分析 · ウォレット

ハードウェアウォレットとは何か:チップの役割、8機種の価格、そして破られた例

公開日 2026年10月15日CryptoGuardz 登録簿編集部 (英語)7分で読めます出典17件

写真: Jason Dent / Unsplash

要点、書類から

ハードウェアウォレットとは何ですか?

仮想通貨の秘密鍵を保管し、取引に端末の中で署名する専用の機器です。鍵は送金に使うスマホやパソコンに出てきません。2026年10月14日に読んだLedgerとTrezorの現行8機種は、公式ストアの米国価格で59ドルから399ドルでした。偽サイトに打ち込んだシードフレーズは守れません。

書類の最終確認日 2026年10月15日確認者 CryptoGuardz 登録簿編集部

ハードウェアウォレットは、仮想通貨ウォレットの秘密鍵を保管し、取引への署名を自分で行う小さな専用の機器です。鍵は、送金に使うスマホやパソコンには置かれません。2026年10月14日に読んだLedgerとTrezorの現行8機種は、メーカー自身のストアで59ドルから399ドルでした。この機器が鍵を守るのはマルウェアからで、偽のサイトに打ち込んだシードフレーズまでは守れません。

以下の価格と仕様は、2026年10月14日に読んだLedgerとTrezorの製品ページによるもので、米国ストアの価格です。日本での販売価格や正規販売店は、この記事では確認していません。事故の詳細は各社自身の開示をウォレットの登録簿 (英語)に記録したものです。この記事は投資の助言ではありません。

技術的に見ると、ハードウェアウォレットとは何か?

署名のための機器です。ビットコインの開発者ガイドは一行でこう書いています。Hardware wallets are devices dedicated to running a signing-only wallet.、ハードウェアウォレットは署名だけを行うウォレットを動かす専用の機器だ、という意味です。ウォレットの仕事は三つ、アドレスを配ること、取引に署名すること、それをネットワークに送ることです。ハードウェアウォレットが受け持つのは署名で、残りはLedger WalletやTrezor Suiteのような、スマホやパソコンの連携アプリが行います。

ガイドは、これが解決する問題も書いています。The main disadvantage of full-service wallets is that they store the private keys on a device connected to the Internet.、すべてをこなすウォレットの大きな欠点は、インターネットにつながった端末に秘密鍵を置くことです。Trezor自身の解説も同じ線を引いています。

A hot wallet stores your private keys on a device that's connected to the internet.

Trezor, what is a hardware wallet, retrieved 2026-10-14

ホットウォレットは、インターネットにつながった端末に秘密鍵を保存する、という意味です。

そのため、ハードウェアウォレットから取引所などへ送金するときの流れはこうなります。アプリが取引を組み立て、機器が自分の画面に送り先のアドレスと金額を表示し、利用者がボタンかタッチで承認し、機器が署名を返します。秘密鍵は中に残ったままです。ハードウェアウォレットが「コールド」かどうかは使い方しだいで、その損得はコールドウォレットとホットウォレット (英語)にまとめています。

セキュアエレメントとは何か?

鍵を保管する独立したチップで、コモンクライテリアという制度で認証を受けています。Ledgerのページはこれを CC と略しています。認証の水準は EAL と数字で表されます。Ledgerの製品ページは機種ごとにチップと水準を挙げており、Trezorのページは水準と、Safe 7についてはチップ名のTROPIC01を挙げています。TrezorはこれをAuditable Secure Element(監査可能なセキュアエレメント)と呼んでいます。

Ledgerの現行の機種のうち、いちばん古いモデルは低い水準のままです。Nano XのページにはSecure Element Chip: ST33J2M0とChip Certification: CC EAL5+とあります。Nano S Plus、Nano Gen5、Flex、Staxのページは、ST33K1M5チップでCC EAL6+としています。

ハードウェアウォレットの価格はいくらか?

下の8機種で59ドルから399ドルです。2026年10月14日時点で、各ストアの製品データにある米国価格です。価格はキャンペーンで変わるので、ここの数字に頼る前にストアを確認してください。

機種	メーカー	米国価格	チップの水準	Bluetooth
Safe 3	Trezor	59ドル	EAL6+	なし
Nano S Plus	Ledger	69ドル	EAL6+	なし
Nano X	Ledger	99ドル	EAL5+	あり
Safe 5	Trezor	129ドル	EAL6+	なし
Nano Gen5	Ledger	179ドル	EAL6+	あり
Flex	Ledger	249ドル	EAL6+	あり
Safe 7	Trezor	249ドル	EAL6+	あり
Stax	Ledger	399ドル	EAL6+	あり

Bluetoothの有無は、Safe 7だけに記載があるTrezorの比較ページと、Ledgerのページによります。Nano S Plusのページは、二機種の違いとしてNano Xがcomes with Bluetooth functionality(Bluetooth機能つき)だと書いています。二社の比較はLedgerとTrezorの比較 (英語)にあります。

ハードウェアウォレットがあればシードフレーズは要らないのか?

要ります。上のどの機種もリカバリーフレーズを作り、そのフレーズこそがウォレットです。Trezorの解説はMake sure your backup is stored safely(バックアップを安全に保管すること)と書き、それがなければyou won't be able to recover your assets.、資産を取り戻せないとしています。機器を失くしても、フレーズがあれば別の機器で資金を復元できます。フレーズを失くして機器も壊れれば、何も復元できません。単語がどう鍵になるかはシードフレーズとはにあります。

Ledgerは有料のバックアップ、Ledger Recoverも任意で販売しています。フレーズの暗号化コピーを三つの会社に預ける仕組みで、Ledger Nano Xの評判 (英語)で扱っています。

ハードウェアウォレットはどう破られるのか?

チップが破られることはまれです。記録に残る失敗は、ほかの四つの場所から起きています。

ファームウェア。2026年7月、CoinkiteはCOLDCARDのファームウェアの不具合がシードの生成を弱めていたと開示しました。登録簿に記録した勧告はこうです。

A COLDCARD firmware bug weakened seed generation. Attackers regenerated the corresponding private keys offline and stole funds; the devices themselves were not remotely accessed or taken over.

COLDCARD security status, as recorded on the wallet register 2026-10-07

ファームウェアの不具合でシードの生成が弱まり、攻撃者が対応する秘密鍵をオフラインで再生成して資金を盗んだ、機器そのものが遠隔で侵入されたり乗っ取られたりしたのではない、という内容です。修正前に作ったシードは、ファームウェアを更新しても直りません。Blockstreamは2025年12月16日にJadeのファームウェアの欠陥を開示し、バージョン1.0.37で修正して、No confirmed loss of user funds(利用者の資金の損失は確認されていない)と報告しました。

機器のまわりのソフトウェア。2023年12月14日、アプリがLedgerの機器とやりとりするためのJavaScriptライブラリ、Connect Kitの悪意ある版が公開されました。きっかけはA former Ledger Employee fell victim to a sophisticated phishing attack.、元従業員が巧妙なフィッシング攻撃の被害にあったことです。Ledgerの報告によると、侵害から解決までおよそ5時間かかりました。機器は言われたとおりに動きました。資金を抜く取引を承認した利用者は、それに署名したのです。

顧客データ。Ledgerの2020年7月の情報漏えいでは100万件を超えるメールアドレスが流出し、2020年12月にはapproximately 272,000 customer records including name, address and phone number、氏名、住所、電話番号を含む約27万2,000件の顧客記録が公開されました。Trezorは、配送業者ShipMonkから注文データが漏れた顧客を80,689人と数えています。2026年8月13日に開示し、9月4日に人数を上方修正しました。漏れた住所は、フィッシングの手紙や偽のサポートメールに使われます。

フレーズを狙うフィッシング。2026年10月14日にTrezorのセットアップページをウェブ検索したところ、trezor.io上の結果はひとつも出ませんでした。結果はteachable.com、sites.google.com、wasmer.appのサブドメインにあり、Trezor.io/startのような題名がついていました。本物のセットアップページはtrezor.io/startです。Ledger自身の2021年の漏えいに関する告知はこう書いています。Ledger will NEVER ask you for your 24 words.、Ledgerが24単語を尋ねることは絶対にない、という意味です。

この記事でわからないこと

セキュアエレメントが実際に抜き取られた例があるかどうか。そうした例は登録簿にありません。LedgerのConnect Kitの報告には、損失の総額も補償の説明もなく、読んだページではどちらも非開示です。当編集部は機器を購入して試験していません。

よくある質問への短い答え

ハードウェアウォレットとは?

ウォレットの秘密鍵を保管し、自分の画面で取引に署名する機器です。ビットコインの開発者ガイドはdedicated to running a signing-only wallet、署名だけを行うウォレットのための機器と呼んでいます。コールドウォレットとホットウォレット (英語)を参照してください。

ハードウェアウォレットはいくらするのか?

表のLedgerとTrezorの8機種で、2026年10月14日の公式ストアの価格は59ドルから399ドルです。Trezor Safe 3が59ドル、Ledger Staxが399ドルでした。

ハードウェアウォレットはハッキングされるのか?

記録にある事故は、COLDCARDのシード生成のファームウェアの不具合(2026年7月)、Ledgerのソフトウェアライブラリへの悪意ある改変(2023年12月)、顧客データの流出です。項目はLedger (英語)とTrezor (英語)にあります。

ハードウェアウォレットでもシードフレーズは必要か?

必要です。8機種すべてがフレーズを作り、機器を失くしたときはそれでウォレットを復元します。フレーズを尋ねてくる相手は、盗もうとしています。盗まれたあとの道筋は詐欺被害のページ (英語)にあります。

ほかの分析

2026年10月15日メタマスク(MetaMask)とトラストウォレット(Trust Wallet)の違い:規約に書かれた管理、対応チェーン、スワップ手数料、事故どちらも自己管理型のウォレットで、失くしたフレーズは会社が復元できないと規約に書いています。メタマスクはスワップ手数料0.875%と19のネットワークを公表し、トラストウォレットは100以上のブロックチェーンをうたい、標準のスワップ手数料は公表せず、2025年12月の拡張機能の事故のあと利用者に補償しました。2026年10月16日トラストウォレットの詐欺:偽サポート、承認ドレイナー、2025年12月の拡張機能事件を同社のページで読むトラストウォレットのセキュリティのページは、偽アプリ、偽サポート、偽のエアドロップ、なりすましトークン、承認ドレイナーを主な詐欺として挙げています。別に、2025年12月24日に公開された悪意あるv2.68の拡張機能で2,520アドレスから約850万ドル相当が抜かれ、補償の手続きには5,000件を超える請求が届き、同社は多くが虚偽だとしています。2026年10月16日シードフレーズとは何か?BIP-39の規格と、30のウォレットの復元の仕組みシードフレーズは、BIP-39の規格が定める12から24の単語の並びで、ウォレットはそこからすべての鍵を作ります。単語を持つ人が資金を動かせます。登録簿の30のウォレットのうち11がクラウドへのバックアップを用意し、3つは事業者と復元を分け合っています。2026年10月16日ビットコインは安全か?プロトコル、保管のリスク、詐欺を公的な記録で読むビットコインのプロトコルはプルーフ・オブ・ワークで守られ、2009年1月から971,395のブロックを積み上げてきました。人が失うお金は保管の失敗と詐欺を通っています。FBIのIC3は2025年に仮想通貨が関わる苦情181,565件、被害額113.66億ドルを記録し、うち約72億ドルが投資詐欺でした。2026年10月16日ステーキングとは何か?プルーフ・オブ・ステーク、ロック期間、スラッシング、取引所の条件と税金ステーキングとは、プルーフ・オブ・ステークのネットワークにコインを預けてバリデーターを支え、報酬を受け取る代わりにスラッシングのリスクを負うことです。イーサリアムの単独ステーキングには32 ETHが要ります。Coinbaseは報酬の35%、Krakenはフレキシブルで30%を手数料として取ります。2026年10月16日バイナンスは安全か?運営会社、規制当局、2023年の米国での有罪答弁、BNBを書類で読むバイナンスは、チャンポン・ジャオが2017年7月に始めた仮想通貨取引所です。2026年7月21日発効の規約は、利用者をアブダビ・グローバル・マーケットの3社と結びます。2023年、Binance Holdingsは米国のマネーロンダリング対策と制裁の罪で有罪を認め、司法省に4,316,126,163ドルを支払うことに同意しました。BNBはBNB Smart Chainのネイティブトークンです。

出典

出典はそれぞれ元のタイトルのまま、公開された言語で、取得した日付とともに載せています。

この記事について

上に挙げた出典をもとに、CryptoGuardzの登録簿チームがまとめました。調査と下書きにはAIの支援を使い、公開前に名前を明記した編集者が確認しています。この記事はギャンブルを勧めるものではありません。数字や読み方に誤りがあればお知らせください (英語)。訂正は公開の場で記録します。

この記事には英語版もあります: What is a hardware wallet? Chips, prices, risks