「秘密鍵はユーザーが管理すべきではない」 — ホスキンソンCEO
暗号資産(暗号通貨)業界の未来について、カルダノの共同創設者でCEOのチャールズ・ホスキンソン氏が、ユーザーが秘密鍵を管理する必要はないと発言した。同氏は5月、Consensus 2026にて「ユーザーはおそらく秘密鍵を持つべきではない。代わりに、秘密鍵を管理するのはシステム側が行うべきだ」と述べた。
ホスキンソン氏は、iPhoneやAndroid、Samsungデバイスにすでに搭載されているセキュアチップが、LedgerやTrezorなどのハードウェアウォレットを上回るセキュリティを提供すると主張。多くの暗号資産ユーザーが、自覚していないだけで、すでに優れた署名用ハードウェアをポケットに入れていると指摘した。
秘密鍵管理の課題:採用の障壁に
Bitcoin黎明期から続く秘密鍵管理の問題は、暗号資産の普及を阻む最大の要因の一つだった。多くのユーザーが12語または24語のリカバリーフレーズを忘れたり、写真に撮ったり、クラウドノートに保存したり、紛失したりするケースが後を絶たない。
ハードウェアウォレットはこの問題を解決したかに見えた。LedgerやTrezorは、秘密鍵をデバイス内で生成・保存し、平文で外部に出すことなく、抽出リスクを低減した。しかしその一方で、一般ユーザーにとっては煩雑な操作が求められ、採用が進まなかった。
FIDO連盟が5月7日に発表したデータによると、現在世界で50億人のユーザーがパスキーを利用しており、75%の消費者が少なくとも1つのパスキーを有効化しているという。ユーザーは既に、デバイスに紐づけられた生体認証やPINによる認証を当たり前のように受け入れている。
Coinbaseスマートウォレットが示す新たなアプローチ
Coinbaseは、リカバリーフレーズなしでユーザーをオンボーディングできる「スマートウォレット」を提供。AppleやGoogleのパスキーを活用し、デバイスのセキュアハードウェアに紐づけられた非エクスポート可能な認証情報を作成する。Face IDやPINが唯一のインターフェースとなり、ユーザーは直感的に操作できる。
主な特徴
- リカバリーフレーズ不要:Apple/Googleパスキーで代替
- 非エクスポート可能な認証情報:デバイスのセキュアハードウェアにロック
- 直感的な操作:Face IDやPINで承認
スマートフォンのセキュリティハードウェアが鍵を握る
ホスキンソン氏が指摘するように、現代のスマートフォンには高度なセキュリティハードウェアが搭載されている。
Apple Secure Enclave
AppleのSecure Enclaveは、メインプロセッサから隔離された専用サブシステム。同社によると、アプリケーションプロセッサのカーネルが侵害された場合でも、機密データを保護するとされる。
Android Keystore
AndroidのKeystoreシステムは、ハードウェアバックの鍵をサポート。エクスポート不可能で、Trusted Execution Environment(TEE)やセキュアエレメントに紐づけ可能。StrongBox実装では、専用CPUとさらなる隔離機能が追加される。
Samsung Knox
SamsungのKnoxは、TrustZoneを介したハードウェアバックの鍵保護を提供。DualDARにより、管理対象のワークプロファイルデータに追加の暗号化層を追加。ホスキンソン氏はKnoxのワークプロファイルを「別のOSであり、ハードウェア上の別回路」と表現した。
ウォレットタイプ別の比較
| モデル | 鍵の保存場所 | 鍵の抽出可能性 | マルウェアによる署名強制 | 取引内容の検証方法 | 最適な利用シーン |
|---|---|---|---|---|---|
| リカバリーフレーズ型ウォレット | 12語/24語リカバリーフレーズから派生(ソフトウェアまたは紙に保存) | 可能 — 不適切な保存、スクリーンショット、クラウドバックアップ、フィッシング、デバイス侵害により露出のリスクあり | 可能 — ウォレットアプリやデバイスが侵害された場合、攻撃者がユーザーを騙すか、秘密鍵を直接奪取する可能性あり | ウォレットアプリのインターフェース経由 | 低摩擦なオンボーディング、少額残高、手動バックアップに慣れたユーザー |
| スマートフォンベースのハードウェアバック型ウォレット | iPhoneのSecure Enclave、Android Keystore/TEE/StrongBox、Samsung Knoxなどのセキュアハードウェア内 | 不可能 — 鍵はエクスポート不可能で、デバイスハードウェアに紐づけ | 可能性あり — 鍵は保護されるが、侵害されたアプリやOSがデバイスに署名を強制する可能性あり | 電話UI、生体認証、PIN、ウォレットプロンプト経由。承認UXと意図確認に依存 | 日常的な支払い、ルーティンなセルフカストディ、一般ユーザー、シードレス/パスキー式オンボーディング |
今後の展望:ユーザーフレンドリーな暗号資産エコシステムへ
ホスキンソン氏の提言は、暗号資産の普及を加速させるための重要な一歩となる可能性がある。従来のリカバリーフレーズやハードウェアウォレットに代わる、より直感的で安全な方法として、スマートフォンのセキュアハードウェアを活用したウォレットが主流となるかもしれない。
Coinbaseをはじめとする企業が既にこの流れを先導しており、今後数年のうちに、暗号資産の利用がより身近で安全なものになることが期待される。
「ユーザーは秘密鍵を管理する必要はない。システムがそれを行う時代が来ている」
— チャールズ・ホスキンソン(カルダノCEO)