Trezorの最高商務責任者（CCO）ダニー・サンダースは金曜日、ブロックチェーン調査者ザックXBTの暗号ハードウェアウォレットに対する最近の批判に返答した。ザックXBTは今週初めのTelegram投稿でそれを「完全に無意味なゴミ（complete garbage）」と呼んでいた。ザックXBTは代わりに、資金の保管とトランザクションの署名のためだけに別のiPhoneを用意するようユーザーに勧めた。サンダースは使い勝手への不満を認めつつも、ハードウェアウォレットは「現在、平均的な暗号資産保有者に利用可能な“最も強力な自己管理（self-custody）の形”だ」と主張し、ザックXBTの批判は主に、大金を扱い、リスクの高い環境で運用するような、より精通したユーザーに当てはまるとの見方を示した。このやり取りは、暗号資産コミュニティ内で最適な自己管理のセキュリティ手法をめぐる議論が続いていることを浮き彫りにしている。
サンダース、平均的なユーザーのためのハードウェアウォレットを擁護
金曜日、The Blockのガレス・ジェンキンソンが司会する「The Starting Block」でのインタビューで、サンダースは、特にソフトウェアまたはファームウェアのアップデートによって緊急性の高い、あるいは高額の取引が妨げられるような状況で起きるハードウェアウォレット批判への不満を認めた。「僕は本当にわかるし、我々のところには“もっさりした（clunky）”解決策があるのも事実だ」とサンダースは述べた。「セキュリティと使いやすさの“両立”を、最前線の領域で作るのは本当に難しい。」
しかしサンダースは、ザックXBTが言及しているのは本当に精通したユーザーが大金を扱う、という特定のユースケースに過ぎないと主張した。「リスクの高い環境で大量の価値を管理しなければならない人には、別のセットアップが必要で、単一のハードウェアウォレットだけがその最善の解決策ではない」とサンダースは語った。「ただし、“すべてがゴミだ”と言って片付けられる話ではない。」
iPhoneの攻撃経路は、ハードウェアウォレットのリスクを上回る
サンダースは、簡素化したiPhoneが高度なセットアップの一部として有用になり得る一方で、そのOSと接続機能がハードウェアウォレットよりも多くの「攻撃要因（attack factors）」を生むと述べた。「Wi-FiとBluetooth、iMessage、そしてモバイル通信がある」とサンダースは言った。「さらに、iPhoneでウォレット上の鍵を生成すること自体が、ハードウェアウォレットよりもリスクが高い。」
サンダースはまた、ハードウェアウォレットには署名前にユーザーが取引の詳細を確認できる別個の画面もあると付け加えた。平均的な暗号資産保有者にとって、サンダースはハードウェアウォレットを「現在利用可能な“最も強力な自己管理の形”」だと呼んだ。
Storm、モバイルウォレットでのBIP39パスフレーズ対応を要求
Tornado Cashの共同創業者ロマン・ストームは議論に加わり、ザックXBTにより近い立場を取り、「主な障害は、BIP39パスフレーズに対応したモバイルウォレットがないことだ」と述べた。この機能により、ユーザーはシードフレーズに追加の単語やフレーズを加えられる。ストームによれば、物理的に書かれたバックアップを誰かが見つけたとしても、資金を守れる可能性があるという。
「ザックXBTの言うことは正しい」とストームは書いた。「ただ、モバイル上で実際にそれを行えるものがないだけだ。」ストームは、モバイルウォレットの開発者に対し、BIP39パスフレーズ対応と、エアギャップ（ネットワーク接続なし）での取引署名を追加するよう求めた。これにより、ユーザーはネットワークに接続せずに取引へ署名できるようになる。
よくある質問
ザックXBTはハードウェアウォレットについて何と言いましたか？
ザックXBTは今週初めのTelegram投稿で「すべてのハードウェアウォレットは完全に無意味なゴミ（complete garbage）」であると書き、代わりに、資金の保管と取引の署名のみに使う別のiPhoneを用意するようユーザーに勧めました。
TrezorのCCOがハードウェアウォレットを擁護するのはなぜですか？
ダニー・サンダースは、ザックXBTの批判は主にリスクの高い環境で大金を扱う精通したユーザーに当てはまる一方で、ハードウェアウォレットは平均的な暗号資産保有者にとって現在利用可能な「最も強力な自己管理の形」だと主張しました。サンダースは、ハードウェアウォレットに比べてiPhoneには、Wi-Fi、Bluetooth、iMessage、モバイル通信など、より多くの攻撃経路があるとも指摘しています。
ロマン・ストームはモバイルウォレットにどんな機能を求めていますか？
ロマン・ストームは、モバイルウォレットの開発者にBIP39パスフレーズ対応の追加を求めました。これにより、誰かが物理的に書かれたバックアップを見つけた場合でも、資金を保護できるように、シードフレーズへ追加の単語やフレーズを加えられます。ストームはさらに、ネットワークに接続せずに取引へ署名できるエアギャップ型の取引署名も推奨しました。
