キッチンスケールによる確認は、ハードウェアウォレットがクリーンであることを保証できない

ハードウェアウォレットの所有者たちは、報告されている約9300万ドルの盗難に関連する改ざんスキャンダルの後、キッチンスケールを取り出し始めた。しかし、いわゆる重量テストは、追加された部品を明らかにすることはできても、デバイスが安全であることを示すものではない。

Ledgerが東南アジア向けの販売業者として名指ししたCryptoBilisを通じて販売されたデバイスに隠された埋め込み部品が含まれていたと確認すると、重量チェックは広がった。Ledgerは自社のシステムは侵害されていないと述べているが、影響を受けたユニットは、その記載された経路を通じて購入者に届いたと報告されている。

なぜハードウェアウォレットの所有者はスケールを取り出すのか

ウォレットの重量を測ることが魅力的なのは、デバイスが密閉されたままであるためだ。メーカーは公式の重量値を基準として公開している。

LedgerはNano Xの質量を34グラムとし、TrezorはSafe 3の重量が14グラムだとしている。購入者はその後、これらの数値を自分たちのスケールの測定値と比較できる。

原理的には、追加された回路基板、アンテナ、携帯通信モデムによって質量が増えるはずであり、重いウォレットは疑わしく見える。

Mt. Goxの元CEOであるMark Karpelès氏は、マレーシアで購入した密閉されたNano Xの中で、そのような仕掛けに遭遇した。同氏の説明によると、隠しチップが画面からリカバリーフレーズを取得し、携帯通信回線で送信した。

なぜ小さな重量差は決定的ではないのか

埋め込み部品は、記載された重量に正確に一致する必要は一切なかった。Karpelès氏のデバイスでは、基板はディスプレイの後ろにあり、より短いバッテリーがスペースを生み出したため、追加された質量は小さく抑えられていた。

Karpelès氏自身の見積もりでは、残る差は約1グラムだ。同氏は、同じ容量のバッテリーでも重量が異なることがあるため、これは通常の工場出荷時のばらつきの範囲内だと述べている。

差は~1g変動します。これは、工場の変動要因によってあなたのLedgerの重量が変動する量とちょうど一致するかもしれません（たとえばバッテリーは、容量が同じでも重量が同じにならない傾向があります）。

— Mark Karpelès（@MagicalTux） 2026年10月11日

1グラム単位の分解能しかない一般的なキッチンスケールでは、小さな埋め込み部品とその工場出荷時のばらつきを区別できない。高精度のマイクロスケールはより有用だが、既知の重量に対して校正されている場合にのみ機能する。唯一の直接的な確認方法は、ケースを開けて基板を検査することだ。

Ledgerの助言はさらに一歩踏み込んでいる。同社はリセラー販売を停止し、最近CryptoBilisから購入した人々に対し、ハードウェアウォレットを一切セットアップしないよう助言した。

結局のところ、キッチンスケールで捕捉できるのは粗雑な埋め込み部品だけであり、注意深く隠されたものは捕捉できない。ハードウェアウォレットへの攻撃がソフトウェアからデバイス自体へと移り変わる中、メーカーから直接購入することは、自宅で行うどのようなチェックよりも重要かもしれない。