Ledger(レジャー)とは?Nano・Stax・Recover論争までハードウェアウォレット最大手をわかりやすく解説
Ledgerは2014年パリ設立のハードウェアウォレット最大手。Nano SからFlex・Nano Gen5までの製品史、2020年の顧客情報流出(デバイス自体は非侵害)、Recover論争、正規ルート購入の鉄則までを事実ベースで解説。
SECURITY
暗号資産の損失の大半はハッキングより「自分の操作」から起こる。秘密鍵・承認・送金の3つの型を身につければ大半は防げる。
暗号資産には銀行のような取り消し・補償の仕組みがありません。送金は戻らず、署名ひとつで資産が消えることもあります。だからこそ「疑ってから触る」「少額でテストする」「承認を放置しない」という型(フォーム)を最初に身につけることが、どんな知識よりも資産を守ります。
Mt.GoxからThe DAO、Coincheck、そして2025年の史上最大のBybit事件まで — 業界の歴史は事件の歴史でもあります。過去の事件はすべて「次に何を疑うべきか」を教えてくれる教材です。
READING PATH
HISTORY
約85万BTC消失。「取引所は銀行ではない」という原点の教訓。自己保管という考え方が生まれた。
コントラクトの欠陥から約360万ETHが流出し、Ethereumがチェーン分裂(ETH/ETC)に至った。「コードは法」の限界を示した事件。 解説記事 →
約580億円相当が流出した国内最大の事件。ホットウォレット管理の甘さが原因で、日本の規制強化の直接の引き金になった。
Ronin(約6.2億ドル)など、チェーン間の橋が集中攻撃された年。国家系ハッカー(Lazarus)の関与が公式に名指しされた。 解説記事 →
世界2位の取引所が顧客資産流用で崩壊。「Not your keys, not your coins」が再び業界の合言葉になった。
国内取引所から約482億円相当が流出し、のちに廃業。北朝鮮系グループの関与が当局に指摘された。
約15億ドル相当が流出。コールドウォレットの署名プロセス自体が騙された点で、業界の防御の前提を更新した。
偽サイトで署名させて資産を抜く「ウォレットドレイナー」が急増。攻撃対象は取引所から個人へ移っている。 解説記事 →
CONCEPTS
SERVICES
中立の参考情報です。推奨・投資助言ではありません。利用は必ず公式URLか確認し、自己責任で。
COMPANIES
この分野を動かしている会社を、歴史と事実で一社ずつ。推奨・投資助言ではありません。
Ledgerは2014年パリ設立のハードウェアウォレット最大手。Nano SからFlex・Nano Gen5までの製品史、2020年の顧客情報流出(デバイス自体は非侵害)、Recover論争、正規ルート購入の鉄則までを事実ベースで解説。
LATEST
スマートコントラクト監査とは、特定のコミット(コードのある一時点のバージョン)を、限られた期間・限られた範囲で専門家が読んだ記録であり、プロジェクト全体の安全証明ではありません。Nomad(2022年・$190M)、Euler(2023年・$197M)、Cetus(2025年・$223M)、Balancer(2025年・$128M)はいずれも監査を受けたうえで攻撃されており(DefiLlama、2026-07-16時点)、読者が確認すべきは「監査の有無」ではなく「スコープ・コミット・各指摘のステータス」です。
結論:初心者の失敗は「①無登録業者を使う ②生活費で投資 ③SNSの煽りに乗る ④送金アドレスを確認しない ⑤秘密鍵を他人に教える ⑥税金を忘れる ⑦高値で焦って買う」の7つに集約されます。先に知っておけば、ほとんどは避けられます。
結論:テスト送金とは、本番の前に「ごく少額」を送って、正しく着金するかを確かめる方法です。初めての宛先や高額の送金では、まず最小限の額を送り、ブロックエクスプローラや受取側で着金を確認してから残りを送ります。手数料はかかりますが、アドレスやネットワークの間違いで全額を失うリスクを大きく減らせる、最も確実な予防策です。
結論:暗号資産を間違ったアドレスに送ってしまった場合、取り戻せるかは「宛先の種類」で決まります。送り先が取引所のアドレスなら、その取引所に問い合わせると対応してもらえる可能性があります。一方、個人のウォレット宛や、そもそも存在しない無効なアドレス宛は、取り戻せないのが原則です。送金は取り消せないため、まずは落ち着いて宛先を確認しましょう。
結論:安全な第一歩は『金融庁登録の国内取引所を選ぶ→本人確認(KYC)→二段階認証→少額で買う→必要に応じて自己保管』の順。煽りに乗らず、少額・余裕資金で、記録を残しながら進めるのが鉄則です。
結論:2026年3月中旬、BNBチェーン上のVenus Protocolで約370万ドル相当の被害が発生しました。特定トークンの価格・供給上限を操作する手口とされ、DeFiの設計リスクを示す事例です。
結論:2026年4月30日、DeFiのWasabi Protocolから約455万ドル相当が流出しました。タイムロックやマルチシグのない単一の管理者鍵が侵害されたとみられ、鍵・権限管理の重要性を改めて示す事例です。
結論:報道によれば、金融庁は2026年3月、海外取引所KuCoinに対し、無登録で日本居住者に店頭デリバティブ取引を勧誘したとして警告しました。無登録業者の利用にはリスクがあり、利用者保護が働きません。
結論:暗号資産で生き残る鍵は「攻め」より「守り」。余裕資金・分散・積立・レバレッジを避ける・自己保管・詐欺対策という基本を徹底するだけで、致命的な失敗の多くは防げます。
Q&A
①取引所の二段階認証をアプリ方式で設定、②シードフレーズを紙に書いてオフライン保管、③送金は必ず少額テストから、の3つです。これだけで初心者の事故の大半は防げます。
「失うと生活に響く額」を持ち始めたら必要です。目安として数十万円を超えたら、公式サイトから購入した専用機での自己保管を検討してください。中古品・マーケットプレイス経由は改ざんリスクがあり厳禁です。
金融庁登録の国内業者はコールド保管や責任準備金の義務化が進んでおり、少額なら現実的な選択です。ただし歴史上、大手でも破綻・流出は起きています。金額が大きくなるほど自己保管の比率を上げるのが原則です。
NEXT