安全騒動が収束しない中、Ledgerが新製品Atomを急遽投入して自救を図るも嘲笑を浴びる

Ledgerは10月16日、スマートフォンに似たハードウェアウォレット「Ledger Atom」を発表した。創始版の予約価格は849ドルで、返金可能な100ドルのデポジットで予約できる。通常版は899ドルを予定し、2027年半ばの発売を計画している。Atomは4G・5Gのデータ通信に対応する一方、音声通話やSMSには対応しない。

同社によると、Atomは日常アプリを動かすAndroidベースの環境と、秘密鍵の保管や取引署名を担うLedger OSを分離し、安全画面で取引を確認できる設計。物理的なカメラ・マイクの遮断スイッチや、開封・分解を検知する仕組みも備える。AIエージェントは市場監視や取引準備を支援するが、資金移動などの操作にはユーザーによる物理的な承認が必要となる。販売当初はサプライチェーン攻撃対策として、公式サイトのみで取り扱う方針だ。

一方、Ledgerの東南アジア正規販売代理店CryptoBilisを通じた供給網攻撃では、悪意ある部品を仕込まれた端末が流通し、約1億ドルのユーザー損失が生じたと記事は伝える。Ledgerは原因を地域の販売経路にあると説明し、関連地域での販売を停止したが、被害者への補償や交換対応は明確になっていないという。Atomの発表は、事件への対応を優先すべきだとの批判を招き、価格の高さや、Ledgerのロゴが犯罪者の標的になり得るとの懸念から、SNS上では嘲笑も出ている。セキュリティ企業CertiKによると、2026年上半期には確認済みの「レンチ攻撃」が52件発生し、記録された損失は1億2,410万ドルだった。

著者：Nancy、PANews

セキュリティ警報が解除されない中、老舗ハードウェアウォレットメーカーのLedgerはあえてこのタイミングで新製品Atomを高らかに発表した。

スマートフォンに似たこのハードウェアウォレットは、デュアルOS、プライバシー保護、改ざん防止・分解防止設計、そしてAIエージェントといった製品設計を売りに、市場の信頼回復とさらなる注目獲得を狙うが、市場はなかなか受け入れていないようだ。

Atomは正式発売前にもかかわらず、発表のタイミングと製品設計をめぐってコミュニティで物議を醸し、多くの嘲笑さえ招いている。

スマホ型ハードウェアウォレットAtomを発表、改ざん防止設計とAIエージェントが目玉

10月16日、Ledgerはスマホ型ハードウェアウォレット「Ledger Atom」の発表を発表した。この製品は外観と操作感がスマートフォンに近いが、従来の意味でのスマートフォンではなく、日常アプリ、暗号資産管理、ハードウェアセキュリティ機能を融合したデバイスである。

ファウンダーズエディションの予約価格は849ドルで、ユーザーは返金可能なデポジット100ドルを支払えば予約できる。通常版の想定価格は899ドルで、2027年半ばの正式発売を予定している。

Ledger Atomは完全な携帯電話通信機能には対応していない。公式の開示によると、このデバイスはモバイルデータ通信のみに対応し、4G/5Gネットワーク経由で接続できるが、VoLTE、VoNR、VoWiFiを含むセルラー音声通話には対応せず、SMSにも対応しない。SIMカードまたはeSIMカードを装着し、ネットワーク圏内にいても、ユーザーはこのデバイスで112や911などの緊急通報サービスに電話をかけることはできない。

セキュリティアーキテクチャでは、Ledger AtomはデュアルOS設計を採用し、日常アプリと資産セキュリティに関わる機密操作を分離することで、マルウェアによる取引情報の改ざんや悪意ある取引への署名誘導のリスクを低減する。そのうち、Androidオープンソースプロジェクト（AOSP）ベースの標準モードは、WhatsApp、Instagram、TikTokなどの日常アプリとネットワークサービスを実行する役割を担う。一方、Ledger OSは独立したセキュアチップ環境で動作し、秘密鍵の保管、取引署名、AIエージェントの承認、本人確認などの機密操作を専門に処理する。ユーザーが取引を開始する際は、セキュア画面で取引内容を確認し、問題がないことを確認してから署名を完了できる。

注目すべきは、2つのOSが同じ画面を共有しているにもかかわらず、Ledgerはハードウェアレベルでの分離を実現しようとしている点だ。公式によると、デバイスはFPGAハードウェアマルチプレクサによって画面とタッチスクリーンへのアクセス権を制御する。デバイスがセキュアモードに入ると、FPGAは標準モードによる画面およびタッチスクリーンへのアクセスを遮断する。理論上、標準モードがマルウェアに完全に制御されたとしても、攻撃者はそのモードを通じてユーザーが見る取引承認画面を偽造・改ざんすることはできず、ましてや秘密鍵を盗んだりクリック操作を注入したりすることはできない。

プライバシー保護もLedger Atomの設計上の重点である。デバイスには物理的なプライバシースイッチが搭載され、回路レベルでカメラとマイクの電源を遮断できる。セキュアモードに入ると、これらのセンサーも自動的にオフになる。また、このデバイスはNIST準拠のポスト量子暗号方式にも対応し、将来起こり得る量子コンピューティングの脅威に事前に備えようとしている。

最近明らかになったハードウェアウォレットの改ざんリスクに対して、LedgerはAtomに多層的な防御機構を追加し、同社史上最も先進的な改ざん防止・分解防止ソリューションだと自称している。デバイスは主要な機密コンポーネントの周囲に保護カバーを設置し、画面や背面カバーが分解されたかどうかを検知するセンサーを搭載。製品パッケージも、開封されたかどうかを識別できるよう特別に設計されている。同時に、改ざん検知システムには独立したバッテリーが搭載されており、デバイスの電源がオフの状態でも継続的に動作する。

ハードウェアセキュリティに加え、LedgerはAIエージェントを資産管理プロセスに導入している。同社が発表したLedger Agent Intentは、OpenClawを含むAIエージェントが市場を監視し、取引を準備し、操作の提案を行うことを可能にするが、秘密鍵へのアクセス権は付与しない。資金移動やその他の機密操作に関わるすべてのリクエストは、最終的にユーザーがLedger Atomのセキュア画面で物理的に確認して初めて実行できる。つまり、ユーザーはAIを分析や操作準備の補助に使えるが、最終的な資産のコントロール権は依然としてユーザーの手に残る。

アプリエコシステムでは、Ledger AtomはLedger Walletを内蔵し、暗号資産管理と取引署名に対応する。またLedgerはSolana Mobileとの提携を発表し、Seekerアプリをこのデバイスに導入する。同時にCyber50と提携し、Ledger Atomとそのハードウェアレベルのセキュリティ技術を活用して、通信セキュリティとプライバシー保護をさらに強化することを模索する。

販売チャネルについては、最近のCryptoBilis事件で露呈したサプライチェーン攻撃のリスクを低減するため、Ledgerは初期段階では公式ウェブサイトのみでAtomを販売し、第三者販売業者のチャネルを経由しない計画だ。既存ユーザーのデバイスアップグレード問題については、Ledgerは現時点で今回の事件の影響を受けた顧客向けの下取りプログラムを導入する計画はないと述べたが、将来アップグレードキャンペーンを実施する可能性を排除していない。

セキュリティへの信頼が回復しない中、Ledgerの新製品急遽投入に疑問の声

しかし、Ledger Atomは正式発売前にもかかわらず、すでにコミュニティの不満を招いている。

一方で、Ledgerが直面する信頼危機はまだ収束していない。これに先立ち、Ledgerの東南アジア正規代理店CryptoBilisのチャネルでハードウェアウォレットのサプライチェーン攻撃事件が発覚し、関連デバイスに悪意あるハードウェアが埋め込まれ、1億ドル近いユーザー損失が発生した。

これに対し、Ledgerは東南アジアおよび香港の関連正規チャネルを通じた製品販売を一時停止し、今回の攻撃は一部の地域販売チャネルに起因するものであり、同社のチップ、OS、サーバーに脆弱性があるわけではないと述べた。Ledgerの開示によると、高度に組織化された犯罪集団が数カ月かけて正規品を購入し、分解してカスタムの隠しコンポーネントを追加し、ユーザーが初期化プロセスで生成するリカバリーニーモニックを窃取しようと企て、その後東南アジアの販売代理店を通じて改ざんされたデバイスを再び市場に流通させた。攻撃者はまた、数百万ドルを投じて物流ネットワーク、ニーモニック収集サーバー、資金窃取とマネーロンダリングのためのインフラを構築し、最終的に連携した行動でユーザー資産を窃取したとされている。

Ledgerは事件について対応を示したものの、ユーザーが最も懸念するサプライチェーン攻撃への対処問題は依然として明確に解決されていない。同時に、影響を受けたユーザーの資産損失をどう処理するのか、明確な補償や交換プログラムを提供するのかについて、公式は今も明確な回答を示していない。このタイミングで、Ledgerはユーザーの最も切実な要望に優先的に応えるのではなく、ハードウェア分離と改ざん防止機構を備えたAtomを投入して製品のセキュリティイメージを再構築しようとしており、外部の疑念を払拭するのは当然難しい。現在のユーザーにとって、新製品を投入するよりも、既存のセキュリティ事件を適切に処理し、被害者の要望に応えることこそが、信頼回復の鍵かもしれない。

他方、Ledger Atomはより強力なソフトウェア分離とリモート攻撃への防御を備えているものの、現実世界のセキュリティリスクには依然として直面している。従来のハードウェアウォレットと比べ、Atomはスマートフォンに近い外観と操作感を持つが、目立つLedgerブランドのロゴは、潜在的な犯罪者の標的になる可能性もあり、コミュニティでは「歩くATM」と揶揄されることさえある。

この懸念は根拠のないものではない。近年、暗号資産保有者を狙ったレンチ攻撃（物理的脅迫）がますます頻発している。リモートハッキング攻撃とは異なり、この種の犯罪は被害者本人を直接標的にし、暴行、誘拐、拷問、生命の脅迫によって秘密鍵を渡させたり、その場で資産を移転させたりする。セキュリティ機関CertiKが以前開示したところによると、2026年上半期には52件の検証済みレンチ攻撃事件が発生し、記録された損失額は1億2410万ドルに達した。事件数は前年同期比33.3%増加し、損失額は前年同期の11.8倍に増加した。

さらに、Ledger Atomの価格設定も物議を醸している。その価格はLedgerの既存の多くのハードウェアウォレット製品を大きく上回り、多くの中高級スマートフォンに迫る水準だとみなされている。一方、公式はAtomが従来の意味でのスマートフォンではなく、機能の位置づけが通常のスマートフォンと明確に異なることを明言しているため、多くのユーザーはこのセキュリティプレミアムに金を払いたくないと表明している。

突き詰めれば、暗号市場においてセキュリティは常にハードウェアウォレットの核心的価値であり、技術のアップグレードと製品形態の革新だけではユーザーの信頼を勝ち取るには不十分だ。特にLedgerのセキュリティ事件をめぐる論争が続き、ユーザーの信頼回復が待たれる今、ユーザーの要望に正面から応え、セキュリティ上の懸念を確実に解消することこそが、市場の信頼を再構築する唯一の道である。