【安心】ハードウェアウォレットについて語るスレ【安全】 Part.3

ハードウェアウォレットについて語るスレです

仮想通貨をTREZORやledger nano sに入れて資産を安全に管理しましょう

初心者もベテランも大歓迎
※前スレ
【安心】ハードウェアウォレットについて語るスレ【安全】 Part.2
http://fate.5ch.net/test/read.cgi/cryptocoin/1515844500/

Ledgerを名乗るニセメールがきた。
Legderの綴り間違いに気づいて修正してきとる。

>>488
ありがとう！

nano s買ったときのバージョン1.3.1から触ってなかったけど1.6.1まで上げた
なかなか疲れたわ

取引所に置いてある分移動し忘れたけど時間的にもう送金しないほうがいいよね？

いや、9時前に送金できるならしたほうがいいと思うけど。XRPだよね？

ビットフライヤーの場合だと8時30分から送金できなくなるし。

sparkの付与状況はどこで確認できる？

イーサリアムウォレットに振り込まれるよ。でもアナウンスあるまで待つしかない。当分先だよ。すぐじゃない。

>>496
ありがとう、待ちます。
初めは15％だっけ？

google なんかきな臭くなってきたけど、ブラウザだいじょぶなんかね？

(´・ω・)google使っとらんけどなんかあったんですか？？

ledger liveってグーグル関係あるの？

数年前はledger managerってクロームのアプリの管理だったけど今はGoogle関係ないと思う

そういえばLedger Liveで売買できるようになったんですけど
交換とか売買した人いますか？？

買えても交換はできないのか……

交換はできるようになってるのは確認した。やってないけど。基本的にはトレザーですでにできてた機能が遅れてレジャーナノに搭載された。ただしまだ交換できないコインが多い。これからに期待だね。

ですねぇ
当時エアドロ配布受けたステラコインをbitcoinにしたいなぁと思いつつ…
changllyでも使うかなぁ…

レジャー社を名乗るニセメールがまた来た

まさか、QUOINEの流出事件で出回ったメールアドレスが狙われてたりするのかね

Ledger情報漏洩27万件に拡大

Ledgerってリップラー御用達ってイメージ。
ビットコインとイーサリアムだけならTrezor一択だな。

レジャー社からまたメール来た。ユーザー情報が盗まれたことを謝罪してる。最新のソフトに更新してくださいと。

しかし！なんとこれはニセメールなのである！アヤシイソフトをインストールさせる詐欺メールであった。
もう何も信じてはいけない。

リップルとともにLedgerは業界を去るべき

Ledger Live v2.19.0 にアップデートしたら日本語に対応しなくなった　自分だけ？

リップル死んだうんこめ

>>512
大丈夫だよ。
アップデートした日本人は全て同じ。
焦らないよう。
問題無いから。
次期アップデートで回復する。だけど日本語じゃないとって思うんなら、そもそも使用辞めたらと思うけど。

trezor tでパスフレーズを設定した場合他のハードウェアウォレットと互換性は無くなるのでしょうか？

Trezor OneでもLedger nano s/x でもパスフレーズは使えますし、全部互換性がありますよ。心配しないでいいです。

>>516
ありがとうございます！
coldcardとはパスフレーズの互換性あるのかな？

パスフレーズは互換性とかそういうものじゃないでしょう

互換性はあるようです。

パスフレーズも一応BIP39に準拠してるっぽいんで互換性あると思うよ。

ところで、ハードウェアウォレットの使い方解説で
「リカバリーシード」を「パスフレーズ」って誤用してる日本語サイトが結構あるのが気になる。
「リカバリーシード」「パスフレーズ」「PIN」の違いをちゃんと理解しておかないと
セルフGOXしかねないのでちゃんと勉強しよう。

https://blog.trezor.io/seed-pin-passphrase-e15d14a0b546

英語のほうが絶対に簡単なのにな
知り合いから日本語の助詞の使い分けをきかれて、
自分でも良くわからなかったｗ
日本語は活用とか意味と関係ないムダな規則が多すぎる
私　できる　ない
これでいいんだよｗ

>>498
認証アプリをauthyに代えたよ

opendimeが壊れた場合中のコインを取り出す方法はあるのでしょうか？

始めて使ったんですが、ためしに一回送ったアドレスにまた送ってしまいました
毎回アドレス変わるの知らず…
これはヤバイですか？

524です
未送信になっていたものをキャンセルすることができました。
いろいろ調べてたのですが、もしこれはそのままにしてても大丈夫だったってことであってますか？

基本的には大丈夫と思いますが質問があります。
それはどのコイン？
受信するのはハードウェアウォレット？
それとも取引所？

>>526
どうもです
ビットコインです
ハードウェアウォレットです

レジャーナノ？トレザー？

レジャーナノです

毎回アドレス変わる？ってのがよくわからん

日本のトレザー販売店ってここでいいのん？
https://hardwallet.store/

はい。なおトレザーの日本での正規代理店は10社あります。1年前の情報ですが。　https://virtualcoin-journal.tech/wallet/trezor/resellers-in-japan/

>>532
トントン！
トレザー公式見ると今は3社になってるっぽいね
旧トレザーと新しく出たトレザーTとどっちが使いやすいのかな

>>525
アドレス変わるのはプライバシー保護の為(変えないと取引履歴追うことで人の財布の中身が見れてしまう)
気にしないなら別に問題ない

アドレス使い捨てにしてたらいつかは枯渇するだろ
その場合どうなる？

>>535
地球の一生分時間をかけても枯渇できないほどだから心配しなくてもいいよ。

個人情報入りで脅迫メール来たわ

>>537
俺にもきた。

俺らの命もこれまでか

バスフレーズさえ教えなければ安全だとか公式は言ってるけど、強盗されたら終わりよな。

Trezorの偽アプリ(Android用)があるようなので、インストールしないよう注意してね。

https://twitter.com/Trezor/status/1351123945911705602
https://twitter.com/5chan_nel (5ch newer account)

パスフレーズのないウォレットにあるコインを同トレザー内の
パスフレーズ付けたウォレットに送金すると手数料かかる？

かかる

>>543
アリガトン
なんにでも手数料かかるね(´・ω・｀)

%でなくて
200円とか通行料レベルの手数料？
nano xでスマホ対応ってあったけど
スマホ感染しててもアプリさえ間違ってなかったら大丈夫？

>>544
Trezorなら自分で送金手数料決められる。
送金時間を気にしないなら安い手数料に設定すればいい。

>>546
知らなかった
アリガトン

ハードウェアウォレットの方がやっぱ安全なのかな
アップデートってそんなに時間かかるのか？必ずやらなきゃならないのか？

秘密鍵を紙に印刷して金庫に入れておくのが一番安全だぞ

現状としては
取引所はリスクあっても資金免除してくれる大手がいて
ハードウォレットはセルフgoxとフィッシングなど色々なリスクあって
ペーパーウォレットは破れたら終わり
ってところ？

過去スレ見たけど仮想マシン作ると安全って言ってたけど何？

取引所でも送信先間違えたらセルフゴックスするよ。ハッキングもある。長期保存のメリットはない。

フィッシングはハードウェアウォレットに限られたことではない。むしろアプリや取引所のフィッシングの方が確率的にはある。

仮想マシンも所詮電子データなんだから壊れたら終わり。

一番いいのが>>350のようにペーパーウォレットで分散して別々の場所に保存することかな。紙が不安ならクリプトスチールがいいかも。

ちなみに俺はハードウェアウォレットを銀行の貸金庫に保管している。またシードを実家と自宅に分散して保管してるよ。

けどアップデートとかこわいんだよなぁ

>>552
ではしょうがない

SBI VCのキャンペーンで貰った、
Cool X Wallet でいいか。

交通事故に遭う確率より低いリスクの為に色々動かさなくていいだろ
動かした先が絶対安全ならまだしもそうでないなら何もしないほうが吉

超大手の取引所でも普通にハッキングはあるから安心はできないよ。金のあるところにハッカーは仕掛けるからな。

1BTC以下に分散させて、受け取ったウォレットで送金せず寝かしておいたらだいぶ安全

こないだバイナンスがハッキングされた時客には迷惑かけないてczが言ってからハードやめてバイナンスに置いてるわ
セルフゴックスの方がハッキングより可能性高いし

>>535
その頃もう人類いないよ

>>558
cz凄いよな
漢だわ
ただ法定通貨のエラい人たちがczを苦々しく思ってそうで心配

>>552
webウォレットがあるスマホウォレットにしとけよ

バイナンスの利用は日本では許可されていないからな。金融庁からも警告があった。日本の取引所と違って海外の取引所は自己責任だからな。

基本的なことを聞いてすいません。
今までTrezorでパスフレーズを設定せず使用しており、今度パスフレーズを設定して使用することを考えていますが、その場合は、やはり送金手数料を払って、パスフレーズを設定した側の受信アドレスに送金する必要があるんですよね？
あと、ETHをTrezor経由のMEWで管理しているんですけど、パスフレーズを設定後はどのようになるのか、どなたかご教示願います。

・送金手数料は要ります。
・トレザー本体設定でパスフレーズオンにします。そうするとMEWに接続した際にパスフレーズを画面で要求されますのでここで入力します。そうすれば新規のウオレットとして起動されます。何も入力しなければ従来のウオレットとして使えます。

なおMEWはあまり評判よくないようなので私はMyCryptoのアプリを使ってます。画面や操作性はほぼ同じです。

>>564
早速回答していただきまして、ありがとうございました。
MEWでも新規ウォレットが作成されるのですから、こちらも当然送金手数料を払って、新規ウォレットに移動ですね。
大変助かりました。

>>565
追加でありがとうございます。
早速MyCryptoのアプリに移動します！

なお今はイーサリアムの送金手数料が非常に高いです。日によりますが。。
複数種のトークンを送るのなら何千円か何万円かかかるかも。
それと、送金手数料の設定間違えると大損します。

>>568
ご親切にありがとうございます。
過去最高の金額になってますから、当然、送金手数料も凄いことになってるでしょうね。
もうちょっと落ち着いてからにします。
取り敢えず、アプリはDLしておきます。

ちなみにトレザーは私はONE(旧型)です。Tでもたぶん操作は似てると思います。

>>570
大丈夫です。私もOne（旧型）です。
早速DLしましたが、ちゃんとファイル自体をチェックサムするくらいしっかりしてますので、確かに安心です。
情報提供ありがとうございました。
個人的には、もしTrezorが紛失等した場合、すぐに復活させて、PINコードを変更しておくだけでもパスフレーズを設定しなくても良いかなーとか思ったりもしてます。

すこし難しい話になりますが、トレザーONEは盗難された場合、その筋のプロフェッショナルはICチップを取り出してリカバリーフレーズを抽出することができます。この問題があるので、トレザー社はパスフレーズ機能をオンにすることを推奨しています。こうすれば問題ありません。Tタイプは改善されてるかもしれません。
レジャー社のはメモリーICチップが特殊で、分解してもデータ抜き取りができません。だからこの点では安全性が優れてます。
なおトレザーは私も使ってますしそういうことを理解して使えば安心と思います。

>>572
都度ありがとうございます。
実はその情報を最近知って、やはりパスフレーズを設定しないといけないかな？と思い直してます。
ただビビりなので(笑)、結構送信するのがヒヤヒヤものでしたので、それなら２台買って、紛失してしまったことが判明次第、リカバリーしてPINコードを変更すれば良いかなーとかも思ってました。
もうちょっと考えてみます。
レジャーも持っているのですが、個人的にはレジャーがTrezorより良くない印象だったので、逆に驚きました。

パスフレーズ追加するとまたそれを管理するのがシンドイ…
当然リカバリーシードと別に保管すべきモノだろうし。

そうなんですよね…
なので、運用面と安全面が自分で許容できる範囲で対応してみます。
こんなことなら最初からパスフレーズを設定しておいてくれよって思っちゃいます(笑)

私はパスフレーズはある好きな食べ物にしてます。絶対忘れないし。そしてメモには自分にわかるように伏せ字で書いてます。
そうすればメモを盗まれてもパスフレーズがわからないので泥棒は盗むことができません。

なおPINコードはハードウェアを起動するためだけのものなので、「リカバリーフレーズ＋パスフレーズ」に比べると格段に重要度は落ちます。
この意味わかりますでしょうか？

例えば、Trezorが盗まれて、その本体からリカバリーフレーズで再現されたときに、PINコードがないとアクセスできないと思ってましたが、勘違いですかね？

PINコードも当然再現されちゃうので、その前にPINコードを変更すれば良いのでは？と思ってました。

PINコードの仕組みを説明したほうがいいかも。
トレザーにUSBを接続した際、ユーザに操作を許可するためにPINコードの認証が最初に行われます。

�@照合が一致するとトレザーはユーザが本人であると認識してすべてを許すようになります。好きにして！コインをどこにでも送っていいよ！何でも指示してよ！の状態になります。

�A但し、PINの認証を3回間違うと自動的にメモリーは消去されトレザーは初期化されます。こうなると泥棒はもはや何もできません。安全ですよね！

�Bところが！上記�Aを回避して泥棒がトレザーを起動せずそのまま分解したならメモリー内容(リカバリーフレーズ)を読み取れてしまうんです。

なお�Bの場合でもパスフレーズはトレザーに記憶されていません。
つまり「リカバリーフレーズ＋パスフレーズ」の組み合わせから生成されるウオレットには泥棒はがんばっても到達できないわけです。

つまりPINコードはトレザーの操作を許すかどうかの認証機能のためだけなんです。PIN番号は気分で変えてもいいし、トレザー毎に変えてもいいし、それはウオレットのアドレスや秘密鍵などには一切関係しないです。

詳しく解説していただきまして、大変恐縮です。
�AでPINを３回間違うと初期化されるとあるとおり、今回記事を読んだ際に、Trezorを分解した際、PINコード及びリカバリーフレーズが読み取れるとありました。
そこで考えたのですが、３回間違うと初期化される訳ですから、紛失したタイミングで分解される前にPINコードを変更すれば良いかなとも思ってました。
でもこれですと紛失したことに気付かなかったときは、変更する前に、中身を取られているってことですよね…
素直にリカバリーフレーズ＋パスフレーズします(笑)
更に質問で恐縮ですが、パスフレーズを設定した側に移動した方法は参考に教えて貰ってもよろしいでしょうか。
私は、２台のPCにそれぞれTrezorを接続して、アドレスをメモ帳にコピーして、USBでやりとりする方法しか思いつきません…

資金を移動する方法ですが、
1.リカバリーフレーズのみ
2.リカバリーフレーズ＋パスフレーズ
それぞれのアドレスをデスクトップ上のメモ帳に書いて保存しておきます(簡単に書きましたがもちろんトレザーを起動してアドレスを確認することになりますよ)。このアドレスは泥棒に盗まれてもかまいません。便利なのでパソコンに保存しても大丈夫。
そして上記1の設定でトレザーを起動し、2のアドレスへ送ります。

1のアドレスへ送り返すときは同様にメモ帳のアドレスをコピペしたらいいです。

>>582
なんか誤解してるような。
PINあくまでそのTrezor単体に紐付いてるだけで、
リカバリーシードやパスフレーズから作られる秘密鍵とは
全く関連が無いんですよ。

移動に2台のPCは必要ないしTrezorも一つでいいよ。
リカバリーシード＋パスフレーズのウォレットでアドレス生成してメモ。
（以降はTrezorを開くたびにパスフレーズの入力を求められる）
パスフレーズ無しの以前のウォレットにアクセスするには
同じTrezorでパスフレーズの入力をブランクにして開けばよいので、
そのウォレットから新しいアドレスに送金。

https://shop.hardwarewallet.jp/blog/2019/07/16/222334

↑簡単な解説が書いてあるから一度読んでみては。

なお念の為正確に説明しますと、「リカバリーフレーズ＋パスフレーズ」、あるいは「リカバリーフレーズ」が他人に漏れたらフルコントロールされますよ。
あなたがPIN番号を遠隔地でどのように設定しても、その際泥棒は万能ですから何の意味もありません。

そういうときあなたにできる緊急措置は、泥棒がコインをどこかに移動してしまう前に、先にコインを自分の管理するアドレスへいち早く移動することです。

はい、584さんの書かれてるとおりです。

PINはスマホの指紋認証のようなモノといえば分かるかな。

>>583
何度もご丁寧に本当にありがとうございました。
何となくですが、（２）リカバリーフレーズ＋パスフレーズ側の受信アドレスをメモ帳にコピペして、一旦Trezorを閉じ、（１）リカバリーフレーズ側として再接続し、コピペした受信アドレスに送るのがちょっと怖かったですが、やはりそれで良いんですね。
１も２もそれぞれのPCに接続し、同時に接続してないと不安でしたので(笑)
先日バックアップ用に他にTrezorを買ってますので、それをリカバリーフレーズ＋パスフレーズ専用にしちゃいます。
１には凄く少数の仮想通貨は残っちゃいますね…こればっかりは仕方がないですけど。