2026年10月のLedger改造端末事例を踏まえ、購入後の検品から初期設定、少額テスト送金までの確認手順を整理。正規品判定だけでは検知できないサプライチェーンリスク、シードフレーズの扱い、疑わしい端末を受け取った場合の対応を解説します。
2026年10月10日、Ledgerは東南アジアの販売店CryptoBilis経由の端末で不正な電子部品が確認されたと公表した。新品のハードウェアウォレットでも、購入経路や受領時の確認を省くと、初期設定そのものがリスクになる。
初心者が最初に設計すべきなのは、送金方法より「端末を信用してよい条件」だ。
正規品判定だけでは物理改造を見抜けない
LedgerのGenuine CheckはSecure Elementの真正性を検証する仕組みだが、正規チップを残したまま追加された不正部品までは検知できない。封印や外箱の外観も安全性の証明にはならない。端末の検証と購入経路の確認は別の対策として扱う。
開封前に購入経路と受領状態を記録する
販売者がメーカー直販か、現時点で認定された販売店かを公式情報で確認する。注文番号、購入日、販売者、梱包状態を記録し、開封済み・再封印の疑い、同梱された不審な説明書や事前記入済みの復元フレーズがあれば設定を中止する。自己判断で分解せず、メーカーの公式窓口へ相談する。
初期設定と初回入金を分離する
アプリは公式経路から入手し、機種別の真正性確認を実施する。Ledgerではシードフレーズを正規の端末上で生成・確認し、WebサイトやPC・スマートフォンの通常アプリには入力しない。バックアップを安全に保管したうえで、対応ネットワークと受取アドレスを確認し、少額送金と着金確認を行う。ただし、少額テストで不正部品やシード漏洩を否定できるわけではない。
不審な端末を使った場合は鍵を作り直す
疑わしい端末に資産を入れず、すでに利用した場合は公式サポートの案内を確認する。シード漏洩の可能性があれば、信頼できる別端末で**新しいシードフレーズ**を生成し、新アドレスへ資産を移す。古いシードを別端末へ復元するだけではリスクを解消できない。購入・検品・初期設定を一連の運用手順として残すことが重要だ。