Hardware wallet

提供: tezos-wiki
2018年4月13日 (金) 23:07時点におけるちゃーる (トーク | 投稿記録)による版 (→‎BWALLET TREZOR clone: 英語＞日本語)
移動先: 案内、 検索

hardware wallet は、ユーザーの秘密鍵を安全なハードウェアデバイスに格納する特別なタイプの bitcoin walletです。

標準的なソフトウェアウォレットよりも大きな利点があります。

  • 秘密鍵は、しばしばマイクロコントローラの保護された領域に格納され、デバイスから平文で転送することはできません。

ソフトウェア・ウォレットから盗むコンピュータ・ウィルスに対する免疫

  • ある時点でソフトウェアにインポートする必要がある財布とは対照的に、安全かつインタラクティブに使用できます。
  • 多くの場合、ソフトウェアはオープンソースであるため、ユーザーはデバイスの動作全体を検証することができます。

このページは、動作の一部としてBitcoinを使用できるハードウェア・ウォレットの既知のすべての開発を要約するためのものです。

セキュリティリスク

今日まで、ハードウェア財布から盗まれたBitcoinsの検証可能なインシデントはありませんでした。ハードウェア財布は比較的新しいものですが、少なくともインターネット接続されたコンピュータからのBitcoin盗難の数多くの事件とは異なり、当面は良好な実績を維持しています。

ただし、ハードウェア・ウォレットは高い価値の目標であり、セキュリティを維持するために必要なさまざまな前提に依存していることを理解することが重要です。彼らは銀色の弾丸ではなく、ハードウェアウォレットがあなたのBitcoinを保護できないという現実的な方法がいくつかあります。これらのリスクは、ハードウェア・ウォレットにどのくらいの信頼を置くか、また購入するハードウェア・ウォレットを決める際には注意深く検討する必要があります。

ハードウェア財布があなたのBitcoinを保護しない方法：

＃ 'マルウェアが受信者をスワップしますBitcoinアドレス' ：ハードウェアウォレットは、間違ったアドレスにBitcoinを送信することを騙されないようにします。たとえば、PC上のマルウェアは、高価値のトランザクションを監視し、攻撃者が管理するアドレスの受信者の本物のBitcoinアドレスをスワップアウトすることができます。ステークスが高い場合、受信者のBitcoinアドレスのマルチファクタ（電話など）の確認が推奨されます。 ＃ '安全でないRNG（[1]）' ：ハードウェアウォレットは、ハードウェアに埋め込まれたRNGのセキュリティに依存して、ウォレットのプライベートを生成しますキーを安全に。残念なことに、RNGの真のランダム性を検証することは悪名高く難しいです。安全でないRNGは、真のランダム性と統計的に見分けがつかず、高度な攻撃者にはまだ予測可能な擬似乱数を生成することによって、攻撃者が後で再現できるウォレットキーを作成する可能性があります。悪意のある弱体化や意図せぬ間違いの結果、RNGが安全でなくなる可能性があります。この失敗モードは、使用されているエントロピー源の真のランダム性が検証できないウォレット生成プロシージャに共通しています。 ＃ 'Imperfect implementation' ：すべてのコンピューティングデバイスのセキュリティは、実装の品質に依存します。ハードウェア・ウォレットは例外ではありません。ソフトウェア、ファームウェア、またはハードウェアレベルのバグは、攻撃者がハードウェアウォレットに侵入し、秘密に不正にアクセスする可能性があります。設計が完璧であっても、ハードウェアやソフトウェアの実装のセキュリティを証明することは非常に難しく、ほとんど未解決の問題です。今日まで、証明可能な正しいソフトウェアを使用して存在するウォレットは実装されていません。 ＃ '生産プロセスの妥協' '：ハードウェア財布の完全なソフトウェアおよびハードウェア実装でさえ、最終製品に意図的または意図しない穴を開ける腐敗した生産プロセスに対して脆弱です。ハードウェアのバックドアの導入は、高リスクの金融や軍事アプリケーションのための[2]です。 ＃ '侵害された出荷手続き' ：侵害された履行プロセスは、表面的には同一であるが安全性の低い代替品のために安全なデバイスを代替または変更することがあります。ハードウェアを傍受し、バックドアを挿入するための経路でそれらを修正する政府プログラム[3]。

要約すれば：

  • 銀色のハードウェア財布ではありませんが、信頼性の高い技術力のあるセキュリティ専門家（[TREZOR]など）によって製造された本物のデバイスであることが前提です。

物理的なサイコロなどの検証可能なエントロピー源を使用して、オープンソースソフトウェアと汎用ハードウェア（例：[BitKey]、Pi Wallet）で実装されたソリューションは、いくつかのユースケース（例： 、長期的な節約）。

市販のハードウェア財布（年代順）

Pi Wallet - cold storage

ファイル:Piwallet.jpeg
Pi-Wallet

Pi-Walletは、[Armory]ビットコインクライアントを備えた小型コンピュータです。

トランザクションはオフラインで署名され、Sneakernetを介してUSBスティックでオンラインシステムに転送され、ブロードキャストされます。

pi-wallet.com


TREZOR The Bitcoin Safe

ファイル:Trezor-tx.jpg
TREZORとの取引を確認する

TREZORは、安全なBitcoinストレージとトランザクション署名ツールです。秘密鍵はデバイスによって生成され、決して放置しないようにして、マルウェアによってアクセスされることはありません。

決定的な財布構造を使用しています。これは、無制限の数の鍵（BIP 0032 / BIP 0044）を保持できることを意味します。回復シードは、デバイスの初期化時に生成されます。 TREZORが紛失または盗難に遭った場合、この種子（秘密鍵、ビットコイン残高、取引履歴）を新しいデバイスまたは別の[BIP 0039] / BIP 0044互換性のあるウォレットに復元することができます。

TREZORはまた、侵入したコンピュータに侵入した場合でも、キーロガーがPINを記録するのを防ぐための独自のPIN入力方法を導入しました。暗号化パスフレーズをPIN保護の上に設定することができます。より多くのパスフレーズは、もっともらしい拒否性のために使用できます。

E-shop BuyTrezor.com | TREZOR Documentation | BitcoinTrezor.com


Ledger HW.1 - USBスマートカードハードウェアウォレット

ファイル:Btchip dongle.jpg
ラップトップに挿入されたHW.1

HW.1は、USBスマートカード上の確定的な（[BIP 0032]））ハードウェアウォレットの実装です。

これは通常、複数の署名トランザクションのための盲目の安全なデバイスとして使用されます。ユーザーの確認を必要とせずに、派生した秘密鍵と署名トランザクションを保持します。

パワーユーザーは、第2の要因スキームを使用して、すべてのトランザクションを確認することができます。これにより、マルウェアに対する保護として、ドングルをユーザーが署名したと考えられるキーボード入力することができます。

また、ユーザーが受信する前に決定論的シードを明らかにせずにプリペイドカードを作成したり、サーバにビットコイントランザクションを確保したりするなど、より具体的なニーズに合わせてHW.1をカスタマイズすることもできます。

E-shop | [4]


Ledger Nano - USBスマートカードハードウェアウォレット

ファイル:Ledger wallet photo.jpg
Ledger Wallet USB

Ledger Nanoは、スマートカード内のBitcoinデータを保護します。マイクロプロセッサはあらゆる種類の攻撃（物理的および論理的な攻撃）に対して認定されており、数十年にわたり銀行業界で使用されてきました（クレジットカードチップと考えられています）。デバイスはUSBポート経由でコンピュータに接続し、安全な環境内でトランザクションに署名するなどのBitcoin暗号化重負荷をすべて行います。したがって、Bitcoinアカウントは、安全でないか侵害されたコンピュータであっても、最大限の信頼で使用することができます。

トランザクション署名の2番目の要素の検証は、ペアのスマートフォン（Android、iOS）または物理的なセキュリティカードのいずれかで行うことができます。

Ledger Wallet Chromeアプリケーション（Chromiumでも利用可能）は、シンプルなオンボード機能とシームレスなユーザーエクスペリエンスを提供します.Nanoは、[Electrum]、Mycelium、[[GreenAddress] ]、Greenbits、CoinkiteおよびCopay。

Ledger Nano製品ページ | [5]


Ledger Unplugged - NFC Smartcard Hardware Wallet

ファイル:Ledger unplugged photo.jpg
Ledger Unplugged NFC

Ledger Unpluggedは、クレジットカードサイズのNFCハードウェアウォレットです。オープンソースのJava Cardアプリを組み込み、NFC対応のすべてのAndroid携帯と互換性があります。

この装置は、菌糸体または緑色体とともに使用することができる。紛失した場合は、すべての元帳（Nanoまたは他のもの）またはその他の互換性のあるソリューション（BIP 39）に戻すことができます。

Ledger Unpluggedの製品ページ | [6]


BWALLET TREZOR clone

ファイル:BWALLET Trezor Clone.jpeg
Chinese clone of Trezor

BWALLETは、中国企業によるTrezorのクローンです。 Trezorコードはオープンソースで、このデバイスはTrezorのように動作します。 しかし、この製品はMerek aka Slush（Trezor developer）のレビューされており、このデバイスを100未満にするいくつかの問題を発見しました％互換性があります。たとえば、myTREZOR.comウェブサイトでは動作しません。また、Trezor公式ファームウェアでは動作しません。

MyBWALLET.com | [7]


KeepKey: Your Private Bitcoin Vault

ファイル:Keepkey.jpg
KeepKey showing a bitcoin transaction that needs to be manually approved.

KeepKey is a USB device that stores and secures your bitcoins. When you entrust KeepKey with your money, each and every bitcoin transaction you make must be reviewed and approved via it's OLED display and confirmation button.

KeepKey has a unique recovery feature utilizing a rotating cipher to restore private keys with a BIP 0039 recovery seed. This means it is not necessary to store your private keys on KeepKey: the recovery process is secure enough so that KeepKey can be used as a transaction device for paper wallets.

keepkey.com


Opendime: Bitcoin Credit Stick

ファイル:Opendime.jpeg
Opendime Package

The 1st Bitcoin Bearer Bond or just call it a "Bitcoin Stick"

Opendime is a small USB stick that allows you to spend Bitcoin like a dollar bill. Pass it along multiple times. Connect to any USB to check balance. Unseal anytime to spend online. Trust no one.

It comes in the shape of a mini USB, and setting it up is astonishingly quick and simple. You plug OpenDime into a USB port, and it behaves just like a USB drive with a tiny amount of storage. In its folder, is a web page. You open the webpage in your browser, and there’s only one instruction to follow: “Drop a file onto the drive”. Once you do that, the OpenDime automagically generates a unique address for you to receive Bitcoin with.

Opendime.com


CoolWallet: The Ultimate Bitcoin Safe

ファイル:CoolWallet in the box.jpeg
CoolWallet showing Launch App, waiting for user to connect with smartphone via Bluetooth

CoolWallet is a credit card sized Bluetooth device that stores and secures your bitcoins and private keys. It fits in your wallet and works wirelessly.

Every Bitcoin transaction must be manually confirmed and approved through its e-paper display and button.

CoolWallet only acknowledges the paired smartphone. Whoever stole the CoolWallet are not able to steal any bitcoins. Using recovery Seed can restore all your bitcoins in case you lost the device.

coolbitx.com | Source and specifications


BlochsTech card: Your user friendly Bitcoin wallet

ファイル:BlochsTech Bitcoin card hardware wallet.jpg
Graphic printed on front of BlochsTech cards.

The BlochsTech open Bitcoin card is an open protocol secure hardware Bitcoin wallet your grandmother could use. For shops it's faster to accept than slow QR code based wallets and more reliable as it works offline.

Currently it's of course in a novelty phase like Casascius coins (of which thousands were sold), however in the long run it is fully capable of functionally replacing the VISA system in all nations.

BlochsTech.com



BitLox Bitcoin Hardware Wallet

ファイル:Bitlox.jpg
BitLox Bitcoin Hardware Wallet

BitLox is a metal cased (aluminum or titanium) bitcoin hardware wallet that works with their own web based wallet by USB and apps for iPhone and Android using Bluetooth LE.

At present it is the only bitcoin hardware wallet you can buy that works with iPhone. The device weighs one ounce and is the size of a credit card 4 mm thick.

Bitlox allows you to set up hidden wallets. Unlike other hardware wallets your seed is never displayed on a connected computer or phone but only on the Bitlox. All your wallet, device and transaction PINs are only entered on the BitLox and never on any app.

BitLox has also implemented several advanced security features not available on any other bitcoin hardware wallet.

bitlox.com


Digital Bitbox

ファイル:Digital-bitbox.png
Digital Bitbox Hardware Wallet

digitalbitbox.com


Ledger Nano S - USB Smartcard Hardware Wallet

ファイル:Ledger wallet nanos photo.png
Ledger Wallet Nano S

Ledger Nano S is a secure Bitcoin hardware wallet. It connects to any computer through USB and embeds a built-in OLED display to double-check and confirm each transaction with a single tap on its buttons. It is architectured around a Secure Element (ST31 family) and built on top of the BOLOS platform, a powerful and flexible Operating System allowing the secure execution of multiple Open Source applications in full isolation.

Main features:

  • cryptographic secrets protected by a secure chip
  • open source embedded Bitcoin app
  • Confirmation of transactions on the embedded screen
  • Built-in 4 digits PIN security lock
  • Built-in onboarding (seed generation and recovery)
  • BIP39 seed (12/18/24 words), easy backup and restoration
  • Multi-apps support: FIDO U2F, GPG, SSH…
  • USB connectivity
  • Foldable and compact casing

Ledger Nano S product page


Swiss Bank in Your Pocket - Hardware wallet

ファイル:SBIYP.png
Swiss Bank In Your Pocket

The Swiss Bank in Your Pocket is a Windows Desktop Application providing functionality for 5 Bitcoin Wallets and a Bitcoin Vault.

The Bitcoin Vault can only send Bitcoins to the Bitcoin Wallets with in the application. Each Bitcoin wallet can have up to 5 Receive addresses. The intuitive user interface is designed for ease of use. USB security key is required to make any type of transaction. frontend software is installed on windows. Package includes secure USB key, and an additional recovery USB key. So in case of an accident, customer will have an additional backup to access their wallets.

The device currently have Bitcoin and Ethereum wallets. More upgrades coming to include other altcoin wallets (e.g. Bitcoin Cash, EOT Coin).

swissbankinyourpocket.com


Secalot

ファイル:Secalot wallet.png
Secalot

Main features:

  • Software and hardware are fully open sourced.
  • Utilizes a secure microcontroller with a high performance dedicated cryptographic co-processor.
  • Integrates with the popular Electrum wallet.
  • PIN-code protected.
  • Confirm transactions with a touch button press on the device.
  • Supports P2PKH, P2SH, and segWit transactions.
  • Updatable firmware.
  • Extra functionality: OpenPGP smart card, FIDO U2F authenticator, one-time password generator.

Website: www.secalot.com


Not purchasable hardware wallets

BitcoinCard Megion Technologies-Card based wallet

ファイル:Bitcoincard-medley-large.jpg
Bitcoin Card

Bitcoincard Home Page

Excellent review by evoorhees

Incorporates a e-paper display, keypad, and radio (custom ISM band protocol.) Unfortunately it is fairly limited in terms of transaction I/O, requiring a radio gateway or another bitcoincard wherever funds need to be transferred.


BitSafe - allten/someone42's hardware wallet

ファイル:Bitsafe-wallet-sizecompare.jpg
Bitsafe wallet

Final BitSafe announcement

Signing transactions only, requires USB host software for transactions & USB power. Has a OLED display and Confirm/Cancel buttons. Evolved out of someone42's prototype below, and has significant contributions from someone42 as well.

someone42's original prototype

ファイル:Someone42-wallet-prototype.jpg
someone42's original prototype

Hardware Bitcoin wallet - a minimal Bitcoin wallet for embedded devices

Signing transactions only, requires USB host software for transactions & USB power. All work is rolled into the above BitSafe wallet currently.

Other/Defunct but with good discussion:

Seems to have gone defunct around Dec 2011. Some good ideas though and seemed to have started on execution.
Great discussion and good ideas from jim618. Also linked the following video:
Clemens Cap of Uni Rostock explains the Electronic Bitcoin wallet device he's working on. It's based on adafruit microtouch device.
The use of Yubikeys. They only support symmetric crypto, so you'd have to trust the host device.

Smart Card based wallets

This type of device requires complete trust in the host device, as there is no method for user input. See Smart card wallet

Related Resources

See Also

「http://tezos-wiki.jp/wiki/index.php?title=Hardware_wallet&oldid=21236」から取得