Ledger Nano X セットアップ ガイド: ハードウェア ウォレットのセキュリティを最大化する

Ledger Nano X: 初期セットアップと構成

1. Ledger Nano Xを受け取ったら、梱包が完全であることを確認し、改ざんされていないことを確認してください。シールが損傷しておらず、デバイスが認定再販業者から購入された場合にのみ続行してください。

2. 付属の USB-C ケーブルを使用して、Ledger Nano X をコンピュータに接続します。お使いのシステムが最小要件 (Windows 10 以降、macOS 10.12 以降などの最新のオペレーティング システム、または libusb をサポートする Linux ディストリビューション) を満たしていることを確認してください。

3. Ledger の公式 Web サイトに移動し、Ledger Live アプリケーションをダウンロードします。インストール中のマルウェアの挿入を防ぐために、サードパーティのソースを避けてください。

4. Ledger Live を起動し、画面上の指示に従ってデバイスを初期化します。プロンプトが表示されたら「新しいデバイスとしてセットアップ」を選択し、この段階では事前のリカバリが試行されないようにします。

5. デバイスは 24 ワードのリカバリ フレーズを生成します。表示された順序どおりに書き留めて、オフラインで保存します。このフレーズをデジタル化したり、オンラインで共有したりしないでください。このリカバリ シードは、デバイスが紛失または破損した場合に資金へのアクセスを復元する唯一の方法です。

ファームウェアとPINによるデバイスのセキュリティの強化

1. セットアップ中に、Ledger Live はファームウェアのアップデートを要求します。常に、アプリ内のレジャーマネージャーを通じて最新のファームウェアバージョンを直接インストールしてください。古いファームウェアには、攻撃者に知られている悪用可能な脆弱性が含まれている可能性があります。

2. 4 ～ 8 桁のカスタム PIN コードを設定します。 「1234」などの予測可能なシーケンスや繰り返しの数字は避けてください。このデバイスは、試行が失敗した後に増分遅延を強制するセキュア エレメント チップを実装しており、複数回の不正な入力後に最終的にデバイスをワイプします。

3. Ledger Nano X の画面と Ledger Live 内の両方に表示されるデジタル署名を検証して、各ファームウェアのアップデートの信頼性を確認します。不一致がある場合は、侵害の可能性を示します。

4. モバイルペアリングを使用する予定がない場合は、初期設定直後に Bluetooth を無効にします。 Bluetooth を有効のままにすると便利ですが、近接ベースのエクスプロイトによる攻撃対象領域が増加します。

5. Ledger Live を通じて数か月ごとにファームウェアのアップデートを定期的にチェックします。特に、主要なブロックチェーン プロトコルのアップグレードや暗号ライブラリのセキュリティ上の欠陥の公開後はそうします。

Ledger Live を使用して暗号通貨を安全に管理する

1. Ledger Live 内で、Bitcoin、Ethereum、Solana など、管理する仮想通貨ごとにアプリを手動でインストールします。各アプリは独立して実行されるため、クロスチェーンのリスクが軽減されます。

2. 送信トランザクションを確認する前に、必ず Ledger Nano X の画面上のアドレスを確認してください。接続されたデバイス上のマルウェアは、ソフトウェア インターフェイスに表示されるアドレスを変更する可能性があります。

3. 信頼できる認証アプリを使用して、Ledger Live アカウントの 2 要素認証 (2FA) を有効にします。 SIM 交換の脅威があるため、SMS ベースの 2FA は推奨されません。

4. 組み込みの交換機能は慎重に使用してください。統合パートナーは精査されていますが、価格の変動や API の障害が発生する可能性があります。承認前に取引の詳細を徹底的に確認してください。

5. 高額保有の場合は、Ledger Live 内で資産クラスごとに個別のアカウントを作成することを検討してください。プライバシー コインをステーブルコインとは別にグループ化すると、連鎖分析のリスクが軽減されます。

よくある質問

誰かが私のリカバリフレーズにアクセスした場合はどうすればよいですか?新しく作成されたリカバリフレーズから生成された新しいウォレットにすべての資産を直ちに転送します。侵害されたシードにさらされたデバイスは、物理的に保持されている場合でも安全ではないと考えるべきです。

複数のハードウェアウォレットで同じリカバリフレーズを使用できますか?はい、リカバリフレーズはBIP-39標準に準拠しており、準拠するウォレット間の互換性が可能です。ただし、そうすることで危険にさらされる可能性が高まり、デバイスが追加されるたびに、新たな障害点が発生します。

中古のレジャー ナノ X を購入しても安全ですか?いいえ、使用されているデバイスには、ファームウェアが変更されているか、マルウェアがプレインストールされている可能性があります。リカバリフレーズはすでに侵害されている可能性があり、出荷時設定にリセットしてもセキュリティ対策が無効になります。

Secure Element は秘密鍵をどのように保護しますか? STMicroelectronics SE マイクロチップは、秘密鍵が確実に生成され、隔離された環境に保存されるようにします。トランザクションの署名中にチップから離れることはなく、ホスト コンピュータが感染した場合でも抽出は防止されます。