ハードウェアウォレットであっても、シードフレーズ生成時のエントロピー（乱数の質）が不十分だと、流出リスクが現実になる。Ledgerはセキュアエレメント上の真性乱数生成器と独立監査により、この問題を根本から回避している。
エントロピー不足が引き起こす致命的なリスク
エントロピーとは、簡単にいえば「予測不可能なランダムさ」のことだ。暗号資産のウォレットがシードフレーズ（秘密鍵を復元する12〜24語の単語リスト）を作るとき、内部では大量の乱数が使われる。
この乱数に偏りやパターンがあると、攻撃者が総当たりでシードフレーズを「推測」できる余地が生まれる。十分なエントロピーがあれば現実的な時間でのクラックは不可能だが、品質の低い乱数なら話は別だ。要は、シードフレーズ生成の土台となるデタラメさが足りないと、鍵そのものが弱くなる。
2026年7月には、ColdCardシリーズの一部機種でエントロピー不足に起因する大規模な流出が発生した。500件以上のウォレットが空にされ、いずれもオフラインで生成されたシードフレーズだったと報告されている。ColdCardは当初「物理的なエントロピー源」を謳っていたが、その収集アルゴリズムに問題があり、結果として推測可能な範囲の乱数しか生成されていなかった可能性が指摘されている。
Ledgerのエントロピー生成の仕組み
Ledgerデバイスはすべて、セキュアエレメント（認証取得済みの耐タンパーチップ）を搭載している。このチップ内には、ハードウェアベースの真性乱数生成器（TRNG）が組み込まれており、チップの物理的なノイズ源から純粋なランダム値を取り出す。
加えて、シードフレーズ導出の際には、TRNGだけでなくデバイス内部の複数のエントロピー源を混ぜ合わせ、暗号学的に安全な乱数を生成する設計だ。この過程は業界標準のNIST SP 800-90Aに準拠し、独立した第三者機関による監査も受けている。Ledger Nano XおよびNano S Plusは、いずれもFIPS 140-2やCC EAL5+といった国際的なセキュリティ認証をチップ単体で取得している。
これにより、仮にソフトウェア側に脆弱性があっても、乱数生成の根幹部分は専用チップによって守られる。エントロピーだけを狙った攻撃の余地はきわめて小さい。
LedgerとColdCardのエントロピー管理の違い
両者の差を技術面から整理すると、以下の点が浮かび上がる。
乱数生成のアプローチ
Ledgerはセキュアエレメントに内蔵されたTRNGに依存し、人間の操作や外部環境に頼らない。ColdCardの場合、ユーザーのキー入力やサイコロの出目など「追加のエントロピー源」を組み合わせる設計だったが、その混合アルゴリズムに不完全な部分があったと分析されている。
監査と認証の有無
Ledgerのセキュアエレメントは、第三者ラボによる独立したセキュリティ評価を定期的に受けている。ColdCardのファームウェアやハードウェアには、同等の体系的な認証プロセスが適用されていなかった。
オープンソースと透明性
ColdCardはファームウェアが完全オープンソースであり、コミュニティがコードを検証できるメリットがある。一方、Ledgerはセキュアエレメント上の一部コードがクローズドだが、アプリケーション層の多くは公開されており、監査レポートも開示している。どちらが「安全」かは一長一短だが、エントロピー問題に関しては、チップレベルの物理的保護に軍配が上がる場面が多い。
エントロピーリスクを減らすユーザー側の対策
デバイス任せにせず、自分で安全性を底上げする方法もある。
パスフレーズ（25番目の単語）を追加する
シードフレーズに任意のパスフレーズ（Ledgerでは「シークレットパスフレーズ」）を組み合わせると、仮にシードフレーズが漏洩しても資産は守られる。パスフレーズ自体が極めて強力なエントロピー源になるため、この対策は非常に有効だ。
複数ベンダーのウォレットを組み合わせる
マルチシグ（複数署名）の仕組みを利用し、異なるメーカーのハードウェアウォレットで承認しないと送金できないように設定する方法もある。片方にエントロピー欠陥があっても、もう片方で防御できる。
ファームウェアを常に最新に保つ
メーカーは乱数生成に関する脆弱性が判明した場合、ファームウェア更新で修正を配布する。Ledger Liveを定期的に起動し、更新通知を無視しないことが基本だ。
よくある質問
エントロピーとは何か
乱数の「予測不可能さ」を表す概念だ。暗号資産のシードフレーズ生成では、このエントロピーが鍵の強度を決める。不十分だと、外部から総当たりで秘密鍵を再現される危険が高まる。
Ledgerのシードフレーズは本当にランダムなのか
はい。セキュアエレメントに内蔵されたハードウェア乱数生成器が、物理ノイズから真のランダム値を生成する。これに加えて、内部で複数のエントロピー源を混ぜ合わせるため、偏りのないシードフレーズが作られる。
ColdCardのような流出はLedgerでも起こり得るか
理論上ゼロとは言えないが、チップレベルの保護と第三者監査があるため、同じ原因で突破される可能性は著しく低い。もし脆弱性が発見されても、ファームウェア更新で迅速に修正される体制が整っている。
シードフレーズをオフライン生成しても安全とは限らないのか
オフラインであること自体は通信経路のリスクを排除するが、生成時のエントロピーが貧弱だと、その後にネットワークへ接続しなかったとしても、シードフレーズそのものが推測される危険は残る。生成方法の質が重要だ。
ハードウェアウォレットを選ぶとき、エントロピー面で何を確認すべきか
乱数生成器の認証取得状況、第三者監査レポートの有無、セキュアエレメントの採用可否を確認するとよい。また、オープンソースだから安全とも限らず、ブラックボックスだから危険とも言い切れない。総合的な評価が欠かせない。
この記事のポイント
- エントロピー不足はハードウェアウォレットでも致命的な流出を招く
- Ledgerはセキュアエレメント上の真性乱数生成器により高いエントロピー品質を実現
- ColdCardの流出は乱数収集アルゴリズムの欠陥が原因とみられる
- パスフレーズやマルチシグの活用でリスクをさらに低減できる
- 定期的なファームウェア更新で最新のセキュリティを維持する
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。