WATS NFC Metal Cardのセキュリティをわかりやすく解説

WATS NFC Metal Cardは、鍵の保管庫ではなくタップで認証するコンパニオンです。秘密鍵はいっさい保持していません。 あなたの秘密鍵は、ノンカストディアルなWATSアプリ — Chrome extension、モバイルアプリ、そしてHot Wallet — の中にとどまり、それを保有しているのはあなただけで、WATSが鍵を保持することはありません。カードにはNTAG 216チップが 組み込まれており、その非接触ハンドシェイクはISO/IEC 14443に準拠して13.56 MHzで動作し、AES-128で保護されています。 本体はIP68等級でMIL-STD-810に準拠した軍用グレードの金属製です。各カードは固有のカードIDを持ち、ちょうど一台の端末と ペアリングされるため、他人が拾ったカードはその手の中ではただの金属片にすぎません。だからこそこのカードは、 コールドストレージの金庫よりも物理セキュリティキーに近い存在なのです。

WATS NFC Metal Cardは、WATSエコシステムの中で最も誤解されている存在のひとつです。コールドウォレットのように見え、コールドウォレットのように感じられ、手の中にあるブラッシュドスチールの重みは、それがあなたの秘密鍵を保持しているのだと信じさせようとします。しかし、そうではありません。このカードが正確に何をするのか — そして同じくらい重要なこととして、何をしないのか — を理解することは、スマートフォンにタップする前に学べる中で最も役立つことです。本稿では、チップ、非接触ハンドシェイク、物理的な作り、カードが一台の端末とどのようにペアリングされるのか、そして誰もが心配するただひとつのシナリオ、すなわち紛失について、じっくりと掘り下げていきます。

このカードは何であり、何ではないのか

WATS NFC Metal Cardはタップで認証するコンパニオンです。その役割は、あなたのWATSウォレットへのアクセスを認証することです。カードをスマートフォンに近づけると、アプリが非接触インターフェース越しにそれを読み取り、そのタップが、すでにアプリ内で開始した操作に対する物理的な確認となるのです。署名そのものは、あなた自身の端末から決して出ることのない鍵を使って、WATSアプリが生成します。

このカードが何ではないのかも、同じくらい重要です。それは鍵の保管庫ではありません。単独で機能するコールドウォレットでもありません。カードの中に取り出されるのを待つ秘密鍵が収まっているわけではなく、WATSアプリなしにカード単体で資金を動かすこともできません。あなたの秘密鍵は、ノンカストディアルなWATSアプリケーション、すなわちWATSモバイルアプリ、WATS Chrome extension、そしてWATS Hot Walletの中に存在し、WATSが鍵を保持することはありません。カードが鍵の住み処になることは決してありません。だからこそ、それを財布に放り込んでも、引き出しに入れておいても、空港を通り抜けて持ち歩いても、シードフレーズを持ち歩くのとは別物でいられるのです。

いちばん分かりやすいたとえは、カードは扉の鍵であって、その奥にある金庫そのものではない、というものです。タップすることで、あなたがその場におり、権限を持っていることが証明されます。金庫 — あなたの鍵 — は、その間ずっとノンカストディアルなWATSアプリの中に、あなたの管理下にとどまり続けます。

チップとハンドシェイク

金属の本体の中には、NFC Forum Type 4タグであるNTAG 216チップが組み込まれています。非接触インターフェースはISO/IEC 14443に準拠し、13.56 MHzで動作します — これは交通系パスや非接触決済カードに使われるのと同じ近接カードの周波数です。タップすると、スマートフォンのNFCリーダーとカードが短い非接触ハンドシェイクを完了し、そのハンドシェイクはAES-128で保護されているため、カードとアプリのやり取りが、軽い気持ちの盗聴者によって簡単にリプレイされたりなりすまされたりすることはありません。

このハードウェアが何であるのかは、はっきり述べておく価値があります。AES-128を備えたNTAG 216は保護されたNFCタグであって、秘密鍵の保管庫ではありません。AES-128の暗号化が守るのは、シリコンに刻まれた秘密の署名鍵ではなく、非接触ハンドシェイク — すなわち認証のやり取り — です。WATSは、このカードが認証済みのセキュアエレメントを内蔵しているとは意図的に主張しませんし、改ざん不可能な鍵保管ハードウェアとして売り出すこともしません。なぜなら、そのどちらでもないからです。それは誠実で、よく作られた認証タグです。「保護されたNFCタグ」を「ハードウェアの鍵保管庫」と混同することは、この種のカードについて人々が最もよく犯す誤りであり、当てはまらないラベルによる安心よりも、正確な脅威モデルのほうがはるかに価値があります。

物理的な堅牢性

このカードが「メタル」の名にふさわしく真価を発揮するのは、その物理的な作りです。スチール版は、紙のバックアップや印刷されたプラスチックカードが到底耐えられないほどの過酷さを生き延びるよう設計されています。IP68の評価を受けており、水深1.5 mに30分間沈めても浸水しないと規定されています。また、-40 °Cから+85 °Cの動作範囲にわたってMIL-STD-810の許容基準に従って作られています。さらにEMIおよび放射線のシールドも備えており、これは予測どおりに動作し、迷い込む干渉に抵抗してほしい非接触デバイスにとって重要です。

項目	仕様
カード上の秘密鍵	なし — 鍵はノンカストディアルなWATSアプリの中にとどまります
ペアリング	固有のカードID、ちょうど一台の端末とペアリング
NFCチップ	NTAG 216、NFC Forum Type 4
規格 / 周波数	ISO/IEC 14443、13.56 MHz
ハンドシェイク暗号化	AES-128
耐水性	IP68（水深1.5 m / 30分の防浸）
耐久性規格	MIL-STD-810、-40 °Cから+85 °C
シールド	EMI / 放射線シールド
フォーマット	CR-80カード、85.6 × 53.98 × 0.84 mm
重量	スチール 約22 g / ポリカーボネート 約5 g

カードは2種類の素材で提供されます。約22 gでプレミアムな存在感のあるブラッシュドステンレススチール版と、ほとんど何も持っていないかのような軽さを好む人のための、約5 gの軽量なポリカーボネート版です。どちらも同じNTAG 216チップと同じ非接触の挙動を備えています — 選択は重さと手触りの問題であり、認証の仕組みの違いではありません。

セルフカストディと一台のみのカードペアリング

ここが、ほとんどの人が混同してしまう部分なので、きれいに切り分けましょう。WATSのすべての製品 — Chrome extension、モバイルアプリ、そしてHot Wallet — は完全にノンカストディアルです。鍵もリカバリーフレーズもあなた自身が保有し、WATSが鍵を保持することはありません。NFC Metal Cardは、同じエコシステムの中に存在する別種のセキュリティの仕組みであり、それ自体として理解する価値があります。

カードを独立したセキュリティ層たらしめているのは、一台のみのペアリングです。すべてのWATS NFC Metal Cardは固有のカードIDを持ち、WATSモバイルアプリで初めてスマートフォンにタップしたとき、カードはその特定の端末とペアリングされます。それ以降は、ペアリングした端末でのみ動作します — 紛失したり拾われたりしたカードは、ほかのどの端末に対しても役に立ちません。これこそが、そのタップを本物の物理的な第二要素（ハードウェア2FA）にするものであり、それが証明するのは物理的な在席であって、あなたの鍵がどこに保管されているかについては何も語りません。

カードは、セルフカストディを置き換えるものではなく、追加の層としてあなたのウォレットに関わります。カードを使うと、そのタップが生体認証によるアンロックの上に、物理的なハードウェアによる確認のステップを加えます — Face IDや指紋認証がアプリへの入り口となり、カードのタップは、操作が実行される前の「そう、私はここにいて、これを承認します」という2つ目の、手触りのある合図となるのです。つまり、層は次のように積み重なります。生体認証がデバイス上にいるのがあなたであることを証明し、カードのタップがその端末にペアリングされたコンパニオンを物理的に保持していることを証明します。その間ずっと、あなたの鍵はあなたのもとにとどまります。そしてカードが認証する相手は特定のネットワークではなくアプリであるため、一度のタップでWATSが対応するすべてのチェーン — Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TON — がカバーされ、エコシステムごとに1枚ずつカードを持つ必要はありません。

カード紛失のシナリオ

脅威モデルの正直な姿が安心できるものであるのは、まさにカードが最初からあなたの鍵ではなかったからです。カードを紛失しても、あなたはウォレットを失ったわけではなく、それを拾った誰かがそれで資金を引き出すこともできません。実際に何が起こるのか、順を追って見ていきましょう。

1. カードは鍵を保持していないため、紛失しても資金は動きません。 カードは単独では取引に署名できません — あなたの鍵はノンカストディアルなWATSアプリの中にとどまり、カードはペアリングした端末でのみ動作します。拾われたカードは、それ単体では、ただの不活性な金属片です。
2. WATSモバイルアプリやChrome extensionを使い続けてください。 あなたのアクセスは物理的なカードに依存していません。代替品を手配する間も、これまでどおりWATSアプリを通じて送金、受け取り、スワップ、ウォレットの管理を続けられます。
3. 代替のWATS NFC Metal Cardを注文してください。 新しいカードは、既存のウォレットにペアリングする新たな認証コンパニオンです。それが、失われたタップ認証の利便性を取り戻してくれます。新しいカードには、それ自身の固有のカードIDが付いています。
4. 正確な手順についてはWATSのドキュメントに従ってください。 代替カードを端末にペアリングする正確なフローはドキュメント化されており、今後更新される可能性があります。そのため、この記事ではなく公式のWATSドキュメントを、信頼できる段階的な情報源として扱ってください。

カードの紛失をこれほど落ち着いて捉えられる理由は、WATSがこのカードをコールドウォレットと呼ぶことを拒む理由と同じです。それは単一障害点にならないよう設計されているのです。鍵を保持するデバイスは、紛失を破滅へと変えます。認証コンパニオンは、紛失をちょっとした不便へと変えます。ただし、カードにも守れないものがひとつだけあります。すでに誰かに渡してしまったリカバリーフレーズです — それはあなた自身の責任のままであり、どんなタップもその代わりにはなりません。

次に読むべきもの

カードの製品レベルの概要 — 素材、仕上げ、入手方法 — を知りたければ、WATS NFC Metal Cardのページから始めてください。最初のペアリングのタップについては、NFC Metal Cardのセットアップ方法が手順を追って説明しています。このタップ認証のアプローチを、他社の鍵保管型コールドカードと比較検討し、自分自身の脅威モデルにどちらの思想が合うかを決めようとしているなら、姉妹ガイドであるNFCメタルカード付きの最高のWeb3ウォレットとNFCカードとハードウェアウォレットの比較をお読みください。そこでは、一方が普遍的に優れているふりをすることなく、2つの設計を並べて示しています。認証の側面だけを切り出して知りたい場合は、暗号資産のためのハードウェア2FAをご覧ください。

あなたが本当に求めているのが、鍵が自分の手を離れないウォレットを物理的な要素で守ることであれば、この記事から導かれる具体的な構成は、WATSモバイルアプリまたはHot Walletに、その一台の端末とペアリングしたWATS NFC Metal Cardを組み合わせることです。あなた本人であることを証明する生体認証、その場にいることを証明するタップ、そしてその間ずっとあなたのものであり続ける秘密鍵です。