コールドウォレットの安全性は接続方式だけでは決まらない。TangemのNFCカード、ELLIPALのQR署名、Ledgerの画面付き端末を、署名確認、バックアップ、操作負荷から比較。長期保管、日常送金、DeFi利用に適した分離構成と運用ルールを解説する。
ハードウェアウォレットを選ぶ際、NFC・QRコード・USB・Bluetoothの違いに注目しがちだ。しかし通信方式だけで安全性は決まらない。重要なのは、署名内容をどこで確認し、故障や紛失からどう復旧するかである。
カード型は携帯性とバックアップ設計を重視
TangemはNFC対応スマートフォンでカードを利用する。標準的なシードレス設定では複数カードに同じウォレットへのアクセスを用意できる一方、すべてのカードを失うと復旧できない。カード自体に表示画面がないため、署名操作時の情報確認はスマートフォン側に依存する。予備カードは別の場所に保管したい。
QR署名は通信経路を減らす設計
ELLIPAL Titan 2.0は署名要求と署名済みデータをQRコードで受け渡し、Wi-Fi・Bluetooth・USBデータ接続を使わない。端末画面で内容を確認できる反面、送金のたびに読み取り操作が必要だ。長期保管に向くが、QR経由の悪意ある要求や誤承認が消えるわけではない。
画面付き端末は表示できる内容を確認
Ledgerは対応モデルでUSBやBluetoothを利用し、端末側の画面で宛先や操作内容を確認する。対応する取引ではClear Signingを利用できるが、すべてのDeFi操作が人間に読める形で表示されるわけではない。判読できない署名要求は原則として中止する。
資産の用途ごとに署名環境を分離する
長期保管用は日常的なdApp接続から切り離し、DeFi用には必要額だけを移す。高額送金では宛先を署名端末で照合し、少額テストを先行する。購入経路、復元手段、端末紛失時の移行手順も導入時に決めておく。どの方式でもフィッシング、物理盗難、バックアップ紛失のリスクは残る。