します。完全な匿名性の約束ではありません。共通の知人は判断材料になっても、条件の確認、安全な面会、詐欺への注意に代わるものではありません。 [1] [12]

2026年、配送パートナーShipMonkで起きた漏えいがこの違いを示しました。8月にTrezorは、11,742件の顧客記録が全面的に、1,947件が一部漏えいしたと報告しました。9月4日の更新で米国の顧客約67,000人が追加され、ページには合計80,689人と記載されています。Trezorによると自社システムと機器に影響はありませんでしたが、注文情報が漏れました。名前、電話番号、住所は、犯人がサポートを装ってウォレットのバックアップを求める手助けになります。連絡してきた人にバックアップを渡したり、ウェブサイトに入力したりしないでください。道具は鍵を守る助けになりますが、信頼は常に具体的なサービスと状況に照らして考える必要があります。 [10]