WATS NFC Metal Cardのセキュリティをわかりやすく解説

WATS NFC Metal Cardは、WATSエコシステムの中で最も誤解されている存在のひとつです。コールドウォレットのように見え、コールドウォレットのように感じられ、手の中にあるブラッシュドスチールの重みは、それがあなたの秘密鍵を保持しているのだと信じさせようとします。しかし、そうではありません。このカードが正確に何をするのか — そして同じくらい重要なこととして、何をしないのか — を理解することは、スマートフォンにタップする前に学べる中で最も役立つことです。本稿では、チップ、非接触ハンドシェイク、物理的な作り、カードが一台の端末とどのようにペアリングされるのか、そして誰もが心配するただひとつのシナリオ、すなわち紛失について、じっくりと掘り下げていきます。

このカードは何であり、何ではないのか

WATS NFC Metal Cardはタップで認証するコンパニオンです。その役割は、あなたのWATSウォレットへのアクセスを認証し、NFCのタップ署名を可能にすることです。カードをスマートフォンに近づけると、アプリが非接触インターフェース越しにそれを読み取り、そのタップが、すでにアプリ内で開始した操作に対する物理的な確認となるのです。

このカードが何ではないのかも、同じくらい重要です。それは鍵の保管庫ではありません。単独で機能するコールドウォレットでもありません。カードの中に取り出されるのを待つ秘密鍵が収まっているわけではなく、WATSアプリなしにカード単体で資金を動かすこともできません。あなたの秘密鍵は、ノンカストディアルなWATSアプリケーション、すなわちWATSモバイルアプリとWATS Chrome extensionの中に存在します。カードが鍵の住み処になることは決してありません。だからこそ、それを財布に放り込んでも、引き出しに入れておいても、空港を通り抜けて持ち歩いても、シードフレーズを持ち歩くのとは別物でいられるのです。

カードは、扉の鍵だと考えてください — その奥にある金庫そのものではありません。タップすることで、あなたがその場におり、権限を持っていることが証明されます。金庫 — あなたの鍵 — は、その間ずっとノンカストディアルなWATSアプリの中に、あなたの管理下にとどまり続けます。

チップとハンドシェイク

金属の本体の中には、NFC Forum Type 4タグであるNTAG 216チップが組み込まれています。非接触インターフェースはISO/IEC 14443に準拠し、13.56 MHzで動作します — これは交通系パスや非接触決済カードに使われるのと同じ近接カードの周波数です。タップすると、スマートフォンのNFCリーダーとカードが短い非接触ハンドシェイクを完了し、そのハンドシェイクはAES-128で保護されているため、カードとアプリのやり取りが、軽い気持ちの盗聴者によって簡単にリプレイされたりなりすまされたりすることはありません。

このハードウェアが何であるのかは、はっきり述べておく価値があります。AES-128を備えたNTAG 216は保護されたNFCタグであって、秘密鍵の保管庫ではありません。AES-128の暗号化が守るのは、シリコンに刻まれた秘密の署名鍵ではなく、非接触ハンドシェイク — すなわち認証のやり取り — です。私たちはこのカードが認証済みのセキュアエレメントを内蔵しているとは意図的に主張しませんし、改ざん不可能な鍵保管ハードウェアとして売り出すこともしません。なぜなら、そのどちらでもないからです。それは誠実で、よく作られた認証タグです。「保護されたNFCタグ」を「ハードウェアの鍵保管庫」と混同することは、この種のカードについて人々が最もよく犯す誤りです。私たちとしては、当てはまらないラベルで安心してもらうよりも、本当の脅威モデルを理解していただきたいのです。

物理的な堅牢性

このカードが「メタル」の名にふさわしく真価を発揮するのは、その物理的な作りです。スチール版は、紙のバックアップや印刷されたプラスチックカードが到底耐えられないほどの過酷さを生き延びるよう設計されています。IP68の評価を受けており、これは水深1.5 mに30分間沈めても浸水しないことを意味します。また、-40 °Cから+85 °Cの動作範囲にわたってMIL-STD-810の許容基準に従って作られています。さらにEMIおよび放射線のシールドも備えており、これは予測どおりに動作し、迷い込む干渉に抵抗してほしい非接触デバイスにとって重要です。

項目	仕様
耐水性	IP68（水深1.5 m / 30分の防浸）
耐久性規格	MIL-STD-810、-40 °Cから+85 °C
シールド	EMI / 放射線シールド
NFCチップ	NTAG 216、NFC Forum Type 4
規格 / 周波数	ISO/IEC 14443、13.56 MHz
ハンドシェイク暗号化	AES-128
重量	スチール 約22 g / ポリカーボネート 約5 g

カードは2種類の素材で提供されます。約22 gでプレミアムな存在感のあるブラッシュドステンレススチール版と、ほとんど何も持っていないかのような軽さを好む人のための、約5 gの軽量なポリカーボネート版です。どちらも同じNTAG 216チップと同じ非接触の挙動を備えています — 選択は重さと手触りの問題であり、認証の仕組みの違いではありません。

セルフカストディと一台のみのカードペアリング

ここが、ほとんどの人が混同してしまう部分なので、きれいに切り分けましょう。WATSのすべての製品 — Chrome extension、モバイルアプリ、そしてHot Wallet — はセルフカストディです。鍵はあなた自身が保有し、WATSは鍵を保持しません。NFCカードは、たまたま同じエコシステムに同居している別種のセキュリティの仕組みであり、それ自体として理解する価値があります。

カードを独立したセキュリティ層たらしめているのは、実は一台のみのペアリングです。すべてのWATS NFC Metal Cardは固有のIDを持ち、WATSモバイルアプリで初めてスマートフォンにタップしたとき、カードはその特定の端末とペアリングされます。それ以降は、ペアリングした端末でのみ動作します — 紛失したり拾われたりしたカードは、ほかのどの端末に対しても役に立ちません。これこそが、そのタップを本物のタップ認証による物理的な第二要素（ハードウェア2FA）にするものであり、それが証明するのは物理的な在席であって、あなたの鍵がどこに保管されているかについては何も語りません。

カードは、セルフカストディを置き換えるものではなく、追加の層としてあなたのウォレットに関わります。カードを使うと、そのタップが生体認証によるアンロックの上に、物理的なハードウェアによる確認のステップを加えます — Face IDや指紋認証がアプリへの入り口となり、カードのタップは、操作が実行される前の「そう、私はここにいて、これを承認します」という2つ目の、手触りのある合図となるのです。つまり、層は次のように積み重なります。生体認証によるアンロックがデバイス上にいるのがあなたであることを証明し、カードのタップがその端末にペアリングされたコンパニオンを物理的に保持していることを証明します。その間ずっと、あなたの鍵はあなたのもとにとどまります — カードは金庫そのものになることなく、玄関の戸締まりを強くします。両者は互いを補完し合うものであって、同じものではありません。

カード紛失のシナリオ

脅威モデルの正直な姿が安心できるものであるのは、まさにカードが最初からあなたの鍵ではなかったからです。カードを紛失しても、あなたはウォレットを失ったわけではなく、それを拾った誰かがそれで資金を引き出すこともできません。実際に何が起こるのか、順を追って見ていきましょう。

1. カードはあなたの唯一の鍵ではないため、紛失しても資金は動きません。 カードは単独では取引に署名できません — あなたの鍵はノンカストディアルなWATSアプリの中にとどまり、カードはペアリングした端末でのみ動作します。拾われたカードは、それ単体では、ただの不活性な金属片です。
2. WATSモバイルアプリやChrome extensionを使い続けてください。 あなたのアクセスは物理的なカードに依存していません。代替品を手配する間も、これまでどおりアプリを通じて送金、受け取り、スワップ、ウォレットの管理を続けられます。
3. WATSストアから代替カードを注文してください。 新しいカードは、既存のウォレットにペアリングできる新たな認証コンパニオンです。それが、失われたタップ認証とタップ署名の利便性を取り戻してくれます。
4. 正確な復旧手順についてはWATSのドキュメントに従ってください。 代替品を再ペアリングし、古いカードを失効させる正確なフローはドキュメント化されており、今後更新される可能性があります。そのため、この記事ではなく公式のWATSドキュメントを、信頼できる段階的な情報源として扱ってください。

カードの紛失をこれほど落ち着いて捉えられる理由は、私たちがこのカードをコールドウォレットと呼ぶことを拒む理由と同じです。それは単一障害点にならないよう設計されているのです。鍵を保持するデバイスは、紛失を破滅へと変えます。認証コンパニオンは、紛失をちょっとした不便へと変えます。

次に読むべきもの

カードの製品レベルの概要 — 素材、仕上げ、入手方法 — を知りたければ、WATS NFC Metal Cardのページから始めてください。このタップ認証のアプローチを、他社の鍵保管型コールドカードと比較検討し、自分自身の脅威モデルにどちらの思想が合うかを決めようとしているなら、姉妹ガイドであるNFCメタルカード付きの最高のWeb3ウォレットをお読みください。そこでは、一方が普遍的に優れているふりをすることなく、2つの設計を並べて示しています。