2026年版ハードウェアウォレット比較：Ledger・Trezor・Tangemの選び方

2026年のハードウェアウォレット選びは簡単ではありません。Ledger、Trezor、Tangem、Keystone、COLDCARDには、それぞれ新しいセキュリティ情報があります。Redditでは複数メーカーを組み合わせたマルチシグを選ぶ人がいる一方、複雑な復旧手順によるセルフロックを心配する声もあります。

「脆弱性が一度もないメーカー」を探しても、検証可能な答えにはなりません。事故が起きたときに、アプリを更新すべきか、シードを作り直すべきか、すぐ資産を移すべきかも分かりません。先に考えたいのは、どの障害を受け入れられず、どの復旧手順なら実際に維持できるかです。

本記事は製品の公式情報、セキュリティ公告、CVE、追跡可能な研究を基にした調査記事です。メーカー仕様を実機レビューとしては扱いません。Reddit、Hacker News、Xは、出典を明記した利用上の懸念を把握する目的に限定し、安全性の証明には使っていません。価格、仕様、事故状況の確認日は2026年9月1日です。

要点

長期保管では、ブランド比較より先にバックアップと復旧手順を固めます。
ハードウェアウォレットはMetaMaskなどのWeb3インターフェースと併用できます。秘密鍵の直接流出リスクは減らせますが、悪意あるコントラクトの承認までは防げません。
DeFiをよく使う場合は、読みやすい画面、clear signing、外部ウォレット連携が重要です。低頻度の保管口座では、口座分離と長期的な復旧可能性を優先します。
最近の事例は対処が異なります。Ledger、Trezor、Keystoneの多くは更新が中心ですが、COLDCARDの影響対象シードはファームウェア更新後も移行が必要です。
初心者の多くは、単一署名と検証済みのオフラインバックアップから始められます。パスフレーズ、分割バックアップ、マルチシグは復旧を練習できる場合に限って有効です。

ブランドより先に、守る対象を分ける

暗号資産はUSB端末やカードの中に保存されているわけではありません。残高はブロックチェーン上に記録され、ウォレットは資産を操作する秘密鍵を管理します。このため、ハードウェアウォレットは「独立した端末で署名する機器」と捉える方が正確です。

混同しやすい状態は次の4つです。

取引所口座：秘密鍵は取引所が管理します。ハードウェアウォレットを買うだけでは取引所内部のリスクは変わらず、セルフカストディのアドレスへ移す必要があります。
一般的なWeb3ソフトウェアウォレット：MetaMask、Rabby、Trust Walletなどは操作が速く対応範囲も広い一方、通常はオンラインのスマートフォンやパソコンで鍵を管理します。
ハードウェア保護されたWeb3口座：MetaMaskなどがdApp接続と取引作成を担い、秘密鍵は署名端末に残します。MetaMask Hardware Wallet Hubには直接接続とQR方式の連携が掲載されています。
コールド保管口座：製品名ではなく運用規則です。送金頻度を下げ、未知のdAppや日常的なapprovalには使わず、端末とバックアップを別の場所で保管します。

毎日DeFiに署名する口座は、ハードウェアで保護されたWeb3口座であり、純粋なコールド保管ではありません。一般的なマルウェアによる鍵の直接取得は難しくなりますが、Ethereum.orgのセキュリティガイドが勧める取引確認、approval制限、リカバリーフレーズ保護は引き続き必要です。

購入に一律の金額基準はありません。次の4点で判断します。

この残高を失うと、生活や事業に大きな影響があるか。
秘密鍵がオンライン端末に置かれる期間はどのくらいか。
この口座でdAppに署名する頻度はどのくらいか。
オフラインバックアップ、更新、復旧テストを維持できるか。

最初の3点のリスクが高く、4点目を実行できるなら、ハードウェアを追加する理由があります。シードの保管場所も決まっていない場合は、先にバックアップ設計を行います。

4つの利用場面から選ぶ

利用場面	最も重要な条件	最初に調べる候補	避けたい使い方
長期保管	復旧可能なバックアップ、低頻度運用、継続的な更新	Trezor Safe 5／7、Ledger、Keystone	保管口座をdAppにつなぐ、端末とシードを同じ場所に置く
マルチチェーン／DeFi	大きな画面、clear signing、スマートフォンと外部ウォレット連携	Ledger Nano Gen5／Flex、Keystone 3 Pro	内容不明のハッシュに署名する、全資産を同じ操作口座に置く
手軽なモバイル利用	NFC／QR、予備端末、設定の少なさ	Tangem 3-card、SafePal、CoolWallet	手軽さを取引内容の完全な検証と混同する
上級者向けBitcoin保管	PSBT、検証可能なファームウェア、マルチシグ情報	Bitcoin-only TrezorやKeystoneを比較し、COLDCARDは事故状況を先に確認	更新だけ行い、影響対象の古いシードを使い続ける

これは候補を絞る表であり、安全ランキングではありません。保管する資産が1、2種類なら、200以上のチェーン対応は大きな利点にならない場合があります。複雑なコントラクトを頻繁に操作するなら、小さな画面や画面がない構成の不便さは重要です。

BTCとETHを長期保有し、ときどきDeFiを利用する場合は、2組から比較できます。オープンソースの透明性と長期保管を重視するならTrezor Safe 5と大画面のKeystone 3 Pro、モバイル・マルチチェーン・Web3連携を重視するならLedger FlexとKeystone 3 Proです。独立画面より設定の少なさを優先する場合にTangemも検討します。これは用途別の候補であり、安全性の順位ではありません。

既存のホットウォレットのシードを取り込み、コールド化できたと考えるのは危険です。一度オンライン環境に出た鍵の履歴は消えません。端末上で新しいシードを生成し、少額で確認してからオンチェーンで資産を移します。

主なハードウェアウォレットを比較する

以下は2026年9月1日の公式価格です。配送、税金、VAT、関税、キャンペーンは含みません。Trezorは地域や構成で表示価格が変わるため、購入時の決済画面も確認してください。

製品	公式価格	接続と画面	向いている用途	主な制約
Ledger Nano Gen5／Flex	US$179／US$249	2.8／2.84インチE Inkタッチ、USB-C、Bluetooth、NFC	モバイル、マルチチェーン、日常的なWeb3利用	Ledger OSなど一部は非公開。clear signingの範囲は取引ごとの対応に依存
Trezor Safe 5／Safe 7	地域別価格	1.54／2.5インチタッチ。Safe 7はBluetoothとQi2も対応	オープンソースの透明性、バックアップ選択肢、外部連携	Safe 7は電池を含み構成が複雑。オープンソースでも脆弱性は発生する
Tangem 3-card	US$69.90	NFCカード、画面・電池なし	設定を減らしたモバイル利用、カードの分散保管	取引内容はスマートフォンで確認。カードのファームウェアは更新不可
SafePal S1 Pro	US$89.99	1.3インチカラー画面、QR署名	低価格のマルチチェーン、USBやBluetoothを使わない取引転送	小画面。EAL6+とエアギャップはアプリ、QRデータ、供給網を保証しない
Keystone 3 Pro	US$149	4インチタッチ、QRエアギャップモード	マルチチェーンDeFi、読みやすい取引確認	ファームウェアとUSB経路の管理が必要。旧版は2026年のUSB修正前
CoolWallet Pro	NT$4,679	カード型、暗号化Bluetooth、充電式	台湾での購入、繁体字中国語、モバイル利用	スマートフォンと電池に依存。公式の35以上のチェーン表記とは別に実際の資産とdAppを確認

Ledger、Trezor、Tangem、SafePal、Keystone、CoolWalletの公式ページは更新されます。「対応資産数」だけでなく、利用するチェーン、トークン、ステーキング、NFT、ウォレット、dAppを個別に確認します。

COLDCARDを主表に入れていないのは、2026年の弱い乱数問題によって、ファームウェアだけでなくシードを生成した時点の状態も判断材料になったためです。Bitcoin上級者が候補にする場合は、公式のCurrent Security Statusを先に確認してください。

r/Bitcoinの長期保有者による議論でも、Trezor、COLDCARD、複数メーカーのマルチシグへの支持や、Tangemに画面がない点への懸念が混在しています。これは操作上の摩擦を知る材料であり、投票数で安全性を証明するものではありません。

すでにウォレットがある場合は、買い替え前に4点を確認します。

シードがスマートフォン、パソコン、クラウド、Webサイトに表示されたことがあるか。
現在もセキュリティ更新を受けられるか。
日常の取引を画面で確認でき、blind signingに常時依存せずに済むか。
必要なチェーン、トークン、ステーキング、NFT、外部ウォレット、dAppに実際に対応しているか。

4点に問題がなければ、新製品という理由だけで交換する必要はありません。予算をバックアップや口座分離の改善に使う方が有効な場合があります。

6つのセキュリティ用語を過信しない

用語	軽減できるリスク	保証できないこと	購入前の質問
Secure Element／EAL	PIN、鍵保管、一部の物理攻撃のコストを上げる	ウォレット全体、アプリ、シード生成が無欠陥であること	認証はどのチップと保護プロファイルを対象にするか
エアギャップ	USB／Bluetoothの直接接続を減らす	QR、microSD、更新、署名出力が無リスクであること	取引と更新はどの経路で出入りするか
オープンソース	外部研究者が一部のコードを確認できる	監査済み、配布バイナリとソースが同一であること	どの層が公開され、再現可能ビルドがあるか
Attestation／正規品確認	想定した端末や供給網か確認しやすくする	包装、アプリ、初期設定の完全な信頼性	どの公式アプリが検証し、失敗時に停止するか
Clear signing	送信先、金額、コントラクト操作を読める形で表示する	すべてのチェーン、トークン、dAppを完全に解析すること	未対応取引は何を表示し、拒否できるか
ファームウェア更新	既知のソフトウェア問題と互換性を修正する	更新経路の永続的な安全性、古いシードの自動修復	ファームウェア、アプリ、端末アプリは別々に更新するか

EAL6+を「銀行並み」と言い換え、製品全体の安全性まで推論することはできません。Tangemは認証済みSecure Elementを使用していますが、Ledger Donjonは3枚のカードでレーザー故障注入を再現しました。カードの入手と分解、約25万米ドルの設備が必要で、Tangemは現実的な深刻度に異論を示しています。認証は一部の攻撃コストを高めますが、製品全体を「絶対安全」または「完全に破られた」とは評価できません。

エアギャップにも境界があります。QRコード、microSD、ファームウェア、署名はデータを運びます。Keystone 3 ProのUSB SDK問題には、物理的な端末入手、PIN、解除済み端末、利用者が許可したUSB接続、悪意あるホストが必要でした。2.4.0で修正されています。QRのみの運用はこのUSB経路を避けますが、更新が不要になるわけではありません。

オープンソースは検証可能性を高めますが、バグを自動的に発見しません。COLDCARDのシード生成乱数の問題は長期間存在した後に公開されました。ソース公開、外部レビュー、再現可能ビルド、正規品確認、修正履歴を分けて比較します。

最近のセキュリティ事例をどう読むか

影響範囲、攻撃条件、既知の悪用、修正状況、利用者の行動の5点を確認します。欠けていると、研究室での攻撃を遠隔の大量盗難と誤解したり、資産被害を伴うシード問題を「更新だけで解決」と誤解したりします。

事例と証拠	条件と影響	状況	現在行うこと
Ledger LSB 023／024（メーカー公告）	悪意あるウォレット、Webページ、マルウェアが通信を制御すると、表示と署名内容がずれる可能性	SDKと端末アプリを再ビルド。Ethereum app 1.22.3で配列問題を修正	公式Ledgerアプリで端末アプリを更新。OSファームウェアだけでは不足
Trezor CVE-2026-65058（第三者CVEデータベース）	悪意あるホストが、最初のcalldata確認後に後半を変更できる可能性	公開パッチあり。本記事ではバイナリを独立検証していない	最新の公式ファームウェアに更新し、読める取引内容だけ承認
Trezor Safe 7 TROPIC01（メーカー研究公開）	単一チップへの高度なレーザー攻撃。Trezorは他のチップとPINが端末全体への影響を制限すると説明	遠隔攻撃ではない物理研究	実物の保管を維持し、公式の続報を確認。この情報だけで緊急移行は不要
Tangemアプリのログ問題（メーカー事故公告）	シード方式の初期設定で秘密鍵をログに記録。公式の対象条件には7日以内のアプリ内サポート連絡も含む	iOS 5.19.1／Android 5.19.2で修正	両方の条件に該当する場合は資産を移し、リセットして新しいシードを作る
Tangemカードのレーザー攻撃（研究機関とメーカー回答）	1枚を盗み、分解し、高価な専門設備でパスワードをリセット	既存カードは更新不可。現実的な深刻度には異論あり	予備カードを別の場所に置き、紛失時は新しいウォレットへ移す
Keystone 3 Pro USB SDK（協調公開）	物理入手、PIN、解除済み端末、USB許可、悪意あるパソコンが必要	研究側は2.4.0で修正、既知の実悪用なしと説明	2.4.0以降に更新。日常はQR署名を継続してもよい
COLDCARDの弱い乱数（メーカー状況ページ）	影響版の弱いシードをオフライン探索でき、メーカーは資産盗難を報告	将来のシード生成は修正。既存の影響対象シードは修復されない	シード作成時の版を確認し、対象なら新しいシードを作って資産を移す

表の確認日は2026年9月1日です。「メーカーが修正済みと説明した」ことは、本記事が修正を再現した、またはバイナリを監査したという意味ではありません。そのため証拠の種類も記載しています。

顧客情報の漏えいは別に扱います。物流や注文プラグインから氏名、メール、電話番号、住所が漏れても、シードや秘密鍵が取得されたとは限りません。ただし、フィッシング、なりすまし、物理的な脅威は増えます。端末、署名、顧客情報のセキュリティを別々に確認します。

MetaMaskに接続しても保管口座にはならない

秘密鍵が端末に残っていても、署名する取引が正しいとは限りません。Ledgerの2026年の表示結合問題は、ホストが通信を制御し、端末アプリが表示と最終データを適切に結び付けない場合、画面と署名内容がずれる可能性を示しました。

管理しやすい構成は3層です。

コールド保管口座：受取中心で送金は低頻度。dAppには接続しません。
ハードウェア保護されたWeb3口座：許容できる運用額だけを置き、決めたプロトコルを使い、トークン承認を定期的に整理します。
ホットな試験用口座：新しいdAppやミントを少額で試し、使い終わったら残高を回収します。

端末に送信先、金額、トークン承認、所有者変更が表示される場合は項目ごとに確認します。ハッシュや「データあり」しか表示されず、内容を説明できない場合は拒否します。ハードウェアは鍵を守りますが、コントラクトの意味を代わりに判断しません。

Bybit事例に関するHacker Newsの議論では、マルチシグが単一鍵の侵害を防いでも、すべての署名者が同じ汚染された画面を使えば悪意ある操作を承認し得る、という運用上の懸念が繰り返されています。これはコミュニティの技術的な見解であり、事故原因の単独証拠ではありません。

メール、2FA、SIM、端末の復旧経路も分けて設計してください。個人向けセキュリティガイドも合わせて利用できます。

購入後の10手順を優先する

公式ページから販売経路を確認します。 Ledgerの正規販売店一覧などを使い、検索広告の不明なリンクを避けます。
配送後の総額を計算します。 送料、税金、VAT、関税、為替、保証、返品先も含めます。
包装を確認しますが、封印だけを信頼しません。 Trezorの到着時確認も、公式アプリと端末確認を併用します。
公式アプリだけを入れます。 メーカーのApp Store／Google Playリンクを使い、開発元とドメインを確認します。
ウォレット作成前に更新します。 ファームウェア、連携アプリ、端末アプリが別々の場合があります。
端末上で新しいシードを生成します。 箱にシードやPINが入っていたら使用を中止します。偽ハードウェアウォレットのHacker News事例が示すように、Secure Elementを破るよりシードを事前設定する方が容易です。
シードはオフラインで保管します。 撮影、クラウド保存、サポートへの送信、一般Webサイトへの入力を行いません。
復旧テストを行います。 空または極小額のウォレットで、バックアップ、パスフレーズ、導出情報、必要なメタデータを確認します。
受取アドレスを照合して少額を送ります。 端末とインターフェースで全体を確認し、着金後に少額の送金も試します。
主な資産は最後に移します。 用途、更新日、バックアップ場所、次回テスト日を記録します。シード自体は書きません。

完了時間を一律には決められません。配送、ファームウェア、チェーン確認には差があります。「空のウォレットを復旧し、少額を往復できた」ことを完了条件にします。

復旧テストでは、新しい空のウォレットを作り、最初の受取アドレスを記録します。重要な資産がないことを確認し、予備のハードウェアまたはメーカーが明記する互換端末を優先して復旧します。元の端末をリセットするのは、バックアップを検証し、重要残高が依存していない場合だけです。復旧後に同じアドレスを照合し、極小額を入出金します。重要資産を操作できる唯一の端末を、未検証のバックアップだけでリセットしてはいけません。

配送前でも、各チェーンのネイティブ資産とトークン、ステーキングと解除期間、NFT、ブリッジ資産、未請求報酬、トークン承認、マルチシグポリシー、各移行に必要なガス残高を整理できます。すべてのチェーンを同じ日に急いで移す必要はありません。

最後に確認するのは復旧可能性

初心者は4つの言葉を理解すれば十分です。シードは複数口座を復旧する秘密情報、パスフレーズはシードに重ねる追加の秘密、ブラインド署名は取引全体を理解せずに承認すること、復旧テストはバックアップから空のウォレットを再構成することです。PSBT、導出パス、ディスクリプターはBitcoinやマルチシグで使う上級の取引・復旧情報であり、最初の購入前にすべて理解する必要はありません。

単一署名とオフラインバックアップは多くの人に適しています。単一シードという弱点は残りますが、理解して検証しやすい構成です。端末とバックアップは別の場所に置きます。

パスフレーズはシード以外の秘密を追加します。忘れたり、大文字・小文字や空白を変えたりすると別のウォレットが開き、メーカーは通常復旧できません。相続人が存在を知らなければ、正しいように見えて残高がないシードだけが残る可能性があります。

分割バックアップは同じウォレットの復旧情報を複数に分け、一定数を集めて復旧します。バックアップの集中を避けますが、マルチシグとは異なります。

複数メーカーのマルチシグは独立した複数鍵を必要とし、単一端末、単一シード、単一メーカーへの依存を減らします。一方で、ウォレットポリシー、ディスクリプター、導出パス、各シード、相続手順を保存しなければなりません。r/coldcardの事故後の議論でも、メーカー分散を望む意見と、複雑さによるセルフロックを心配する意見の両方があります。

半年ごとに空のウォレットで復旧してください。自分で復旧できない、または相続人が説明書を理解できない場合は、複雑さを一段下げます。

購入前に、受け入れられない障害を2つ書く

低頻度の長期保管では、オフラインバックアップと復旧テストを先に完成させ、独立画面で確認できる候補を絞ります。マルチチェーンDeFiを頻繁に利用するなら、保管口座と操作口座を分けてから、取引解析と外部連携を比較します。

シード紛失や複雑な設定を強く心配する場合は、TangemやCoolWalletのようなモバイル中心の構成が維持しやすい可能性があります。その代わり、スマートフォン表示、電池、更新できないファームウェアなどの制約を受け入れます。マルチシグ用に2台目、3台目を買う前に、空のウォレットでポリシー、descriptor、バックアップ、相続手順を復旧できることを確認します。

次の3行を埋めてください。

主な用途：＿＿＿＿
受け入れられない障害1：＿＿＿＿
受け入れられない障害2：＿＿＿＿

例は「BTCとETHの長期保管／シードをオンラインに出さない／保管口座をdAppにつながない」です。この3行を使って、公式の互換性一覧でチェーン、トークン、MetaMask／Rabby、ステーキング、NFT、利用するdAppを個別に確認します。「数千種類に対応」という総数だけでは判断しません。候補を2、3製品に絞り、配送後の価格、保証、復旧手順を比較してください。