最近、Ledgerで何が起きたかは誰でも知っている。 しかし、本当の教訓は何だろうか？ ある小売業者がデバイスに物理的にインプラントを埋め込み、セットアップ中に画面を監視し、24語のシークレットフレーズを盗み、LTE経由で送信した。セキュアエレメントは一切触られていない。 Genuine Check も通過した。 これはLedgerだけの問題ではない。 工場からあなたの手元に届くまでの過程にある、どの物理的製品にも該当する。他のハードウェアウォレット、中古の携帯電話、小売業者からの「新品」デバイスなど、何でも該当する。 あなたのセキュリティは、その製品がどのようにしてあなたの手元に届いたかという経路の強さに依存する。 実際に意味のある基本的なOPSEC： 可能な限り、メーカーの公式ウェブサイトから直接購入する。これにより、ハードウェアサプライチェーンのリスクのほとんどを排除できる。 • 高額な資金の場合 → マルチシグのみを使用する。1台のデバイスが侵害されても、単独では資金を移動できない。 • ソフトウェア攻撃への対策：清浄とみなす前に、マシン（またはキーエンバイロメント）を2〜3回リセットまたは再インストールする。 • そのデバイスの出所に疑問がある場合、シークレットフレーズ（または機密データ）を決して信頼しない。 • 最初は少額でテストする。初回セットアップ時は最悪のケースを想定する。 ハードウェアは依然として機能する。 セキュリティについては常に警戒心を持ち続けよう。