WATS NFC Metal Cardのセットアップと使い方

WATS NFC Metal Cardは、WATSウォレットファミリーの物理的な、ハードウェアの部分です — ウォレットが何か重要な操作をする前に、あなたがその場にいることを証明するために、スマートフォンにタップするブラッシュドメタルのカードです。そのセットアップは驚くほど気楽なもので、その理由は最初に言っておく価値があります。このカードはタップで認証するコンパニオンであり、鍵の保管庫ではありません。 あなたの秘密鍵がカードに存在することは決してなく、それらはノンカストディアルなWATSアプリの中にとどまります。ですから、シードを保持するハードウェアウォレットをペアリングするのとは違って、どこかの手順でつまずいても、ここでは破滅的なことは何も起こりえません。本ガイドでは、カードの注文、WATSモバイルアプリとのペアリング、そして日々の使い方 — タップで認証し、タップで署名し、カスタマイズし、もし紛失したときに復旧する方法 — を順を追って説明します。

始める前に：実際にセットアップするものは何か

WATSは4つの製品にまたがるセルフカストディウォレットです — ブラウザのHot Wallet、Chrome extension、モバイルアプリ、そしてこのNFC Metal Cardです。ほとんどのウォレットはソフトウェアのみですが、WATSは独自のハードウェアを出荷する数少ないセルフカストディウォレットのひとつです。しかし、カードには特定の役割があります。それは、生体認証によるアンロックの上に物理的なハードウェア要素を加えます。ログインや取引の承認の際の、手触りのある「そう、私はここにいる」という合図です。それは鍵を保持せず、コールドウォレットでもなく、決済カードでもありません。つまり、操作の順序はシンプルです。まずアプリでWATSウォレットをセットアップし、それからカードをそれにペアリングするのです。

LedgerやTangemのカードを使ったことがあるなら、ここでは期待をリセットしてください。それらのデバイスは鍵を保管します。WATSのカードは、WATSアプリの中に存在する鍵に対してあなたを認証します。それは、金庫よりも、ログイン用の物理的なセキュリティキーに近いものです。

ステップ1 — カードを注文する

公式のWATSストア store.watswallet.com からカードを注文してください。 挙動はまったく同じで、手触りだけが異なる2種類の素材から選べます。手の中にプレミアムな存在感をもたらす約22 gのブラッシュドステンレススチール版と、ほとんど何も持っていないかのような軽さを好む人のための、約5 gのポリカーボネート版です。どちらも同じNTAG 216チップと同じタップの挙動を備えています。注文の際には、お好みで自分のロゴ、アートワーク、写真のUVカスタムプリント（600 DPI、CMYK）を追加できます。購入は必ず公式ストアのドメインからにしてください — 広告やメッセージのリンクをたどるのではなく、自分でアドレスを入力しましょう。

ステップ2 — WATSアプリをインストールし、ウォレットをセットアップする

カードはウォレットを持ち運ぶのではなくウォレットにペアリングするものなので、まずWATSウォレット本体が必要です。ダウンロードページにアクセスしてください。ここはあなたのデバイスを検出し、App StoreまたはGoogle Playへ案内します。そしてWATSモバイルアプリをインストールします。そこでウォレットを作成またはインポートし、そして — これが大切な習慣です — リカバリーフレーズをオフラインでバックアップし、自分で開始したのではない場所にそれを入力することは決してしないでください。カードはこのウォレットの上に追加の要素として乗ります。それはシードフレーズのバックアップを置き換えるものではなく、これからも決して置き換えません。

ステップ3 — カードをWATSモバイルアプリとペアリングする

ウォレットをセットアップし、スマートフォンのNFCを有効にしたら、WATSモバイルアプリを開いてカードのペアリングフローを開始してください。カードをスマートフォンの背面、NFCアンテナの近くに平らに当て、しばらくそのまま動かさないでください。内部では、スマートフォンのリーダーとカードのNTAG 216チップが、ISO/IEC 14443上の13.56 MHzで短い非接触ハンドシェイクを完了し、それはAES-128で保護されているため、盗聴者によって簡単にやり取りがリプレイされることはありません。アプリはカードを、認識されたコンパニオンとしてあなたのウォレットにリンクします。正確なタップや確認の操作はアプリの進化に伴って変わりうるので、信頼できる情報源としてアプリ内の案内に従ってください。

ステップ4 — タップで認証する

日々の使い方として、カードが最初にすることはアクセスの認証です。ウォレットを開いたり、保護された操作を実行したりすると、アプリがカードを求めます。あなたがそれをスマートフォンにタップすると、ハンドシェイクが完了し、その物理的な存在が、Face IDや指紋認証の上に重ねられた確認となります。要点はこうです。生体認証によるアンロックがデバイス上にいるのがあなたであることを証明し、カードのタップがコンパニオンを物理的に保持していることを証明する — これは、攻撃者がひとつずつではなく、両方を同時に突破しなければならない、2つの異なる要素なのです。

ステップ5 — タップで取引に署名する

2つ目の役割は署名です。送金、スワップ、何かの承認をするとき、いつものようにアプリ内でそれを開始し、それが実行される前に、カードをタップしてハードウェアによる確認のステップを加えます。これが「タップで署名」です。その操作はあなたがすでに開始したものであり、タップはそれを解き放つ意図的な物理的な「はい」なのです。WATSのHot Walletでは、これはデュアルカストディモデルと並んで機能します。そこでは取引が決済されるためにあなたの鍵とWATS鍵の両方を必要とします — ですから、承認済みのリクエストであっても、ひとつの侵害された鍵だけで資金を動かすことはできません。

カスタマイズする（任意）

購入時にスキップした場合でも、カードは任意のUVプリント（600 DPI、CMYK）に対応しているので、スチールまたはポリカーボネートの面にロゴ、アートワーク、写真を入れられます。それは見た目の問題で — 認証の仕組みについては何も変えません — が、カードを紛れもなくあなたのものにしてくれます。

カードを紛失した場合

ここが落ち着いていられる部分で、それは設計上そうなっています。カードの紛失は危機ではなく、ちょっとした不便です。まさにカードが最初からあなたの鍵ではなかったからです。

1. 拾われたカードで誰かがあなたのウォレットを空にすることはできません。 それは単独で署名できず、単独で機能するコールドウォレットでもなく、Hot Walletのデュアルカストディは依然として両方の鍵を要求します。単体では、それはただの不活性な金属片です。
2. WATSアプリを使い続けてください。 あなたのアクセスは物理的なカードに依存していません — これまでどおり、モバイルアプリとChrome extensionを通じて送金、受け取り、スワップ、ウォレットの管理ができます。
3. 代替品を注文してください。 store.watswallet.com から注文し、既存のウォレットに新しいコンパニオンとしてペアリングします。
4. 公式のWATSドキュメントに従ってください。 代替品を再ペアリングし、古いカードを失効させる正確な手順については、この記事ではなく、セキュリティページとWATSのドキュメントを、現在のフローの信頼できる情報源として扱ってください。

次に読むべきもの

製品レベルの概要 — 素材、仕上げ、入手方法 — については、WATS NFC Metal Cardのページをご覧ください。チップ、耐久性の評価、脅威モデルを深く理解するには、WATS NFC Metal Cardのセキュリティをわかりやすく解説をお読みください。そして、タップで認証するコンパニオンが、鍵保管型のコールドカードに対してあなたの望むものかどうかをまだ迷っているなら、NFCメタルカード付きの最高のWeb3ウォレットが、2つの思想を並べて示しています。