まず本記事でよく使う入口をまとめておきます。バイナンス公式サイト、公式アプリ、ダウンロードページ。Ledger Recover は Ledger が2023年5月に発表したオプションの秘密鍵バックアップサービスで、Shamir Secret Sharing（SSS）アルゴリズムを使ってリカバリーフレーズを暗号化した3つの分割データに分け、それぞれ Ledger、Coincover、EscrowTech の3社が保管する仕組みです。ユーザーがハードウェアデバイスを紛失した場合、KYC による本人確認を経てリカバリーフレーズを復元できます。このサービスは発表された週から大きなコミュニティの論争を呼び、「秘密鍵は絶対にデバイスから出ない」というハードウェアウォレットの中核的なセキュリティ上の約束を揺るがすのではないかと疑問視されました。
Ledger Recover はサブスクリプション型のサービス（月額約9.99ドルまたは年額99ドル）で、Ledger Nano X などの新型デバイスを持つユーザーにのみ提供されます。ユーザーが自らこのサービスを有効化すると、デバイスは以下の処理を行います。
以下の表は Ledger Recover の主要なパラメータです。
| パラメータ | 詳細 |
|---|---|
| 提供開始 | 2023年5月16日 |
| 対応デバイス | Ledger Nano X、Ledger Stax、Flex（新型） |
| 非対応デバイス | Ledger Nano S（旧型）、Trezor、他メーカー製品 |
| 価格 | 月額約9.99ドルまたは年額99ドル |
| 分割データの保管先 | Ledger、Coincover、EscrowTech |
| 必要な本人確認 | 政府発行の身分証明書（パスポート/IDカード）＋顔認証 |
| 強制かどうか | ユーザーが自ら有効化（デフォルトは無効） |
| 暗号化アルゴリズム | Shamir Secret Sharing 2-of-3 |
Ledger のハードウェアウォレットが長年掲げてきた中核的なセールスポイントは「秘密鍵は決してハードウェアチップから出ない」というものでした。これはソフトウェアウォレットに対するハードウェアウォレットの根本的な優位性であり、攻撃者がユーザーのパソコンを制御しても秘密鍵を盗み取れないという前提でした。
Ledger Recover サービスはこの信頼の前提を変えてしまいました。
コミュニティが最も不安に感じたのは Recover サービス自体ではなく、それが明らかにした事実です。Ledger のファームウェアは物理的に「秘密鍵のエクスポート」を禁止しているのではなく、ファームウェアのコードが主体的にエクスポートしないことに依存しているに過ぎません。つまり、
Ledger は論争が起きた後、複数回にわたり声明を発表しました。
| 声明のポイント | 詳細 |
|---|---|
| Recoverはオプションサービス | ユーザーが自ら有効化する必要があり、デフォルトは無効 |
| 分割データは2-of-3の閾値 | 単独の保管先だけでは復元できない |
| 3社の保管先は独立している | それぞれ異なる司法管轄に所在 |
| 分割データ自体が暗号化されている | 盗まれても直接復元することはできない |
| 有効化していないユーザーには影響なし | Recoverを有効化していないデバイスは一切のデータをエクスポートしない |
| ファームウェアの能力は以前から存在していた | 「ハードウェアメーカーを信頼する」ことはあらゆるハードウェアウォレットの前提 |
Ledgerの最後の説明が最も議論を呼びました。CEOのPascal Gauthier氏は公の場で「ハードウェアウォレットのユーザーは最初からLedger社を信頼している」と発言し、この発言はすべてのハードウェアウォレットユーザーがデフォルトで「メーカーには理論上秘密鍵をエクスポートする能力がある」ことを受け入れているという意味に解釈されました。
Ledger Recoverの論争が起きた後、コミュニティでは2つの主な反応がありました。
Ledgerは圧力を受け、OSの一部コードのオープンソース化を加速すると発表しました。
| 時期 | 進捗 |
|---|---|
| 2023年5月 | Recover論争が勃発 |
| 2023年6月 | Ledgerがオープンソース化の加速を約束 |
| 2024年第1四半期 | アプリケーション層の一部コードがオープンソース化 |
| 2024年第4四半期 | セキュリティモジュールの一部がオープンソース化 |
| 2025年 | 一部の中核コード（専用チップ関連）は依然として非公開 |
Ledgerのセキュリティチップ（ST33）自体は依然として非公開のままです。これはARMチップメーカー側の制約であり、Ledger自身がコントロールできるものではありません。ハードウェアウォレット分野で完全なオープンソース化を実現することはほぼ不可能です。
以下の表はRecoverにおけるShamir Secret Sharingアルゴリズムの適用方法です。
| ステップ | 操作 |
|---|---|
| 1. 分割データ生成 | リカバリーフレーズをLedgerチップ内部で3つに分割し、それぞれ個別に暗号化する |
| 2. 暗号化送信 | 分割データをHTTPS＋エンドツーエンド暗号化で送信する |
| 3. 保管 | 3社がそれぞれ1つの暗号化された分割データを保持する |
| 4. 復元 | ユーザーが新しいデバイスでKYCを行い、3社のうち少なくとも2社が分割データの解放に同意する |
| 5. 再構成 | 新しいデバイス内部で分割データを再構成し、完全なリカバリーフレーズを得る |
理論上は保管先1社だけが単独で行動してもリカバリーフレーズを復元することはできません。これがShamir 2-of-3閾値の設計思想です。しかし批判的な意見では以下の点が指摘されています。
以下の表はRecoverを有効化した場合としていない場合のセキュリティモデルの違いを比較したものです。
| 項目 | Recoverを有効化しない場合 | Recoverを有効化した場合 |
|---|---|---|
| リカバリーフレーズの所在 | Ledgerデバイス＋ユーザーの紙のバックアップのみ | Ledgerデバイス＋3社の保管先 |
| デバイスの紛失 | ユーザーが紙のバックアップを持っていなければ復元不可 | KYCを経れば復元可能 |
| 秘密鍵漏洩のリスク | 紙のバックアップの漏洩のみ | 3社の保管先という潜在的リスクが加わる |
| 第三者による管理 | なし | 3社の保管先が理論上結託できる |
| コスト | 無料 | 月額9.99ドルまたは年額99ドル |
| 想定ユーザー層 | リカバリーフレーズを技術的に自分で管理できるユーザー | リカバリーフレーズの紛失を心配する一般家庭ユーザー |
Ledger Recoverの本当のポジショニングは「主流の一般ユーザー」です。KYCを許容し、リカバリーフレーズを手動で管理したくなく、「デバイスを紛失してもすぐ復元できる」ことを望む層です。暗号資産の原理主義者はRecoverを有効化しない傾向にあります。
| メーカー | バックアップ方式 | 第三者が必要か |
|---|---|---|
| Ledger（デフォルト） | ユーザーによる24語の紙のバックアップ | 不要 |
| Ledger（Recover） | 3社の保管先による分割保管 | 必要（KYC） |
| Trezor | ユーザーによる紙のバックアップ＋Shamir Backup（ユーザー自身が5つを管理） | 不要 |
| Cypherock | 4枚のカードをユーザーが分散して保管 | 不要 |
| GridPlus Lattice1 | ユーザーによる紙のバックアップ＋SafeCardの物理コピー | 不要 |
| BitBox02 | ユーザーによる紙のバックアップ＋microSD暗号化バックアップ | 不要 |
| Coldcard | ユーザーによる紙のバックアップ＋microSD暗号化バックアップ | 不要 |
TrezorのShamir BackupはLedger Recoverと最も対応する機能です。24語を5枚の紙のカードに分割しますが、ユーザー自身が保管します（第三者には渡しません）。この「自己管理型の分割保管」は技術者コミュニティで支持される折衷案です。
Q：すでにLedgerデバイスを購入していますが、Recoverが強制的に有効化されることはありますか？ ありません。Recoverはデフォルトで無効なオプションサービスであり、自らサブスクリプションを申し込みKYCを完了した場合にのみ有効化されます。サブスクリプションしないユーザーのデバイスの挙動は一切変わりません。
Q：Ledger Recoverは安全ですか？ 脅威モデルによります。「リカバリーフレーズの紛失」を心配する一般家庭ユーザーにとって、Recoverは紙のバックアップより安全です。「国家レベルの攻撃者／第三者への信頼」を懸念するユーザーにとっては、Recoverは新たなリスクをもたらします。「絶対的な安全」というものは存在せず、あるのは「異なるリスクの間のトレードオフ」だけです。
Q：Recoverを有効化していないLedgerデバイスは今でも安全ですか？ 理論上は論争が起きる前と完全に同じです。重要な変化は「信頼の前提」です。ユーザーは今や、Ledgerのファームウェアが理論上秘密鍵をエクスポートできることを知っており、Ledger社が将来ファームウェアアップデートを通じて強制的にこの挙動を変えないと信じる必要があります。
Q：TrezorはLedgerより安全ですか？ 両者にそれぞれ強みがあります。Trezorは（ファームウェアを含めて）完全にオープンソースですが、過去には物理攻撃を受けた事例があります（Kraken Security Labsが数分でTrezorの秘密鍵を抽出するデモを行いました）。Ledgerは ST33 セキュリティチップを採用しており、物理攻撃の難易度がより高くなっています。
Q：ハードウェアウォレットを買い替えるべきですか？ 論争に対するあなたの姿勢次第です。Recoverを有効化していないLedgerデバイスは客観的には何も変わっていません。変わったのは信頼をめぐる語り方だけです。Ledger社が規制によって悪意あるファームウェアを強制的に配信されないと信頼できるなら、そのまま使い続けても問題ありません。
Q：Ledgerは今後Recoverの有効化を強制する可能性はありますか？ 可能性は低いです。Ledgerは2023年の論争後、Recoverは永久にオプションサービスであると明言しています。ただし企業の約束が100%守られる保証はありません。ビジネスモデルの変化、買収、規制圧力などによって方針が変わる可能性はあります。
Q：ハードウェアウォレットはまだ使う価値がありますか？ 今も十分に価値があります。ソフトウェアウォレットに対するハードウェアウォレットのセキュリティ上の優位性は依然として顕著です。秘密鍵がインターネット接続端末にさらされない、署名には物理的な確認操作が必要、フィッシング耐性が高いといった点です。Ledgerの論争はハードウェアウォレットの根本的な価値そのものには影響しません。
Q：完全にオープンソースのハードウェアウォレットはありますか？ いくつかあります。Foundation（Passport）、SeedSigner（DIY）、Coldcardはファームウェア層で完全にオープンソースです。ただしセキュリティチップ層で完全にオープンソースの市販ハードウェアウォレットは存在しません。これはチップメーカー側の制約です。
Q：Ledger Recoverは中国大陸で利用できますか？ 海外の身分証明書があれば利用可能です。Ledger Recoverサービスは米国、EU、カナダ、英国、シンガポールなどの国が発行する身分証明書を受け付けています。中国大陸の居住者の身分証明書は受け付けられない可能性があり、他の司法管轄の証明書が必要になります。
Q：本記事のどの情報が今後変わる可能性がありますか？ ファームウェアのバージョン、保管先の数、サブスクリプション価格は調整される可能性があります。核心的な論争（信頼の前提、ファームウェアの理論上の能力）は技術的な現実であり、今後の方針変更によって変わるものではありません。
Q：ハードウェアウォレットを信頼すべきでしょうか？ 「信頼」は程度の問題です。どのような暗号資産の方式であっても、最終的には何らかの前提を信頼する必要があります。ハードウェアウォレットはメーカーとチップを信頼し、オンチェーンウォレットはスマートコントラクトを信頼し、紙のウォレットは乱数生成を信頼します。Ledger Recoverは「ハードウェアメーカーを信頼する」というこの前提を、暗黙のものから明示的なものへと変えました。
Q：本記事のデータソースは？ Ledger公式発表、LedgerのCEOによる公開インタビュー、コミュニティの論争投稿（Reddit r/CryptoCurrency、暗号資産界隈のTwitter）、Trezor公式の比較資料、各ハードウェアウォレットの監査レポート。
データソース：Ledger公式サイト、Ledger Recoverホワイトペーパー、Pascal Gauthier氏の公開インタビュー、各ハードウェアウォレットの比較、GitHubのオープンソース化の進捗、2026年4月時点。本記事は投資や購入の助言を構成するものではありません。