セットアップ前にハードウェアウレットが本物かどうか確認する方法

ハードウェアウレットがすでにPINが設定された状態、または記入済みのリカバリーシート付きで届いた場合は、使用しないでください。改ざんや偽造されたデバイスは、攻撃者に送信したすべてのコインを流出させる可能性があります。

Ledger、Trezor、またはTangemが本物かどうかの確認は、セットアップ中に数分で完了します。このガイドでは、各ブランドで確認すべきことと、問題があった場合の対処法を説明します。

簡潔な答え

本物のハードウェアウレットは自分でPINを設定するよう求め、新しいウェルカム画面を表示し、空のリカバリーシートまたはバックアップシートが同梱されており、セットアップ中に組み込みの認証チェックに合格します。メーカーの公式ストアまたは認定販売店からのみ購入してください。

デバイスの真正性が重要な理由

ハードウェアウレットの役割は秘密鍵をオフラインに保つことです。デバイス自体が侵害されている場合 — 攻撃者のシードがプリロード、改ざんされたファームウェア、または偽のセキュアエレメント — セキュリティモデルは最初の入金前に崩壊します。

Ledger：確認すべきこと

Ledgerデバイス（Nano S Plus、Nano X、Flex、Stax）は、開封とセットアップ中にいくつかの検証可能なステージを通過します。

物理チェック

• 空のリカバリーシート。 すべてのLedgerは空のリカバリーシートが同梱されています。Ledgerが事前に記入された24語のフレーズを提供することはありません。シートに単語が既にある場合は、停止してLedger Supportに連絡してください。
• ウェルカム画面。 初回電源投入時、デバイスはモデル固有のウェルカムメッセージを表示する必要があります（例：「Welcome to Ledger Nano X — Press right to continue」）。デバイスがすぐにPINを求める場合、既に誰かによってセットアップされています。
• ほとんどのモデルに改ざん防止シールなし。 Ledgerは一般的にパッケージにホログラムシールを使用しません。セキュアエレメントチップが実際の改ざん防止保護を提供します。

ソフトウェアチェック

• Ledger認証チェック。 初期セットアップ中、Ledgerアプリはデバイスとの暗号化ハンドシェイクを実行します。本物のLedgerのセキュアエレメントには、製造中に設定された一意の秘密鍵が含まれています。チェックが失敗した場合、デバイスを使用しないでください。
• 手動再チェック。 アプリの設定からいつでも認証チェックを再実行できます。

購入場所

Ledgerは公式ウェブサイト（ledger.com）と、米国、英国、ドイツ、フランス、スペイン、イタリア、日本、オーストラリアなどの特定の国で公式Amazonストアを通じて販売しています。

Trezor：確認すべきこと

Trezorデバイス（Safe 3、Safe 5、Safe 7）はホログラムシール、空のバックアップカード、セキュアエレメント検証を使用します。

物理チェック

• ホログラムシール。 Trezor Safe 3のUSB-Cポートはホログラムシールで覆われています。シールは完全でしっかり貼られている必要があります。剥がすとデバイスに「VOID」の残留物が残るはずです — これは正常です。
• 空のバックアップカード。 箱の中のバックアップカードは完全に空でなければなりません。カードに単語がプリントまたは記入されている場合は、停止してTrezor Supportに連絡してください。
• プリインストール済みファームウェアなし。 すべてのTrezorはファームウェアなしで工場を出荷されます。

ソフトウェアチェック

• セキュアエレメント認証。 Trezor Safe 3/5/7にはセキュアエレメントチップ（OPTIGA Trust M）が含まれています。初回接続時、メインMCUとセキュアエレメントの両方がハードウェアレベルの認証チェックに参加し、デバイスが本物で改ざんされていないことを確認します。
• ファームウェア署名検証。 デバイスが接続されるたびに、ブートローダーがファームウェア署名を確認します。

購入場所

Trezorは公式ウェブサイト（trezor.io）を通じて販売しています。

Tangem：確認すべきこと

Tangemは異なるアプローチを取ります。画面やUSBポートはありません — ウォレットはNFCを介してスマートフォンと通信するカード（またはリング）です。

物理チェック

• 改ざん耐性設計。 Tangemカードは物理的な改ざんに強いモノリシック素材で作られています。カードはIP69K評価を持ちます。
• プリシード済みセットアップなし。 新しいTangemカードをスマートフォンにかざすと、アプリは新しいウォレットの作成を求めます。

ソフトウェア・ハードウェアチェック

• EAL6+セキュアエレメント。 TangemはEAL6+認証のSamsung Semiconductorチップを使用しています — パスポートや高セキュリティ決済システムと同じセキュリティレベルです。
• 不変ファームウェア。 Tangemのファームウェアは工場でインストールされ、更新できません。常に最新のハードウェアバージョンを購入してください。
• アクセスコード。 セットアップ中に自分のアクセスコードを設定します（最小4文字）。6回の失敗後、遅延は最大45秒まで段階的に増加します。
• マルチカード冗長性。 Tangemは2枚または3枚のカードセットを販売しています。各カードは秘密鍵の同一コピーを保持しています。

購入場所

Tangemは公式ウェブサイト（tangem.com）を通じて販売しています。

ブランドに関係ない一般的なルール

1. 公式ストアまたは認定販売店から購入する。 侵害されたデバイスで終わる最も一般的な方法は、マーケットプレイスプラットフォームの不明なサードパーティ販売者から購入することです。
2. PINやシードフレーズが同梱されたデバイスを使用しない。 どのメーカーも事前設定されたPINや記入済みのリカバリーシートでウォレットを出荷しません。
3. セットアップ中に組み込みの認証チェックを実行する。 3つのブランドすべてにソフトウェアまたはハードウェア検証ステップがあります。
4. セットアップ後はファームウェアを最新に保つ。 LedgerとTrezorでは、ファームウェアアップデートがセキュリティ脆弱性を修正します。
5. 何かがおかしいと感じたら、停止してサポートに連絡する。 侵害されたデバイスに暗号資産を送信するより、セットアップを1日遅らせる方が良いです。

デバイスが侵害されている疑いがある場合の対処法

• デバイスに暗号資産を送信しない。
• メーカーのサポートチームに公式ウェブサイトを通じて直接連絡する。 箱の中の電話番号やメールアドレスは使用しないでください。
• 発見したことを文書化する（リカバリーシート、パッケージ、エラーメッセージの写真）。
• 公式チャネルを通じて交換または返金をリクエストする。

関連ガイド

• アドレスポイズニング詐欺：暗号資産を間違ったウォレットに送信しない方法 — セットアップ後の類似アドレス攻撃から身を守る。
• お金を失うシードフレーズの間違い — 一般的なバックアップエラーとその回避方法。
• シードフレーズバックアップ：紙 vs 金属 — リカバリーフレーズに適したバックアップメディアを選ぶ。
• 初心者向けベストハードウェアウレット — Tangem、Ledger、Trezorを比較。
• ハードウェアウレットファームウェアアップデート：更新前に確認すべきこと — 更新するタイミングと保留するタイミング。
• 暗号資産は取引所に保管すべきかウォレットに移すべきか？ — 自己管理が意味を持つときを決める。