【安心】ハードウェアウォレットについて語るスレ【安全】 Part.3

ハードウェアウォレットについて語るスレです

仮想通貨をTREZORやledger nano sに入れて資産を安全に管理しましょう

初心者もベテランも大歓迎
※前スレ
【安心】ハードウェアウォレットについて語るスレ【安全】 Part.2
http://fate.5ch.net/test/read.cgi/cryptocoin/1515844500/

親戚の金庫に入れておいてもらうとか。

>>800
この話で思うんですけど
日本は震災津波のリスクがあるし
東日本大震災の時は貸金庫が荒らされたってのもあった気がするし

12 23 13
みたいな感じで各所に分けたらいいんだろうけど
保管場所や分け方が難しい
みんなどうしてるんだろう

シードの管理自体は金属刻印で大丈夫だと思います
ぐぐったら色々でてきます

自分切れていいっすか？

誤爆

Ledger nanoがお勧めです。
できればx

>>806
sもxも持ってるけれど、金属刻印が悟りの境地だと思う
でも売ってるのに金出す気にはなれないし、自分で作成するきもない
多分ずっとこのまま

クリプトスチールのカードタイプのやつなら買った

>>808
なんか安くないと思って買わなかった
でもなにかあった時を考えると高くはないよね

今、調べたらチタンのもあるんだね
自分えパンチするみたいでパンチキット別売り
パンチ失敗がやだな

>>801 >>803
早速モノタロウとかでチタンかステンレスの板と刻印買って自作してみようと思う

これとか https://hodlr.swiss/ 物としては格好良くてほしいんだけど何か使いにくそうだしアルファベットだけで数字が無いみたいでダメだわ

>>811
カッコいい

811だけど純チタン板で刻印して作った
ペーパーでピカピカに磨き上げマス目をケガいたまでは良かったが24列分の文字を刻印していったら板が焼いたスルメみたいに反りまくって終わったらゴミみたいになった

ワロタ

>>813
価値あるゴミだ

813だけどマスキングテープを3重に巻いて保護し分厚い鉄板の上でハンマーで丁寧に叩いたらほぼ元通りの板に綺麗に修正出来た
チタンってかなり軟らかいのね

職人か！

プロか？！

匠の朝は早い

リカバリーフレーズを間違えて書き留めてたわあぶねー
最後の単語でｒとlの違いで単語自体間違ってたのでそれこそリカバリー出来たけど

よかったね！

はい！最後の単語だったのも助かった、かりに12番目の単語だったら正解するまで何回も最初からカチカチ入力だと考えるだけでヒー

ledgernanoのファームウェア2.0にアップデートして最新のETHアプリを入れないと、
METAMASKの認証できなかったので、お知らせしときます。
METAMASKの資産GOXするかと思ったわｗ

【よくあるトラブル】レジャーナノのアプリをアップデートした際には次の設定しないと操作(送金、スワップ)完了できないことある。対策: Settings→Contact data→Allowedに切り替える。
例としてパンケーキのスワップなどでもエラーになるとき上記で試してみてください。

古いファームウェア(ver1.6.0)だと[Contact data]が[Allowed]でもethネットワークは操作が全てエラーではじかれました。
maticネットワークは問題なく操作出来ていて、数週間ぶりにethネットワークを操作したら送金すらできなかったので、焦りました。
ご報告まで。

私も今日焦りましたw

私は全てを失いました

私はこれで会社を辞めました

ハードゲイもやめました

諸先輩方ご教授ください。
現在Ledger-Nano-Sを使用しています。ウォレット追加しようと思うのですが、別途ハードウェアウォレットを購入するか否かで迷っています。
Ledger-Nano-Sは24語のシードフレーズ管理ですが、ハードウェアウォレットを使わずに、通常の24語のシードフレーズでウォレットを管理した場合、
ハードウェアを使おうが使わまいが、同じ24語なので、セキュリティレベルはハードウェアウォレットと同レベルと考えてよいのでしょうか？？

>>830
個人的意見ですが、ハードウエアウォレット(以下HW)のほうが安全性は格段に高いです。
一例としてMetamaskウォレットのハッキングが最近多発しましたが、この場合、MetamaskにHWを連結して使用した場合はハッキングを避けられました。
パソコンを乗っ取られた場合でもウォレットから送金するためにはHWウォレットの物理ボタンを押す必要がありハッカーは操作できなかったからです。

>>831
ありがとうございます。
なるほど。PCを勝手に操作された場合など、HWの方が安全のようですね。
HWの追加購入で検討してみたいと思います

>>832
NanoSだと容量が少ないので3個くらいおおきなアプリ入れると4個目が入らなかったりするから、NanoXですね
沢山入りますよ。自分は両方持ってます

>>833
NanoXはスマホとも連携出来るみたいなのでよさそうですね。
現状はETHとCOSMOSの2つしかアプリ必要ないので、Sでも良いかと思いましたが、
今後の事も考え、試しにXも使ってみたいと思います！

nano x 18000円
nano s 8500円
お勧めはxかな。アプリいっぱい入りますし。

プロは両方とも持つ
理由は言わなくても分かるよな

わかるけど念のために教えてよ。
バックアップのため？

バックアップの為なら、Sを２つ、又はXを2つでもよくね？

>>835
nanoXって現在18000円くらいするんだ。
もう買い増し予定はないので価格は気にしてなかったけれど、やはりセールの時の確か1万丁度くらいだったと思うけどやすかったんだなあ

>>838
もちろんそのとおりですね。
自分はSが先で後にXを買い増ししましたが、バックアップの為と将来1台に多くのアプリを入れることを考えるとメインはXにしようかなと考えてXを選択しました。
現状でもBTC、XRP、XLM、BCHと入れ、ETHを入れようとするとどれかを消さないとだめなのでETHは入れてません。
とりあえず困ることはないですが、PCメモリでもそうですが大は小を兼ねますので、買い増し買い替えのタイミングでは上位を買っといたほうが潰しがきくと思ってです

なるほど。確かに性能というかメモリ量が多い方がよさそうだ。
自分は１つの秘密鍵に対して２台のSを常時用意してて、現在４台のSを保有中
今後秘密鍵増やす場合は、Sと見分けを付けるためにXでもよいかも。
しかしXは18000円か。２つで36000円は結構高いよ。でも昔はS１台で１万円以上したからこんなもんか？

>>841
たまにセールやることあるようなので安くなることはあるようです。
Xは安かった（1万くらい）から買ったけど通常価格だったらどうしたかわからないですね。
実はいまでに開封すらしてない。バックアップになってないですね？
というのもNanoSを空にしたのでバックアップの必要性がなくなったからなんですがw

>>842
セール行うのは、hardwarewallet-japanですかね？
自分もセール狙ってみます。
自分はシードを書き留めて、それが正しいかを確認する意味で２台目に入力して動作確認するので、常時２台体制ですね。
万が一１台が壊れても即座に対応できるというのもありますね。
とはいっても2017年から使ってるけど、１台も壊れてないし、フランスのデバイスなのに非常に優秀だよなぁ。と思っている次第です。

オークションでnano sを47個セットを落札してテスト使用してます。こんなにいらんのだけどw

>>843
仕組み自体はシンプルなので壊れるとしたらボタン部分等の可動部分かなと思います。
常時接続して使用するものではないので稼働時間はわずかに限られますのでそういった意味では故障リスクは比較的少ないと思います。
発売直後に購入して特に問題は起きてませんので、ハードよりもソフトウェアアップデートなどによるトラブルのほうが正直心配です。

セールは発売元のLedger社で実施していたクリスマスセール？だったかな。
なので今年も同時期にあるかもしれませんがどうなんでしょう？
初期の頃に比べると販売台数は減ってきてると思いますからいずれセールはやると思いますよ。

>>844
（笑）
４７個セットを購入した経緯を差し支え化ければ教えてください。
自分だったら再販以外では見当もつかないけれど

AABT社ブランドのLedger nano s 47個セットをヤフオクで1000円＋送料2500円くらいで売ってたんですよ。あやしいのであまり売れてませんでしました。大きな荷物で届いて狭い部屋にド〜ンと大きな箱が今も鎮座してます。
数個テストして、普通に使えてます。あくまでもテストですが。なおファームウェアを最新にしました。分解してチップなどを見ても本物のようでした。何らかの方法でお分けしてもいいんですけどねー。このままいずれゴミになりそうなのでw

>>847
十分売り物になると思いますよ。
身をもって安全を検証したのであれば、あとは>>847さんをどこまで信じるかと思いますけど価格次第では商売になりますね。
逆にヤフオクでの販売価格がどう考えても怪しいよといってるような価格なので、>>847さんはチャレンジャーですねw
おしえていただきありがとうございます

>>847
ところで「AABT社ブランドのLedger nano s」っていうのがわかりませんでした。
Ledger nano sってフランスのLedger社しかないのでは？
バッタ品という事なんでしょうか？

今、ヤフオクみたらありました。
見た目は同じに見えますね
箱とかは違いますけど、それはプラス要因ですね。
だますつもりなら箱もLedger社とうり二つにするはずですから
相続ですが多分、Ledger社と提携でもしてるんでしょうか？

>>850
訂正
相続→想像

>>847
やはり小分けにしてヤフオクで販売するのが一番儲かりそうではないでしょうか？
500円スタートでアップしてる人もいますね

ブロックチェーン会社がキャンペーンや顧客向けに自社ロゴをつけたものをレジャー社に特注したりするんですよ。余ったものが市場に出回ってるんだと思います。

>>845
セールは本社の方ですか。定期的にチェックしてみたいと思います。

>>853
だったら全然いいじゃないですか。
逆に>>853さんが購入された価格まで下げなければならないほど処分に困った理由がわからん。
多分、ここでもほしい方いると思いますよ。

>>854
はいそうです。
Ledger社のTwitterをフォローしてまして、それで知ったような気がしますのでフォローしておいたらいかがでしょうか？

公式以外から買うとか正気なの!?
物理的に改造されてそう自分は絶対使いたくないわ

>>857
他人の行動を批判する権利はあなたにはないよ
自分の考えを述べるのはいいとして批判はいらない

>>857
少なくともハードウェアに関して詳しい方だから、そのようなリスクは百も承知なはず

AABT社47個セット
ヤフオク1件入札中ですねw

落札されてましたね^_^

よくヤフオクで買うなぁ
おもちゃみたいな感覚で買ってるのかな

公式からじゃないと怖いね
安物買いの銭失いになりかねん

ヤフオクでTrezor oneを何個か買って使っていますが今のところ問題ありませんでした。（リスクがあるので真似はお勧めしません。）
なおパッケージの箱が残ってたので調べたらニセモノ(のシールの箱)も混ざってました。でも、本体はどれがニセモノか今では全く判別できないんですよ。精巧にできています。
なおTrezor oneは仕様が公開されていて誰でも作れると思います。だからフェイク品が出回っているのかもしれません。
しかし、キーホルダーも箱もケーブルも本体プラスチックも高品質で全く違いがわからないし、どうなってるんでしょうね。表のキラキラした純正シールの輝きだけが違います。工場が横流ししてるのかな。

Trezorはファームウェアは購入時には入っておらず、自分で最新版をダウンロードしてインストールする仕組みになっているので、偽ファームを仕掛けられにくいようにはなっているね。

この位の出費は痛くないというかメリットしかない。
セキュリティ対策も出来て全額経費もいけそうだし。

メタマスク使う時とか、ハードウェアウォレットと連携したほうが良い。

ハードウェアの利点はPCがハッキングされた、又は他人に操作された時に流出を防げること？
結局seedが漏れたらソフトウェアだろうとハードウェアだろうと資金引き出されるわけだし。
とはいえ、ハードウェアの方は、seedをPCに表示させる工程が無いから、流出リスクははるかに低いってのはあるね。

良く分かってない人多いね
ハード最大の利点はオフラインで保管ってとこでしょ
物理操作とかはそのおまけ

【安全メリット編】(レジャーナノ、トレザー)
・「パソコン」を盗まれて内部を解析されてもハードウェアウォレット(HW)がなければドロボウはウォレットを操作できないので大丈夫。
・パソコンにキーロガー仕掛けられてもHWの物理ボタンをハッカーは遠隔操作できないので大丈夫。
・HWを盗まれたり落として悪人がHWを操作してもピンコードを3回間違えるとメモリーが完全リセットされるのでコインは奪われませんので大丈夫。
・有能なハッカーがHWを盗んでICチップを解析するという究極のコワイ状況でも�@レジャーナノは特殊なICチップなので解析されません。�ATrezor oneはICチップからリカバリーシードを抜き出しされ得ますがパスフレーズを追加する使い方をしていればハッカーはパスフレーズを入手できないので大丈夫です。
・HWメーカーが倒産しても24語のリカバリーシードはBIP39の知られた方式で各社とも共通で使えるので互換性があり、かつHWがなくとも秘密鍵への変換が容易なのでコインは操作できます。※レジャーナノ、トレザーとも同じリカバリーシードを使いまわしもできる！

【便利さメリット編】
・24語のリカバリーシードを決めておけばそれに紐付いた様々なコインのウォレットを操作できる仕組みなので、何か新しいコインを追加した際でもそれ専用の秘密鍵やリカバリーシードを新たに作製して厳重保管する必要がなく、驚くほど簡単に整理ができる。リカバリーシードだらけになって悩むことがなくなります。
・秘密鍵などを机の前にペタペタ貼っておいたりする必要がない。
・旅先にでも簡単に持っていけるんではないでしょうか。

【HWで認識しておくべきこと編】
・一組の24語リカバリーシードが漏洩するとそれに紐付いた様々なコインがすべて奪われるリスクがあります。どれほどこの24語が重要かを認識する必要があります。紙に書き留めて複数箇所の金庫保管のレベルの慎重な管理(の心構え)が必要。
・リカバリーシードはクラウドにアップしない。ネットに書き込まない。メールしない。ハッカーがネットを自動巡回ソフトで探っているので瞬間的に奪われる事例が報告されています。
・今まで使っていたウォレットとHWに紐付いたウォレットはアドレスが完全に異なるものになることを理解してください。移行するためには新しいアドレスへコインを送金する必要があります。
・使うべきとは言い切れませんが使うと世界が広がるとおもいます。

【買うべきかどうか】
・チャレンジしたい人。向いてます。
・多少英語ができたほうがいいと思います。
・取引所においてる人。必要ないと思います。

レジャーの故障つかまされた、調べると結構あるらしいね

つかまされたって、公式で買ってれば初期不良で交換して貰えるでしょ
ヤフオクとかで買ったなら自業自得だよ

昨日レジャーナノX届いたんだけど起動できなくて焦った
色々試してみたらどうやら付属のケーブルがイカれて
たっぽくて他のケーブルだと起動できたわ
Type-Cケーブル持ってて良かったよ

Xは品薄みたいですね。
日本正規販売店でも、入荷するとすぐ売り切れ状態になるみたい。
今年はブラックフライデーセールは実施されるのかどうか・・

黙ってても売れる時代になったからブラックフライデーはやらない気がする

iPad mini6とnano xを連携して使えますか？nano s、Trezor one、Tは？

メタマスクのハッキングが多発しています。対策としてハードウェアウォレットがかなり有効のようです。

ハッキングのソースは？

何でも質問スレ参照。

仮想通貨何でも質問スレ
https://fate.5ch.net/test/read.cgi/cryptocoin/1622197793/

ハッキング被害報告(英語)
https://community.metamask.io/t/metamask-extension-accounts-hacked-w-o-keys/5609/6

その他、Twitterでメタマスク、盗まれたなどのキーワードで検索してみてください。

LedgerNanoXを買ってメタマスクに接続しようとしたらセキュリティキーをタッチという表示が出て先に進めません
LedgerLIVEは使えるけどできればメタマスクで使いたいです、誰か助けてください！

コントラクトなんとかをオンにしたらいいんではないかな。

レジャーナノのETHアプリを立ち上げて、Settings→両ボタンを押す→Contract dataがAllowedになるように両ボタンを押す→左ボタンを3回押す→両ボタンを押して戻れば完了。

すまん、Contact dataはどちらでもいけてたわ。どのタイミングでそのエラーになるの？

調べたら、レジャーナノのブルートゥースを切れば良いらしい。やってみて。

Control center →ボタン両方押す→もう一回ボタンを両方押す（但し今回は1.5秒くらい）→左ボタン2回くらい押す→ブルートゥースの画面でボタンを両方押す→Closeのところに移動して両方のボタンを押す。以上でどうかな

まとめ: �@コントラクトデータをallowedにすると良いらしいです。�ABluetoothをオフにすると良いみたいです。

Bluetoothオフで繋げられました！
丁寧な説明感謝です！助かりました！

それはよかったです！

皆さん、お疲れ様です！質問させてください。今、トレザーONEを使っておりますがパスフレーズの変更は出来るのでしょうか？
初心者なりに色々調べましたが、変更できなさそうに思えますが、どうなんでしょうか？(-_-;)

こんにちは！前提の知識として、「リカバリーシード24単語」と「パスフレーズ」の組み合わせがハードウェアウォレット(トレザー、レジャーナノ等)では可能です。BIP39規格で共通で互換性があります。「パスフレーズ」を追加して使う場合、アドレスも秘密鍵(これは表面的には見えない)は全て違うものになります。なお「パスフレーズ」は無しで使っている人が多いと思います。
さてトレザーの場合、認識する際に「パスフレーズ」を毎回入力する設定にすれば、パスフレーズを毎回要求されます。このとき、パスフレーズを異なったものを入力すると異なるウォレットをいくつでも作ることができます。つまり、パスフレーズは変更できるというのが答えです。

初歩的な質問で申し訳ないけれど、NanoSとかのリカバリーフレーズを使って、メタマスクとかへインポートできるのかな？
要は同じBIP39なのかなということなんですが？

同じBIP39です。
もしこれを操作するとリスク(あなたの秘密鍵が漏洩)あること承知して読んでほしいですがインポートできます。
方法を書きます。
以下のサイト(ここ以外はニセサイトで抜かれるリスクあり)で「リカバリーシード」から秘密鍵への変換ができます。「リカバリーシード」と「パスフレーズ」のセットでも秘密鍵へ変換できます。これをメタマスクへインポートできます。
※大事なあなたのコードでしないでください。オフラインでしてください。下記サイトで生成した試しのリカバリーシードでテストするだけにしてください。ハードウェアウォレットから生成したあなたのリカバリーシードをパソコンへ打ち込むことは非常に危険なので特別なとき以外はしないでください。ハッカーが入力させようといつも誘ってきてるからです。



https://iancoleman.io/bip39/

ハードウェアウォレットで生成してあなたが紙にメモした24単語は、一度もオンライン上に存在したことがないので、ハッカーは絶対盗むことができません。
しかしこれをメタマスクに入力したり、秘密鍵に変換してメタマスクにインポートすると、漏洩する可能性が出てきます。ですからシードを紙にメモ状態で確保(オンライン上にさらさない)してハードウェアウォレットを使うのが究極に安全性が高いです。

>>895
ありがとうございます。
リカバリーシード→秘密鍵→メタマスクにて秘密鍵にてインポートですね。
直接、リカバリーシードをメタマスクへ書き込んでインポートは無理なのかな？

というのも、今のところ予定はないのでチャレンジしてないのだけれど、将来HWが入手できないとき、直接ソフトウェアウォレットへインポートするとき、メタマスクの最初のインポート画面で秘密鍵orシードの入力画面があるけど、シード画面からいければ手順が短くて一瞬でできるかなと思った次第です。

メタマスクは標準では12単語です。ハードウェアウォレットは12, 15, 24語などが可能で、おそらくどれでもいけます。
しかしパスフレーズはだめかもしれない。
それでもリカバリーシードにパスフレーズを組み合わせていても秘密鍵は全て共通なので、上のサイトで(オフライン推奨)秘密鍵に変換すればできます。

ちなみにどうしても直接入力しなければならない場合、リカバリーシードではなく秘密鍵を入力したほうが究極の選択ですがリスクは小さいです。
その理由は、もし同じリカバリーシードでビットコインやリップルなどの他のコインを保管していた場合、リカバリーシードが流出したら全部盗まれるからです。ETHの秘密鍵を入力して盗まれてもそれは他のコインへは波及しませんので。

>>899
丁寧なご対応ありがとうございます。
もやもやがなくなりました。Nanoもスペアを準備してますのでそのような状況はないとは思いますが念のためでした。
やはりシードも秘密鍵もネットで繋がる状況での使用は避けたいのが本音なのは変わらないです。
PCの設定もコピペの履歴を注意しないと

LR6MoEgwさん重ね重ねになりますがありがとうございます。
なんか迅速的確な対応がhardwarewalletjpさんなのかなと思ってしまうほどです

3年ほど触っていて理解の範囲で書いてます。最初は何もわからず使ってましたw