暗号資産のためのハードウェア2FA：タップカードがソフトウェアウォレットを守る仕組み

暗号資産ウォレットにおけるハードウェア2FAとは、デバイス上ですでに行っているアンロックに加えて、 第2の物理的な要素 — あなたが持っているもの — を必須にすることです。片方の要素が破られただけでは、 入り込むには足りないようにするのです。実際には、生体認証によるアンロック（あなた自身であるもの）と、 物理的に手に取ってタップしなければならない物とを組み合わせます。攻撃者は、その両方を同時に手にしなければ なりません。WATS NFC Metal Cardはまさにこの種の要素です。スマートフォンにタップして認証し、 秘密鍵は一切保管しません — 鍵はノンカストディアルなWATSアプリの中にとどまり、それを保有するのはあなただけで、 WATSが鍵を保持することは決してありません。各カードは固有のカードIDを持ち、ちょうど1台のデバイスと ペアリングされます。そのため、コールドストレージの保管庫というより、物理セキュリティキーに近い存在です。

2要素認証は古いアイデアですが、その核心はシンプルです。ひとつの秘密に信頼を預けるのではなく、あなたが知っているもの、あなたが持っているもの、あなた自身であるもの — という異なるカテゴリーから2つの要素を組み合わせ、片方を盗まれただけでは足りないようにするのです。暗号資産ウォレットは、その組み合わせに本物のハードウェアを取り入れるのが遅れてきました。ほとんどのソフトウェアウォレットはパスワードや生体認証に頼っています — それ自体がオンラインにあるスマートフォン上に完全に存在する、ひとつの要素です。ハードウェアによる第2の要素は、あなたが手にしてタップしなければならない物理的なものを加えることで、その方程式を変えます。WATS NFC Metal Cardはまさにこの種の要素であり、本稿では、ウォレットにとってハードウェア2FAがどう機能するのか、何から守るのか、そして — 同じくらい重要なこととして — 何から守らないのかを説明します。

ウォレットにとって「ハードウェア2FA」とは何を意味するのか

ソフトウェアウォレットでは、日々のアンロックはたいてい生体認証です。Face IDや指紋認証であり、これが「あなた自身であるもの」という要素です。それは良いことですが、すべてがひとつのデバイス上で起こります。ハードウェア2FAは、物理的なものという形で、独立した第2の要素 — 「あなたが持っているもの」 — を導入します。WATSでは、そのものがNFC Metal Cardです。認証するために、カードをスマートフォンにタップします。これでウォレットは、2つの異なるものの証拠を同時に得ます。デバイス上のあなたの生体認証と、カードの物理的な所持です。攻撃者は、ひとつを狙い撃ちするのではなく、両方を同時に突破しなければなりません。

なぜソフトウェアウォレットは物理的な要素から恩恵を受けるのか

ソフトウェアウォレットが直面する脅威は、ほとんどが遠隔のデジタルなものです。フィッシングページ、悪意ある承認、侵害されたアプリ、盗まれたセッション。物理的なタップは、そのカテゴリー全体に対して頑強に抵抗します。なぜなら、インターネットの向こう側からタップをフィッシングすることはできないからです。あなたを偽サイトに誘い込む詐欺師でも、あなたのカードは持っておらず、遠くから非接触ハンドシェイクを呼び起こすこともできません。「あなたが持っているもの」という要素を加えることで、攻撃の対象範囲は、誰かがあなたのアンロックされたデバイスと物理的なカードの両方を持っているというシナリオにまで狭まります — 盗まれたパスワードよりもはるかに高いハードルです。

WATSのタップカードが第2の要素としてどう機能するのか

カードにはNTAG 216チップが組み込まれ、AES-128に対応した仕様になっています。タップすると、スマートフォンとカードは13.56 MHzのISO/IEC 14443 Type Aで短い非接触ハンドシェイクを完了します — 通信距離は数センチメートルで、これ自体もセキュリティの一部です。カードを手に持ち、スマートフォンにかざさなければならないからです。このハンドシェイクがタップで認証であり、ウォレットへのアクセスを制御する、実際に働いている第2の要素です。すべてのカードは固有のカードIDを持ち、ちょうど1台のデバイスとペアリングされるため、カードはペアリングされたスマートフォンの隣にあるときにしか意味を持ちません。本体はIP68等級でMIL-STD-810に準拠したミリタリーグレードの金属です。毎日持ち歩く要素は、持ち歩かれることに耐えなければならないからです。完全にノンカストディアルなWATSのHot Wallet — 鍵もリカバリーフレーズもあなた自身が保有し、WATSが鍵を保持することは決してありません — では、このタップが生体認証によるアンロックの上に積み重なり、WATSが対応するすべてのチェーンで同じように働きます。Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONです。ひとつの物理的な要素が、そのすべての手前に同じ形で立ちます。

層で考えてください。

• あなた自身であるもの。 生体認証によるアンロックが、デバイス上にいるのがあなたであることを証明します。
• あなたが持っているもの。 カードのタップが、ペアリングされたカードとともにあなたが物理的にその場にいることを証明します。ここが、遠隔の攻撃者には偽装できない部分です。
• その両方の土台にある、あなただけのカストディ。 鍵とリカバリーフレーズは、WATSアプリの中であなたの手元にあります。WATSが鍵を保持することは決してないため、ソーシャルエンジニアリングの標的になる企業側のアカウントも、2つの要素を迂回する裏口も存在しません。

ハードウェア2FAはコールドストレージではない — そしてそれが要点

これは人々が最も混同しがちな違いなので、はっきり言いましょう。コールドウォレットはあなたの秘密鍵をオフラインで保管し、デバイスの中で取引に署名します。その役割のすべては、鍵をオンラインのマシンから遠ざけておくことです。WATS NFC Metal Cardは、それとは違うことをします。それは鍵をまったく保管しません。あなたの鍵はノンカストディアルなWATSアプリの中に存在し、カードが守るのはアクセスであって、鍵のカストディではありません。だからこそ、コールドストレージの保管庫というより物理セキュリティキーに近いのです。それは謝るべき弱点ではなく — 本物の利点を持つ、意図的な設計上の選択です。カードが何も保持していないからこそ、それを紛失しても破滅ではなくちょっとした不便で済み、拾われたカードは見知らぬ人の手の中では不活性な金属片にすぎません。あなたの鍵を保持するデバイスは、紛失を破滅へと変えます。何も保持しない第2の要素は、そうはなりません。

何から守り — そして何から守らないのか

脅威モデルについて正直であることが、セキュリティの主張に価値を与えます。ここに飾らない説明があります。

• これが役立つもの： 遠隔のフィッシングと、デバイス上での不正なアクセス。物理的なカードを持たない攻撃者は、必要な要素をひとつ欠いているからです — 机の上にアンロックされたまま置き忘れたスマートフォン、という日常的なケースも含みます。
• これが役立たないもの： リカバリーフレーズを渡してしまうこと。カードはあなたのシードではなく、すでに露出してしまったシードを守ることはできません。カードは第2の錠前だと考え、リカバリーフレーズを守ることの代わりとは決して考えないでください。
• これが何ではないか： WATSは、このカードが認証済みのセキュアエレメントや改ざん不可能な鍵保管庫であるとは主張していません。それは、誠実に説明された、保護されたNFC認証カードです。「保護されたNFCカード」を「ハードウェアの鍵保管庫」と混同することは、この種のカードについて人々が最もよく犯す誤りです。

次に読むべきもの

セキュリティモデルを深く — チップ、耐久性の規格、カード紛失のシナリオを — 知りたければ、WATS NFC Metal Cardのセキュリティをわかりやすく解説をお読みください。ハードウェア要素がより広いセキュリティの習慣にどう収まるかを知るには、WATSの暗号資産ウォレットのセキュリティのベストプラクティスガイドが、それをシードのバックアップ、承認の衛生管理、フィッシング対策と並べて位置づけています。そして、タップ要素を本物のオフラインストレージと比べて検討しているなら、ホットウォレットとコールドウォレットの比較が、それぞれがどこに属するかを説明します。

鍵を別の署名専用デバイスに移すことなくハードウェア要素を手に入れたいなら、ここまでの話から導かれる具体的な構成はこうです。スマートフォン上のWATS Hot Walletに、WATS NFC Metal Cardをペアリングする。あなた自身であるものとしての生体認証、あなたが持っているものとしてのタップ、そして自分の手を決して離れない秘密鍵です。