ハードウェアウォレットを買えば資産は安全なのか？「オフライン」が守ってくれない3つのシナリオ

ハードウェアウォレットは、ほぼ全ての暗号資産セキュリティガイドの最初の推奨事項として挙げられる。理由は直感的で分かりやすい——秘密鍵をオフラインで保管すれば、ハッカーがネットワーク経由で遠隔から抽出することはできないからだ。このアドバイス自体は間違っていないが、「ハードウェアウォレットを買った＝資産は安全になった」という過度に楽観的な結論へと単純化されがちである。この記事が解きほぐしたいのは、ハードウェアウォレットが実際に保護できる範囲がどこまでなのか、そしてハードウェアウォレットがまったく役に立たない、実際に発生した3つの具体的なシナリオである。シナリオ1：オフラインが防ぐのは「遠隔」であり、「自分自身の署名」は防げないハードウェアウォレットの核心的な約束はただ一つ、秘密鍵がネットワーク経由でこのデバイスから外に出ないことである。しかしデバイス自体は、これから署名しようとしている取...