Trezor

ビットコインを持っていても、メールを読み、アプリをインストールするパソコンのソフトに鍵まで預けたくないと考えるかもしれません。Hardware Wallet、つまりハードウェアウォレットは、秘密鍵を扱う作業を別の機器に移します。Trezor はそのメーカーの一つです。ビットコイン自体が小さな箱へ移動するわけではなく、コインの記録はビットコインのネットワークに残ります。手にするのは、その支出を承認する道具です。自分で鍵を管理することを Self-Custody といい、お金の管理権とともにバックアップの責任も引き受けます。 [1]

Anna が友人へビットコインを送りたいとします。Trezor Suite にアドレスと金額を入力すると、アプリが取引を準備し、Trezor が署名前に内容を表示します。Anna は信頼できる方法で友人から受け取ったアドレスと全体を照合し、金額と手数料も確認してから承認します。通常の署名で機器の外へ出るのは署名済み取引であり、秘密鍵は内部に残ります。これはパソコン上でアドレスをすり替える悪意あるソフトへの対策になります。ただし、Anna 自身が詐欺師への支払いを承認した場合、Trezor はその判断の誤りを見抜けません。 [4] [1]

Anna が Trezor をなくしても、バックアップを使って互換性のあるウォレットでアクセスを復元できます。バックアップは鍵の復元に必要な情報を含む単語の組です。passphrase、つまり自分で決めた追加のパスワードを使っている場合は、その正確な文字列も必要です。Trezor はモデルに応じて、12 語または 24 語の BIP39 と、通常は一つの共有片が 20 語の SLIP39 に対応します。SLIP39 は一つの共有片、または 5 個中 3 個のような指定数を必要とする方式です。普通の単語リストを切り分けることとは違います。大きな金額を入れる前に公式手順でバックアップを確認してください。写真に撮ったり、クラウドへ保存したり、サポートやウェブサイトへ渡したりしてはいけません。 [5] [16]

PIN は、特定の機器のロックを解除するための数字の暗証番号です。バックアップの代わりではなく、復元に必要な情報をすべて他人に知られた場合は資金を守れません。任意の passphrase は別の役割を持ち、バックアップと組み合わせて独立したウォレットを決めます。単語、空白、大文字と小文字の違いは、パスワードエラーではなく別の有効なウォレットを開き、多くの場合は空の残高を表示します。Trezor は失われた passphrase を復元できず、永続的なコピーも保持しません。初心者の必須手順ではありません。まず通常のバックアップを理解し、passphrase を使う場合は正確な文字列を安全に別保管して、少額で復元を試してください。 [16]

Marek Palatinus と Pavol Rusnák は 2011 年にプラハの brmlab で出会い、感染したパソコンから鍵を守る方法を探り始めました。SatoshiLabs の歴史によると、2013 年に予約受付が始まり、2014 年に Trezor Model One が出荷されました。2018 年には Trezor Model T、その後 Safe 3、Safe 5、そして 2025 年には Safe 7 が加わりました。世代ごとに操作方法や技術的な機能は異なります。Model One と Model T の直販は 2026 年 1 月 8 日に終了しましたが、メーカーは重要なセキュリティ更新を少なくとも 2036 年まで続けると表明しています。販売終了だけで、使っているウォレットが動かなくなるわけではありません。 [2] [10] [11]

Trezor Suite は口座や支払いを扱う画面を提供します。Trezor Connect は他のアプリが機器と通信するための仕組みです。しかし、見やすい画面でも、機器上で承認する内容の確認は省けません。別のサービスを接続するとき、拡張公開鍵である XPUB に出会うことがあります。これだけで資金を使うことはできませんが、その口座のアドレスや取引履歴、さらに範囲内で今後導出されるアドレスまでサービスに見せることがあります。Trezor を接続せずに残高が表示されても、アプリが秘密鍵を持っている証拠にはなりません。ただし、その情報を誰に見せるかは大切です。 [6] [7] [17]

Firmware、つまりファームウェアは機器内部のプログラムで、各機能を動かし署名にも関わります。Trezor はそのソースコードと Trezor Suite のコードを公開し、他の人が調査して不具合を指摘できるようにしています。ただし、公開されていることは、すべての版が独立に検査されたことや、欠陥が存在しないことを意味しません。機器は公式ファームウェアの署名を確認します。メーカーは非公式版の導入時には保存データの消去と警告が行われると説明しています。普通の利用者には、確認した公式の配布元からソフトを入手し、更新前にバックアップを確かめることが重要です。メールのリンクを無条件にたどるべきではありません。 [8] [17] [4]

Secure Element は、物理的な攻撃で機密情報を取り出すことを難しくするためのチップです。Safe 3、Safe 5、Safe 7 はこれを使いますが、構成は同じではありません。2026 年、Trezor は Safe 7 に使われる Tropic Square の TROPIC01 について、Ledger Donjon チームの発見を説明しました。チップに直接触れ、実験室でレーザーを使う攻撃です。公表された説明では、PIN 保護の一部と、機器の真正性を確認するための情報を取り出せます。それだけで PIN やバックアップが明らかになるわけではなく、他の保護層は残ります。それでも実在する弱点であり、遠隔更新だけで取り除くことはできません。こうした情報は、対象モデルと攻撃が及ぶ範囲を確認して読む必要があります。研究の対象は単体のチップであり、ウォレット全体から鍵を取り出せると実証したものではありません。 [12]

メーカーは Safe 7 を quantum-ready と呼びます。これは機器自体の保護を指し、ソフトウェアや機器の真正性の確認にも、量子攻撃への耐性を目指して設計された暗号技術を使っています。現在のビットコイン取引がすでに耐量子署名を使っている、という意味ではありません。ウォレットのプログラムを確かめることと、ビットコインのネットワークが支払いを受け入れる規則は別の話です。署名方式を変えるにはネットワーク側の採用が必要で、新しい機器を買うだけでは足りません。そのため、添付リンクから即座に「量子アップグレード」を求める連絡が来ても、バックアップを入力する理由にはなりません。Trezor はこの種の詐欺を明確に警告しています。 [11] [13] [18]

注文情報の流出は、機器の欠陥とは別のリスクを示します。2026 年 8 月、Trezor は物流提携先 ShipMonk の事故を公表し、顧客記録 11,742 件が全面的に、1,947 件が部分的に露出したとしました。9 月 4 日の更新では約 67,000 人の米国顧客が追加され、告知は合計 80,689 人としています。Trezor によれば、自社のシステムや機器は侵害されていません。しかし氏名と配送先は、詐欺師が信用できるサポートを装ったり、所有者を狙って連絡したりする助けになります。注文を知っているからといって、バックアップや passphrase を要求する権利はありません。ハードウェアが守るのは重要な一部分であり、支払いの確認、バックアップの安全な保管、こうした連絡への注意も必要です。 [14]