ハードウェアウォレットにはBluetooth、USB、QRコードなど複数の通信方式があります。SecuX V20やShield BIOの確認済み仕様も踏まえ、接続方式と秘密鍵保護を切り分けながら、利便性・攻撃面・署名確認の違いを整理します。
背景と今回の論点
ハードウェアウォレットを比較するとき、「Bluetoothは危険だからQR方式」「USBなら安全」といった接続方式だけの評価を見かけます。しかし、通信経路と秘密鍵の保護は分けて考える必要があります。
重要なのは、秘密鍵がどこに保持され、署名処理がどこで実行されるか、さらにユーザーが署名前に何を確認できるかです。接続方式は攻撃面や使い勝手に影響しますが、それだけでウォレット全体の安全性は決まりません。
通信経路と秘密鍵は別のレイヤー
USB型では、ハードウェアウォレットとPCなどをケーブルで接続します。トランザクション情報を端末へ送り、端末内部で署名した結果を戻す構造であれば、秘密鍵そのものをPCへ渡す必要はありません。
Bluetoothも基本的な考え方は同じです。無線通信が存在することと、秘密鍵が無線で送信されることは同義ではありません。SecuX V20とW20はBluetooth 5 BLEとUSB接続に対応し、公式情報では秘密鍵をSecure Element内に保持したまま署名処理を行う設計が説明されています。
一方、通信機能が増えれば検討すべき攻撃面も増えるため、実装、認証、ファームウェア、端末側の確認機能まで含めて評価する必要があります。
QR方式が分離するもの
QR署名を中心とする設計では、署名前のトランザクション情報と署名済みデータをQRコードで受け渡すことで、通常の署名時にUSBやBluetoothによるデータ通信を必要としない構成が可能です。
これは通信経路を物理的に限定しやすいという利点があります。ただし、QRコードだから内容まで安全とは限りません。悪意あるアプリが危険なトランザクションを生成し、それをユーザーが端末上で承認すれば、正当な秘密鍵による有効な署名が作られます。
つまりQR方式でも、端末画面で送金先や金額などを確認する工程が重要です。
Secure Elementが担当する領域
Secure Elementは、秘密鍵などの機密情報を保護し、暗号処理を実行するために設計された耐タンパー性を持つセキュリティ用チップです。
SecuX V20、W20、Shield BIOにはInfineon SLE 97のSecure Elementが採用され、CC EAL5+認証が明記されています。Shield BIOはBluetooth 5 BLEを通信方式として採用し、生体認証とE-paperディスプレイも備えています。
ここで重要なのは、Secure ElementとBluetoothが競合する技術ではないことです。前者は主に鍵の保護、後者は端末間通信を担当します。ウォレットを比較する際には、このように各機能がどのセキュリティ層を担当しているかを見る必要があります。
画面確認もセキュリティ機能になる
PCやスマートフォンがマルウェアに感染している可能性を考えると、署名端末自身の画面でトランザクション内容を確認できることには意味があります。
SecuX V20とW20は2.8インチのLCDタッチスクリーンを備え、端末上での確認を前提とした設計です。通信方式だけで比較するのではなく、「何を端末画面で確認できるか」も実運用では重要な評価項目になります。
もちろん大きな画面やSecure Elementがあっても、フィッシングサイトから提示された内容を理解せず承認すればリスクは残ります。不明な署名要求は承認せず、アプリやファームウェアは公式情報を確認して利用することが基本です。
用途から接続方式を選ぶ
長期保有を中心に接続頻度を抑えたい場合と、スマートフォンから頻繁に資産管理を行う場合では、適した設計は異なります。通信経路を極力限定したいならQR中心の構成に合理性があり、モバイルでの操作性を重視するならBluetooth対応機器にも利点があります。PC中心ならUSB接続もシンプルな選択肢です。
したがって「どの方式が最も安全か」ではなく、自分の利用頻度、接続先、署名内容を確認する習慣、バックアップ方法まで含めて選ぶべきです。
まとめ
Bluetooth、USB、QR署名は、それぞれ異なる通信モデルを持ちますが、接続方式だけでハードウェアウォレットの安全性を判断することはできません。
秘密鍵の保管場所、Secure Elementなどの鍵保護機構、署名処理、端末画面でのトランザクション確認、ファームウェア管理、シードフレーズのバックアップまでを一つのシステムとして評価することが重要です。利便性と攻撃面のバランスを理解したうえで、自分の運用方法に合う構成を選ぶことがセルフカストディの基本になります。