Ledger と Trezor：率直な比較
どちらも信頼できるハードウェアウォレットですが、設計思想ははっきり異なります。セキュアエレメントとオープンソースのトレードオフ、双方の論争、そしてどちらがどんな利用者に向くかを解説します。
最終確認日：2026-09-14
根本的な違い
Ledger は、認証を受けたセキュアエレメント（銀行カードに使われているのと同種の耐タンパー性チップ）を採用し、ファームウェアはクローズドソースです。物理的なセキュリティは強固ですが、監査できないコードを信頼することになります。
Trezor は、ハードウェアもファームウェアもすべて公開しています。完全に監査可能ですが、旧モデルは汎用マイクロコントローラーを使っており、物理的にアクセスできる熟練した攻撃者であれば鍵を抜き出せます。Safe シリーズは、ファームウェアをオープンに保ったままセキュアエレメントを追加しています。
トレードオフはこれに尽きます。中身を検証できないが実証済みの物理的セキュリティか、検証可能なコードだが物理的な保証は弱いか、です。
それぞれに起きたこと
Ledger（2020年）。 マーケティング用データベースの流出により、約27万人分の顧客の氏名、住所、電話番号が漏えいしました。資金は盗まれませんでしたが、そのリストは何年も出回り続け、名指しされた保有者に対する標的型フィッシングや、現実味のある物理的な脅迫を生みました。
Ledger（2023年）。 暗号化したシードのバックアップを3つの保管業者に分割して預ける、任意の有料サービス「Ledger Recover」が予告なく発表されました。実質的な反発の対象はサービスそのものではなく、それが証明したことでした。つまり、シードを取り出すファームウェアを書くことが可能だということです。このデバイスは、それが不可能であるとうたって販売されていました。Ledger はその後、スタックのより多くの部分をオープンソース化すると約束しています。
Trezor（継続中）。 Model One と Model T に対する物理的な抽出攻撃は、実証され文書化されています。攻撃にはデバイスを手元に持っていることと専門的な機器が必要です。強力なパスフレーズを設定すれば緩和できます。Trezor はこの制約に異議を唱えたことはありません。
選び方
Ledger は、最も強固な物理的セキュリティ、最も幅広い対応コイン、洗練されたモバイル体験を求め、かつクローズドなファームウェアを信頼することを受け入れられる場合に向いています。
Trezor は、物理的な堅牢性よりも検証可能性を重視する場合や、Recover の一件でベンダーへの信頼の考え方が変わった場合に向いています。Safe 3 と Safe 5 は、物理面での差の大部分を埋めています。
どちらでも、まとまった残高を取引所に置いたままにするよりは優れています。この2つの差は、両者とホットウォレットとの差に比べればはるかに小さいものです。
購入とセットアップ
- メーカーから直接購入します。 マーケットプレイスの転売業者からは決して買わないでください。サプライチェーンでの改ざんは現実に起きており、事前に設定されたデバイスは、初心者がすべてを失う最も一般的な原因です。
- シードはデバイス上で生成します。 シードフレーズがすでに書かれたカードが同梱されて届いたデバイスは、侵害されています。破棄してください。
- まとまった額を移す前に、少額で復元をテストします。
- パスフレーズを検討します。 25番目の単語によって隠しウォレットが作られます。ただし忘れると復元できず、誰も助けることはできません。
ハードウェアウォレットが守ってくれないもの
ハードウェアウォレットが守るのは鍵です。有害なものに署名することは防げません。ハードウェアウォレットで署名したドレイナーへの承認も、同じようにウォレットを空にします。間違ったアドレスや間違ったネットワークへの送金も防げません。そして、シードフレーズを失った場合には何の助けにもなりません。
このデバイスが取り除くのは、リスクの1つのカテゴリーだけです。残りは引き続きあなた自身の責任です。