ハードウェアウォレットを販売する前に安全に消去するにはどうすればよいですか?

ハードウェア ウォレットのセキュリティの基礎を理解する

1. ハードウェア ウォレットは秘密キーをオフラインで保存し、リモート抽出を防ぐためにインターネットに接続されたデバイスから隔離します。

2. デバイスのセキュア エレメントまたは信頼できる実行環境は、暗号化操作に対して厳格なアクセス制御を強制します。

3. ファームウェアの整合性は、メーカーのルート キーからのデジタル署名を使用して起動時に検証されます。

4. すべての機密性の高い操作には物理ボタンによる確認などのユーザー操作が必要であり、マルウェアによるサイレント トランザクションがブロックされます。

5. リカバリフレーズはデバイス自体に保存されることはありません。これらはユーザーの所有物のみに存在し、資金を回復する唯一の手段として機能します。

工場出荷時設定へのリセットと安全な消去

1. デバイス インターフェイスを通じて工場出荷時設定へのリセットを実行すると、揮発性メモリがクリアされ、設定がリセットされますが、フラッシュ ストレージ パーティションにデータが残る可能性があります。

2. 一部のファームウェア バージョンでは、ファームウェアの更新履歴、タイムスタンプ ログ、キャッシュされたトランザクション プレビューなどのメタデータが不揮発性メモリ領域に保持されます。

3. 安全な消去には、EEPROM や NAND フラッシュを含むすべての書き込み可能なメモリ ブロックを、暗号化されたランダム パターンで複数回上書きすることが含まれます。

4. Ledger や Trezor などのメーカーは、UI によって開始されるワイプ コマンドとファームウェア レベルのメモリ サニタイズ ルーチンを組み合わせた手順を文書化して公開しています。

5. セキュア エレメント (ST33 または Secure Enclave チップなど) を備えたデバイスは、リセット中に内部 RAM およびキー レジスタを自動的にゼロ化しますが、外部フラッシュは明示的にアドレス指定する必要があります。

段階的なデバイス固有のワイプ手順

1. Ledger Nano Xの場合: 「設定」>「セキュリティ」>「すべてリセット」と入力し、両方のボタンで確認します。デバイスは再起動し、ようこそ画面が表示される前に完全な NAND 消去を実行します。

2. Trezor Model T の場合: [設定] > [システム] > [デバイスのリセット] に移動し、PIN を入力してアクションを承認します。ブートローダーは、ユーザーがアクセスできるすべてのフラッシュを消去し、内部エントロピーを再生成します。

3. Coldcard Mk4 の場合: microSD カード メニューを使用して「デバイスのワイプ」を選択し、フォーマットされた SD カードを挿入してコマンドを実行します。これにより、フラッシュ メモリのセクタ レベルの上書きがトリガーされます。

4. BitBox02 の場合: USB 経由で接続し、BitBoxApp を開き、[設定] > [デバイス] > [工場出荷時設定にリセット] に移動し、物理的な確認を含む画面上のプロンプトに従います。

5. Keystone Pro の場合: QR メニューにアクセスし、公式 Keystone ユーティリティから事前に生成された「ワイプ」QR コードをスキャンし、ボタンを 2 つ押して確認して暗号化メモリのスクラビングを開始します。

検証とワイプ後の検証

1. ワイプ後、デバイスの電源を入れ直し、初期セットアップ画面のみが表示され、以前のウォレット名、アカウント、カスタムラベルが表示されないことを確認します。

2. ワイプされたユニットにテスト リカバリ フレーズをロードしようとします。以前の構成が残っている場合は、消去は不完全です。

3. 感染していない 2 台目のコンピュータを使用して、ベンダーの公式診断ツール (Ledger Live の「デバイス情報」パネルまたは Trezor Suite の「デバッグ」モード) を実行し、異常なファームウェア バージョン フラグや永続的な識別子をチェックします。

4. Linux のlsusb -vや Windows のUSBViewなどのツールを使用してデバイスの USB 記述子文字列を検査し、シリアル番号の残骸やカスタム記述子が残っていないことを確認します。

5. ワイプ後の最初の接続時にデバイスが新しい一意のデバイス ID を生成することを確認します。再利用された ID はエントロピーの再生成が不十分であることを示します。

よくある質問

Q: ワイプ後に同じリカバリフレーズを再利用できますか? A: はい、ただし、そうするとまったく同じ秘密キーが再導入されます。フレーズが公開されたり、侵害されたり、別のデバイスで使用されたりした場合、そのフレーズを再利用するとワイプの目的が無効になります。

Q: ワイプするとファームウェアのアップデートは完全に削除されますか? A: いいえ。ファームウェア バイナリは読み取り専用メモリ セクションに存在し、リセット後も存続します。ただし、更新タイムスタンプや適用されたパッチなど、これらのバージョンに関連付けられた構成データは消去されます。

Q: ハードウェア ウォレットを物理的に破壊せずに販売しても安全ですか? A: はい、ワイプ手順が正常に完了し、検証手順で回復可能なウォレットの状態が残っていないことが確認された場合に限ります。物理的な破壊は不要であり、再販価値は無効になります。

Q: 実行中にワイププロセスを中断するとどうなりますか? A: デバイスはロックまたはブリック状態になる可能性があります。ほとんどのモデルはアトミック書き込みプロトコルを実装していますが、中断によりフラッシュ ページが破損する可能性があります。常に電源や USB を切断せずにプロセス全体が完了するようにしてください。