暗号資産ハードウェアウォレットの大手メーカーLedgerは、従来のウォレットとは異なりスマートフォンに近い外観と機能を備えた新デバイス「Ledger Atom」を開発中であると明らかにした。
2027年中頃の発売を予定するAtomは、これまでの業界が主流としてきた、資産を引き出して机などにしまい込むミニマルなデバイスで保護する方針から大きく方向転換している。
AtomにはAndroidが搭載され、WhatsAppやInstagram、TikTokなど、日常的に使用されるアプリのインストールが可能だ。ユーザーは通常のスマートフォン機能とデジタル資産管理用の保護モードを切り替えられる。また、AIアシスタント「OpenClaw」との連携も実装される。
製造はLedgerのベトナム工場で行われ、同社の複雑な他デバイスと同様の生産体制が採られる。
Atomの発表は、マレーシアの販売代理店CryptoBilisが関わるサプライチェーンのセキュリティ侵害の影響下で行われた。この事件では攻撃者が顧客に配送される前にデバイスを改ざんしたとされる。Onchainの研究者によれば、300以上のウォレットで最大9,320万ドルの損失が推定され、テザーのドル連動型ステーブルコイン「USDT」からは1,000万ドル相当が凍結された。
侵害されたウォレットには、ユーザーの24語のリカバリーフレーズを画面からの信号読み取りにより傍受可能な隠しチップが搭載されていたという。
この事件は主に東南アジアの利用者に影響を及ぼし、Ledgerは水曜日に公表した調査結果でヨーロッパにおいて資金損失の報告はないと述べた。
Ledgerの広報担当者はCoinDesk宛のメールで、Atomにはこの種の攻撃に特化した追加保護機構を備えると説明した。具体的にはデバイスの最も敏感な部品を覆う保護ケース、画面や背面カバーの取り外しを察知するセンサー、開封状況が判別可能なパッケージが含まれる。
さらに、不正改変検知機能はデバイスの電源が切れていても動作する独自バッテリーを搭載する。
広報担当者は「コア保護ケースは今回の事件で行われた画面リーダーの埋め込みを確実に防止する」と述べている。
Ledgerは当初、Atomを第三者販売業者を介さず自社ウェブサイトでのみ販売する予定であり、これによりCryptoBilis事件で問題になった流通経路への露出を理論上減少させる見込みだ。
同社はまた、被害を受けた既存顧客向けの下取りプログラムの導入を現時点では予定していないが、将来的なアップグレード促進の可能性は否定していない。
スマートフォン機能とハードウェアレベルの暗号資産セキュリティを組み合わせるコンセプト自体は新しいものではない。2023年にはSolanaがSagaスマートフォン、昨年は後継モデルのSeekerを発表し、どちらもプライベートキーの組み込みハードウェア保護を特徴としている。しかしLedgerは、このアイデアに対し、暗号資産セキュリティデバイスからスタートし日常使いのスマートフォンに近づけるという逆のアプローチを採用している。