Trezor、Ledger改ざん報告を受けて「予防的措置」として一部の正規販売店を除外
Trezorの最高商業責任者は、一部のハードウェアウォレット販売店に対し、Jan. 1から同社の正規販売店リストから除外されることを通知したと述べた。同社は、Ledger製デバイスに関する改ざん事例が報告される中での予防的な措置と位置づけている。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
Trezorの最高商業責任者は、一部のハードウェアウォレット販売店に対し、Jan. 1から同社の正規販売店リストから除外されることを通知したと述べた。同社は、Ledger製デバイスに関する改ざん事例が報告される中での予防的な措置と位置づけている。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。

Trezorの最高商業責任者Danny Sanders氏は、一部のハードウェアウォレット販売店に対し、Jan. 1から同社の正規販売店リストから除外されることを通知したと述べた。この発表はOct. 13にCointelegraphが報じた。Trezorはこの決定を、自社製品に関する確認されたインシデントへの反応ではなく「予防的措置」と説明した。同社は関与した販売店の名前を公表せず、何社が正規ステータスを失うかも述べていない。
ハードウェアウォレットは、オフラインのままに設計された専用デバイス内にユーザーの秘密鍵を保管するため、工場から購入者までのデバイスの物理的な経路はセキュリティモデルの一部である。多くの顧客はメーカーから直接ではなく第三者販売店を通じて購入するため、デバイスがエンドユーザーに届く前に横取りされたり、すり替えられたり、初期化されたりする余地が生まれる。そのため、ベンダーは正規販売店リストと、初回使用時にデバイスを確認するための手順(梱包の検証や新しいシードフレーズの生成など)を公開している。販売店を除外することは公式な承認を持つチャネルを狭めることであり、実際の効果は購入者が購入前にそのリストを確認するかどうかにかかっている。このリストは、個々の出荷を保証するものではなく、公的な参照点として機能する。
Trezorの動きは、別のハードウェアウォレットメーカーであるLedger製デバイスに関する改ざん報告を受けたものである。これらの報告は、基盤となる暗号技術の弱点ではなく、製造から配送までのどこかでデバイスが操作される可能性に注目を集めた。TrezorとLedgerは、異なるデバイス設計とファームウェアアプローチを持つ競合企業であり、報告された事例はLedgerのハードウェアに関するものだった。Trezorが「予防的」という言葉を使ったことは、開示されたTrezorデバイスの侵害ではなく、より広範なサプライチェーンの懸念に対応していることを示している。
除外はJan. 1に発効し、影響を受ける販売店には10月の発表時点で通知が与えられている。正規チャネルを通じて購入したい購入者は、変更が実施された後、Trezorの更新されたリストを確認する必要がある。販売店にとって、正規ステータスを失うことは正式な販売関係と承認された供給元として掲載される能力を終わらせる。この出来事は、ハードウェアウォレットメーカーが自社デバイスを販売するパートナーをどのように審査・監視するかに改めて注目を集めている。公開されているニュースソースに基づく。
Trezorの最高商業責任者Danny Sanders氏は、一部のハードウェアウォレット販売店に対し、Jan. 1から同社の正規販売店リストから除外されることを通知したと述べた。同社はこの動きを予防的措置と説明し、影響を受ける販売店の数を公表していない。
これらの報告は、Ledgerブランドのハードウェアウォレットが改ざんされたとされる事例に関するもので、サプライチェーンのどこかでデバイスが横取りされたり改変されたりする懸念を高めている。LedgerとTrezorは別会社であり、Trezorは自社デバイスが侵害されたとは述べていない。
Trezorは影響を受ける販売店の不正を公に非難しておらず、この決定を予防的なものと位置づけている。除外は正規ステータスの変更であり、つまりこれらの販売店はTrezorの承認リストに掲載されなくなるのであって、不正行為の公表された認定ではない。
Oct. 13に報じられた発表によると、除外はJan. 1から開始される予定だ。通知と発効日の間の期間は、影響を受ける販売店が業務を調整する時間を与える。
Trezorは正規販売店のリストを公開しており、購入者はJan. 1以降、販売店をそのリストと照合できる。ハードウェアウォレットベンダーも、初回使用時にデバイスを検証するためのガイダンス(梱包の確認や新しいシードフレーズの作成など)を公開している。
Trezorが発表した内容
ハードウェアウォレットにとって正規販売店リストが重要な理由
文脈におけるLedgerの改ざん報告
時期と変更内容
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
この発表はTrezorの販売店リストに関するものであり、すでに使用中のデバイスのファームウェアや動作に関するものではない。Trezorが述べた理由は、今後のサプライチェーンリスクを低減することだ。