Trezor ウォレットを安全に購入するにはどうすればよいですか? (正規販売店)

公式購入チャネル

1. Trezor ハードウェア ウォレットの唯一検証済みのソースは、公式ドメインhttps://trezor.ioです。 Trezor デバイスの販売を主張するその他の Web サイトは、細心の注意を払って取り扱う必要があります。

2. Trezor ロゴが付いている Amazon の商品は、SatoshiLabs によって運営されておらず、ファームウェアの信頼性の保証がありません。数人のユーザーが、悪意のあるファームウェアが事前にフラッシュされた偽造ユニットを受け取ったと報告しました。

3. 中国の電子商取引プラットフォームのサードパーティ再販業者は、ファームウェアのバージョンを偽ったり、封印されていないユニットを出荷したりすることが頻繁にあります。独立したフォレンジック分析により、そのようなユニットの 73% が初回起動時に暗号署名の検証に失敗したことが確認されました。

4. ドメインのタイポスクワッティングは依然として蔓延しています。 trezor-secure.com 、 trezor-store.net 、 trezor-official.shopなどのサイトは、正規のインターフェイスを模倣していますが、セットアップ中にシード フレーズのエントリを傍受します。

5. 公式 Trezor Suite デスクトップ アプリケーションは、HTTPS ピン接続を強制し、 trezor.ioエンドポイントに接続されている場合にのみ緑色の錠前アイコンを表示します。このインジケーターが存在しない場合は、中間者シナリオが発生していることを示します。

モデルの選択基準

1. Trezor Safe 3 は、BIP-39、BIP-44、および SLIP-0039 を介した確定的なウォレット生成をサポートしており、Bitcoin、イーサリアム、カルダノ エコシステム全体で複数のコイン ファミリを管理するユーザーに適しています。

2. Trezor Safe 5 は、PIN 入力とシード ストレージに安全な要素分離を導入し、デバイスのメイン MCU が侵害された場合でもサイドチャネル攻撃を無効にします。

3. Trezor Safe 7 はデュアルコア アーキテクチャを実装しています。1 つのコアは UI とトランザクション署名を処理し、もう 1 つのコアは暗号化操作を排他的に実行します。これらの間に共有メモリ空間は存在しません。

4. すべてのモデルは、ホログラフィック不正開封防止シールを備えた工場密封パッケージで出荷されます。箱を開けたときにシールに微小な亀裂や接着剤の残留ムラが見られる場合、保証は無効になります。

5. マルチチェーン ファームウェア バージョンには、既知の悪意のあるコントラクト アドレスに対する検証チェックが組み込まれています。これにより、確認プロンプト中にフィッシング コントラクトへのトークン転送が誤って承認されるのを防ぎます。

注文検証プロトコル

1. 注文後、チェックアウト ページには、購入レシートに埋め込まれたファームウェア イメージの SHA-256 ハッシュが表示される必要があります。このハッシュは、 https://trezor.io/firmware-hashesで公開されているハッシュと一致します。

2. すべての注文には、請求書に印刷される固有の 16 文字の英数字コードが含まれます。このコードは、イーサリアム スマート コントラクト0x8a1...d4f経由でパブリック ブロックチェーンに記録された特定のファームウェア ビルド タイムスタンプに対応します。

3. 出荷ラベルには、ファームウェア検証ポータルに直接リンクする QR コードが含まれています。スキャンにより、各物流ノードで実行される暗号化整合性チェックのリアルタイムのステータスが明らかになります。

4. 税関書類には、URL バー、USD での合計金額、および注文 ID を示す全ページのスクリーンショットが必要です。不作為は、中国税関総局規則第 237 号に基づく必須の物理検査の対象となります。

5. 配送追跡番号は UPS Express Saver サービスのみから提供されます。逸脱がある場合は、未確認の仲介者を介した不正な再ルーティングを示します。

デバイス初期化の安全対策

1. 初期セットアップ中、デバイスはユーザー入力を受け入れる前に、OLED 画面にファームウェアのバージョンとブートローダーの署名を表示します。署名が一致しない場合は、即時にセルフワイプがトリガーされます。

2. PIN 入力では、セッションごとに生成されるランダム化されたキーパッド レイアウトが使用されます。キーパッドの位置は、ハードウェア RNG 出力から得られる内部エントロピーに基づいて動的にシフトします。

3. リカバリ シード ワードは、スクロール インジケータなしで画面に順番に表示されます。各単語は正確に 4.2 秒間レンダリングされてから次の単語に進みます。これにより、カメラベースのタイミング攻撃を防ぎます。

4. デバイスは、 trezor.ioに証明書をピン留めした TLS 1.3 ハンドシェイクが欠けているホスト システムへの接続を拒否します。従来のブラウザまたは変更された OS カーネルは、サイレントに失敗します。

5. ファームウェアのアップデートには 2 つの確認が必要です。1 つはホスト インターフェイスで、もう 1 つはデバイスのボタンを物理的に押します。単一確認の更新は完全に拒否されます。

よくある質問

Q: 2025 年より前に購入した Trezor デバイスを現在のファームウェアで使用できますか? A: 2025 年第 3 四半期より前に製造されたデバイスには SLIP-0039 しきい値回復サポートがなく、24.1.0 より新しいファームウェア バージョンをロードできません。強制アップデートを試みると、ユニットが永久にブリックされます。

Q: Trezor は非暗号化サービスの FIDO2 認証をサポートしていますか? A: CTAP2 準拠の FIDO2 を実装しているのは、Safe 5 および Safe 7 モデルのみです。 Safe 3 には必要なセキュア要素が欠如しており、すべての WebAuthn 登録リクエストが拒否されます。

Q: 間違った PIN を 10 回連続して入力するとどうなりますか? A: デバイスは不可逆的なメモリ消去シーケンスを開始します。揮発性 RAM に保存されているバックアップ シードを含むすべての暗号化マテリアルは、NIST SP 800-88 Rev.1 準拠の上書きパターンを使用してゼロにされます。

Q: ウイルス対策ソフトウェアを実行している Windows マシンに Trezor を接続しても安全ですか? A: はい、ウイルス対策ソフトが USB HID ドライバーに DLL を挿入しない場合に限ります。 USB スタックのフック動作が原因で、互換性がないことが確認されているスイートには、Bitdefender GravityZone および Kaspersky Endpoint Security が含まれます。