ウォレット販売業者による穴：100米ドルの賠償責任上限では9,000万米ドルの損失をカバーできない
Tapbit Wire10月13日午後、レジャー社は事件発生以来最も長い公式アップデートを発表し、攻撃手法を部品レベルまで詳細に説明した：不正モジュールはデバイス筐体内部に隠され、「画面上に表示されるデータを読み取る」——初期化時にデバイスが画面上に24語のニーモニック句を表示し、このモジュールがマイコンでこれを認識・復号し、事前に設定されたeSIM経由でLTEで送信する。
さらに重要なのは、その後の補足説明である：不正モジュールは独立した部品であり、セキュア・エレメントやOSを改変せず、トランザクションや署名も変更しない。チップは本物、システムは純正であり、すべてのトランザクションはユーザー自身が確認——業界がユーザーに教える検証手順を、このロットの全デバイスが通過していた。「ニーモニック句」は数秒間だけ画面上に現れたが、そこに余分な「目」が存在したのだ。
しかし、このアップデートは「デバイス内部で何が起きたか」には答えたが、「金銭的被害を受けたユーザーはどうなるか」については一切言及しなかった。164件の返信の中で、最も高評価を得たフォローアップ質問はほぼすべて同一内容だった：正規販売店から購入したデバイスが改ざんされ、金銭的被害を被った場合、レジャー社は責任を負い、補償を行うのか？ EUのMediaMarktチャネルのユーザーはどうなるのか？ レジャー社の立場は、「確認済みの金銭的被害はすべてCryptoBilis社販売分であり、他のチャネルについては『未確認』である」というものだ。
4日前までは単なる「ある企業の販売業者の問題」だったが、今やハードウェアウォレット業界全体が共同で答えなければならない問いへと発展した：工場出荷直後からデバイスの完全性を誰が保証するのか？
Ⅰ．販売業者からサプライチェーンへ
10月9日、東南アジアのユーザーが資産が不正に送金されたと報告；10月10日、レジャー社は影響を受けたユーザーのデバイスに不正ハードウェアが搭載されていることを確認し、初めて物理的証拠を確保；同日、CryptoBilis社はレジャー製品の販売・出荷を一時停止。正規販売業者、被害ユーザーのロット、切断——この時点までのストーリーはほぼ完結していた。
だが、その後の数日間で、新たな手がかりがこの枠組みを次第に拡大していった。
最初の異常はデバイス自体にある。確認済みの改ざん済みデバイスのほとんどは新品であり、返品されたものではない。業界の従来リスクモデルは常に「ユーザーが新品を購入→デバイスが改ざん→返品→次の顧客が被害を受ける」と仮定しており、改ざんは販売後に発生すると考えられていたが、新品が既に改ざんされていたという事実は、改ざんがユーザーに届く前、つまり「流通の一部」ではなく「倉庫での工程」で起きたことを意味する。
2つ目の異常は製作技術にある。カルペレス氏はブログで初期サンプルと最新サンプルを比較：前者は手作業の痕跡が明瞭だったが、後者は受注生産のように見えた。この観察が正しければ、改ざんは個人の突発的な判断ではなく、不正モジュールを大量生産可能なチェーンによるものだ。チェーン関係者の規模も上方修正されつつある：スペクター社は当初8,600万米ドル超と推定したが、ビットクエリ社の10月12日分析（324ウォレット、複数ブロックチェーン）では約1億200万米ドルと推定——一方レジャー社は「影響を受けたユーザー総数および総損失額は未確認」としか述べていない。
さらに手がかりは国境を越えて広がり始めた。欧州側では、ユーザーのヨハンネス氏が2つの異なるMediaMarkt店舗から改ざん済みデバイスを2台購入し、店員に在庫記録を確認させたところ、少なくとも1台はAqipa GmbH（欧州全域をカバーするディストリビューター）由来であった——ドイツを越えた広範囲への影響が懸念される。アジア側では、カルペレス氏のデバイスはAmazon日本で購入され、中国のセラーがマレーシアから発送；研究機関Tibane Labsが報告した日本のNano X販売チャネルもマレーシアから発送されていた。数千キロ離れた2つの手がかりが、同じ発送地を指している。
チェーンのもう一方の端も極めて専門的だ。テザー社は初日に1,000万米ドルのUSDTを凍結したが、攻撃者は即座に1,500万米ドルのUSDTをテザー社が凍結できないUSDDに換金し、その後約510万米ドル相当のUSDTに戻した。そのうち約423万米ドルがバイナンスの入金アドレスへ流入；2,810ETHが3回に分けトーネード・キャッシュへ送金された。10月11日時点で、攻撃者手中には依然として15,475ETH、203BTC、1,000万米ドルのUSDTが残っていた。CZ氏はさらに大胆な推測を提示——攻撃者がこの販売業者を買収し、黙秘契約を結ばせた——という主張だが、未確認である。ただし、チェーンの専門性は明らかだ。
こうした手がかりを総合すると、「偶発的」と説明するのは困難だ：買収された販売業者は偶然だが、大量改ざん・凍結回避を可能にする国際的チェーンは脆弱性である。前者はリスト除外で対応可能だが、後者はそうはいかない。レジャー社は「より堅牢なハードウェア防改ざん対策を開発中」としているが、詳細や実装時期は明示していない；提供した自己点検ソリューションは、ユーザーが部品写真を比較し自らデバイスを確認する方法であり、公式チュートリアルでは同時に「デバイスを開封すると破損する可能性がある」と警告している。ユーザーがデバイスを分解して初めて完了できる検証プロセスは、業界がまだ有効な回答を持っていないことを示している。
Ⅱ．他社の対応は？
事件以外では、各メーカーの対応の違いがさらに示唆に富んでいる。実際、CryptoBilis社はレジャー製品だけでなく、トレゾール、クールウォレット、タンゲン、ワンキー、セクサス、エリパルなど多数のハードウェアウォレットも販売している。
事件発覚当日午後、キーストーン社の中国アカウントは、キーストーン3 ProのPCIレベル自己破壊機能について投稿：物理的分解または改ざんを検知すると、自動的にチップデータを消去しデバイスを無効化する。このツイートは42,000回閲覧された。この攻撃のアキレス腱——不正モジュールの設置には筐体開封が必要——を正確に突いた。自己破壊機能により「静かな設置」が「設置と同時に消失」へと変わる。だが、まさにこのタイミングで選ばれたことにより、業界が技術的解決策を常に持っていたにもかかわらず、これまでそれを実装する必要性を感じていなかったという不都合な事実が浮き彫りになった。
多くのメーカーの初動対応は距離を置くことだった。トレゾール社はCryptoBilis社を正規販売リストから削除し、当該チャネルでの販売を停止、ユーザーに対しデバイスの自己分解を避けるよう呼びかけた。imKey社は関連フィードバックを受けておらず、正規チャネルの確認を行うと表明した。
SafePalは、デバイスが初期セットアップ時に真正性と使用状況を検証し、既にアクティベート済みのデバイスには警告を発し、初回アクティベーション日時を表示することを強調。また、包装が開封されたかどうかを識別するため、改ざん検知シールを採用。Tangemはさらに一歩進み、アーキテクチャレベルで改ざんを不可能としている：セキュアチップとNFCアンテナは一体型で密封されており、秘密鍵はチップ内部で生成・署名され、工場書き込みのファームウェアは一切変更不可。「公式ストア・販売代理店・その他流通経路のいずれから購入しても、アプリがデバイスの真正性を確認できれば、秘密鍵はユーザーのみが完全に制御していることを保証する」
しかしTangemの主張は、本質的な問題——「検証そのものが自己検証可能か？」——を巧妙に回避している。実際、LedgerのGenuine Checkはセキュアチップの真正性のみを検証でき、チップ周辺部品への物理的改変（例：モジュール挿入）は検出できない——改ざん済みデバイスでも真正性チェックを通過可能。流通経路をどれほど厳格に管理しても、リスクは低減されるだけで、完全排除は不可能である。
市場の懐疑論に直面し、OneKeyは今年3月以降に該当流通経路で購入したユーザーに対し、旧デバイス返却不要の無償交換を即時実施。同時に全販売代理店を再審査し、「運営主体の検証が不可能、または最終受益者の特定が困難な場合、認可を取り消す」と明言。さらに「販売代理店ネットワークは大幅に縮小する」と認めている。
III．100米ドル：明らかになった賠償責任上限
OneKeyの無償交換報道を受けて、コミュニティが利用規約を精査したところ、結果的にOneKey自身にとっての大規模な公的信頼危機へと発展した。
現行「サービス契約」第15.5条では、OneKeyがユーザーに対して賠償責任を負うと判断された場合、累積責任上限は以下の三つのうち最も高い額を超えない：（a）デバイスの実際の購入価格、（b）事故発生前の12か月間にユーザーが有料サービスに対して実際に支払った料金、（c）100米ドル（USD 100）。さらにこれは「単一累積上限であり、複数の請求・複数の事故・複数の法的根拠によっても金額は増加しない」。
第15.4条はさらに徹底しており、「適用法が許容する最大限の範囲において、OneKeyはデジタル資産の損失・損害について、原因の如何を問わず一切責任を負わない」——デバイスおよびアプリは単なる鍵管理ツールであり、資産に対する保険・保証を提供しない。第15.6条はその理由を説明：アプリおよび大部分のサービスは無料、デバイス価格には資産保険が含まれず、OneKeyはユーザーの資産や認証情報を持たず、またユーザーがどの程度の資産を保管しているかも把握していない。第15.10条は逃れ道を確保：OneKeyは補償・交換・その他の支援措置を任意に決定できるが、これらはあくまで善意の表明であり、責任の承認・先例形成・他者への義務創出を意味せず、必要に応じてユーザーに免責同意書の署名を求めることもある。
なお、これはOneKeyに限ったアプローチではない。OneKeyの公式発表によると、他のハードウェアウォレットメーカーも同様に利用規約に極めて低い補償条項を含めている。デバイス価格または小さな固定金額を賠償責任上限とする条項は、ハードウェアウォレット業界における一般的な設計である。真に議論すべきは、「無償交換」と並べた際に露呈する不整合である：
一方では、数百ドルの新規デバイスを提供し、追加で180日間の積極的責任を負う姿勢；他方では、賠償責任を100米ドルで上限付きとし、「いかなる支援も責任の承認とはみなさない」と明記する契約。両者は商業的には正当だが、ユーザーの感情は分裂する——企業は道義的には120点を達成しつつ、契約上は100米ドルしか約束していない。そしてこの100米ドルこそが、リスクが実際にユーザーに降りかかる際に唯一持ち出せるものである。
これはカテゴリー全体にわたる構造的不整合を反映している。自己管理（セルフカストディ）の倫理的基盤は「ユーザーが自らの鍵を管理するため、その結果もユーザーが負う」であるが、今回の事件で初めてこの前提が崩れた：工場から倉庫、販売代理店からユーザー宅までの流通経路——まさにユーザーが一切コントロール・検証できない部分——が侵害された。責任は完全にユーザーに転嫁されている一方、リスク管理の実権はメーカー側に残っている。
ハードウェアウォレットは常に「ツール」を販売しており、「管理（カストディ）」を販売していない。ツール自体が攻撃対象となるとき、「ツールは責任を負わない」という物語は、初めて本格的なストレステストに直面している。
IV．2026年：ハードウェアウォレットの「物理的年」
視野を広げれば、今回の事件は今年発生した一連の問題の最新かつ最も高額な事例である。
2026年、6社のハードウェアウォレットブランドがセキュリティ問題を公表。うち実際にユーザー損失を伴ったのは2件のみ：7月にColdcardのファームウェアにおける弱いエントロピーにより復元フレーズが推測可能となり、Galaxy Researchによると1億1,500万米ドル超の損失；今回、Ledgerのサプライチェーン侵害により約9,000万米ドルの損失。合計約2億50万米ドル。業界分析機関Wise Adviceの評価は「2026年はハードウェアウォレットセキュリティ史上、最も激動の年になる可能性がある」。
残りの問題は同一の流通チェーン上の異なる箇所に分散：6月にLedgerセキュリティチームがレーザーでTrezor Safe 7のチップを貫通、7月にはTangemカードを貫通（いずれも実験室設備が必要で、Tangemは一般ユーザーへのリスクは「ほぼ存在しない」と主張）；BitBoxは8月にエンジニアが「重大」と判断した複数のファームウェア脆弱性を修正（損失は発生せず）；Trezorの物流業者が13,689人の購入者情報を漏洩；SafePalは約4万人の自宅住所を漏洩。
今年、実験室外でのセキュアチップの真正な侵害は未発生。攻撃者は暗号技術を迂回し、乱数生成・物流伝票・販売代理店倉庫・ユーザー宅への配達といった隣接要素に目を向けている。
業界は解決策を探しているが、合意は得られていない。Slow Mist創業者・余憲氏は「自己破壊機構が必須機能になるだろう…さもなくば、自分が所有するハードウェアウォレットが正規メーカーの意図通りの製品であることを証明する別の仕組みが必要」と指摘；Mindaoは反論し、「自己破壊が起きたとしても改ざんの有無は証明できないが、取り外し可能な部品なら少なくとも回路図比較が可能。Ledgerは実際、起動時にハードウェア健全性チェックを提供しているが、それは一般ユーザーには『あまりにもハードコア』すぎるだけだ」と述べる；他には最もシンプルな解決策——Trezor・OneKey・Keystoneが各々1つの鍵を保持し、SparrowまたはElectrumで2/3マルチシグを使用する——「片方が悪事を働くのを防ぐ」案も提示されている。
これらの提案のいずれにも「より優れたチップを購入する」という選択肢は含まれていない。すべてが一点を示唆している：セキュリティ境界はチップからチップ外部へと拡大している。
結論
『秘密鍵はデバイスから一度も離れていない』——これはハードウェアウォレット業界が10年にわたり売り続けてきた約束である。今回の事件では、文字通りこの約束は守られたが、実質的には無意味である。
セキュリティコンポーネントは変更されておらず、OSも改変されておらず、各トランザクションはユーザーによる確認を経ており、24語のシードはそのチップから一度も外部に漏れていません。鍵がデバイスを離れる必要がない（画面で数秒間目視するだけでよい）以上、この主張は意味をなしません。侵害されたのは暗号化技術でもチップ自体でもなく、「検証」という行為そのものです。ジェニュインチェックはチップの真正性を検証できますが、画面横の「目」の真正性は検証できません。
したがって業界が学ぶべき教訓は、流通チャネル管理を強化することではなく、デバイス自身が自己証明できるようにすることです。「チップが本物であること」から「全体が純正であること」へと受入基準をアップグレードすべきです。自己破壊機構は、任意機能から標準機能へと移行しつつあり、これは販売店リストの縮小よりもはるかに根本的な対応です。
責任の所在は未解決のままです。この業界における一般的な契約設計では、サービス内容を極力重くしつつ、累積賠償責任額を単一デバイス価格または小さな固定金額に限定しています。これは責任回避ではなく、むしろこの業界の責任構造——「資産の管理」ではなく「ツールの提供」を担う——を正確に反映している可能性があります。真の問題は、ユーザーが常に「ツール以上のもの」を購入していると信じてきた点にあります。
