Keystone Pro（旧Cobo Vault）

Keystone Pro（旧Cobo Vault）とは？

Keystone Pro（旧Cobo Vault）は、ユーザーがブロックチェーントランザクションを確認して署名する間、秘密鍵をオフラインで保管するために設計された暗号資産ハードウェアウォレットです。

コールドウォレットに分類され、秘密鍵がインターネット接続デバイスに直接さらされるリスクを抑えるよう設計されています。

この名称は、Cobo Vaultブランドから発展した旧Keystone Proハードウェアウォレットシリーズを指す場合と、その後に続くKeystoneハードウェアウォレットのエコシステム全体を指す場合があります。

Keystoneの公式サポートページによると、Cobo Vaultは2021年6月1日にKeystoneへとリブランドされ、元のチームはKeystoneブランドのもとでハードウェアウォレットの開発を継続しました。

暗号資産業界において、Keystone Proは暗号資産、トークン、ブロックチェーンネットワーク、マイニングプール、取引所アカウント、スマートコントラクト、シードフレーズ、取引戦略ではありません。

秘密鍵をオフラインで保管し、より安全にトランザクションを承認するための、自己管理型セキュリティデバイスです。

公式のCobo Vaultコンパニオンアプリに関するKeystoneサポートページでは、Cobo VaultからKeystoneへの移行について説明されており、旧Cobo VaultデバイスではKeystoneハードウェアウォレットとは異なるQRコードプロトコルが使用されていることが記されています。

暗号資産ユーザーにとって、Keystone Pro（旧Cobo Vault）とは、エアギャップ署名、QRコード通信、オフラインでの秘密鍵保護を軸に設計されたハードウェアウォレットを指します。

暗号資産におけるKeystone Proの重要性

秘密鍵のセキュリティは自己管理において特に重要であるため、Keystone Proは注目されています。

暗号資産では、通常、秘密鍵またはリカバリーフレーズを管理する人が、そのウォレットに紐づく資産を管理できます。

ハードウェアウォレットは、スマートフォン、ノートパソコン、ブラウザー、ホットウォレット上のマルウェアが秘密鍵を直接盗むリスクを抑えるのに役立ちます。

Keystone Proが注目された理由の一つは、エアギャップ署名に重点を置いていたことです。これは、署名の際にUSB、Bluetooth、Wi-Fi、携帯電話回線へ直接接続しなくても、ウォレットでトランザクションを承認できることを意味します。

公式のKeystoneサポート概要では、Keystoneハードウェアウォレットは、オープンソースファームウェア、タッチスクリーン対応、マルチシグ互換性を備えた、100%エアギャップのQRコード通信型ハードウェアウォレットと説明されています。

これは、ブロックチェーンアプリケーションを利用しながら、秘密鍵をより細かく管理したいユーザーにとって重要です。

ただし、ハードウェアウォレットを使っても暗号資産のリスクがなくなるわけではありません。

フィッシング攻撃、悪意のあるスマートコントラクト承認、誤ったネットワークへの送金、偽アプリ、偽ファームウェアのダウンロード、リカバリーフレーズの取り扱いミスをすべて防げるわけではありません。

Keystone Proの仕組み

Keystone Proは、秘密鍵をハードウェアウォレット内に保管し、デバイスを使ってトランザクションにオフラインで署名します。

ユーザーは、スマートフォン、コンピューター、または対応するソフトウェアウォレットで未署名のトランザクションを作成します。

ソフトウェアウォレットは未署名のトランザクションをQRコードとして表示するか、対応する別のオフライン転送方法で準備します。

Keystoneデバイスでトランザクションデータをスキャンすると、デバイス自体の画面に詳細が表示されます。

ユーザーは署名を承認する前に、アドレス、金額、ネットワーク、手数料、確認可能なコントラクトの詳細を確認します。

ユーザーが承認すると、Keystoneデバイスは秘密鍵を外部にさらすことなく、内部でトランザクションに署名します。

署名済みトランザクションは、QRコードのスキャンまたは対応する別のオフライン方法でオンラインデバイスに戻せます。

オンラインデバイスが署名済みトランザクションをブロックチェーンネットワークにブロードキャストします。

このワークフローでは、トランザクションのブロードキャストと秘密鍵の保管を分離します。これがエアギャップ型ハードウェアウォレットの主なセキュリティ上の考え方です。

Keystone ProとCobo Vaultの違い

Cobo Vaultは、後にKeystoneブランドへ移行することになった、以前のハードウェアウォレットブランドです。

Keystoneの公式ブログによると、ハードウェアウォレットはKeystoneブランドで再ローンチされ、以前はCobo Vaultとして知られていました。

Keystoneの「私たちについて」記事では、再ローンチについて説明され、チームがハードウェアウォレットのセキュリティに引き続き注力していることが記されています。

用語上、Keystone ProとCobo Vaultをまったく無関係な名称として扱うべきではありません。

これらは、以前のエアギャップ型ハードウェアウォレットのコンセプトが新たなブランド名のもとで受け継がれた製品の系譜を表しています。

ただし、旧Cobo Vaultのドキュメント、ファームウェア、アプリ、アクセサリーを使う際は注意が必要です。

Keystoneのサポートページによると、Cobo VaultコンパニオンアプリはCobo Vault専用であり、QRコードプロトコルが異なるためKeystoneハードウェアウォレットとは互換性がありません。

そのため、古い設定ガイドと新しい設定ガイドを混在させず、使用するデバイスのモデルに対応した公式手順に従ってください。

Keystone ProとKeystone 3 Proの違い

Keystone ProとKeystone 3 Proは関連する名称ですが、同じモデルだと決めつけないでください。

Keystone Proは通常、Cobo Vaultからのリブランドの経緯に関連する、以前の世代のKeystoneハードウェアウォレットを指します。

Keystone 3 Proは、現在のKeystone公式サイトで紹介されている新しい製品シリーズです。

公式のKeystone 3 Pro製品ページでは、現行モデルはQRコード転送、4インチのタッチスクリーン、トランザクション全体の表示、3つのセキュアエレメントチップ、Shamir Backup、複数ウォレットのサポート、指紋認証、パスフレーズ対応、改ざん防止のための自己破壊機能を備えたエアギャップ型ハードウェアウォレットと説明されています。

世代によってアクセサリー、ファームウェア、設定手順、アプリの対応状況、QRコードプロトコルが異なる場合があるため、この区別は重要です。

旧Keystone ProまたはCobo Vaultを所有している場合は、そのデバイスの正確なモデルに対応する公式サポート情報を確認してください。

新たに購入する製品を調べている場合は、旧Cobo Vaultの情報がそのまま当てはまると考えず、現行のKeystone 3 Pro製品ページを確認してください。

ハードウェアウォレットのセキュリティは、正確なモデル、ファームウェア、設定方法、バックアップ方法に左右されます。

エアギャップ署名

エアギャップ署名は、Keystone Proの中核となるコンセプトの一つです。

エアギャップ型ウォレットは、秘密鍵を扱う操作をインターネットに直接接続する通信経路から切り離すよう設計されています。

通常のデータケーブルやワイヤレス接続の代わりに、QRコードやmicroSDカードを使ってトランザクションデータを転送できます。

Keystoneのサポート概要によると、QRコードは送信データを目視で確認できるため、USB、NFC、Bluetoothと比べて攻撃対象領域を縮小できます。

エアギャップ署名はリモート攻撃のリスクを抑えられますが、万能ではありません。

悪意のあるトランザクションをスキャンして承認すれば、ハードウェアウォレットがユーザーの承認した内容に署名する可能性があります。

だからこそ、デバイスの画面が重要です。

スマートフォンやコンピューターだけでなく、ハードウェアウォレット自体の画面でトランザクションの詳細を慎重に確認する必要があります。

アドレスの慎重な確認、安全なファームウェア更新、適切なリカバリーフレーズの保管、フィッシングへの警戒を組み合わせることで、エアギャップによるセキュリティをより強化できます。

QRコードによるトランザクションの流れ

Keystone Proは、主要なトランザクション通信手段としてQRコードを使用することで知られています。

未署名のトランザクションは、インターネット接続デバイス上にQRコードとして表示できます。

ハードウェアウォレットでそのQRコードをスキャンし、トランザクションデータを読み取ります。

ユーザーがトランザクションを承認すると、ハードウェアウォレットは署名済みトランザクションを1つまたは複数のQRコードで表示します。

オンラインデバイスで署名済みデータをスキャンし、ブロックチェーンにブロードキャストします。

この方法なら、署名プロセス全体を通して秘密鍵をハードウェアウォレット内に保管できます。

また、ケーブル接続を通じて隠れたデータを転送する場合よりもQRコードのデータを確認しやすいため、データ転送の透明性も高まります。

ただし、悪意のあるアプリがスマートフォン上では無害に見える一方、オンチェーンでは異なる処理を行うトランザクションを作成する可能性があるため、QRコード署名でも注意が必要です。

最も安全な習慣は、接続したソフトウェアの画面よりもハードウェアウォレットの画面を信頼することです。

セキュアエレメントと秘密鍵の保護

セキュアエレメントとは、機密性の高い暗号資産情報を保護するために使われる専用チップです。

Keystoneのサポート概要によると、同社のハードウェアウォレットはセキュアエレメントを使って乱数を生成し、鍵を導出し、トランザクションに署名するとともに、攻撃者がデバイスに物理的にアクセスした場合に秘密鍵が漏えいするのを防ぎます。

現行のKeystone 3 Pro製品ページには、新しいデバイスがシードフレーズと指紋データの保護に3つの独立したセキュリティチップを使用すると記載されています。

セキュアエレメントは物理的な抽出攻撃に対する保護を強化できますが、基本的なセキュリティ対策を怠ってよいわけではありません。

リカバリーフレーズを盗まれると、別の互換デバイスでウォレットを復元される可能性があります。

脆弱なパスフレーズでは、保護が不十分になる可能性があります。

公式の検証手順を無視した場合、偽のファームウェアファイルによってリスクが生じる可能性があります。

NISTの鍵管理ガイダンスプロジェクトでは、暗号鍵管理には鍵情報の保護と、暗号鍵のライフサイクル全般に関するさまざまな課題への対応が含まれると説明されています。

リカバリーフレーズ

リカバリーフレーズは、ハードウェアデバイスを紛失、破損、初期化、交換した場合に暗号資産ウォレットを復元するための、人が読める形式のバックアップです。

多くのユーザーにとって、リカバリーフレーズは物理的なハードウェアウォレット本体よりも重要です。

リカバリーフレーズを盗まれると、ウォレットを復元して資産を移動される可能性があります。

リカバリーフレーズを紛失し、デバイスが故障した場合、資産に永久にアクセスできなくなる可能性があります。

Keystone Proおよび関連するハードウェアウォレットは、リカバリーフレーズをオフラインで保管できるよう設計されています。

リカバリーフレーズは書き留めるか、耐久性のあるオフラインバックアップに保管してください。クラウドメモ、スクリーンショット、メールの下書き、メッセージアプリ、パスワード保護のないファイルには保存しないでください。

ウォレットの「同期」「確認」「有効化」「ロック解除」をうたうウェブサイトにリカバリーフレーズを入力してはいけません。

リカバリーフレーズはカスタマーサポートに伝える情報ではありません。

ウォレットを管理するための情報です。

パスフレーズ対応

パスフレーズは、リカバリーフレーズと組み合わせて別のウォレットを作成できる、任意の追加シークレットです。

追加の単語と説明されることもありますが、より長い独自のフレーズを設定することもできます。

正しく使えば、パスフレーズなしではリカバリーフレーズだけで同じウォレットを復元できない場合があるため、セキュリティの向上につながります。

一方で、スペル、大文字・小文字、スペース、句読点を正確に忘れると、深刻な資産喪失リスクにつながる可能性があります。

Keystoneの現行製品ページでは、Keystone 3 Proの機能として指紋認証とパスフレーズ対応が挙げられています。

パスフレーズは、企業がリセットできる通常のアカウントパスワードではないことを理解してください。

パスフレーズを紛失すると、そのパスフレーズに紐づくウォレットを復元できなくなる可能性があります。

パスフレーズの使用は、バックアップを慎重に管理でき、間違えた場合の影響を理解しているユーザーに適しています。

Shamir Backup

Shamir Backupは、ウォレットの復元データを複数のシェアに分割する方法です。

ウォレットを復元するために必要なシェア数など、しきい値を設定できます。

1つのシェアを紛失または盗まれても、それだけではウォレットを復元できないようにできるため、単一障害点のリスクを抑えられます。

現行のKeystone 3 Pro製品ページでは、対応機能としてShamir Backupが挙げられています。

Shamir Backupは、上級ユーザー、家族、機関、長期保管の計画に役立つ場合があります。

ただし、必要なシェア数や保管場所を理解していないと、混乱を招く可能性もあります。

計画が不十分なShamir設定は、単純なリカバリーフレーズのバックアップよりも危険になる場合があります。

実際のシークレットを権限のない人に知られないようにしつつ、バックアップ計画を明確に記録してください。

指紋認証

指紋認証を使うと、ハードウェアウォレットのロック解除や操作が簡単になります。

現行のKeystone 3 Pro製品ページでは、デバイスのロック解除やトランザクションへの署名をより便利にする方法として、指紋認証が紹介されています。

利便性が高まると、公共の場や緊張した状況でPIN入力を急ぐ可能性が低くなり、ミスの減少につながる場合があります。

ただし、指紋認証をシードフレーズのバックアップと混同してはいけません。

指紋でデバイスのロックを解除できても、デバイスを紛失し、リカバリーフレーズも見つからない場合に、通常はウォレットへのアクセスを復元できません。

生体認証によるアクセスの安全性は、デバイスが生体データをどのように保存・保護するかにも左右されます。

生体認証機能を有効にしていても、安全なオフラインのリカバリーバックアップを維持してください。

生体認証はデバイス上のアクセス制御を強化できますが、自己管理の基盤となるのはリカバリーフレーズのセキュリティです。

タッチスクリーンとトランザクションの確認

Keystone Proは、旧世代の多くのハードウェアウォレットより大きなタッチスクリーンを採用していることで知られています。

画面が大きいと、アドレス、金額、ネットワークの詳細、トランザクションの確認画面を読みやすくなります。

現行のKeystone 3 Pro製品ページでは、4インチのタッチスクリーンとトランザクション全体の表示が強調されています。

暗号資産の自己管理において、ブラインド署名は最大級のリスクの一つであるため、これは重要です。

ブラインド署名とは、トランザクションで何が実行されるのかを明確に理解しないまま承認することです。

ハードウェアウォレットの画面は役立ちますが、ユーザーが実際に内容を読む場合に限られます。

承認、トークン送金、コントラクト呼び出し、ステーキング、スワップ、ブリッジ、NFTの権限を承認する前に、落ち着いて確認してください。

トランザクションの詳細が不明な場合は、承認せず、調査してから再度試すのが最も安全です。

ファームウェアの更新

ファームウェアは、ハードウェアウォレット上で動作するソフトウェアです。

ファームウェアの更新では、機能の追加、バグの修正、セキュリティの改善、ウォレットや資産への対応拡大が行われる場合があります。

一方、偽サイトからファイルをダウンロードしたり、検証手順を無視したりすると、更新によってリスクが生じる可能性もあります。

Keystoneの公式ファームウェア更新ページによると、各ファームウェアのリリースにはSHA256チェックサムが付属しており、ダウンロードしたファイルが改ざんされていないか確認できます。

ファームウェアはKeystoneの公式チャネルからのみダウンロードしてください。

可能な場合は、更新をインストールする前にチェックサムを確認してください。

個人メッセージ、ソーシャルメディアの返信、非公式サポートアカウント、検索広告から送られてきたファームウェアファイルは使わないでください。

ハードウェアウォレットの安全性は、ユーザーが信頼するファームウェアと設定手順に左右されます。

Keystone Proとソフトウェアウォレット

Keystone Proは、秘密鍵をハードウェアデバイス内に保管しながら、ソフトウェアウォレットのインターフェースと連携するよう設計されています。

ソフトウェアウォレットでは、トランザクションの作成、残高の表示、分散型アプリケーションへの接続、署名済みトランザクションのブロードキャストが可能です。

ユーザーが内容を確認して承認した後に限り、ハードウェアウォレットがトランザクションに署名します。

ソフトウェアウォレットはインターネットに接続されていることが多く、ハードウェアウォレットは秘密鍵をオフラインで保護するよう設計されているため、この役割分担は重要です。

ハードウェアウォレットをソフトウェアウォレットに接続しても、すべてのソフトウェアインターフェースが安全になるわけではありません。

偽アプリが誤解を招く情報を表示する可能性はあります。

悪意のあるウェブサイトが危険な権限を要求する可能性もあります。

署名する前にハードウェアウォレットの画面でトランザクションの詳細を確認することで、ハードウェアウォレットの効果を最大限に活用できます。

Keystone ProとDeFi

Keystone Proは、互換性のあるウォレットソフトウェアと組み合わせることで、DeFiのワークフローに利用できます。

DeFiは分散型金融を意味し、スワップ、貸付、借入、ステーキング、流動性提供、ブリッジの利用など、オンチェーンでの活動を含みます。

ハードウェアウォレットはDeFi利用時の秘密鍵を保護できますが、すべてのスマートコントラクトを安全にするわけではありません。

DeFiユーザーは、スマートコントラクト、オラクル、ブリッジ、流動性、ガバナンス、悪意のある承認、フィッシングに関するリスクにも直面します。

KeystoneのサポートドキュメントにはDeFiトランザクションのデコードに関する高度な解説があり、スマートコントラクトを利用する際にトランザクションの読みやすさが重要であることが分かります。

KeystoneのDeFiトランザクションデコードガイドでは、一部のトランザクション詳細をデコードして表示するために、ABIデータが必要になる場合があると説明されています。

トランザクション情報を理解できる場合に限り、ハードウェアウォレットはユーザーがより適切な判断をする助けになります。

コントラクト呼び出しの内容が分からない場合、ハードウェアウォレットの画面に表示されたというだけで承認してはいけません。

Keystone ProとBitcoinのマルチシグ

マルチシグとは、送金の承認に複数の秘密鍵を必要とするウォレットの仕組みです。

Bitcoinのマルチシグ設定では、3つの鍵のうち2つ、5つの鍵のうち3つ、または別のしきい値方式を必要とする場合があります。

Keystoneのサポート概要では、PSBTを利用したBitcoinのマルチシグ対応に言及されており、長期保管の管理を強化したいユーザーにとって重要な機能です。

PSBTはPartially Signed Bitcoin Transaction（部分署名済みBitcoinトランザクション）の略で、トランザクションをブロードキャストする前に、複数のウォレットやデバイスが署名を連携して行うために使われます。

マルチシグは、1つの鍵の盗難や紛失によって資産をすべて失うリスクを抑えられます。

ただし、マルチシグは設定を複雑にします。

ウォレットディスクリプターのバックアップ、署名のしきい値の理解、各鍵の保護、復元方法の把握が必要です。

本格的な保管に使う前に、少額でマルチシグの手順を試してください。

Keystone Proと自己管理

自己管理とは、プラットフォームに資産の保管を任せず、ユーザー自身が秘密鍵を管理することです。

Keystone Proは、秘密鍵をオフラインで生成、保管、使用するためのデバイスを提供することから、自己管理を目的として設計されています。

自己管理ではユーザー自身の裁量が大きくなる一方、責任も増します。

リカバリーフレーズを紛失し、バックアップもない場合、どのプラットフォームも資産を復元できません。

ユーザー自身が署名してブロードキャストしたブロックチェーントランザクションを、サポート担当者が取り消すことはできません。

警告を無視して悪意のあるトランザクションを自ら承認した場合、どのハードウェアウォレットもユーザーを保護できません。

安全なハードウェアに加え、慎重なバックアップ、トランザクションの確認、フィッシング対策を組み合わせることで、自己管理をより適切に行えます。

Keystone Proは自己管理のためのツールであり、自己管理に必要な慎重さの代わりにはなりません。

Keystone Proとホットウォレットの違い

ホットウォレットとは、インターネットに接続されている、またはインターネット接続デバイスにインストールされている暗号資産ウォレットです。

ホットウォレットは、少額の日常的な取引、頻繁なDeFi利用、素早いアクセスに便利です。

一方で、マルウェア、フィッシング、ブラウザーの侵害、偽の拡張機能、デバイスの盗難にさらされるリスクも高まります。

Keystone Proはコールドウォレットデバイスであり、秘密鍵を使う操作をオフラインに保つよう設計されています。

そのため、より大きな残高、長期保有、より高額な署名判断に適しています。

貯蓄用にハードウェアウォレットを、少額の日常利用にホットウォレットを使い分けるユーザーも多くいます。

このように分けると、ホットウォレットが侵害されても、長期保有資産が自動的にさらされることはなく、リスクを抑えられます。

用途やリスクが異なる資産を、すべて1つのウォレットに保管するのは避けてください。

Keystone Proとカストディ型保管の違い

カストディ型保管とは、第三者がユーザーの資産または秘密鍵を管理することです。

Keystone Proを使った自己管理では、ユーザー自身がウォレットのリカバリーフレーズとトランザクション承認を管理します。

カストディ型保管では、アカウントの復旧やカスタマーサポートが利用しやすい場合がありますが、プラットフォームリスクも生じます。

自己管理はプラットフォームに保管を任せるリスクを抑える一方、ユーザー自身の責任が増します。

自己管理とカストディ型保管のどちらを選ぶかは、ユーザーの知識、リスク許容度、アカウント復旧の必要性、資産額によって異なります。

Keystone Proは、秘密鍵を直接管理したいユーザーに最も役立ちます。

リカバリーフレーズを保護し、トランザクションを確認する準備ができていないユーザーには、あまり適していません。

自己管理を選ぶ場合は、多額の資金を移動する前に少額で練習してください。

Keystone Proの一般的なリスク

1つ目のリスクは、リカバリーフレーズの紛失です。

リカバリーフレーズを紛失してデバイスが故障すると、資産に永久にアクセスできなくなる可能性があります。

2つ目のリスクは、リカバリーフレーズの盗難です。

リカバリーフレーズを他人に知られると、ハードウェアウォレットの物理的なセキュリティは意味をなさなくなる可能性があります。

3つ目のリスクは、悪意のあるトランザクションへの署名です。

ユーザーが承認すれば、ハードウェアウォレットが有害なトランザクションに署名する可能性があります。

4つ目のリスクは、偽のファームウェアです。

非公式のファームウェアをインストールすると、資金が深刻な侵害にさらされる可能性があります。

5つ目のリスクは、サプライチェーンでの改ざんです。

公式または信頼できる販売元から購入し、パッケージとデバイスの設定手順を慎重に確認してください。

6つ目のリスクは、過信です。

ハードウェアウォレットは秘密鍵の盗難リスクを抑えますが、暗号資産に関するすべてのリスクをなくすわけではありません。

サプライチェーンの安全性

サプライチェーンの安全性とは、ユーザーがデバイスを受け取る前に改ざんされていないことを確認することです。

ハードウェアウォレットは、公式の販売元または信頼できる販売者から購入してください。

パッケージ、デバイスの状態、設定手順を確認してください。

新しいハードウェアウォレットでは、設定時に新しいリカバリーフレーズが生成される必要があります。

箱にあらかじめ印刷されていたり、メールで送られてきたり、ステッカーに表示されていたり、販売者から渡されたりしたリカバリーフレーズは絶対に使わないでください。

事前に生成されたリカバリーフレーズは、すでに第三者に知られている可能性があるため、重大な警告サインです。

必要に応じて、多額の資産を保管する前に、公式手順に従ってファームウェアも更新してください。

サプライチェーンの確認は、ハードウェアウォレットのセキュリティに欠かせない要素であり、省略可能な作業ではありません。

Keystone Proユーザーのベストプラクティス

カメラや他人の目から離れたプライベートな場所でデバイスを設定してください。

デバイス自体でリカバリーフレーズを生成してください。

リカバリーフレーズをオフラインで書き留め、安全な物理的な場所に保管してください。

火災、水害、劣化のリスクが気になる場合は、長期保管用に耐久性のある金属製バックアップを検討してください。

リカバリーフレーズを撮影、スキャン、アップロードしたり、オンラインデバイスに入力したりしてはいけません。

バックアップを取り、正確に復元する方法を理解している場合に限り、パスフレーズを使用してください。

資金を送る前に、ハードウェアウォレットの画面で受取アドレスを確認してください。

多額の資金を移動する前に、少額のトランザクションを試してください。

ファームウェアはKeystoneの公式サイトからのみダウンロードし、可能な場合はチェックサムを確認してください。

内容を理解できないトランザクションは承認しないでください。

Keystone Proが絶対に要求してはならない情報

Keystone Proがサポート担当者にシードフレーズの共有を求めることはありません。

ウェブサイトにリカバリーフレーズを入力するよう求めることもありません。