tampered.app Ledger
Ledgerが改ざんされていないか確認する方法
2026年10月、Ledgerは販売業者が売ったデバイスにハードウェアインプラントが仕込まれていたことを認めました。このインプラントはLedgerのセキュアチップには手を加えないため、Genuine Checkは問題なく通過します。だからこそ、3つのチェックすべてが必要なのです。
ステップ1
公式チェック
- Ledger Wallet(旧Ledger Live)は必ずledger.comからダウンロードしてください。偽造デバイスには、常に「正規品」と判定するよう改造されたアプリが付属していた例があります。
- デバイスを接続してください。Genuine Checkは、初めて接続したとき、ウォレットを開いたとき、アプリをインストールしたとき、ファームウェアを更新したときに実行されます。
- チェックに失敗した場合は、そこで中止してください。初期設定はせずに、Ledgerサポートに連絡してください。
わかること
セキュアエレメントが本物のLedgerチップであること。このチップは工場で鍵ペアを生成し、Ledgerがその鍵に署名しています。チェックのたびに、チップは新しいチャレンジに署名します。(Ledger Donjon)
わからないこと
Ledger自身の脅威モデルでも、物理的な改変のうち「元のセキュアエレメントが無傷のまま残っている場合の、スパイ用インプラントなど」は検出できないとしています。2026年のインプラントはまさにこの手口で、画面からリカバリーフレーズを読み取り、独自の携帯電話モデムで外部に送信します。
ステップ2
内部の確認
お手元の基板をここに挙げたチップと見比べてから、写真をアップロードして自動チェックを受けてください。
| モデル | 主なチップ | バッテリー | 参考資料 |
|---|---|---|---|
| Nano X |
|
あり | Ledger: check hardware integrity (genuine board photos per revision, archived) Ledger Academy: photos of tampered devices |
| Nano S Plus |
|
なし | Ledger: check hardware integrity (genuine board photos, archived) Ledger Academy: photos of tampered and counterfeit devices |
| Flex |
|
あり | Ledger Academy: photos of tampered devices (incl. a Flex) |
| Stax |
|
あり | Ledger Academy: photos of tampered devices |
| Nano Gen5 |
|
— | Ledger Academy: photos of tampered devices |
| Nano S · 販売終了 |
|
なし | Ledger: check hardware integrity (genuine board photos, archived) |
分解の前に:分解すると保証の対象外になります。LedgerのCTOは、分解でデバイスが壊れるおそれがあるため、先にリカバリーフレーズをバックアップするよう勧めています。すでに資産を失っている場合は分解しないでください。Ledgerは、まず警察などの捜査機関に連絡するよう求めています。
基板チェック
稼働中-
お使いのデバイス
ブランドを選ぶと、モデルが表示されます。
-
分解した基板の写真
チップの刻印にピントを合わせて、基板全体を撮影してください。
-
通常20〜40秒ほどかかります。写真は保存しません。
確認している項目:
ステップ3
入手経路
購入はLedgerの公式ストアか、Ledgerが正規販売店として掲載している販売店に限ってください。Ledgerの安全な購入方法のガイドには、改ざん品や偽造品の写真が掲載されています。
CryptoBilisから購入し、まだ初期設定をしていない場合は、設定せずにLedgerサポートに連絡してください。すでに使っている場合、Ledgerは新しいリカバリーフレーズを使った新しいデバイスへ資産を移すよう勧めています。
Ledgerにリカバリーフレーズが同梱されることはありません。箱にリカバリーフレーズが入っていた場合や、デバイスがすでに設定済みだった場合は、使用しないでください。