Trezor ウォレットはレジャーと比較してどの程度安全ですか?

セキュリティアーキテクチャの違い

1. Trezor は完全にオープンソースのファームウェアに依存しているため、世界中の開発者やセキュリティ研究者によるコードの各行の独立した検証が可能です。

2. Ledger は、EAL5+ または EAL6+ に認定された Secure Element チップを備えた独自の BOLOS オペレーティング システムを使用していますが、そのコア ファームウェアはクローズドソースのままです。

3. Trezor Model T は、デバイス画面に直接 PIN 入力を実装し、侵害されたホストからのキーストロークのログ記録を防ぎます。

4. Ledger Nano X は Bluetooth 通信をサポートしており、Trezor の USB のみの設計には存在しない追加の攻撃対象領域を導入します。

5. Trezor のハードウェア アーキテクチャには、専用のセキュア エンクレーブを持たない標準的なマイクロコントローラーが含まれていますが、Ledger には、厳しいコモン クライテリア基準を満たす耐タンパー性チップが統合されています。

ファームウェアの透明性と監査可能性

1. すべての Trezor ファームウェア リリースは、完全なソース コード、ビルド スクリプト、および決定論的な検証を可能にする再現可能なバイナリとともに公開されます。

2. Ledger は、選択されたアプリケーション層のみを公開します。ブートローダーと重要なカーネル コンポーネントは独占的なままであり、公開レビューのためにアクセスすることはできません。

3. Trezor ファームウェアの独立した監査は 2014 年以来複数回実施されており、調査結果は公表され、パッチが適用されたバージョンは直ちにリリースされました。

4. Ledger は第三者監査を委託していますが、コミュニティの監視を制限する秘密保持契約に基づいて完全な報告書が編集されたり、公開されたりすることがよくあります。

5. Trezor のオープン開発モデルにより、ユーザーは自分でファームウェアをコンパイルし、デバイス上で実行されているバイナリが公開されたソースと一致することを確認できます。

秘密キーの保護メカニズム

1. どちらのデバイスも秘密鍵をハードウェア内のみに保管し、署名操作中に接続されたシステムに秘密鍵を公開することはありません。

2. Trezor は、オプションの 2 番目の要素としてパスフレーズ保護を実装し、ユーザー定義の文字列に基づいて完全に別個のウォレット階層を生成します。

3. Ledger は、サードパーティプロバイダーを使用して暗号化されたフラグメントを保存する、サブスクリプションベースのシードフレーズバックアップサービスである Ledger Recover を提供します。

4. Trezor はクラウド支援リカバリを提供しません。バックアップの責任はすべて、BIP-39 シード フレーズを介してユーザーにのみあります。

5. Trezor の Shamir Backup は、SSS (Shamir's Secret Sharing) を使用してシードを複数の共有に分割し、中央調整なしで構成可能な冗長性を可能にします。

攻撃対象領域と物理インターフェイス

1. Trezor デバイスでは、トランザクションの確認に物理的なボタンを押す必要があるため、ホスト主導の自動承認に伴うリスクが排除されます。

2. Ledger Stax は、確認前に受信者の住所や金額を含む完全な取引詳細を表示できる大型 E Ink タッチスクリーンを備えています。

3. Trezor Model One には表示画面がなく、代わりにデータ プレビューのために外部ソフトウェア インターフェイスに依存していますが、この制限は厳格な署名検証ルールによって緩和されています。

4. Ledger Nano S Plus は、触覚ボタンを備えたモノクロ OLED スクリーンを使用し、コンパクトなフォームファクターで視認性と入力保証のバランスをとります。

5. どちらのブランドも、ワイヤレス チャネルを介したファームウェアのアップデートを許可していません。すべてのアップグレードは、明示的なユーザーの同意を得て、USB 接続経由で手動で開始する必要があります。

よくある質問と回答

Q: Trezor はマルチシグネチャウォレットをサポートしていますか? A: はい、Trezor は、Spectre Desktop および Electrum との統合を通じて、Bitcoin、Ethereum、およびその他のいくつかのチェーンにわたるマルチシグ構成をネイティブにサポートしています。

Q: Ledger デバイスは Tor 対応環境で使用できますか? A: Ledger Live は Tor 上では動作しませんが、上級ユーザーは btcpayserver や Tor エンドポイントで構成された electrs などのカスタム バックエンドを介してトランザクションをルーティングできます。

Q: ソースからコンパイルせずに Trezor ファームウェアの整合性を検証することはできますか? A: はい、Trezor はファームウェア リリースごとに署名付きチェックサムと GPG 署名を提供し、ローカル コンパイルなしでハッシュ比較と暗号検証を可能にします。

Q: どちらのウォレットも NFT のストレージと管理をサポートしていますか? A: Trezor は、互換性のある dApp 統合を介して、イーサリアムおよびポリゴンでの NFT 関連トランザクションの表示と署名をサポートしています。 Ledgerは、Ledger Liveおよびパートナーアプリケーションを通じて、より高度なNFTインターフェイスサポートを提供します。