tampered.app Ledger

Ledgerが改ざんされていないか確認する方法

2026年10月、Ledgerは販売業者が売ったデバイスにハードウェアインプラントが仕込まれていたことを認めました。このインプラントはLedgerのセキュアチップには手を加えないため、Genuine Checkは問題なく通過します。だからこそ、3つのチェックすべてが必要なのです。

  1. 公式チェック
  2. 内部の確認
  3. 入手経路

ステップ1

公式チェック

  1. Ledger Wallet(旧Ledger Live)は必ずledger.comからダウンロードしてください。偽造デバイスには、常に「正規品」と判定するよう改造されたアプリが付属していた例があります。
  2. デバイスを接続してください。Genuine Checkは、初めて接続したとき、ウォレットを開いたとき、アプリをインストールしたとき、ファームウェアを更新したときに実行されます。
  3. チェックに失敗した場合は、そこで中止してください。初期設定はせずに、Ledgerサポートに連絡してください。

わかること

セキュアエレメントが本物のLedgerチップであること。このチップは工場で鍵ペアを生成し、Ledgerがその鍵に署名しています。チェックのたびに、チップは新しいチャレンジに署名します。(Ledger Donjon)

わからないこと

Ledger自身の脅威モデルでも、物理的な改変のうち「元のセキュアエレメントが無傷のまま残っている場合の、スパイ用インプラントなど」は検出できないとしています。2026年のインプラントはまさにこの手口で、画面からリカバリーフレーズを読み取り、独自の携帯電話モデムで外部に送信します。

ステップ2

内部の確認

お手元の基板をここに挙げたチップと見比べてから、写真をアップロードして自動チェックを受けてください。

モデル主なチップバッテリー参考資料
Nano X
  • セキュアエレメント ST33J2M0
  • Bluetoothプロセッサ STM32WB55 / STM32WB35
あり Ledger: check hardware integrity (genuine board photos per revision, archived)
Ledger Academy: photos of tampered devices
Nano S Plus
  • セキュアエレメント ST33K1M5
  • マイコン STM32F042K6U6
なし Ledger: check hardware integrity (genuine board photos, archived)
Ledger Academy: photos of tampered and counterfeit devices
Flex
  • セキュアエレメント ST33K1M5
  • Bluetoothプロセッサ STM32WB35
あり Ledger Academy: photos of tampered devices (incl. a Flex)
Stax
  • セキュアエレメント ST33K1M5C
  • Bluetoothプロセッサ STM32WB35
  • NFC ST25R3916
あり Ledger Academy: photos of tampered devices
Nano Gen5
  • セキュアエレメント ST33K1M5
  • Bluetoothプロセッサ STM32WB35
  • NFC ST NFC chip
— Ledger Academy: photos of tampered devices
Nano S · 販売終了
  • セキュアエレメント ST31H320
  • マイコン STM32F042K6
なし Ledger: check hardware integrity (genuine board photos, archived)

分解の前に:分解すると保証の対象外になります。LedgerのCTOは、分解でデバイスが壊れるおそれがあるため、先にリカバリーフレーズをバックアップするよう勧めています。すでに資産を失っている場合は分解しないでください。Ledgerは、まず警察などの捜査機関に連絡するよう求めています。

基板チェック

稼働中
  1. お使いのデバイス

    ブランドを選ぶと、モデルが表示されます。

  2. 分解した基板の写真

      チップの刻印にピントを合わせて、基板全体を撮影してください。

    • 通常20〜40秒ほどかかります。写真は保存しません。

    ステップ3

    入手経路

    購入はLedgerの公式ストアか、Ledgerが正規販売店として掲載している販売店に限ってください。Ledgerの安全な購入方法のガイドには、改ざん品や偽造品の写真が掲載されています。

    CryptoBilisから購入し、まだ初期設定をしていない場合は、設定せずにLedgerサポートに連絡してください。すでに使っている場合、Ledgerは新しいリカバリーフレーズを使った新しいデバイスへ資産を移すよう勧めています。

    Ledgerにリカバリーフレーズが同梱されることはありません。箱にリカバリーフレーズが入っていた場合や、デバイスがすでに設定済みだった場合は、使用しないでください。