BitBox02

BitBox02とは？

BitBox02は、スイス企業Shift Crypto AGが製造するノンカストディアル型の暗号資産ハードウェアウォレットです。

暗号資産におけるハードウェアウォレットとは、秘密鍵を一般的なコンピューターやモバイル端末から隔離して保管するための物理デバイスです。

公式のBitBox02ハードウェアウォレットのページでは、microSDバックアップ、セキュアチップ、オープンソースコード、一部の暗号資産への対応を備えたスイス製ハードウェアウォレットとして紹介されています。

BitBox02は、ウォレットの作成、秘密鍵の保管、受取アドレスの確認、トランザクションへの署名、バックアップ管理のほか、BitBoxAppや互換性のある外部ウォレットソフトウェアへの接続に使われます。

デバイス本体に暗号資産のコインが保管されるわけではありません。

暗号資産は引き続き各ブロックチェーン上に記録され、BitBox02はそれらの資産を管理するために必要な秘密鍵を保護します。

この違いは重要です。バックアップが安全に保管されていれば、ハードウェアウォレットを紛失しても、ただちに資金を失うとは限りません。

一方、リカバリーバックアップを入手した人は、ウォレットを復元して資産を管理できる可能性があります。

暗号資産ユーザーにとって、BitBox02は主に自己管理のためのツールです。

署名キーを専用デバイス内に保管することで、マルウェア、オンラインアカウントの不正アクセス、カストディ事業者の障害などへのリスク軽減に役立ちます。

暗号資産においてBitBox02が重要な理由

秘密鍵のセキュリティは、暗号資産を保有するうえで最も重要な要素の一つであるため、BitBox02は重要です。

Investor.govの暗号資産カストディに関する情報では、自己管理の場合、ユーザー自身が暗号資産を管理し、秘密鍵の管理責任を負うと説明されています。

この責任は、資産を直接管理できるという点で大きな意味があります。

その一方で、鍵の紛失、バックアップの盗難、悪意あるトランザクション、ウォレットの破損によって、資産を永久に失うリスクも伴います。

BitBox02は、機密性の高い署名処理を汎用コンピューターから切り離すことで、この課題に対処します。

一般的なコンピューターは、マルウェア、ブラウザー拡張機能、クリップボードを乗っ取るソフトウェア、偽のウォレットソフトウェア、リモートアクセスツールに感染している可能性があります。

ハードウェアウォレットは、物理デバイス上でトランザクションの承認を求めることで、そのリスクを軽減します。

ただし、これによってユーザーが無敵になるわけではありません。

攻撃者がユーザーに誤った操作を承認させたり、バックアップにアクセスしたりする必要があるため、よくある攻撃の多くは難しくなります。

長期保有者、DeFiユーザー、Bitcoinの保有者、マルチシグ参加者にとって、ハードウェアウォレットによるセキュリティは、秘密鍵をホットウォレットだけで管理する場合と比べて大きな改善となる可能性があります。

BitBox02の仕組み

BitBox02は、ウォレットのシードを生成またはインポートし、そのシードから対応する暗号資産アカウントの秘密鍵を作成します。

秘密鍵はデバイスによって保護され、接続先のコンピューターやスマートフォンへ送信されない設計です。

公式のBitBox開発者向けリソースページによると、BitBoxデバイスはユーザーの秘密鍵をローカルに保管し、外部へ送信しないよう設計されています。

ユーザーが暗号資産を送金する場合、BitBoxAppまたは外部ウォレットが未署名のトランザクションを作成します。

トランザクションの詳細がBitBox02へ送信され、確認と署名が行われます。

ユーザーはデバイスの画面で詳細を確認します。

内容に問題がなければ、BitBox02上でトランザクションを承認します。

BitBox02がトランザクションに署名し、署名済みのトランザクションをアプリに返してブロードキャストします。

つまり、接続先のコンピューターは、秘密鍵を直接扱うことなくトランザクションの作成とブロードキャストを支援できます。

このセキュリティモデルは、署名の前にアドレス、金額、手数料、ネットワークの詳細をユーザーが確認することを前提としています。

ノンカストディアルウォレットとしてのBitBox02

BitBox02は、秘密鍵とリカバリーバックアップをユーザー自身が管理するため、ノンカストディアル型です。

Shift Cryptoがユーザーのコインを保有したり、秘密鍵を管理したりすることはありません。

これは、他社が資産へのアクセスを管理または共同管理する第三者カストディとは異なります。

ノンカストディアル型の保管ではユーザーの管理権限が高まりますが、その分、責任も大きくなります。

BitBox02を紛失し、バックアップも失った場合、復元できない可能性があります。

他人がアクセスできる場所にバックアップを保管すると、資金を盗まれる可能性があります。

悪意あるトランザクションに署名した場合、ハードウェアウォレットでも結果を取り消せないことがあります。

そのため、自己管理に必要なのはハードウェアだけではなく、適切な手順です。

BitBox02が秘密鍵を適切に保護できるのは、ユーザーがバックアップを守り、トランザクションを確認し、フィッシングを避け、公式ソースからソフトウェアを更新する場合に限られます。

このデバイスはセキュリティツールであり、安全な行動に代わるものではありません。

BitBoxApp

BitBoxAppは、BitBoxハードウェアウォレットの公式コンパニオンアプリです。

公式のBitBoxAppのページでは、デジタル資産を管理するBitBoxエコシステムの中心となるアプリとして紹介されています。

BitBoxAppでは、デバイスのセットアップ、ファームウェアのインストール、ウォレットの作成、アカウント管理、資金の受取、トランザクションの送信、アドレス確認、ファームウェア更新を行えます。

また、多くのBitBox02ユーザーにとって、日常的に使う主なインターフェースでもあります。

BitBox02デバイスが秘密鍵を保護し、BitBoxAppがユーザーインターフェースを提供します。

この分離は重要です。アプリはポートフォリオ情報を表示し、トランザクションを準備できますが、秘密鍵を管理する必要はありません。

BitBoxAppは公式のBitBoxソースからのみダウンロードしてください。

偽のウォレットアプリは、リカバリーフレーズの入力や危険なトランザクションへの署名をユーザーに促すことがあるため、暗号資産における一般的なリスクです。

安全なセットアップは、正規のソフトウェアと正規のデバイスから始まります。

アプリは便利ですが、機密性の高いトランザクションの詳細を確認する際は、デバイスの画面を信頼できる確認場所として利用してください。

microSDバックアップ

BitBox02は、microSDカードを使ったバックアップ機能で知られています。

公式のBitBox02のmicroSDセットアップガイドによると、セットアップ時に付属のmicroSDカードを使ってウォレットのバックアップを作成できます。

また、初期設定ではリカバリーフレーズを表示する代わりに、セットアップ中にリカバリー情報をmicroSDカードへ保存すると説明されています。

初回セットアップ時にフレーズを書き留める必要がないため、この方法は初心者にとってバックアップ作成を簡単にする可能性があります。

ただし、microSDカードも極めて機密性の高いものです。

適切なリカバリー手順でバックアップを利用できる人は、ウォレットへのアクセスを復元できる可能性があります。

セットアップガイドでは、microSDバックアップを安全で人目につかない場所に保管するよう勧めています。

セキュリティを高めるため、バックアップとハードウェアウォレットを別々の場所に保管することも推奨しています。

microSDバックアップを撮影したり、クラウドストレージにアップロードしたり、メールで送信したり、インターネット接続デバイスに保存したりしないでください。

バックアップは資産へのアクセスを回復する手段であるため、資金そのものへのアクセスと同様に慎重に扱う必要があります。

リカバリーフレーズ

BitBox02は、上級者向けまたは任意のバックアップ方法として、リカバリーフレーズにも対応しています。

公式のBitBox02セットアップガイドによると、ウォレット作成前に、初期設定のmicroSDバックアップではなくリカバリーフレーズによるバックアップを選択できます。

リカバリーフレーズは、ウォレットのシードを人が読める形で記録したバックアップです。

通常は紙や金属に書き留め、オフラインで保管します。

デバイスを紛失、破損、リセット、交換した場合でもウォレットを復元できるため、リカバリーフレーズは有用です。

一方、見た人が資金を奪える可能性があるため、危険でもあります。

リカバリーフレーズをウェブサイト、チャット、検索エンジン、メール、クラウド文書、見知らぬウォレットアプリに入力してはいけません。

正規のサポート担当者がリカバリーフレーズを尋ねることはありません。

リカバリーフレーズは正確に書き留め、内容を確認したうえで、火災、水害、盗難、偶然の発見を考慮した場所に保管してください。

相応の資産を保有している場合は、金属製バックアップやマルチシグなど、より堅牢なバックアップ方法を検討できます。

セキュアチップ

BitBox02は、セキュアチップを含むデュアルチップ設計を採用しています。

公式のBitBox02ページによると、同デバイスはセキュアチップと、独立監査を受けたオープンソースコードを備えたデュアルチップ設計です。

公式のBitBox02のセキュリティ機能ページによると、セキュアチップは物理的な改ざん、ブルートフォース攻撃、秘密鍵の漏えいからの保護に役立ちます。

セキュアチップは、特定の物理攻撃をより困難にするよう設計されています。

攻撃者がデバイスを盗み、ハードウェアから秘密情報を取り出そうとする場合に役立つ可能性があります。

どのようなセキュアチップも、デバイスをあらゆる攻撃から完全に守ることはできません。