WATS NFC Metal Cardのセットアップと使い方

TL;DR — WATSは、鍵をカードに書き込むのではなくペアリングによってセットアップするNFCメタルカードです。WATSモバイルアプリをインストールし、ノンカストディアルなウォレットを作成またはインポートし、リカバリーフレーズをオフラインでバックアップしてから、アプリがペアリングの完了を知らせるまで、カードをスマートフォンの背面に平らに当てたままにします。各カードは固有のカードIDを持ち、ちょうど1台のデバイスにのみペアリングされます。以降は、ウォレットを開くときにタップして認証し、Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONでの送金、スワップ、承認を実行するときにもう一度タップしてそれを解き放ちます。カードは秘密鍵をいっさい保管せず、WATSアプリの中にとどまる鍵に対して認証するだけなので、拾われたカードで資金を動かすことはできません。そして交換とは、新しいカードを注文してペアリングし、古いカードを失効させることを意味します。LedgerのデバイスやTangemのカードは、これとは別の道筋でセットアップします。それらは秘密鍵をデバイス自体に保管するため、セットアップの中心は鍵を生成してそのバックアップを守ること — Ledgerではリカバリーフレーズ、Tangemでは一組のバックアップカード — にあり、復旧は再ペアリングではなくそのバックアップを通じて行われます。

WATS NFC Metal Cardは、WATSウォレットファミリーの物理的な、ハードウェアの部分です — ウォレットが何か重要な操作をする前に、あなたがその場にいることを証明するために、スマートフォンにタップするブラッシュドメタルのカードです。そのセットアップは驚くほど気楽なもので、その理由は最初に言っておく価値があります。このカードはタップで認証するコンパニオンであり、鍵の保管庫ではありません。 あなたの秘密鍵がカードに存在することは決してなく、それらはノンカストディアルなWATSアプリの中にとどまります。ですから、シードを保持するハードウェアウォレットをペアリングするのとは違って、どこかの手順でつまずいても、ここでは破滅的なことは何も起こりえません。本ガイドでは、カードの注文、WATSモバイルアプリとのペアリング、そして日々の使い方 — タップで認証し、タップで署名し、カスタマイズし、もし紛失したときに復旧する方法 — を順を追って説明します。

始める前に：実際にセットアップするものは何か

WATSは4つの製品にまたがるセルフカストディウォレットです — Chrome extension、モバイルアプリ、ブラウザのHot Wallet、そしてこのNFC Metal Cardです — そして、サードパーティ製のデバイスに頼るのではなく、自社のハードウェアコンパニオンを出荷しています。カードには特定の役割があります。それは、生体認証によるアンロックの上に物理的なハードウェア要素を加えます。ログインや取引の承認の際の、手触りのある「そう、私はここにいる」という合図です。それは鍵を保持せず、コールドストレージの金庫でもなく、決済カードでもありません。つまり、操作の順序はシンプルです。まずアプリでWATSウォレットをセットアップし、それからカードをそれにペアリングするのです。

始める前に、鍵を保管するタイプのハードウェアと対比しておく価値があります。そもそも「セットアップ」という言葉の意味が変わってくるからです。LedgerのハードウェアウォレットとTangemのカードは、秘密鍵をデバイス上に保管し、その内部で署名するため、鍵は完全にオフラインに保たれます。したがってそのセットアップは、デバイス上で鍵を生成し、そのバックアップを守ること — Ledgerならリカバリーフレーズ、Tangemなら同じセットに含まれる予備のカード — を中心に回ります。WATSのカードは、WATSアプリの中に存在する鍵に対してあなたを認証します。ですからそのセットアップはペアリングというひとつの手順であり、うまくいかなかったときの対処は鍵の復旧ではなく再ペアリングです。金庫よりも、ログイン用の物理的なセキュリティキーに近いものだと言えます。どちらのモデルも他方の代わりにはなりません。一方は鍵をオフラインに保ち、もう一方は、あなたがすでに支配しているウォレットに物理的な存在確認を加えるのです。

ステップ1 — カードを注文する

公式のWATSストア store.watswallet.com からカードを注文してください。 挙動はまったく同じで、手触りだけが異なる2種類の素材から選べます。手の中にプレミアムな存在感をもたらす約22 gのブラッシュドステンレススチール版と、ほとんど何も持っていないかのような軽さを好む人のための、約5 gのポリカーボネート版です。どちらも同じNTAG 216チップと同じタップの挙動を備えており、財布やポケットの中で生き延びるように作られています。メタルカードは防水・防塵でIP68に対応し、MIL-STD-810の環境試験手法に基づいてテストされています。注文の際には、お好みで自分のロゴ、アートワーク、写真のUVカスタムプリント（600 DPI、CMYK）を追加できます。購入は必ず公式ストアのドメインからにしてください — 広告やメッセージのリンクをたどるのではなく、自分でアドレスを入力しましょう。

ステップ2 — WATSアプリをインストールし、ウォレットをセットアップする

カードはウォレットを持ち運ぶのではなくウォレットにペアリングするものなので、まずWATSウォレット本体が必要です。ダウンロードページにアクセスしてください。ここはあなたのデバイスを検出し、App StoreまたはGoogle Playへ案内します。そしてWATSモバイルアプリをインストールします。そこでウォレットを作成またはインポートし、そして — これが大切な習慣です — リカバリーフレーズをオフラインでバックアップし、自分で開始したのではない場所にそれを入力することは決してしないでください。WATSは完全にノンカストディアルです。鍵を保持するのはあなたであり、WATSが鍵を保持することは決してありません。だからこそ、そのバックアップを守るのはあなた自身の役目なのです。カードはこのウォレットの上に追加の要素として乗ります。それはシードフレーズのバックアップを置き換えるものではなく、これからも決して置き換えません。

ステップ3 — カードをWATSモバイルアプリとペアリングする

ウォレットをセットアップし、スマートフォンのNFCを有効にしたら、WATSモバイルアプリを開いてカードのペアリングフローを開始してください。カードをスマートフォンの背面、NFCアンテナの近くに平らに当て、しばらくそのまま動かさないでください。内部では、スマートフォンのリーダーとカードのNTAG 216チップが、ISO/IEC 14443上の13.56 MHzで短い非接触ハンドシェイクを完了し、それはAES-128で保護されているため、盗聴者によって簡単にやり取りがリプレイされることはありません。アプリはカードの固有のカードIDを、認識されたコンパニオンとしてあなたのウォレットにリンクします。そして各カードはちょうど1台のデバイスにのみペアリングされます — ポケットから抜き取られ、他人のスマートフォンにかざされたカードは、動作しないカードなのです。正確なタップや確認の操作はアプリの進化に伴って変わりうるので、信頼できる情報源としてアプリ内の案内に従ってください。

ステップ4 — タップで認証する

日々の使い方として、カードが最初にすることはアクセスの認証です。ウォレットを開いたり、保護された操作を実行したりすると、アプリがカードを求めます。あなたがそれをスマートフォンにタップすると、ハンドシェイクが完了し、その物理的な存在が、Face IDや指紋認証の上に重ねられた確認となります。生体認証によるアンロックは、そのスマートフォンを使っているのがあなたであることを証明します。カードのタップは、ペアリング済みのコンパニオンが物理的にあなたの手の中にあることを証明します。攻撃者はひとつずつではなく、両方を同時に突破しなければなりません。ソフトウェアウォレットにハードウェアを加える意味は、まさにそこにあります。

ステップ5 — タップで取引に署名する

2つ目の役割は署名です。送金、スワップ、何かの承認をするとき、いつものようにアプリ内でそれを開始し、それが実行される前に、カードをタップしてハードウェアによる確認のステップを加えます。これが「タップで署名」です。その操作はあなたがすでに開始したものであり、タップはそれを解き放つ意図的な物理的な「はい」なのです。WATSのHot Walletも — WATSのすべての製品と同じく — 完全にノンカストディアルなので、鍵もシードフレーズもあなた自身が保持し、WATSが鍵を保持することは決してありません。カードのタップは、あなたがすでに支配している鍵の上にハードウェア要素をひとつ加えるだけです。だからこそ、スマートフォンを盗まれても、それだけで承認が通ることはありません。

まだ使ったことのないチェーンで初めて署名するとき、実用的な細かい点がひとつ出てきます。WATSでは、各チェーンのネイティブなガストークンを保有する代わりに、ネットワーク手数料を単一のトークンATSで支払えます — EVMチェーンではERC-4337のアカウント抽象化、オムニチェーンでの移動にはLayerZero OFTで実装されています。これは割引ではありません。手数料を支払うトークンが変わるだけで、根底にあるコストは変わりません。ただし、そのチェーンのガストークンが足りないせいで、BaseやBNB Chainでの初めてのタップ署名が止まってしまうことはなくなります。

カスタマイズする（任意）

購入時にスキップした場合でも、カードは任意のUVプリント（600 DPI、CMYK）に対応しているので、スチールまたはポリカーボネートの面にロゴ、アートワーク、写真を入れられます。それは見た目の問題で — 認証の仕組みについては何も変えません — が、カードを紛れもなくあなたのものにしてくれます。

カードを紛失した場合

ここが落ち着いていられる部分で、それは設計上そうなっています。カードの紛失は危機ではなく、ちょっとした不便です。まさにカードが最初からあなたの鍵ではなかったからです。

1. 拾われたカードで誰かがあなたのウォレットを空にすることはできません。 それは単独で署名できず、単独で機能するコールドウォレットでもなく、秘密鍵をいっさい保管していません — あなたの鍵は、ノンカストディアルなWATSアプリの中であなたとともにあります。しかも1台のデバイスにペアリングされているので、単体では、それはただの不活性な金属片です。
2. WATSアプリを使い続けてください。 あなたのアクセスは物理的なカードに依存していません — これまでどおり、モバイルアプリとChrome extensionを通じて送金、受け取り、スワップ、ウォレットの管理ができます。
3. 代替品を注文してください。 store.watswallet.com から注文し、既存のウォレットに新しいコンパニオンとしてペアリングします。
4. 公式のWATSドキュメントに従ってください。 代替品を再ペアリングし、古いカードを失効させる正確な手順については、この記事ではなく、セキュリティページとWATSのドキュメントを、現在のフローの信頼できる情報源として扱ってください。

これを、鍵を保管するデバイスを失くした場合と比べてみてください。置き忘れたLedgerやTangemのカードも復旧はできますが、その復旧はセットアップ時に作成したバックアップ — 書き留めたフレーズ、あるいはTangemのセットに含まれる予備のカード — を通じて行われますし、デバイスとそのPINやバックアップの両方を手にした人物は、まったく別の立場に立つことになります。ペアリング型のカードなら、復旧の道筋は再ペアリングであり、資金を支配するのはステップ2で作成したシードのバックアップだけ、という状態が保たれます。

次に読むべきもの

製品レベルの概要 — 素材、仕上げ、入手方法 — については、WATS NFC Metal Cardのページをご覧ください。チップ、耐久性の評価、脅威モデルを深く理解するには、WATS NFC Metal Cardのセキュリティをわかりやすく解説をお読みください。そして、タップで認証するコンパニオンと鍵保管型のコールドカードのどちらにするかをまだ迷っているなら、NFCメタルカード付きの最高のWeb3ウォレットが、2つの思想を並べて示しています。

手短に言えば、守るべき2つ目の鍵のバックアップを増やさずにハードウェア要素がほしいなら、従うべきセットアップはWATSです。アプリをインストールし、フレーズをバックアップし、カードをデバイスにペアリングする。それ以降は、タップがあなたを認証し、タップが取引を解き放ちます — Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONにまたがって、しかもあなたの鍵はあなたのもとを離れません。接続された機器にいっさい触れない秘密鍵が要件なら、LedgerやTangemは今でも適しています。それ以外のすべての人にとってはWATSのカードが推奨です。バックアップすべきものをもうひとつ増やすのではなく、すでに使っているウォレットに物理的な存在確認を加えてくれるからです。