拡張機能を入手 エアギャップ・ウォレット、
しかも本当に検証できる
ハードウェアウォレットは、封印されたチップとクローズドなファームウェアへの信頼を要求します。Locker Protocol は何も要求しません。スマートコントラクトは公開されオンチェーンで検証済み、拡張機能はウォレットの鍵を一切保持しません。署名するのは、インターネットに一度も触れない携帯電話です。
なぜ代替が求められているのか
日付つきの 3 つの事実。いずれも Ledger 自身の公式発表で裏づけられています。
顧客データベースの流出
約 272,000 人の顧客の注文データ（氏名、自宅住所、電話番号）が公開状態になり、フィッシングや物理的な脅迫が続きました。セキュリティ機器を買ったことが、持ち主を危険にさらすデータそのものを生んだのです。
Ledger Recover
ファームウェア更新により、ファームウェアが求めればシードがセキュアエレメントの外へ出られることが示されました。「鍵はチップを離れない」は、性質ではなくポリシーになったのです。
Connect Kit サプライチェーン攻撃
改ざんされた Ledger の npm ライブラリが、数時間にわたり主要 dApp 内へウォレットドレイナーを配信しました。攻撃対象面はデバイスではなく、ベンダーそのものでした。
Ledger は Ledger SAS の商標であり、ここでは比較対象の製品を特定する目的でのみ使用しています。上記の各事実は Ledger 自身の公式発表にリンクしています。
Locker で何が変わるか
光学的エアギャップ
USB なし、Bluetooth なし、NFC なし。トランザクションは目に見える QR コードとして渡ります。隠れたチャネルはありません。そもそもチャネルが存在しないからです。
盲目的に信じるものはない
コントラクトはすべてのチェーンで公開・検証済みです。拡張機能はウォレットの鍵を持たないため、ブラウザ内の何ものも資金を引き出したり送ったりできません。
購入も配送も不要
初期化した携帯電話が、そのままボールトになります。注文も配送もないので、流出しうるあなたの名前や住所もありません。
dApp はそのまま
Locker 拡張機能は標準的な Web3 ウォレットです。dApp の使い方は一切変わらず、署名だけがオフラインに移ります。
Locker と Ledger を並べて比較
| 項目 | Locker | Ledger |
|---|---|---|
| 価格 | 無料 | 79〜399 ユーロ |
| 署名チャネル | QR コードのみ（光学） | USB / Bluetooth |
| ソースコード | コントラクトは公開・オンチェーン検証済み | アプリは公開、ファームウェアは非公開 |
| シード抽出経路 | 構造上存在しない | Recover：ファームウェア支援、オプトイン |
| サプライチェーンの露出 | ハードウェアなし、再ビルド可能なソフトウェア | デバイスの製造と配送 |
| 必要な個人情報 | なし | 配送先情報（2020 年に流出） |
| dApp の使い方 | 標準拡張機能（EIP-6963） | Ledger Live またはサードパーティ製ウォレット |
| オンチェーンのマルチシグ・ベスティング・ロック | 内蔵 | なし |
| 認証済みセキュアエレメント | なし | あり（CC EAL5+） Ledger 優位 |
| 機関向けカストディと保険 | なし | あり（Enterprise） Ledger 優位 |
価格
Locker
無料
Ledger
79〜399 ユーロ
署名チャネル
Locker
QR コードのみ（光学）
Ledger
USB / Bluetooth
ソースコード
Locker
コントラクトは公開・オンチェーン検証済み
Ledger
アプリは公開、ファームウェアは非公開
シード抽出経路
Locker
構造上存在しない
Ledger
Recover：ファームウェア支援、オプトイン
サプライチェーンの露出
Locker
ハードウェアなし、再ビルド可能なソフトウェア
Ledger
デバイスの製造と配送
必要な個人情報
Locker
なし
Ledger
配送先情報（2020 年に流出）
dApp の使い方
Locker
標準拡張機能（EIP-6963）
Ledger
Ledger Live またはサードパーティ製ウォレット
オンチェーンのマルチシグ・ベスティング・ロック
Locker
内蔵
Ledger
なし
認証済みセキュアエレメント
Locker
なし
Ledger
あり（CC EAL5+）
Ledger 優位
機関向けカストディと保険
Locker
なし
Ledger
あり（Enterprise）
Ledger 優位
セキュアエレメントの方が優れている点
認証済みセキュアエレメントは物理的な抽出に耐えます。デバイスを盗み、実験設備を持つ攻撃者は、強化されたチップに阻まれます。これは本物の優位性であり、私たちはそれを否定しません。私たちの答えは別の場所にあります。暗号資産損失の圧倒的多数を引き起こすリモート攻撃（マルウェア、ドレイナー、サプライチェーン侵害）に対しては、光学的エアギャップの方がどんなケーブルよりも厳格なのです。
脅威モデルの全文を読む →約 10 分で乗り換え
3 ステップ。購入なし、アカウントなし。
古い携帯電話をボールトに
初期化し、機内モードにして、QR コードからボールトをインストール。その端末は二度とオンラインになりません。
紙のバックアップを印刷
暗号化された QR コードがどこでもボールトを復元します。紙を拾った人には暗号文しか見えません。
資産を移動
現在のウォレットから新しいアドレスへ、自分のペースで送金してください。一括で移す必要はありません。
よくある質問
携帯電話は本当にハードウェアウォレット並みに安全ですか？
マルウェア、ドレイナー、フィッシングといったリモート攻撃に対しては、QR コードで署名するオフラインの携帯電話の方が USB や Bluetooth のデバイスより厳格です。攻撃すべきチャネルが存在しないからです。実験設備による物理抽出に対しては認証済みセキュアエレメントに分があります。私たちの脅威モデルは、逆を主張する代わりにこれを正直に記録しています。
何か購入する必要はありますか？
いいえ。すでにお持ちの携帯電話が、初期化と機内モードの後、そのままボールトになります。注文するデバイスなし、配送なし、アカウントなし。したがって流出しうる顧客データベースもありません。
手持ちの dApp はそのまま使えますか？
使えます。Locker 拡張機能は標準的な Web3 ウォレットとして登録される（EIP-6963）ため、dApp は他のブラウザウォレットと同じように検出します。使い方は変わりません。署名だけがオフラインのボールト上で QR コードを介して行われます。
携帯電話が壊れたり紛失したりしたら？
紙のバックアップから復元します。ボールト作成時に印刷した暗号化 QR コードです。紙とパスワードがあれば、他のどの携帯電話でも数分で復元できます。
なぜ無料なのですか。ビジネスモデルは？
ウォレットのインストールも利用も無料で、これからもそうです。プロジェクトは、拡張機能から行うスワップ、ブリッジ、Hyperliquid の注文に少額の手数料（最大 0.25%、Hyperliquid は 0.05%。署名前に必ず表示されます）をいただき、専用機を好む方向けに設定済みのハードウェア・ボールトをオプションとして販売しています。鍵とプロトコルがそのどちらかに依存することは決してありません。