信頼せず、認証せよ

このページは、最近のトランザクションが即座に理解できる形式で完全に表示されなかったために表示されている可能性があります。この状況は「ブラインド署名」と呼ばれます。これは、使用しているウォレットまたはdAppが、その特定のやり取りのクリア署名をサポートしていない場合に発生します。つまり、完全には検証できないものを承認するよう求められることを意味します。

このページは現在利用可能なより安全な代替手段をご紹介するために作成されました。Ledger Wallet™では現在、クリア署名とトランザクションチェックに完全に対応する15社以上の人気サービスプロバイダーにアクセスできます。これらの高度なセキュリティ機能により、承認しようとしている内容を簡単かつ安全に正確に把握し、損失につながるミスを回避できます。Ledger Walletアプリに加えて、Ledgerの認定済みセキュア署名用デバイス向けに、この技術を直接統合するdAppも増えています。そのため、インターフェイスを介してクリア署名トランザクションを直接行うことで資産を保護できます。

重要：自分が署名する内容を正確に確認し、理解する権利があるということです。Ledgerは、Ledger Walletの統合アプリや多くの人気dAppsで直接、簡単かつ安全にそれを実行するのをサポートします。このスマートな保護レイヤーは、すべてのLedgerのエコシステムユーザーが、追加費用なしでご利用いただけます。

クリア署名は、Ledgerが最先端技術を活用し、クリア署名アライアンスによってサポートされているセキュリティソリューションです。複雑なスマートコントラクトデータを即座に理解できるトランザクションの詳細に変換します。そのため、承認する前に承認内容を正確に認証できます。

クリア署名テクノロジーは、一見ランダムな文字列（「ハッシュ」と呼ばれる）の代わりに、受取人、数量、承認の種類、どのDAppがそれを要求しているのかなど、トランザクションの実際の意図を表示します。誰でも理解できるシンプルな言語で、Ledger署名用デバイスのセキュアスクリーンに直接表示されます。

電話やPCとは異なり、Ledger署名用デバイスのセキュアスクリーンは、Donjonの世界的に有名なホワイトハットハッカーによって実戦テストされ、CC EAL6+およびANSSIによって認証されており、ディスプレイ上の情報の信頼性が確保されています。EVMエコシステムでは、クリア署名がERC-7730オープンソース標準として正式に定義されています。これはシンプルな原則に基づいて構築されています。

取引を目で見て確認して署名しましょう。隠された承認はありません。白紙の小切手はありません。不正改ざん防止ディスプレイにおける完全な透明性。

詳細についてはクリア署名に関するこちらのガイドをご覧ください。

ブラインド署名とは、完全に読めなかったり、即座に理解できないトランザクションを承認することを意味します。ほとんどのウォレットインターフェースは、複雑なスマートコントラクトデータを簡単な言語形式に翻訳することができません。そのため、ユーザーは白紙の小切手のように、自分が署名している内容を完全に知らないまま決定を承認するよう求められます。白紙の小切手を持っている人は、あなたの資金の金額、受取人、日付を決定することができます。

これは深刻な脆弱性です。詐欺師は日常的に、ブラインド署名を悪用して、不明瞭なトランザクションデータの背後に悪意のあるコントラクトを隠します。このように、疑いを持たないユーザーから何十億ドルも盗まれています。

インターネットに接続されたデバイスでソフトウェアウォレットを使用する場合、リスクが高まり、「中間者攻撃」によってディスプレイが変更される可能性があります。このような状況では、コンピューターやスマートフォンの画面に表示されているものが、実際に署名しようとしているものであることを100%確信することはできません。

Ledger署名用デバイスは異なります。ANSSIおよびCC EAL6+認定のセキュアスクリーンは、改ざん耐性が証明されているオフラインのセキュアエレメントによって直接駆動されます。Ledgerのクリア署名テクノロジーと組み合わせることで、承認する前に認証するトランザクションの詳細が、実際に正確であることが保証されます。

はい—クリア署名はすべてのLedger Walletプラットフォームにおいて、すべてのLedgerユーザーが完全に無料でご利用いただけます。

クリア署名は、ERC-7730規格に基づいて構築されたオープンソースのセキュリティ構想です。Ledger Walletアプリを介して取引する場合でも、WalletConnect経由で接続する場合でも、dAppを直接接続する場合でも、クリア署名には費用がかかりません。

消費者や小売店のお客様にとって、無料で利用でき、導入も簡単で、コミュニティ全体からの貢献を受け入れることができます。どのdAppでもクリア署名JSONファイルを作成でき、どのウォレットでも規格に対応することができます。これは、パーミッションレス（自由参加型）かつ料金なしで行われます。Ledger Enterpriseは、このクリア署名プロトコルを基盤にスタンドアロン製品を構築し、プロフェッショナルなクライアントの特定のニーズに応じて個別に収益化しています。

統合アプリは、DeFiプロトコル、取引所、ステーキングプラットフォームなど、Ledger Walletのユーザーエクスペリエンスに直接組み込まれた人気のあるサードパーティサービスです。

これらのプロバイダーはアプリケーションレベルで統合されているため、スマートコントラクトのやり取りは自動的に即座に理解できる情報に変換され、Ledger署名用デバイスのセキュアスクリーン上で一目で明確に読み取ることができます。クリア署名機能に加えて、Ledgerのタッチスクリーン搭載署名デバイスは、承認する前に疑わしい提案にフラグを付ける自動トランザクションチェックサービスを提供し、大切な資産を保護するのに役立ちます。

15社以上のサービスプロバイダーがさまざまな暗号資産活動においてこの技術をサポートしています。

• スワップ

• ステーキング

• 購入

• 売却

これはセキュリティを重視した厳選された暗号資産のアプリストアのようなもので、すべてのトランザクションが透明で、すべてのサービスプロバイダーが慎重に選択されています。

*暗号資産トランザクションサービスは、サードパーティプロバイダーによって提供されます。Ledgerは、これらサードパーティサービスの利用に関する助言や推薦を行うことはありません。

はい。もちろんです。MetaMaskやRabbyなどのサードパーティのウォレット拡張機能を、Ledgerハードウェアデバイスで引き続き使用できます。秘密鍵は常に安全にオフラインで保管され、使用するウォレットインターフェースに関係なく、Ledger署名用デバイスによって保護されます。

しかし、Ledgerが開拓した高度なセキュリティ機能であるクリア署名が利用可能かどうかは、2つの要因に依存します。サードパーティウォレットがERC-7730標準をサポートしているかどうか、およびあなたがやり取りしている特定のdAppが、クリア署名を行いたいトランザクション用に実装しているかどうか。ウォレットとdAppの両方が、Ledger署名者のセキュアスクリーンに詳細が完全に表示されるように、クリア署名に対応している必要があります。どちらかの側がこの高度な技術をサポートしていない場合は、「ブラインド署名」を求められます。

最も安全な体験をするには、Ledger Walletで利用可能な統合アプリを使用することをお勧めします。Ledgerウォレットでは、利用可能なすべてのサービスプロバイダーで、クリア署名がデフォルトでサポートされています。また、dAppsが直接接続を提供する場合にも、仲介者やウォレット拡張機能を使用せずに、クリア署名のメリットを得ることができます。

あなたの資産、あなたの選択。私たちは、絶対的な自由と情報に基づいた意思決定を行うためのツールを提供します。

クリア署名は、2023年にオープンソースのセキュリティ構想としてLedgerによって先頭に立ったもので、暗号資産ファンを保護し、この分野をよりユーザーフレンドリーにするための業界を超えた取り組みに成長しました。

2024年、Ledgerは暗号資産エコシステム全体での採用促進を目的として、クリア署名構想の立ち上げに協力しました。このセキュリティ基準はLedger、WalletConnect、Sourcify、Fireblocksなどの複数のチームによって強化されました。

これにより、イーサリアム財団などの組織が支援するクリア署名アライアンスが結成され、共有標準の確立、即座に理解できるトランザクションの普及、「ブラインド署名」の廃止が促進されました。Ledgerにとって、ユーザーが自信を持って情報に基づいた意思決定を行えることが不可欠です。常に、クリア署名を使用することをお勧めします。

クリア署名は、独自のものではありません。オープンソースでパーミッションレス（自由参加型）の標準規格であり、コミュニティによってコミュニティのために構築されたものです。誰でも貢献でき、どのウォレットやdAppにも無料で実装できます。

これらは連携して機能しますが、目的は異なります。

クリア署名は、複雑なスマートコントラクトデータ（ハッシュ）を、シンプルで即座に理解できる情報（受取人、数量、アクションの種類、どのdAppが関与しているか）に変換します。そのため、署名する前に何を承認しようとしているのかを把握できます。

トランザクションチェックは、セキュリティをさらに強化する追加のレイヤーです。Ledger Walletは、フラグアドレスとのトランザクション、疑わしいコントラクト、異常なパターンなどを積極的に分析し、潜在的な脅威を検出し、署名する前に警告を表示します。これにより、情報に基づいた意思決定を行い、コストがかかるミスを回避できます。

クリア署名を使うと、自信を持ってコントラクトの詳細を読むことができます。トランザクションチェックは、問題が発生した場合に警告を表示するため、トランザクションを拒否することができます。これらは包括的なセーフティネットを形成し、Ledger Walletの統合アプリから利用可能です。