ZachXBT氏が専用iPhoneを推奨、仮想通貨ウォレットの安全性巡り論争

ハードウェアウォレットの安全性と操作性を巡り論争

オンチェーン調査員のZachXBT氏が、ハードウェアウォレットは仮想通貨の保管や重要な取引の署名に適していないと批判し、専用のiPhoneを使う方法を推奨した。

これに対し、Trezor（トレザー）やウォレット開発者、セキュリティ関係者から反論や代替案が示され、仮想通貨の自己管理に適した方法を巡る議論が広がっている。

ZachXBT氏が操作性を問題視し専用iPhoneを推奨

ZachXBT氏は2026年7月16日（木曜日）、Telegram（テレグラム）への投稿で、ハードウェアウォレットは取引の署名や資金の保管といった重要な用途には「全く役に立たない」と主張した。代わりに、仮想通貨関連の活動だけに使用する専用のiPhoneを用意する方が良いとしている。

同氏の批判は主にLedger（レジャー）に向けられ、Ledger Liveの頻繁な更新によるUIの変更や、基本的な操作の中断を問題視した。また、高額取引を急いで行う場面では、バッテリー切れ、デバイスやソフトウェアの必須アップグレード、マルチシグ取引への署名を妨げるサイトの不具合などが障害になる可能性があると指摘した。

一方、ZachXBT氏はLedgerで新たな侵害が発生したとは述べておらず、秘密鍵が最近漏えいしたことを示す証拠も提示していない。専用iPhoneについては、ブラウジングやメッセージング、無関係なアプリの使用を避けることで、悪意のあるリンクや侵害されたソフトウェアへの接触を減らせる可能性があるとされた。

Trezorは攻撃対象領域の広さを指摘

Trezorの最高商務責任者であるダニー・サンダース（Danny Sanders）氏は、スマートフォンにはWi-Fi、Bluetooth、携帯電話接続、iMessageなどがあり、ハードウェアウォレットよりも潜在的な攻撃対象領域が広いと反論した。

Love ZachXBT's detective work, but of course I kindly disagree here 🙃.

A dedicated iPhone is an interesting hot wallet upgrade, but it's still a general-purpose device. And assuming everyone can execute this setup really well is a big generalisation.

Why an iPhone can't… https://t.co/Qtp1y15krY

— Danny @Trezor (@Dantoshi) July 16, 2026

また、スマートフォン上で秘密鍵を生成することは、専用のハードウェアデバイス内で生成するよりもリスクが高いと説明した。ハードウェアウォレットには独立した画面と署名環境があり、送金前にアドレスや金額を確認できるため、マルウェアが取引情報を改ざんする可能性を低減できるとしている。

サンダース氏は、ハードウェアウォレットが完璧ではなく、多額の資産を扱う上級ユーザーには複数のセキュリティ手段が必要になる場合があると認めた。一方で、ZachXBT氏の主張は上級ユーザーの事情を反映したものであり、一般の仮想通貨保有者に対する助言として、ハードウェアウォレット全体を否定すべきではないと述べた。

Tornado Cash（トルネードキャッシュ）共同創設者のローマン・ストーム（Roman Storm）氏は、モバイルウォレットにはBIP39パスフレーズへの対応が不足していると指摘した。さらに、ネットワークに接続せずに取引を承認できるエアギャップ型の署名機能を導入するよう、モバイルウォレット開発者に求めている。