TangemのCTOが、セルフカストディにおいてシードフレーズよりも3枚のカードが優れている理由を解説

画面もバッテリーもなく、ソフトウェアの更新も行わない暗号資産ウォレットは、コインを保管する最も安全な場所になり得るのでしょうか？Tangemの最高技術責任者（CTO）であるAndrey Lazutkin氏は「イエス」と答え、広範なインタビューの中で、同社のカード型デザイン、3枚のカードによるバックアップ、分散型金融（DeFi）の保護措置、そして規制や量子コンピュータの脅威に対する姿勢について詳しく説明しています。

Tangemのスクリーンレスウォレットのセキュリティ

Lazutkin氏は、スイスを拠点とする同社でエンジニアリングを統括しており、NFC経由でスマートフォンとペアリングするカード型ウォレットを製造しています。これらのカードには、画面、バッテリー、USBポート、Bluetooth、または更新可能なファームウェアが搭載されていません。秘密鍵は認証されたセキュアチップ内で生成・保存され、外部に出ることはありません。

彼の观点では、安全性はデバイス上のディスプレイに依存しません。ボタンから更新チャネルに至るまで、追加されるすべてのコンポーネントが攻撃対象領域を広げると彼は主張します。「セキュリティにおいて、複雑さはしばしば敵となります。」

ファームウェアは工場で書き込まれ、後から変更することはできないため、同社にはすでに流通しているカードにコードを送信する方法がありません。Lazutkin氏は、更新メカニズムを、所有者を長年にわたりベンダーの署名鍵、サーバー、スタッフに縛り付ける恒久的なコード注入経路と見なしています。

彼は、競合他社であるLedgerのRecover事件を回想し、同社のサポートアカウントが削除された投稿の中で、鍵の抽出を可能にするファームウェアが常に存在し得たことを認めていたと述べています。不変性（Immutability）は、その信頼の前提を完全に排除すると彼は言います。

関連記事：新しいBitwiseの申請により、SolanaのETFモーメントは無視しにくくなる

シードフレーズ不要のバックアップとDeFiの限界

標準的なTangemセットには、別々のセキュアチップ内に1つの鍵のコピーを保持する3枚のカードが含まれており、書面によるシードフレーズを完全に置き換えます。ユーザーは1枚のカードを日常の支払い用に保持し、他のカードは相続のために弁護士や親戚に預けることができます。もし3枚すべてが失われた場合、資金は回復不可能です。

Lazutkin氏は、その結果を真の自己管理のための代償と呼んでいます。彼は、Chainalysisが数百万のBitcoin（BTC）が永久に失われていると推定しており、その大部分はフレーズや鍵の不適切な取り扱いによるものであると指摘しています。

companionアプリは、取引シミュレーション、コントラクトリスク分析、詐欺ドメインチェックを実行しますが、彼はそのいずれも完全無欠であるとまでは呼びません。複雑なマルチホップコントラクトやフィッシングのフロントエンドは依然としてスクリーニングをすり抜ける可能性があるとし、「絶対的なセキュリティは存在しない」と述べています。

新しいSmart Gas機能はEIP-7702標準に基づいており、サポートされているEVMネットワーク上で、Tether（USDT）やUSD Coin（USDC）などの一部のERC-20トークンでネットワーク手数料を支払うことをユーザーに許可します。この仕組みの下では、鍵がカードから出ることは決してないと彼は言います。

規制と量子リスク

非カストディアルウォレットに関する規制強化について問われたLazutkin氏は、カードにはコンプライアンス層がなく、署名の許可をサーバーに求めないと述べています。Tangemはデバイスを凍結したり、リモートで鍵を抽出したりすることはできません。「カードは鍵を保護します。ユーザーが資金を管理します。」

彼は、規制当局が取引所、オンランプ、決済サービスに焦点を当て続け、署名層には注目しないだろうと予想しています。監査済みの製品への圧力が、ユーザーをより不明瞭なツールへと追いやるだろうという理由からです。

量子コンピューティングについては、プロトコルレベルでの移行が始まらなければならないと彼は述べています。ウォレットは、Ethereum（ETH）、Solana（SOL）、またはBitcoinがどの署名を受け入れるかを決定しないからです。日常的な署名用にポスト量子暗号アルゴリズムは採用されておらず、同じ移行は銀行カード、SIMカード、身分証明書にも及ぶでしょう。

Lazutkin氏が受ける質問は、ウォレット業界が長年取り組んできたものです。画面、シード、ファームウェアをめぐる議論は、2023年5月に激化しました。これは、鍵抽出の可能性にユーザーが反対したため、Ledgerがオプトイン式のRecoverバックアップサービスを遅延させた時期です。Tangemの回答は、工場を出てから決して変化しないデバイスと、高度に強化されたモバイルアプリの組み合わせです。失われた鍵がすでに莫大な富を消し去った市場において、これが購入者が現在検討しているトレードオフです。

次に読む：Grok 4.5、より安価なエージェンティックAIでOpenAIとAnthropicに挑戦