[{"data":1,"prerenderedAt":19},["ShallowReactive",2],{"blog-content-ja-nfc-metal-card-security":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"nfc-metal-card-security","WATS NFC Metal Cardのセキュリティをわかりやすく解説","このカードが何であり（タップで認証するコンパニオン）何でないのか（鍵の保管庫ではない）、NTAG 216 + AES-128チップ、一台のみのペアリング、そして紛失したときに何が起こるのかを解説します。","WATS NFC Metal Cardのセキュリティを実体験にもとづいて技術的に解説します。NTAG 216 + AES-128チップと非接触ハンドシェイク、ISO\u002FIEC 14443、物理的な堅牢性、一台のみのペアリング、そしてカード紛失のシナリオを取り上げます。","\u003Cp>\r\n      WATS NFC Metal Cardは、WATSエコシステムの中で最も誤解されている存在のひとつです。コールドウォレットのように見え、コールドウォレットのように感じられ、手の中にあるブラッシュドスチールの重みは、それがあなたの秘密鍵を保持しているのだと\u003Cem>信じさせよう\u003C\u002Fem>とします。しかし、そうではありません。このカードが正確に何をするのか — そして同じくらい重要なこととして、何をしないのか — を理解することは、スマートフォンにタップする前に学べる中で最も役立つことです。本稿では、チップ、非接触ハンドシェイク、物理的な作り、カードが一台の端末とどのようにペアリングされるのか、そして誰もが心配するただひとつのシナリオ、すなわち紛失について、じっくりと掘り下げていきます。\r\n    \u003C\u002Fp>\r\n\r\n    \u003Ch2>このカードは何であり、何ではないのか\u003C\u002Fh2>\r\n    \u003Cp>\r\n      WATS NFC Metal Cardは\u003Cstrong>タップで認証するコンパニオン\u003C\u002Fstrong>です。その役割は、あなたのWATSウォレットへのアクセスを認証し、NFCのタップ署名を可能にすることです。カードをスマートフォンに近づけると、アプリが非接触インターフェース越しにそれを読み取り、そのタップが、すでにアプリ内で開始した操作に対する物理的な確認となるのです。\r\n    \u003C\u002Fp>\r\n    \u003Cp>\r\n      このカードが\u003Cstrong>何ではない\u003C\u002Fstrong>のかも、同じくらい重要です。それは\u003Cstrong>鍵の保管庫ではありません\u003C\u002Fstrong>。\u003Cstrong>単独で機能するコールドウォレットでもありません\u003C\u002Fstrong>。カードの中に取り出されるのを待つ秘密鍵が収まっているわけではなく、WATSアプリなしにカード単体で資金を動かすこともできません。あなたの秘密鍵は、ノンカストディアルなWATSアプリケーション、すなわちWATSモバイルアプリとWATS Chrome extensionの中に存在します。カードが鍵の住み処になることは決してありません。だからこそ、それを財布に放り込んでも、引き出しに入れておいても、空港を通り抜けて持ち歩いても、シードフレーズを持ち歩くのとは別物でいられるのです。\r\n    \u003C\u002Fp>\r\n    \u003Cblockquote>\r\n      カードは、扉の鍵だと考えてください — その奥にある金庫そのものではありません。タップすることで、あなたがその場におり、権限を持っていることが証明されます。金庫 — あなたの鍵 — は、その間ずっとノンカストディアルなWATSアプリの中に、あなたの管理下にとどまり続けます。\r\n    \u003C\u002Fblockquote>\r\n\r\n    \u003Ch2>チップとハンドシェイク\u003C\u002Fh2>\r\n    \u003Cp>\r\n      金属の本体の中には、\u003Cstrong>NFC Forum Type 4\u003C\u002Fstrong>タグである\u003Cstrong>NTAG 216\u003C\u002Fstrong>チップが組み込まれています。非接触インターフェースは\u003Cstrong>ISO\u002FIEC 14443\u003C\u002Fstrong>に準拠し、\u003Cstrong>13.56 MHz\u003C\u002Fstrong>で動作します — これは交通系パスや非接触決済カードに使われるのと同じ近接カードの周波数です。タップすると、スマートフォンのNFCリーダーとカードが短い非接触ハンドシェイクを完了し、そのハンドシェイクは\u003Cstrong>AES-128\u003C\u002Fstrong>で保護されているため、カードとアプリのやり取りが、軽い気持ちの盗聴者によって簡単にリプレイされたりなりすまされたりすることはありません。\r\n    \u003C\u002Fp>\r\n    \u003Cp>\r\n      このハードウェアが何であるのかは、はっきり述べておく価値があります。AES-128を備えたNTAG 216は\u003Cstrong>保護されたNFCタグ\u003C\u002Fstrong>であって、秘密鍵の保管庫ではありません。AES-128の暗号化が守るのは、シリコンに刻まれた秘密の署名鍵ではなく、\u003Cem>非接触ハンドシェイク\u003C\u002Fem> — すなわち認証のやり取り — です。私たちはこのカードが認証済みのセキュアエレメントを内蔵しているとは意図的に主張しませんし、改ざん不可能な鍵保管ハードウェアとして売り出すこともしません。なぜなら、そのどちらでもないからです。それは誠実で、よく作られた認証タグです。「保護されたNFCタグ」を「ハードウェアの鍵保管庫」と混同することは、この種のカードについて人々が最もよく犯す誤りです。私たちとしては、当てはまらないラベルで安心してもらうよりも、本当の脅威モデルを理解していただきたいのです。\r\n    \u003C\u002Fp>\r\n\r\n    \u003Ch2>物理的な堅牢性\u003C\u002Fh2>\r\n    \u003Cp>\r\n      このカードが「メタル」の名にふさわしく真価を発揮するのは、その物理的な作りです。スチール版は、紙のバックアップや印刷されたプラスチックカードが到底耐えられないほどの過酷さを生き延びるよう設計されています。\u003Cstrong>IP68\u003C\u002Fstrong>の評価を受けており、これは\u003Cstrong>水深1.5 mに30分間\u003C\u002Fstrong>沈めても浸水しないことを意味します。また、\u003Cstrong>-40 °Cから+85 °C\u003C\u002Fstrong>の動作範囲にわたって\u003Cstrong>MIL-STD-810\u003C\u002Fstrong>の許容基準に従って作られています。さらに\u003Cstrong>EMIおよび放射線のシールド\u003C\u002Fstrong>も備えており、これは予測どおりに動作し、迷い込む干渉に抵抗してほしい非接触デバイスにとって重要です。\r\n    \u003C\u002Fp>\r\n    \u003Ctable>\r\n      \u003Cthead>\r\n        \u003Ctr>\r\n          \u003Cth>項目\u003C\u002Fth>\r\n          \u003Cth>仕様\u003C\u002Fth>\r\n        \u003C\u002Ftr>\r\n      \u003C\u002Fthead>\r\n      \u003Ctbody>\r\n        \u003Ctr>\r\n          \u003Ctd>耐水性\u003C\u002Ftd>\r\n          \u003Ctd>IP68（水深1.5 m \u002F 30分の防浸）\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n        \u003Ctr>\r\n          \u003Ctd>耐久性規格\u003C\u002Ftd>\r\n          \u003Ctd>MIL-STD-810、-40 °Cから+85 °C\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n        \u003Ctr>\r\n          \u003Ctd>シールド\u003C\u002Ftd>\r\n          \u003Ctd>EMI \u002F 放射線シールド\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n        \u003Ctr>\r\n          \u003Ctd>NFCチップ\u003C\u002Ftd>\r\n          \u003Ctd>NTAG 216、NFC Forum Type 4\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n        \u003Ctr>\r\n          \u003Ctd>規格 \u002F 周波数\u003C\u002Ftd>\r\n          \u003Ctd>ISO\u002FIEC 14443、13.56 MHz\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n        \u003Ctr>\r\n          \u003Ctd>ハンドシェイク暗号化\u003C\u002Ftd>\r\n          \u003Ctd>AES-128\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n        \u003Ctr>\r\n          \u003Ctd>重量\u003C\u002Ftd>\r\n          \u003Ctd>スチール 約22 g \u002F ポリカーボネート 約5 g\u003C\u002Ftd>\r\n        \u003C\u002Ftr>\r\n      \u003C\u002Ftbody>\r\n    \u003C\u002Ftable>\r\n    \u003Cp>\r\n      カードは2種類の素材で提供されます。約\u003Cstrong>22 g\u003C\u002Fstrong>でプレミアムな存在感のあるブラッシュドステンレススチール版と、ほとんど何も持っていないかのような軽さを好む人のための、約\u003Cstrong>5 g\u003C\u002Fstrong>の軽量なポリカーボネート版です。どちらも同じNTAG 216チップと同じ非接触の挙動を備えています — 選択は重さと手触りの問題であり、認証の仕組みの違いではありません。\r\n    \u003C\u002Fp>\r\n\r\n    \u003Ch2>セルフカストディと一台のみのカードペアリング\u003C\u002Fh2>\r\n    \u003Cp>\r\n      ここが、ほとんどの人が混同してしまう部分なので、きれいに切り分けましょう。WATSのすべての製品 — Chrome extension、モバイルアプリ、そしてHot Wallet — は\u003Cstrong>セルフカストディ\u003C\u002Fstrong>です。鍵はあなた自身が保有し、WATSは鍵を保持しません。NFCカードは、たまたま同じエコシステムに同居している別種のセキュリティの仕組みであり、それ自体として理解する価値があります。\r\n    \u003C\u002Fp>\r\n    \u003Cp>\r\n      カードを独立したセキュリティ層たらしめているのは、実は\u003Cstrong>一台のみのペアリング\u003C\u002Fstrong>です。すべてのWATS NFC Metal Cardは固有のIDを持ち、WATSモバイルアプリで初めてスマートフォンにタップしたとき、カードはその特定の端末とペアリングされます。それ以降は、ペアリングした端末でのみ動作します — 紛失したり拾われたりしたカードは、ほかのどの端末に対しても役に立ちません。これこそが、そのタップを本物の\u003Cstrong>タップ認証による物理的な第二要素\u003C\u002Fstrong>（ハードウェア2FA）にするものであり、それが証明するのは物理的な在席であって、あなたの鍵がどこに保管されているかについては何も語りません。\r\n    \u003C\u002Fp>\r\n    \u003Cp>\r\n      カードは、セルフカストディを置き換えるものではなく、\u003Cem>追加\u003C\u002Fem>の層としてあなたのウォレットに関わります。カードを使うと、そのタップが\u003Cstrong>生体認証によるアンロックの上に、物理的なハードウェアによる確認のステップ\u003C\u002Fstrong>を加えます — Face IDや指紋認証がアプリへの入り口となり、カードのタップは、操作が実行される前の「そう、私はここにいて、これを承認します」という2つ目の、手触りのある合図となるのです。つまり、層は次のように積み重なります。生体認証によるアンロックがデバイス上にいるのがあなたであることを証明し、カードのタップがその端末にペアリングされたコンパニオンを物理的に保持していることを証明します。その間ずっと、あなたの鍵はあなたのもとにとどまります — カードは金庫そのものになることなく、玄関の戸締まりを強くします。両者は互いを補完し合うものであって、同じものではありません。\r\n    \u003C\u002Fp>\r\n\r\n    \u003Ch2>カード紛失のシナリオ\u003C\u002Fh2>\r\n    \u003Cp>\r\n      脅威モデルの正直な姿が安心できるものであるのは、まさにカードが最初からあなたの鍵ではなかったからです。カードを紛失しても、あなたはウォレットを失ったわけではなく、それを拾った誰かがそれで資金を引き出すこともできません。実際に何が起こるのか、順を追って見ていきましょう。\r\n    \u003C\u002Fp>\r\n    \u003Col>\r\n      \u003Cli>\r\n        \u003Cstrong>カードはあなたの唯一の鍵ではないため、紛失しても資金は動きません。\u003C\u002Fstrong>\r\n        カードは単独では取引に署名できません — あなたの鍵はノンカストディアルなWATSアプリの中にとどまり、カードはペアリングした端末でのみ動作します。拾われたカードは、それ単体では、ただの不活性な金属片です。\r\n      \u003C\u002Fli>\r\n      \u003Cli>\r\n        \u003Cstrong>WATSモバイルアプリやChrome extensionを使い続けてください。\u003C\u002Fstrong> あなたのアクセスは物理的なカードに依存していません。代替品を手配する間も、これまでどおりアプリを通じて送金、受け取り、スワップ、ウォレットの管理を続けられます。\r\n      \u003C\u002Fli>\r\n      \u003Cli>\r\n        \u003Cstrong>WATSストアから代替カードを注文してください。\u003C\u002Fstrong> 新しいカードは、既存のウォレットにペアリングできる新たな認証コンパニオンです。それが、失われたタップ認証とタップ署名の利便性を取り戻してくれます。\r\n      \u003C\u002Fli>\r\n      \u003Cli>\r\n        \u003Cstrong>正確な復旧手順についてはWATSのドキュメントに従ってください。\u003C\u002Fstrong> 代替品を再ペアリングし、古いカードを失効させる正確なフローはドキュメント化されており、今後更新される可能性があります。そのため、この記事ではなく公式のWATSドキュメントを、信頼できる段階的な情報源として扱ってください。\r\n      \u003C\u002Fli>\r\n    \u003C\u002Fol>\r\n    \u003Cp>\r\n      カードの紛失をこれほど落ち着いて捉えられる理由は、私たちがこのカードをコールドウォレットと呼ぶことを拒む理由と同じです。それは単一障害点に\u003Cem>ならない\u003C\u002Fem>よう設計されているのです。鍵を保持するデバイスは、紛失を破滅へと変えます。認証コンパニオンは、紛失をちょっとした不便へと変えます。\r\n    \u003C\u002Fp>\r\n\r\n    \u003Ch2>次に読むべきもの\u003C\u002Fh2>\r\n    \u003Cp>\r\n      カードの製品レベルの概要 — 素材、仕上げ、入手方法 — を知りたければ、\u003Ca href=\"\u002Fnfc-card\">WATS NFC Metal Cardのページ\u003C\u002Fa>から始めてください。このタップ認証のアプローチを、他社の鍵保管型コールドカードと比較検討し、自分自身の脅威モデルにどちらの思想が合うかを決めようとしているなら、姉妹ガイドである\u003Ca href=\"\u002Fblog\u002Fbest-web3-wallets-nfc-metal-card\">NFCメタルカード付きの最高のWeb3ウォレット\u003C\u002Fa>をお読みください。そこでは、一方が普遍的に優れているふりをすることなく、2つの設計を並べて示しています。\r\n    \u003C\u002Fp>",[10,13,16],{"q":11,"a":12},"WATS NFC Metal Cardは私の秘密鍵を保管しますか？","いいえ。このカードはタップで認証するコンパニオンであり、保護されたNFCタグです — あなたの秘密鍵を保持してはいません。あなたの鍵はノンカストディアルなWATSモバイルアプリとChrome extensionの中に存在し、カードは単にアクセスを認証し、NFCのタップ署名を可能にするだけです。",{"q":14,"a":15},"誰かが私のカードを拾ったら、資金を盗めますか？","いいえ。カードは単独では資金を動かせません。それは単独で機能するコールドウォレットではなく、あなたの鍵はノンカストディアルなWATSアプリの中にとどまり、カードは最初のタップでペアリングした端末でのみ動作します。紛失したカードは、それ単体ではウォレットを空にすることはできません。",{"q":17,"a":18},"このカードはハードウェアのセキュアエレメントや認証済みのコールドウォレットですか？","いいえ。それは、非接触ハンドシェイクがISO\u002FIEC 14443上の13.56 MHzでAES-128によって保護された、組み込み型のNTAG 216（NFC Forum Type 4）タグです。私たちはこれを、認証済みのセキュアエレメントの鍵保管庫としてではなく、保護されたNFC認証カードとして正確に説明しています。",1784634308299]