ハードウェアウォレットは、単一のフォームファクターに限られません。現在、コールドストレージのハードウェアは、一般に専用デバイスとして、またはオフライン承認に使う物理カードとして実装されています。
どちらの方法も同じ目標を達成するよう設計されています。承認をオフラインに保ち、秘密鍵をオンライン環境への露出から守ることです。違いは、物理的な承認をどう提供するか、そしてユーザーがシステムとどう関わるかにあります。
この違いを理解すると、ハードウェアウォレットにさまざまな設計が存在する理由と、それらが現代の暗号資産の利用にどう位置づけられるのかが分かりやすくなります。
すべてのハードウェアウォレットが果たすよう設計されていること
フォームファクターにかかわらず、ハードウェアウォレットは同じ中核的な目的を共有しています。
署名の権限をインターネットに接続されたシステムから切り離し、重要な操作が承認される前にユーザー自身が物理的にその場にいることを求め、接続されたデバイスやアプリケーションが侵害されても遠隔からの承認を防ぎます。
これらの特性が、コールドストレージを定義します。承認を電源付きのデバイスが担保するか、物理カードが担保するかにかかわらず、基盤となるセキュリティモデルは同じです。
デバイス型のハードウェアウォレット
デバイス型のハードウェアウォレットは、コールドストレージのハードウェアとして最もなじみのある形です。
秘密鍵のためのセキュアな環境を備えた、電源付きの専用デバイスを使います。トランザクションの内容はデバイス自体で確認し、承認はボタンやタッチ入力などの物理的な操作で行います。デバイスはコンピューターやスマートフォンに接続してトランザクションデータを受け取りますが、承認はハードウェアウォレットの中だけで行われます。
このモデルは、操作と承認を1つの物理的なデバイスに集約します。単独で使えるデバイスやデバイス中心のワークフローを好むユーザーに向いており、コールドストレージの手法として広く使われ、効果も確かめられています。
カード型のハードウェアウォレット
カード型のハードウェアウォレットは、同じコールドストレージの原則を、異なる物理的な形で実現します。
独自のインターフェースを備えた電源付きのデバイスに頼る代わりに、物理カードを承認要素として使います。トランザクションの内容は接続されたアプリに表示され、承認には意図的なカードの物理的な操作が必要です。
承認はオフラインのまま物理的に制限されますが、操作は、ユーザーがすでに暗号資産を管理しているソフトウェア環境で行われます。カードの役割は承認に限られ、内容の確認や操作は担いません。
この方法は、責任をソフトウェアと物理的なレイヤーに分担させながら、コールドストレージの中核となる保証を保ちます。
違うのはワークフローであり、セキュリティではない
デバイス型とカード型のハードウェアウォレットの最も意味のある違いは、ワークフローです。
デバイス型のウォレットは、操作と承認を1つのデバイスにまとめています。直感的に感じられる一方で、充電、ファームウェアのアップデート、長期的なデバイスの互換性といった検討事項も生じます。
カード型のハードウェアウォレットは、操作と承認を分けます。内容の確認と操作はアプリが担い、カードは、電源や継続的なデバイスのメンテナンスを必要とせずに、オフラインでの承認を担保します。
どちらのモデルもコールドストレージを実現します。ユーザーがウォレットをどう使いたいかについての、異なる前提を反映しているにすぎません。
ファームウェアと保守に関する考慮点
これらのハードウェアウォレットの設計には、実用面でのもう1つの違いがあります。メンテナンスの扱い方です。
デバイス型のハードウェアウォレットは通常、新しい資産、機能、セキュリティの改善に対応するために、時間とともに更新が必要なファームウェアに依存しています。そのため、ユーザーが管理すべきデバイスのライフサイクルが生じます。
カード型のハードウェアウォレットは、カード自体で動作するファームウェアに依存しません。カードの機能を承認に限ることで、長期的なメンテナンスの手間を減らし、デバイスのソフトウェアのライフサイクルへの依存も避けられます。
この違いが影響するのは、基本的なセキュリティモデルではなく、使いやすさと長持ちするかどうかです。
独立性と統合
デバイス型のハードウェアウォレットは、特定の1つのアプリに依存せずに動作するよう設計されていることが多く、さまざまなソフトウェア環境で柔軟に使えます。
カード型のハードウェアウォレットは、通常、特定のアプリと密接に統合されるよう設計されています。これにより、操作と承認をより深く連携させられますが、ハードウェアウォレットが万能なアクセサリーではなく、より大きなシステムの一部として機能することも意味します。
これは設計上の選択であり、セキュリティの強さの違いではありません。
ハードウェアウォレットの形を選ぶ
デバイス型とカード型のハードウェアウォレットのどちらを選ぶかは、セキュリティよりも、ワークフローの好みによる部分が大きくなります。
単独で使えるデバイスや、それだけで完結する操作を重視するユーザーは、デバイス型のハードウェアウォレットを好むかもしれません。主にモバイルアプリで暗号資産を管理し、電源付きのハードウェアを追加せずにコールドストレージの保護を求めるユーザーは、カード型の方法を好むかもしれません。
どちらも、同じコールドストレージの原則に基づいて作られた、有効なハードウェアウォレットの設計です。
カード型コールドストレージ & 最新の暗号資産セキュリティ関連ガイド
→ カード型コールドウォレットとは何か
→ カードはハードウェアウォレットとして機能するのか
→ カード型コールドウォレットの仕組み
→ カード型コールドウォレットはモバイルの暗号資産アプリにどう収まるのか
→ 金庫だけでなく、日常使いのウォレットにもコールドストレージを
→ カードベースのコールドウォレットは秘密鍵を保存していますか？
→ コールドウォレットのカードを紛失したらどうなるのか
→ カード型コールドウォレットは誰に向いているのか
→ VKC、Ledger、Trezor、Tangemを比較する
よくある質問
デバイス型とカード型のハードウェアウォレットの違いは何ですか？
違いは、フォームファクターとワークフローにあります。デバイス型のハードウェアウォレットは、画面と操作部を備えた電源付きのデバイスで操作と承認の両方を行います。一方、カード型のハードウェアウォレットは、物理カードをオフラインでの承認だけに使い、操作は接続されたアプリで行います。
カード型のハードウェアウォレットも、ハードウェアウォレットとみなされますか？
はい。カード型のハードウェアウォレットは、ハードウェアに裏打ちされた物理的な承認の仕組みで、承認をオフラインに保ちます。より広いハードウェアウォレットのカテゴリーの中の、1つのハードウェアの形です。
どちらのモデルも、同じレベルのコールドストレージの保護を提供しますか？
どちらのモデルも、承認をオフラインに保ち、ユーザー自身が意図的にその場にいることを求めるよう設計されています。常時オンラインの承認ではなく、異なる物理的なアーキテクチャを通じて、コールドストレージの原則を実現しています。
画面があるハードウェアウォレットとないハードウェアウォレットがあるのはなぜですか？
画面が使われるのは、操作と承認が1つのデバイスにまとまっている場合です。カード型のハードウェアウォレットでは、操作は接続されたアプリで行われるため、オフラインでの承認を担保するために、カード自体が情報を表示する必要はありません。
デバイスではなくカードを使うと、安全性は下がりますか？
いいえ。セキュリティを決めるのは、承認がオフラインのまま物理的に制限されているかどうかであり、ハードウェアに画面やバッテリーがあるかどうかではありません。カード型のハードウェアウォレットは、異なる物理的な設計で、同じオフライン承認の要件を満たします。
デバイス型とカード型のハードウェアウォレットは、どう選べばよいですか？
選択は、ワークフローの好みによります。単独で使えるデバイスを好むユーザーはデバイス型のハードウェアウォレットを、主にモバイルアプリで暗号資産を管理するユーザーは、電源付きのハードウェアを追加せずにオフラインで承認できるカード型のハードウェアウォレットを好むかもしれません。
