ハードウェア ウォレットを販売する前に安全に消去する方法は? (データの保護)

ハードウェア ウォレットのデータ保持について

1. ハードウェア ウォレットは、メインのマイクロコントローラーや外部インターフェイスから隔離された安全な要素に秘密キーを保存します。

2. 工場出荷時設定にリセットした後でも、認定された手順を通じて明示的に消去しない限り、特定のファームウェアの状態またはキャッシュされたメタデータが残る場合があります。

3. 一部のデバイスは、十分なエントロピーで上書きされない場合、回復フレーズ導出パスまたはアカウント ラベルを不揮発性メモリに保持します。

4. 物理的改ざん検出メカニズムはデータの消去を保証するものではなく、不正なアクセスの試みにフラグを立てるだけです。

5. 外部に保存されたリカバリ フレーズ バックアップはデバイス上のワイプの影響を受けないため、個別に破棄する必要があります。

デバイス固有の消去プロトコル

1. Ledger デバイスでは、ブートローダー モードに入り、両方の物理ボタンを同時に確認しながら「すべてリセット」を選択する必要があります。

2. Trezor Model T では、[設定] > [詳細設定] > [デバイスのリセット] に移動し、ファームウェアがクリーンな状態でタッチスクリーン入力を介して確認する必要があります。

3. Coldcard MK4 では、署名付きワイプ コマンド ファイルを含む microSD カードを挿入し、メニューから「Erase Secure Element」を開始する必要があります。

4. BitBox02 は 2 段階のプロセスを強制します。最初にデバイス インターフェイスをリセットし、次にコンパニオン アプリを使用して別のセキュア エレメントのパージを実行します。

5. 各ベンダーはファームウェア イメージの暗号化チェックサムを公開し、悪意のあるペイロードがワイプ シーケンスを妨げないことを検証します。

ワイプ後の暗号の整合性の検証

1. リセット後、デバイスにはデフォルトの言語オプションのみが表示され、以前にインポートされたアカウントや取引履歴は表示されません。

2. 公式ウォレット ソフトウェアに再接続すると、バックアップからの復元プロンプトではなく、新しいセットアップ フローがトリガーされる必要があります。

3. USB 記述子に対してエントロピー分析ツールを実行すると、クリーンな状態と矛盾する残留メモリ パターンを検出できます。

4. 初期化中に USB トラフィックをキャプチャすると、ユーザーの操作前に既存の BIP-32 導出パスがクエリされているかどうかが明らかになります。

5. 適切にワイプされたユニットは、最初のセットアップ時に新しいランダム シード値を生成します。手動で再入力しない限り、以前のニーモニック ワードを再利用しないでください。

物理的および環境的保護措置

1. ケースを分解すると保証は無効になりますが、フラッシュ メモリ チップの再プログラミングやはんだ付けの変更の兆候を目視検査することはできます。

2. デバイスを強い磁場にさらしてもフラッシュ ストレージは消去されません。代わりにセンサーや加速度計が損傷する危険性があります。

3. イソプロピル アルコールに浸すと接点は洗浄できますが、適切な乾燥サイクルを行わないと湿気に関連した腐食のリスクが生じます。

4. 起動時にサーマル イメージングを使用すると、隠れたファームウェアの永続性を示す可能性のある異常な電力消費を特定するのに役立ちます。

5. 販売前にデバイスをファラデーポーチに保管すると、意図しないワイヤレスアクティベーションや NFC ベースのキー抽出の試みを防ぐことができます。

よくある質問

Q: ワイプ後、同じリカバリフレーズを別のハードウェアウォレットで再利用できますか? A: はい、ただし、そうするとワイプの目的が損なわれます。このフレーズを保持すると、そのフレーズを所有する誰でも資金を回収できる状態になります。

Q: 販売前にファームウェアを更新するとセキュリティが向上しますか? A: アップデートに既知の脆弱性に対する検証済みのパッチが含まれている場合のみ。古いファームウェアでは、シード生成中に弱い RNG 実装が公開される可能性があります。

Q: Electrum や Sparrow などのサードパーティ アプリで使用されたハードウェア ウォレットを販売しても安全ですか? A: はい、それらのアプリがデバイスのセキュア エレメントに直接アクセスしなかった場合に限ります。ほとんどのアプリは標準の Bitcoin プロトコル メッセージ経由でのみやり取りします。

Q: Coldcard でセキュア エレメントのパージ ステップをスキップするとどうなりますか? A: microSD カードをワイプすると UI 設定が削除されますが、セキュア エレメントは元のマスター シークレットを保持するため、後で SD カードが侵害された場合でも資金を全額回収できます。