Ledgerのウォレット向けオフラインキー回復オプションがセキュリティ上の懸念を引き起こす

Ledgerは、新規ウォレット向けに新しい鍵回復機能を導入し、オフラインでも秘密鍵にアクセスできるようにします。Ledgerのデバイスは秘密鍵へのアクセスを不可能にする手段として提供されていたため、この動きはセキュリティ上の懸念を引き起こしました。. 

Ledgerは今後、新規ウォレットにキーリカバリ機能を導入し、一部のデバイスではセカンダリPINが利用可能になります。「リカバリキー」と呼ばれるこの新サービスはオプションで、完全にオフラインでも利用できます。同社は最近、 この新しいオフラインリカバリで利用できる機能に関する ホワイトペーパーを公開しました。

新しいLedgerリカバリキーは、マスターシークレットのコピーを保存したスマートカードです。マスターシークレットは、シークレットリカバリフレーズの生成に使用されます。このカードは、近距離無線通信（NFC）を介して Ledgerハードウェアウォレットと接続し、マスターシークレットを共有できます。 

セキュアエレメントには、改ざん防止機能を備えたチップが搭載されており、マスターシークレットがハードウェア経由で漏洩したり、取り出されたりする心配なく保存されます。このエレメントは、Ledgerデバイスとの通信専用の専用オペレーティングシステムや、改ざんや不正侵入されたデバイスの設置を防ぐための安全な工場環境など、複数のセキュリティレイヤーを追加します。.

これは、Ledgerユーザーに復元機能を提供する2度目の試みであり、デバイスがロックされたといういくつかの注目を集めた事例への回答となります。しかし、この復元機能は、セカンダリPINの悪用による新たなセキュリティ問題も引き起こします。. 

Ledger RecoveryがFlexおよびStaxモデルでデビュー

Ledger Recoveryは、タッチスクリーン製品であるLedger FlexおよびLedger Stax向けに特別に設計されています。新しいスペアキーは別のセキュアデバイスに保管され、元のLedgerデバイスのロックを解除できます。ユーザーは複数のスペアキーを作成することもできます。これらのキーもオンラインで生成され、保護されています。. 

“Ledger Recovery Keyにより、誰もが簡単に安全に自己管理できる資産管理を実現します。多くの人が、取引所や安全でないソフトウェアウォレットに資産を保管することで、リスクを負っています。Ledger Recover、そして新たにLedger Recovery Key、そして従来の24ワードキーにより、あらゆるカテゴリーのユーザーに復元ソリューションを提供できることを誇りに思います。 

~ イアン・ロジャース、Ledgerの最高エクスペリエンス責任者

この新しいサービスは、デバイスへのアクセスを可能にする有料機能であるLedger Recoverと並行して提供されます。ただし、Ledger Recoverは匿名性を解除するサービスであり、本人確認（KYC）が必要です。dent身元が暗号資産の所有と結び付けられる 誘拐 事件が。

Ledgerウォレットの所有者も 標的に、主にデバイスのロック解除を迫られています。デバイス自体が紛失したり、悪用されたりするケースもあります。 

Ledger はすでに合計 750 万台以上の販売を発表しており、暗号ハードウェア ストレージの主要ツールの 1 つとなっています。. 

Ledgerが取引チェックを導入

Web3の利用が増加するにつれ、Ledgerは潜在的に有害なトランザクションを傍受するためのソフトウェアも強化しました。Ledger Transaction Checkは、トランザクションの審査を目的としたLedger Liveの最新機能です。この追加のセキュリティは、主に Ethereum ユーザーを対象としています。. 

Transaction Check が Ledger Live に登場しました。Ethereum の Ethereum脅威検出を実現します。.

トランザクションに署名するたびに、スキャンが行われ、潜在的な脅威がフラグ付けされます。.

業界トップクラスのリスク分析エンジンである @blockaid_、 @CyversAlerts、および @TenderlyApp。

Tracました… pic.twitter.com/wur5EF7rPF

— レジャー (@Ledger) 2025年6月23日

Ledgerは高度なセキュリティを提供していますが、デバイスを使った署名は依然として侵害される可能性があります。Bybitは Ledger Nanoを、 マルチシグウォレットを介して侵害され、14億ドルの損失が発生しました。 

この機能により、安全なハードウェア保護にもかかわらず、悪意のあるスマートtracが Ethereum ウォレットの権限をハイジャックできる環境での署名の明確性が高まります。.