Ellipal Titan

Ellipal Titanとは？

Ellipal Titanは、秘密鍵をオフラインのデバイス上で生成、保管、使用するために設計された暗号資産ハードウェアウォレットです。

ブランドの正式表記はELLIPAL Titanです。

この名称は、初代ELLIPAL Titanを指す場合と、現在の製品情報における新型のELLIPAL Titan 2.0を指す場合があります。

現在のELLIPAL Titan製品ページでは、製品シリーズの現行フルサイズモデルとしてTitan 2.0が紹介されています。

主な特徴はエアギャップ設計です。通常の有線・無線データ接続ではなく、QRコードを使って取引情報を転送します。

本デバイスはELLIPALモバイルアプリと連携します。アプリは取引を準備し、ポートフォリオ情報を表示し、署名済み取引を対応するブロックチェーンネットワークにブロードキャストします。

通常の使用中、秘密鍵はハードウェアウォレット内に保持されます。

Titanは自己管理型デバイスです。リカバリーフレーズ、パスフレーズ、PIN、取引の確認、ファームウェアの管理、デバイスの物理的な安全確保は、ユーザー自身の責任となります。

暗号資産取引所、銀行口座、ブロックチェーン、トークンではなく、あらゆる盗難を防ぐことが保証されたものでもありません。

Ellipal TitanとEllipal Titan 2.0の違い

初代ELLIPAL TitanとELLIPAL Titan 2.0は、別々のハードウェアモデルです。

どちらも、金属製ボディを採用したオフラインウォレットがQRコードで通信するという基本コンセプトを共有しています。

現行モデルには、公式仕様によると、更新されたハードウェアとCC EAL5+セキュアエレメントが搭載されています。

ファームウェアはモデルごとに異なるため、対応するモデル以外にインストールしてはいけません。

初代Titanは該当するモデル名またはファームウェアの接頭辞で識別できます。Titan 2.0のファームウェアページでは、バージョンが

で始まることを確認するよう案内されています。

公式のファームウェア選択ページには、対応する各Titanモデルの個別の更新手順が掲載されています。

ファームウェアのダウンロード、アクセサリーの購入、リカバリーガイドの参照に先立ち、所有する正確なモデルを確認してください。

ハードウェアウォレットとは？

ハードウェアウォレットは、暗号資産の署名鍵が汎用のスマートフォンやコンピューターに直接さらされないよう保護する専用デバイスです。

暗号資産そのものがデバイス内に物理的に保管されるわけではありません。

コインやトークンの記録は、それぞれのブロックチェーン上に残ります。

ウォレットは、それらの資産に関する取引を承認する秘密鍵を保管するか、秘密鍵を生成します。

Titanが破損しても、リカバリーフレーズと任意のパスフレーズがあれば、通常は互換性のあるソフトウェアまたはハードウェアで同じウォレットを復元できます。

攻撃者がリカバリーフレーズを入手した場合、資産を盗むために物理的なTitanを入手する必要はない可能性があります。

したがって、リカバリーバックアップはデバイス本体と同等以上に慎重に扱う必要があります。

エアギャップとは？

エアギャップデバイスとは、通常のネットワーク接続やデータ接続から意図的に切り離されたデバイスです。

Titan 2.0は、Wi-Fi、Bluetooth、NFC、USBデータ通信を搭載しない設計です。

USB接続は充電に使用し、通常の取引データ転送には使用しません。

取引情報は、視覚的にエンコードされたQRデータを通じてハードウェアデバイスとモバイルアプリの間でやり取りされます。

この設計により、継続的な有線・無線接続を前提とする攻撃への露出を減らせます。

ただし、エアギャップだからといって攻撃を受けないわけではありません。

QRコードを通じて悪意のある取引が送られる可能性があり、侵害されたファームウェアも危険です。また、ユーザーが誤ったアドレスや有害なスマートコントラクトの呼び出しを承認する可能性もあります。

取引の詳細を独立して確認する際は、デバイスの画面が最終確認先となります。

QRコードによる署名の仕組み

まず、ELLIPALモバイルアプリが未署名の暗号資産取引を作成します。

アプリは取引情報を1つまたは複数のQRコードに変換します。

ユーザーはTitanのカメラでそのコードを読み取ります。

Titanがリクエストをデコードし、取引の詳細を自身の画面に表示します。

ユーザーがリクエストを確認すると、デバイスは適切な秘密鍵で取引に署名します。

その後、Titanは署名済みデータをQRコードで表示します。

モバイルアプリが署名済みQRコードを読み取り、インターネットに接続されたブロックチェーンノードまたはサービスを通じて取引をブロードキャストします。

ネットワークとの通信はスマートフォンが担い、秘密鍵による承認はTitanが担います。

QRコード署名で攻撃対象領域を減らせる理由

ネットワーク無線機能や通常のデータケーブルをなくすことで、署名デバイスを信頼できないコンピューターやネットワークに接続し得る複数の通信経路を排除できます。

QRコードを使うと、ユーザーが各方向のデータを意図的に読み取るため、転送プロセスを目で確認できます。

この設計はリモート攻撃の機会を減らす可能性がありますが、読み取ったすべてのデータが無害であることを保証するものではありません。

QRコードには、悪意のある送金先、過剰なトークン承認、偽装されたスマートコントラクト命令、不正確なネットワーク手数料が含まれる場合があります。

セキュリティ上の利点は、デバイスが取引の重要項目を正確に解析し、表示できるかどうかに左右されます。

署名を承認する前に、表示された項目と実行しようとしている操作を照合してください。

クリア署名

クリア署名とは、承認前に取引情報を人が読める形式で表示することです。

Titan 2.0には、取引内容を確認しやすくすることを目的とした4インチのカラータッチスクリーンが搭載されています。

通常の送金では、対応するブロックチェーン形式で詳細が提供される場合、ネットワーク、送金先アドレス、数量、手数料などが表示されます。

スマートコントラクトの取引には、デバイスが完全に人間に分かる説明へ変換できない複雑なデータが含まれる場合があります。

不明なデータ、生のハッシュ値、内容が分かりにくいコントラクトメソッドがウォレットに表示される場合、ユーザーはブラインド署名を行うことになる可能性があります。

承認する権限の内容を確信を持って確認できないため、ブラインド署名はリスクを高めます。

取引全体を独自にデコードして確認できない限り、内容が不明確なリクエストは承認しないでください。

セキュアエレメント

現行のTitan 2.0仕様には、CC EAL5+セキュアエレメントが記載されています。

セキュアエレメントは、機密性の高い暗号情報を保護し、特定の物理的・論理的攻撃に耐えるよう設計された専用チップです。

通常のアプリケーションメモリより制限の厳しい環境で、秘密鍵情報を保管または処理できます。

認証レベルが適用されるのは評価対象となったセキュリティ目標であり、ウォレットシステム全体のすべての部分が自動的に安全になることを意味しません。

モバイルソフトウェア、ファームウェア、取引解析、バックアップ手順、製造、ユーザーの行動、復元プロセスは、引き続き脅威モデルを構成する別々の要素です。

セキュアエレメントでも、ユーザーがリカバリーフレーズを漏らしたり、悪意のある取引を承知のうえで承認したりすることは防げません。

金属製ケースと改ざん防止設計

Titanは、物理的な開封や改造を困難にすることを目的とした密閉型の金属ボディを採用しています。

ELLIPALによると、強制的な分解を検知すると、保存情報を消去するよう設計されています。

この機能は、奪われたデバイスへの物理的攻撃の価値を下げることを目的としています。

改ざん防止機構を、熟練した十分な装備を持つ攻撃者に対する絶対的な保証とみなしてはいけません。

管理されていない場所にデバイスを放置しないでください。

目に見える損傷、ケースの隙間、予期しない起動動作、見覚えのないアカウント、開封・改変されたようなパッケージがあれば、ウォレットを使用する前に調査してください。

破損または不審なデバイスを、高額資産のリカバリーフレーズで試してはいけません。

リカバリーフレーズ

現行の公式仕様によると、Titan 2.0は24語のリカバリーフレーズを使用します。

このフレーズは、ウォレットの秘密鍵とアドレスを導出するための秘密情報を表します。

ELLIPALは、リカバリー方式がBIP-39およびBIP-44の方式に対応するとしています。

BIP-39仕様は、ニーモニック単語でエントロピーを表し、暗号学的シードを生成する方法を定めています。

BIP-44仕様は、アカウントと資産ごとの鍵を導出する階層を説明しています。

ただし、互換性は、復元先のウォレットが同じ導出パス、資産形式、パスフレーズに対応しているかどうかにも左右されます。

大規模なポートフォリオの復元を互換性に頼る前に、少額で復元テストを行ってください。

リカバリーフレーズを保護する方法

リカバリーフレーズはオフラインで、耐久性のある形で書き留めるか記録してください。

撮影、メール送信、クラウド文書への保存、リスクを慎重に検討せずにパスワードマネージャーへ保存すること、通常のウェブサイトへの入力は避けてください。

フレーズ全体を入手した人は、通常、ウォレットを再現して資産を移転できます。

PINは物理デバイスへのアクセスを保護しますが、リカバリーフレーズの盗難は防ぎません。

火災、水害、盗難、誤った破棄のリスクを下げるため、物理的に離れた安全な場所に複数のバックアップを保管する方法もあります。

ただし、コピーを増やすたびに、秘密情報を盗まれる可能性のある場所も増えます。

バックアップ計画では、利用可能性と機密性のバランスを取る必要があります。

BIP-39パスフレーズ

Titanは、ウォレットの導出時にリカバリーフレーズへ追加する任意のパスフレーズに対応しています。

パスフレーズが異なると、アカウントとアドレスの組み合わせも異なります。

そのため、誤ったパスフレーズを入力しても、明確なエラーが表示されず、空または無関係のウォレットが開くことがあります。

パスフレーズ自体はリカバリーフレーズに保存されません。

24語すべてが残っていても、パスフレーズを失うと、アクセスを永久に失う可能性があります。

攻撃者がリカバリーフレーズをすでに入手している場合、弱いパスフレーズは推測される可能性があります。

強力なパスフレーズは分離性を高めますが、バックアップや相続に関する課題も増やします。

シークレットアカウント

Titan 2.0には、追加のパスフレーズまたはアクセス設定に関連付けられたシークレットアカウント機能があります。

この機能を使うと、基本のリカバリーフレーズから生成される標準アカウントと、非表示のウォレットを分けられます。

シークレットアカウントは、ブロックチェーン上の活動が匿名になることを意味しません。

対応するパブリックネットワーク上では、取引や残高が引き続き公開される場合があります。

この機能がデバイス上で隠すのはアクセス方法であり、オンチェーン上の関連情報を消去するものではありません。

基本のリカバリーフレーズだけでは別のウォレットが復元される可能性があるため、シークレットアカウントの認証情報を正確に保管してください。

PINによる保護

デバイスのPINは、Titanのインターフェースと署名機能へのローカルアクセスを制御します。

PINは、一時的にデバイスを盗まれた場合のリスクを下げる可能性があります。

リカバリーフレーズやパスフレーズの代わりにはなりません。

単純なPINや他人に見られたPINは、強力なPINより推測されやすくなります。

入力時は周囲から見られないようにし、よく使う日付や繰り返しのパターンを避けてください。

誤入力を繰り返した場合、デバイスが破損した場合、またはセキュリティリセットによってハードウェアにアクセスできなくなった場合に備え、リカバリーフレーズを利用できる状態にしておく必要があります。

対応する暗号資産

現行の公式仕様では、40以上のブロックチェーン、50以上のステーブルコイン、10,000以上のトークンに対応すると案内されています。

ネットワークやトークンの追加、削除、名称変更、アップグレードに伴い、これらの数は変わる場合があります。

あるブロックチェーンに対応していても、そのネットワーク上のすべてのトークン、アドレス形式、ステーキング方法、NFT、スマートコントラクトに対応するとは限りません。

送金前に、最新のELLIPAL対応資産リストを確認してください。

似た名称のトークンが複数のブロックチェーン上に存在する場合があるため、正しいネットワークを選ぶことが重要です。

非対応ネットワーク経由で資産を送ると、通常のアプリ画面からアクセスすることが困難、または不可能になる可能性があります。

NFTへの対応

現行のTitan 2.0製品情報では、EthereumとPolygonのNFTに対応すると記載されています。

NFT対応とは、これらのネットワーク上の互換性のあるトークンをアプリで表示し、関連操作を承認できることを指します。

トークンがウォレットに残っていても、作品自体がブロックチェーン外に保存されている場合、利用できなくなる可能性があります。

悪意のあるNFTに、偽装リンクが含まれていたり、フィッシングサイトへのアクセスを促したりする場合もあります。

見覚えのないNFTを受け取っても、通常、保有者がそれを操作する必要はありません。

未承諾のトークンを表示から削除するためだけに、請求、送金、承認への署名を行わないでください。

モバイルアプリ

ELLIPALアプリは、オフラインのTitanと連携するオンライン側のアプリです。

パブリックなブロックチェーンデータの取得、取引の作成、残高の表示、署名済みQRコードの読み取り、取引のブロードキャストができます。

アドレスや残高を表示するために秘密鍵は必要ありません。

正常に動作するエアギャップデバイスから、侵害されたスマートフォンが秘密鍵を直接抜き出すことは困難である可能性があります。ただし、偽装された取引リクエストを作成することはできます。

スマートフォンは信頼できない取引準備環境として扱い、重要な詳細はすべてTitanの画面で確認してください。

アプリの更新は、公式モバイルストアまたはメーカーの検証済みウェブサイトから入手してください。

暗号資産を送金する

暗号資産を送るには、モバイルアプリで正しい資産とネットワークを選択します。

送金先アドレス、数量、手数料設定を入力します。

アプリが未署名の取引を作成し、QRデータとして表示します。

Titanがリクエストを読み取り、確認可能な詳細を表示します。

承認後、Titanが取引に署名し、応答用のQRコードを表示します。

アプリが署名済み取引を読み取り、ブロードキャストします。

アプリの保留中表示だけに頼らず、独立したブロックチェーンエクスプローラーで取引を確認してください。

暗号資産を受け取る

資金の受け取りにあたり、秘密鍵をTitanの外へ移す必要はありません。

ウォレットをペアリングすると、モバイルアプリで公開受取アドレスを表示できます。

アドレス置換への保護を強化するため、選択した資産で機能が利用できる場合は、ハードウェアデバイス上でも受取アドレスを確認してください。

そうしなければ、侵害されたスマートフォンが攻撃者のアドレスをウォレットのアドレスであるかのように表示する可能性があります。

送金者は、資金を移転する前にアドレス全体とネットワークを確認してください。

新しい資産、ネットワーク、ウォレット設定を使う場合は、少額のテスト送金が適切です。

トークン承認とスマートコントラクト

分散型アプリケーションの利用時には、画面に表示された数量の暗号資産を送金するだけではない署名が必要になる場合があります。

トークン承認によって、別のコントラクトに対し、後からトークンの一部または無制限の数量を使用する権限を与えることがあります。

スマートコントラクトの呼び出しは、資産交換、担保の預け入れ、トークンのミント、資金のステーキング、投票、ブリッジ経由の資産移転、アカウント権限の変更などを行う場合があります。

Titanは秘密鍵を保護できても、ユーザーが承認した有害な承認リクエストに署名することは防げません。

コントラクトアドレス、関数、トークン、数量、ネットワーク、承認範囲を確認してください。

不要な権限は、適切な場合に信頼できるツールを使って確認し、取り消してください。

ファームウェアの更新

TitanはMicroSDカードとセキュリティアダプターを使い、オフラインでファームウェアをインストールします。

現行の公式ファームウェアページには、初代TitanとTitan 2.0それぞれのモデル専用ファイルとして、バージョン4.14.0が掲載されています。

Titan 2.0ファームウェアガイドでは、対応するMicroSDカードをFAT32でフォーマットし、ダウンロードしたファイル名を変更せずに使用するよう案内されています。

カードから更新データを読み取る間、デバイスにはアダプター経由で電源が供給されます。

公式ドメインからのみファームウェアをダウンロードし、ページが自分のデバイスモデルに対応していることを確認してください。

予期しない不具合が発生するとトラブルシューティングや復元が必要になる可能性があるため、資金を急いで移動する必要が生じる前にファームウェアを更新してください。

ファームウェアを更新するとウォレットは消去される？

通常のファームウェア更新は設定済みのウォレットを保持することを目的としていますが、確認済みのバックアップなしにその結果を前提としてはいけません。

停電、誤ったファイル、ハードウェア障害、ストレージエラー、予期しない不具合により、復元が必要になる場合があります。

ファームウェア更新やデバイスのリセットを行う前に、リカバリーフレーズとパスフレーズを確認してください。

MicroSDカードを準備する際、接続されたコンピューターにリカバリーフレーズを入力してはいけません。

ファームウェアファイルとリカバリー用の秘密情報は、まったく異なる目的で使われます。

オープンソースと信頼に関する留意点

ハードウェアウォレットは、ハードウェア、ファームウェア、暗号ライブラリ、製造、更新基盤、連携ソフトウェアから成るシステムです。

ユーザーは、独立して検証できる構成要素と、メーカーへの信頼が必要な構成要素を把握する必要があります。

ソースコードの公開は透明性の向上に役立ちますが、購入したデバイスがそのコードを正確に実行している証明にはなりません。

クローズドな構成要素は独立した検証を制限する可能性があり、オープンな構成要素にも脆弱性が存在する場合があります。

総合的な評価では、再現可能なビルド、ファームウェアの検証、セキュアエレメントの動作、更新への署名、監査、インシデントの開示、報告された問題への企業の対応を検討してください。

サプライチェーンのセキュリティ

ハードウェアウォレットは、顧客に届く前に攻撃される可能性があります。

悪質な再販業者がデバイスを交換する、パッケージを改変する、あらかじめ書かれたリカバリーフレーズを同梱する、悪意のあるソフトウェアへ購入者を誘導する場合があります。

新しいTitanは、記入済みのリカバリーフレーズカードが同梱された状態で届くのではなく、セットアップ時にリカバリーフレーズを生成する必要があります。

公式または正規の販売経路から購入し、パッケージとデバイスに不自然な損傷がないか確認してください。

封がされているように見えるパッケージでも、複製されている可能性があるため、絶対的な証明にはなりません。

最も安全なセットアップでは、同梱された説明をすべて最新の公式ドキュメントと照合します。

リカバリーフレーズ詐欺

正規のサポート担当者が、通常のアプリ、残高、ファームウェアの問題を診断するためにリカバリーフレーズを必要とすることはありません。

詐欺師は偽のサポートアカウントを作成し、ウェブサイトを使ってウォレットを同期、確認、検証、アップグレードするよう求める場合があります。

こうした言葉の裏には、リカバリーフレーズを開示させる要求が隠れていることがあります。

詐欺ページにフレーズを入力すると、攻撃者にウォレットを完全に制御されます。

ELLIPAL、MEXC、ブロックチェーン開発者、その他の個人やサービスにリカバリーフレーズを開示してはいけません。

デバイスの紛失または破損

Titanを紛失しても、暗号資産を必ず失うわけではありません。

資産はオンチェーンに残り、正しいリカバリーフレーズとパスフレーズがあれば復元できます。

デバイスを拾った人がPINを推測したり、物理的な攻撃を試みたりする可能性があります。

デバイスやバックアップが侵害された現実的なリスクがある場合、所有者は信頼できる環境でウォレットを復元し、資金を移動してください。

デバイスだけが破損し、侵害の疑いがない場合は、直ちに資金を移動する必要がないこともあります。

判断は、リスクにさらされる資産価値、バックアップの品質、物理的な状況によって異なります。

ELLIPALが事業を停止した場合は？

自己管理型ウォレットでは、ブロックチェーン上の資産が存在し続けるためにメーカーが事業を継続する必要はありません。

規格に準拠したリカバリーフレーズは、通常、互換性のある別のウォレットにインポートできます。

互換性を確保するには、正しい導出パス、アドレス形式、アカウントインデックス、パスフレーズの選択が必要になる場合があります。

会社が保守を停止すれば、一部のアプリ機能、トークン表示、取引作成サービス、ファームウェアのダウンロードが利用できなくなる可能性があります。

対応するアカウント種別の記録を別途保管し、緊急事態が起きる前に復元手順を試してください。

Ellipal Titanのメリット

QRコード方式により、通常の有線・無線による取引データ接続を排除しています。

大型タッチスクリーンで、アドレスや取引詳細を確認しやすくなります。

金属製ケースは、基本的なプラスチック製デバイスより頑丈な構造を提供します。

セキュアエレメントが秘密鍵保護のための専用レイヤーを追加します。

スマートフォンを中心に暗号資産を管理するユーザーには、モバイル中心の操作方法が適している可能性があります。

多くのブロックチェーンに対応しているため、1台のハードウェアデバイスで複数の資産を管理できます。

他のウォレットが同じ導出情報に対応する場合、BIP-39方式のリカバリーにより、ウォレットを移行しやすくなる可能性があります。

Ellipal Titanの制限事項

特に複数のアニメーションコードが必要な取引では、QRコードの読み取りに直接接続より多くの手順が必要になる場合があります。

オンラインデータの取得と取引のブロードキャストには、モバイルアプリが必要です。

幅広い資産に対応しますが、すべてに対応するわけではありません。

スマートコントラクト情報がハードウェア画面で常に完全に理解できる形で表示されるとは限りません。

バッテリー、カメラ、タッチスクリーン、アダプター、MicroSDによる更新プロセスなど、故障する可能性のある物理部品を備えています。

メーカーによるファームウェアやセキュリティに関する説明には、引き続き一定の信頼が必要です。

リカバリーフレーズが漏洩した後や、悪意のある取引にユーザーが承知のうえで署名した後は、資金を保護できません。

Ellipal Titanが適している可能性のあるユーザー

QRコードを使ったオフライン署名と、モバイル中心の操作を好むユーザーに適している可能性があります。

通常の送金を大きな画面で確認したい長期保有者にも適している場合があります。

対応する複数のブロックチェーンを管理するユーザーは、多数のネットワークのアカウントを導出できる1台のデバイスを評価するかもしれません。

オフラインのリカバリーバックアップを管理したり、取引の確認方法を学んだりする意思がない人には、適していません。

頻繁に利用するユーザーは、QRコードを繰り返し読み取る操作が通常の利用方法に合うか検討してください。

高額資産を扱うユーザーは、1台のデバイスと1つのリカバリーフレーズに頼るのではなく、マルチシグや分散型カストディも検討してください。

Ellipal Titanを安全にセットアップする方法

有効化する前にデバイスを点検し、公式のセットアップ資料と照合してください。

新しいウォレットをオフラインで作成するか、既存のリカバリーフレーズをインポートする場合はハードウェアデバイスだけで行ってください。

新たに生成したフレーズは、カメラやインターネット接続デバイスが近くにない環境で、人目につかないよう記録してください。

各単語と正しい順序を確認してください。

強力なPINを設定し、任意のパスフレーズは、それによって増える復元上のリスクを理解している場合にのみ使用してください。

認証済みの入手元からモバイルアプリをインストールし、公式のQRコード手順でペアリングしてください。

多額の残高を移す前に、少額の受取と送金をテストしてください。

取引を安全に確認する方法

まず、選択したブロックチェーンネットワークを確認します。

送金先アドレス全体を、信頼できる情報源と照合してください。

数量、資産、ネットワーク手数料が意図した取引と一致していることを確認します。

トークンやスマートコントラクトを操作する場合は、コントラクトアドレスと承認範囲を確認してください。

署名に関する最終確認は、スマートフォンではなくTitanの画面で行ってください。

重要な情報が欠けている、予期しない、または不明確な場合は、取引を拒否してください。

ブロードキャスト後は、独立したブロックチェーンデータソースで最終状況を確認してください。

Ellipal Titanでよくある誤り

よくある誤りの1つは、エアギャップならハッキング不可能だと思い込むことです。

2つ目は、モバイルアプリやウェブサイトにリカバリーフレーズを入力することです。

3つ目は、別のTitanモデル向けのファームウェアをインストールすることです。

4つ目は、侵害されている可能性のあるスマートフォンだけで送金先を確認することです。

5つ目は、理解していないスマートコントラクトのデータを承認することです。

6つ目は、対応ブロックチェーン上のトークンがすべて自動的に対応すると考えることです。

7つ目は、任意のパスフレーズによって別のウォレットが生成されることを忘れることです。

8つ目は、デバイスとリカバリーバックアップを同じ場所に保管することです。

9つ目は、高額資産のウォレットに、テストしていないリカバリーフレーズを頼りにすることです。

10個目は、他人が用意したリカバリーフレーズを含む設定済みデバイスを購入することです。

FAQ

Ellipal Titanとは？

Ellipal Titanは、QRコードを使って取引に署名するエアギャップ型の暗号資産ハードウェアウォレットです。

Ellipal Titanはコールドウォレットですか？

はい。秘密鍵をオフラインに保ち、インターネット接続されたモバイルアプリがブロックチェーンネットワークと通信する設計です。

初代Ellipal Titanは現行モデルですか？

現行の公式フルサイズ製品はELLIPAL Titan 2.0ですが、初代Titan向けの個別ファームウェアサポート情報も引き続き提供されています。

Ellipal Titanの最新ファームウェアは？

2026年7月16日時点で、公式更新ページには初代TitanとTitan 2.0向けに、それぞれ別のファームウェアファイルとしてバージョン4.14.0が掲載されています。

Ellipal TitanにWi-Fiはありますか？

いいえ。Titan 2.0はWi-Fi接続を搭載しない設計です。

Ellipal TitanはBluetoothを使用しますか？

いいえ。Titan 2.0は取引の通信にBluetoothを使用しません。

Ellipal TitanはNFCを使用しますか？

いいえ。Titan 2.0は通常の署名手順にNFCではなくQRコードを使用します。

USBでTitanをコンピューターに接続できますか？

Titanのケーブルは充電に使用します。取引データとファームウェアはUSBデータ通信ではなく、QRコードとMicroSDメディアを通じて転送されます。

Ellipal Titanはどのように取引に署名しますか？

モバイルアプリから未署名の取引を読み取り、オフラインで署名した後、署名済みデータをQRコードで返します。

秘密鍵はどこに保管されますか？

秘密鍵はハードウェアウォレット内で生成または復元され、通常の動作中はオフラインに保たれる設計です。

Ellipal Titanのデバイス内に暗号資産が保管されますか？

いいえ。暗号資産の記録はブロックチェーン上に残り、デバイスは取引を承認する鍵を保護します。

Titan 2.0が使用するセキュアエレメントは？

現行の公式仕様には、CC EAL5+セキュアエレメントが記載されています。

Titan 2.0の画面サイズは？

現行製品仕様には、4インチのカラータッチスクリーンが記載されています。

何種類の暗号資産に対応していますか？

現行の公式ページでは、40以上のブロックチェーンと10,000以上のトークンに対応すると案内されています。ただし、資産を送る前に正確な対応状況を確認してください。

NFTに対応していますか？

現行仕様では、EthereumとPolygonのNFTに対応すると記載されています。

Titanを紛失したらどうなりますか？

通常は、正しいリカバリーフレーズと任意のパスフレーズを使ってウォレットを復元できます。

ELLIPALは紛失したリカバリーフレーズを復元できますか？

いいえ。自己管理型のリカバリーフレーズは、ユーザーがすべてのコピーを紛失した場合、メーカーが復元できません。

リカバリーフレーズで資金を盗まれることはありますか？

はい。フレーズ全体と必要なパスフレーズを入手した人は、通常、ウォレットを再現して資産を移転できます。

Titanのパスフレーズとは？

リカバリーフレーズと組み合わせて、別のウォレットを導出する任意の追加秘密情報です。

パスフレーズを忘れるとどうなりますか？

リカバリーフレーズが正しくても、関連するウォレットに永久にアクセスできなくなる可能性があります。

Titanはフィッシングを防げますか？

いいえ。秘密鍵は保護できますが、ユーザーが悪意のあるアドレス、コントラクト、署名リクエストを承認することは防げません。

QRコード署名は完全に安全ですか？

いいえ。QRコード署名は接続を通じたリスクを減らしますが、偽装された、または悪意のある取引命令が含まれる可能性は残ります。

スマートフォンからTitanの秘密鍵を盗めますか？

正常に機能するエアギャップ方式では、スマートフォンが秘密鍵を受け取れないよう設計されています。ただし、侵害されたスマートフォンが有害な取引を準備する可能性はあります。

ファームウェアはどう更新しますか？

正しい公式ファームウェアファイルをFAT32形式のMicroSDカードにダウンロードし、セキュリティアダプターを通じてインストールします。

ELLIPALアプリにリカバリーフレーズを入力すべきですか？

いいえ。意図的な復元作業時に、信頼できるオフラインのハードウェアデバイスにのみ入力してください。

メーカーが事業を停止した後もTitanを使えますか？

オンチェーン資産は引き続き利用でき、同じ導出情報に対応していれば、規格に準拠したリカバリーフレーズで通常は別のウォレットに復元できます。

Ellipal Titanはすべての暗号資産ユーザーに適していますか？

いいえ。適性は、対応資産、QRコードによる操作の好み、復元管理、取引頻度、セキュリティ要件によって異なります。

まとめ

Ellipal Titanは、QRコードによるオフライン取引署名を中核とする自己管理型ハードウェアウォレットです。

現行のフルサイズモデルはELLIPAL Titan 2.0です。初代Titanは別モデルとして存在し、専用のファームウェアファイルを使用します。

Wi-Fi、Bluetooth、NFC、USBデータ通信を使用しないことで、有線・無線の攻撃対象領域を減らしています。

4インチのタッチスクリーンは、署名を行う前に取引詳細を確認しやすくすることを目的としています。

セキュアエレメントと密閉型の金属ケースは、特定の物理的攻撃に対する保護を強化します。

Titanはモバイルアプリと連携し、通常は秘密鍵を受け取ることなく取引を準備・ブロードキャストします。

エアギャップ設計でも、盗まれたリカバリーフレーズ、悪意のあるファームウェア、偽装QRデータ、ブラインド署名、ユーザーの誤操作は防げません。

24語のリカバリーフレーズと任意のパスフレーズは、バックアップと復元の仕組みで最も重要な要素です。

モデルに合ったファームウェアを公式サイトからのみダウンロードし、すべての取引をハードウェア画面で確認し、多額の資産を保管する前に復元をテストしてください。

慎重に使用すれば、Ellipal Titanは強力なオフライン鍵分離を実現できますが、最終的なセキュリティはデバイスの設計だけでなく、所有者の復元、確認、運用方法にも左右されます。