Bluetooth、USB、QR署名など、ハードウェアウォレットの接続方式はセキュリティ設計と操作性を左右します。SecuX V20の仕様も踏まえ、通信経路だけで安全性を判断せず、秘密鍵保護と署名確認まで含めて比較します。
背景と今回の論点
ハードウェアウォレットを比較するとき、「Bluetoothは危険なのか」「USBよりQR署名の方が安全なのか」といった接続方式に注目しがちです。実際、現在の製品にはBluetooth、USB、QRコード、NFCなど複数の設計があり、通信経路を完全に分離するエアギャップ型もあります。
ただし、接続方式だけでウォレット全体の安全性を順位付けすることはできません。重要なのは、秘密鍵がどこに保存され、どこで署名されるのか、利用者が署名前に何を確認できるのかという一連の構造です。
有線と無線で変わる攻撃面
USB接続では、ハードウェアウォレットとPCなどのホスト端末が物理的に接続されます。通信経路が明確で安定している一方、感染したPCへ接続する可能性は考慮しなければなりません。ただし、ハードウェアウォレットは通常、秘密鍵をホスト側へ渡すのではなく、端末内部でトランザクションへ署名するよう設計されています。
Bluetoothはケーブルを使わずスマートフォンなどと接続できるため、モバイル運用との相性が良い方式です。その代わり無線通信という追加の攻撃面が存在するため、通信の暗号化、ペアリング、認証、端末側での確認などを組み合わせた設計が重要になります。
SecuX V20は公式仕様でBluetooth 5 BLEとUSB 2.0 Type-Cの両方に対応しています。Bluetooth接続時にはOTPを要求する仕組みが案内されており、端末にはInfineon SLE 97のSecure Elementが採用され、チップはCC EAL5+認証とされています。
QR方式が減らすものと残すもの
QR署名を利用する製品では、オンライン端末と署名端末の間でUSBやBluetoothによるデータ通信を行わず、カメラと画面を介してトランザクション情報を受け渡す設計があります。電子的な通信経路を減らせることは明確な特徴です。
しかし、エアギャップであれば自動的に安全になるわけではありません。悪意あるアプリが不正な送金先や権限付与を含むトランザクションを作成し、それを利用者が端末上で確認せず署名すれば、秘密鍵が漏洩していなくても資産を失う可能性があります。
つまりQR、USB、Bluetoothのどの方式でも、「署名対象を信頼できる画面で確認する」という工程は残ります。通信経路の分離とトランザクションの真正性確認は別の問題として考える必要があります。
Secure Elementは何を守るのか
Secure Elementは秘密情報を保護し、物理的な解析や鍵の抽出に対する耐性を高めるための専用チップです。SecuX V20やW20、Shield BIOでは、公式仕様上Infineon SLE 97とCC EAL5+認証が確認できます。
一方、EALの数字だけでウォレット全体のセキュリティレベルが決まるわけではありません。Secure Elementが守る領域に加えて、ファームウェア、ブート処理、通信プロトコル、アプリ、署名画面、バックアップ方法まで含めて評価する必要があります。
また、シードフレーズをオンラインストレージへ保存してしまえば、端末側のSecure Elementとは別経路から復元情報が漏洩する可能性があります。ハードウェアとバックアップは異なる防御層です。
比較で重視したい確認ポイント
製品を選ぶ際は「無線だから危険」「エアギャップだから安全」という二択ではなく、実際の利用方法から考える方が合理的です。
頻繁にスマートフォンから操作する場合はBluetoothの利便性が高く、固定したPC環境で管理するならUSB中心の運用も選択肢になります。通信経路そのものを減らしたい利用者にはQR方式が適する場合があります。
そのうえで、端末上で送金先や金額を十分確認できるか、秘密鍵が端末外へ出ない設計か、公式のファームウェア更新が継続しているか、復元方法を自分で管理できるかを確認します。接続方式は、この評価項目の一つにすぎません。
まとめ
Bluetooth、USB、QR署名には、それぞれ異なる利便性と攻撃面があります。接続経路を減らすことには意味がありますが、それだけでウォレット全体の安全性を判断することはできません。
重要なのは、秘密鍵の保護、署名処理、Secure Element、端末上でのトランザクション確認、ファームウェア管理、シードフレーズのバックアップを一つのシステムとして見ることです。ハードウェアウォレットの比較では、接続方式の名称よりも「どこを信頼し、どこで確認する設計なのか」を理解することが実践的な判断基準になります。