コールドストレージは、従来、専用のハードウェアデバイスと結びつけて考えられてきました。長年にわたり、ハードウェアウォレットといえば、画面や物理ボタンを備え、ケーブルまたは無線で接続する、電源付きの小型デバイスというイメージが定着していました。
新しいコールドストレージの形が登場するにつれ、その前提は揺らぎ始めています。
カード型のコールドウォレットには、自然な疑問が浮かびます。物理カードは本当に従来のハードウェアウォレットと同じ役割を果たせるのでしょうか。それとも、コールドストレージとして成り立つには専用のデバイスが必要なのでしょうか。
その答えを探るには、ハードウェアウォレットが本来何のために設計されているのかを見てみると分かりやすくなります。
ウォレットが「ハードウェア」ウォレットと呼ばれる理由
名前とは裏腹に、ハードウェアウォレットは形や大きさ、フォームファクターで定義されるものではありません。その目的は目新しいガジェットであることではなく、特定のセキュリティモデルを確実に守ることにあります。
システムの観点では、ハードウェアウォレットは、署名の権限をインターネットから切り離し、重要な操作にはユーザー自身の意図的な物理的関与を求め、接続された端末が侵害されても遠隔からの承認を防ぐために存在します。これらの特性こそがコールドストレージを定義するものであり、物理デバイスはそれを実現する手段の一つにすぎません。
セキュリティモデルが同じ成果を実現するなら、USBデバイスの形をしていても、カードでも、別の物理的な形をしていても、それはコールドストレージとして機能します。
デバイスの形よりも物理的な承認が重要な理由
従来のハードウェアウォレットは、オンラインのシステムと秘密鍵の承認との間に物理的な境界を設けます。この境界は通常、デバイスの画面でトランザクションの内容を確認し、デバイス本体の物理的な操作で承認することによって保たれます。
カード型のコールドウォレットも同じ境界を保ちますが、電源付きのデバイスには頼りません。
操作と承認を1台のデバイスに集約するのではなく、重要な操作を承認するために物理カードがその場にあることを求めます。承認が、こっそりと、遠隔で、あるいはユーザーの意図なしに行われることはありません。物理的な形は異なっても、コールドストレージの核となる性質は保たれます。
大切なのは、署名の仕組みに画面が付いているかどうかではなく、承認がオフラインのまま、物理的に制限されているかどうかです。
カードがハードウェアウォレットの役割を果たす仕組み
カード型のコールドウォレットのモデルでは、役割が意図的に分けられています。
接続されたアプリでは、残高、トランザクション、ウォレットのアクティビティを確認でき、オンチェーンでの操作を開始することもできます。一方、物理カードの役割は、そうした操作を承認することだけです。カードがなければ、承認は行われません。
この役割分担は、従来のハードウェアウォレットと同じセキュリティ上の考え方を反映しています。違いは保護の強さではなく、操作をどこで行い、承認をどのように担保するかにあります。カードは、一般的なデバイスの姿をしていなくても、ハードウェアによる承認要素として機能します。
ワークフローは違っても、セキュリティの目標は同じ
従来のハードウェアウォレットとカード型のコールドウォレットは、根本的なセキュリティ目標を共有しています。どちらも秘密鍵を隔離し、常時オンの承認を防ぎ、重要な操作が承認される前にユーザー自身の意思による関与を求めます。
異なるのはワークフローです。
ハードウェアウォレットは、操作と承認を1台のデバイスに集約します。カード型のコールドウォレットはこの2つの役割を分け、操作は接続されたアプリで行い、承認はオフラインのまま物理的に管理されます。
どちらのアプローチも、もともと優れているというわけではありません。異なる利用スタイルに対応するために設計された、異なるアーキテクチャ上の選択です。
「ハードウェアウォレット」の定義が変化している理由
暗号資産の利用がモバイルファーストのアプリや日常的な使い方へ移るにつれ、セキュリティモデルも適応を迫られてきました。
電源付きの追加デバイスを管理し、ファームウェアを維持し、デバイス中心のワークフローに従うことは、負担となってコールドストレージの継続的な利用を妨げかねません。その結果、コールドストレージの保証を保ちながら、現代の使い方により自然になじむ、代替的な物理承認モデルが生まれる余地ができました。
カード型のコールドウォレットは、ハードウェアに裏打ちされたセキュリティの原則を、よりシンプルな物理的な形で実現します。コールドストレージの信頼の前提は変わりませんが、その前提をどう担保するかは変わります。
では、カードはハードウェアウォレットとして機能するのでしょうか。
ハードウェアウォレットの役割が、承認をオフラインに保ち、ユーザー自身が意図的にその場にいることを求める点にあるのなら、答えはイエスです。
物理的な操作によってオフラインでの承認を担保するのであれば、カードは従来のハードウェアウォレットと同じ中核機能を果たせます。違いは実装にあり、正当性にあるわけではありません。
カード型のコールドウォレットは、基本となるセキュリティモデルを変えることなく、別の物理的な形を提供する、コールドストレージのアーキテクチャの進化形です。
カード型コールドストレージ & 最新の暗号資産セキュリティ関連ガイド
→ カード型コールドウォレットとは何か
→ カード型コールドウォレットの仕組み
→ ハードウェアウォレット：デバイス型とカード型のコールドストレージ
→ カード型コールドウォレットはモバイルの暗号資産アプリにどう収まるのか
→ 金庫だけでなく、日常使いのウォレットにもコールドストレージを
→ カードベースのコールドウォレットは秘密鍵を保存していますか？
→ コールドウォレットのカードを紛失したらどうなるのか
→ カード型コールドウォレットは誰に向いているのか
→ VKC、Ledger、Trezor、Tangemを比較する
よくある質問
カードは本当にハードウェアウォレットとして機能しますか？
はい。ハードウェアウォレットが、承認をオフラインに保ち、ユーザー自身が意図的にその場にいることを求める点で定義されるのであれば、カードも物理的な操作によってオフラインでの承認を担保することで、同じ役割を果たせます。
ウォレットを「ハードウェア」ウォレットたらしめているものは何ですか？
ハードウェアウォレットを定義するのは形ではなく、そのセキュリティモデルです。特定の種類のデバイスであることではなく、署名の権限をインターネットから切り離し、遠隔からの承認を防ぐことが目的です。
カード型のコールドウォレットは、従来のハードウェアウォレットより安全性が低いのですか？
いいえ。カード型のコールドウォレットと従来のハードウェアウォレットは物理的な形式こそ異なりますが、オフラインで承認を行うという中核の目標は共通しています。違いはワークフローと操作の設計にあり、コールドストレージの原則を手放しているわけではありません。
カードに画面がなくても、承認はどのように行われますか？
カード型のコールドウォレットのモデルでは、トランザクションの詳細は接続されたアプリで確認し、承認にはカードへの物理的な操作が必要です。これにより、操作と承認を分けながら、承認自体はオフラインに保たれます。
カード型のコールドウォレットは、遠隔からの攻撃にも対策できますか？
はい。物理カードがなければ承認は行えないため、攻撃者が接続されたデバイスやアプリにアクセスできたとしても、遠隔からトランザクションを承認することはできません。
カード型のコールドウォレットが増えているのはなぜですか？
暗号資産の利用がモバイルファーストのアプリや日常的な使い方へ移るにつれ、電源付きの追加デバイスやデバイス中心のワークフローを必要とせずに、コールドストレージの保護を保てるようセキュリティモデルが進化してきました。
