ハードウェアウォレット

ハードウェアウォレットとは、ウォレットの秘密鍵をオフラインで保管し、デバイス自体の内部でトランザクションに署名する小型の専用デバイスである。一般的にスクリーンと1〜2個のボタンを備えており、鍵がインターネットに接続されたコンピュータに触れることは一切ない。代表的な製品としては、Ledger、Trezor、GridPlus Lattice、Keystoneなどが挙げられる。署名処理はデバイスのセキュアエレメント内部で完結するため、接続先のノートパソコンにマルウェアが侵入していても秘密鍵を抽出することはできない。攻撃者にできる最悪の手段は、デバイス画面上で悪意あるトランザクションをユーザーに承認させることだけであり、だからこそ「デバイス上での確認」が重要なのである。