オペレーティングシステム on Arpokrat

コールドウォレット完全ガイド：一枚の紙から Qubes OS 上のマルチシグまで

Mon, 10 Aug 2026 00:00:00 +0000

2023年、カスペルスキーの研究者たちが、まともに見えるオンラインマーケットプレイスで買われた Trezor のハードウェアウォレットを分解した。その端末は箱まで含めて本物と見た目がまったく同じで、動作も正常だった。書き写すための単語の並びを表示するところも、本物とそっくりだった。ただし、その並びは端末が無作為に引いたものではなかった。攻撃者があらかじめ選んでおいたもので、あとは被害者がそこに資金を預けるのを待つだけだったのだ。詳しい分析はカスペルスキーのブログに公開されている。

この一件が主題のすべてを言い表している。被害者は正しい製品を、正しいブランドから、正しい意図で買っていた。失敗したのはハードウェアではなく、その周りにある手順のほうだった。

コールドウォレットは買ってくる物ではない。実践する手順であり、ハードウェアはその一部品にすぎない。

以下に、もっとも簡単なものからもっとも要求の厳しいものまで、五つのセキュリティ段階を示す。どれもそのまま使える。段階が上がるたびに問いは同じだ。前の段階は何を守れていなかったのか、そしてそのリスクは本当にあなたに関係するのか。

専門用語なしで言うコールドウォレットとは

暗号資産はスマートフォンの中にも、パソコンの中にも保管されていない。それは公開された台帳、すなわちブロックチェーンに記録され、その台帳は何千台もの機械に複製されている。台帳はある額の資金をアドレスに結びつける。アドレスとは、公開された口座番号の役割を果たす長い文字列だ。

その資金を動かすには、自分が持ち主であることを証明しなければならない。その証明は、あなただけが持つ秘密から生まれる。それが秘密鍵だ。秘密鍵はどこにも送られない。支払い指示に暗号学的な署名を付すために使われ、ネットワークはその署名が該当するアドレスに確かに対応することを検証する。

したがってセキュリティのすべては一点に懸かっている。誰が秘密鍵を見たか、である。

取引所ではそれはあなたではない。プラットフォームが鍵を持ち、あなたはそのデータベースの一行を持つ。破綻すれば、侵入されれば、規制当局が口座を凍結すれば、その一行は大した価値を持たない。十年前から言われてきた言葉の意味はここにある。鍵が自分のものでなければ、資金も自分のものではない。

スマートフォンのウォレットアプリでは鍵は確かにあなたのものだが、それはインターネットにつながった端末で生成され、その端末の上で生き続ける。現代のスマートフォンは誰も監査していない何万行ものコードを実行しており、製造元自身も知らない脆弱性にさらされ続けている。何も起きないかぎり、鍵はそこで安全だ。

コールドウォレット、文字どおり冷たい財布は、この論理をひっくり返す。秘密鍵はインターネットにつながっていない端末で生成され、その端末を決して離れない。行き来するのは署名すべき取引が入り、署名済みの取引が出ていく、それだけだ。あなたのつながったパソコンを完全に掌握した攻撃者でも、通り過ぎる取引は見えるが、それに署名する鍵は決して見えない。

意味を持つ区別はこれだけだ。残りはすべて、この区別を迂回しにくくしていく作業にすぎない。

ホットウォレットとコールドウォレットの違い

ホットウォレットとは、秘密鍵がインターネットにつながった端末で生成または保管されるウォレットのことで、そのため常に遠隔攻撃にさらされる。コールドウォレットはオフラインで鍵を生成し、オフラインで署名するので、秘密鍵がつながった端末に触れることはない。もっとも多い混同は、OS の役割をめぐるものだ。MetaMask のようなアプリを入れたスマートフォンは、堅牢化され完全に最新の状態にあってもホットウォレットのままである。重要なのは端末の全般的な安全性ではなく、鍵が署名に使われるまさにその瞬間にネットワーク接続が存在するかどうかだ。つながった端末を堅牢化すれば侵害の確率は下がるが、ウォレットが属する分類は変わらない。

2026年の Coldcard 事件が教えること

各段階に入る前に一点はっきりさせておく必要があり、最近の出来事がそれを避けられないものにしている。

2026年7月末、メーカーの Coinkite は、2021年3月に自社 Coldcard のファームウェアへ持ち込まれた欠陥が一部のシード生成に影響していたことを明らかにした。意図的な代替機構ではなかった。新しい暗号ライブラリへ移行する際の統合ミスにより、ソフトウェア側の予備生成器を無効にするはずのマクロが期待どおりに働かず、本来使われるはずのハードウェア生成器が実際には迂回され、プラットフォーム標準の、予測可能なソフトウェア生成器が使われていたのである。生成されたフレーズは完全に無作為に見えたが、Coinkite が公表した暫定的な見積もりによれば、その実際のエントロピーは本来の128ビットではなく、Mk2 と Mk3 でおよそ40ビット、Mk4、Mk5、Q でおよそ72ビットまで落ちていた。Coinkite が公表した技術資料がその仕組みを正確に説明している。

TRM Labs の分析によれば、2026年7月30日から四波にわたって、攻撃者は5200を超えるアドレスに散らばったおよそ1816ビットコインを抜き取った。彼らは一度も被害者の端末に、物理的にも遠隔でもアクセスする必要がなかった。総当たりで見つけられるほど弱くなっていた秘密鍵を、ただ計算し直しただけである。

要点はここにある。この被害者たちは何ひとつ誤りを犯していない。シードは一度も共有せず、端末は一度もつながず、物理バックアップも申し分なかった。それがまったく役に立たなかったのは、欠陥が鍵を作る瞬間にあったからだ。守るべきものが存在するより前のことである。

この一件は Coldcard のハードウェアも、ハードウェアウォレットという分類も否定しない。これは特定のバグであり、第一波の翌日には公開されたファームウェアで修正されている。それでも新しいシードへの移行は必要だ。更新は、すでに生成された鍵を直してはくれないからである。だがこの件は、以下に続くすべてに当てはまる限界を照らし出す。本稿の五段階は、鍵が存在するようになった後にどう守るかを説明するものであり、それ自体で鍵が最初に正しく生成されたことを保証する段階はひとつもない。後述する SeedSigner のような開かれた解の価値はまさにそこにある。生成コードが公開されていて誰でも検証できるのに対し、閉じたファームウェアは欠陥を五年も隠しうるのだ。

段階1：紙の上のシードフレーズ

秘密鍵を覚えることは人間には不可能だ。ほぼすべてのウォレットが採用する BIP39 規格がこの問題を回避する。

ウォレットは非常に大きな乱数を引き、それを2048語の固定辞書から取った平易な単語の並びに翻訳する。これがシードフレーズ、あるいは復元フレーズだ。12語は128ビットの乱雑さに、24語は256ビットに対応する。ウォレットはこのフレーズから、あなたのすべての秘密鍵とすべてのアドレスを数学的に導き直す。

そこから導かれる中心的な帰結はこうだ。フレーズこそがウォレットである。端末が焼けても、ほかの互換ウォレットに単語を入力すれば資金はそのまま戻ってくる。誰かがその単語を読めば、その人にはほかに何もいらない。あなたの端末も、暗証番号もである。

このフレーズを推測不可能にしているのは、含まれる乱雑さの量であって、見かけの長さではない。パスワードと同じ理屈で、エントロピーとあなたのセキュリティを支える科学についての記事で詳しく述べた。

実際には、単語を手書きで、順番どおりに番号を振って、いかなる端末も通らない媒体に書き留める。写真も、スクリーンショットも、テキストファイルも、同期するパスワード管理ツールも、自分宛てのメールも決してだめだ。オンラインサービスに触れるものはすべてフレーズをオフラインの領域から連れ出してしまい、その時点でコールドウォレットは存在しなくなる。

この段階が守らないもの。 紙は燃えるし、水濡れに耐えず、色褪せ、なくなる。間違った引き出しを開けた者に数秒で読まれる。何より、それは単一障害点を構成する。この言葉は本稿を通じて繰り返し現れる。ひとつ失われるか侵害されるだけで、すべてを持っていかれてしまう要素のことだ。

すぐにできる改善は安上がりだ。フレーズを金属バックアップに刻む。打刻式やタイル差し込み式のステンレス板で、Cryptosteel や Billfodl がもっともよく知られた例である。鋼材は住宅火災にも浸水にも耐える。これは偶発的な破損を解決するが、盗難は解決しない。

段階2：市販のハードウェアウォレット

段階1は、あなたがどこかでシードフレーズを生成したことを前提としている。書き写す前にスマートフォンのアプリで生成したのなら、そのフレーズはつながった端末の上に存在したことになり、紙はすでに露出した秘密を控えただけということになる。

ハードウェアウォレットはこの問題を根から断つ。ブラウザも第三者製アプリも持たない小さな専用端末で、その唯一の仕事はシードフレーズを生成し、セキュアチップの中に保管し、取引に署名することだ。パソコンにつなぐが、鍵はチップから決して出ない。パソコンが署名すべき取引を送り、端末は金額と送り先アドレスを自分の画面に表示し、あなたがボタンで承認すると、端末が署名を返す。

この画面が肝心な点であり、しばしば誤解されている。パソコン上のマルウェアが送信の瞬間に送り先アドレスをすり替えたなら、端末の画面には本当の送り先、つまり攻撃者のアドレスが表示される。それがあなたの最後の独立した確認地点だ。毎回、必ず読むこと。

定番は Ledger、Trezor、そしてビットコインに特化した Coldcard である。

入手経路への警戒

ここで本稿冒頭の偽造ウォレットに戻る。

購入はメーカーのサイトから直接、あるいはメーカーが公式に列挙する販売店からに限る。総合マーケットプレイスでは決して買わない、中古も決して買わない、贈られた端末も決して使わない。工場を出てあなたの手に届くまでのあいだに、仲介者が端末を開け、中身を入れ替え、きれいに閉じ直すことができる。受け取ったら、メーカーが公開している真正性確認の手順に従って、封印と開封痕がないことを確認する。

とりわけ、もっとも一般的な攻撃をそれ単体で無力化する規則を覚えておくこと。新品のハードウェアウォレットは、あなたにシードフレーズを生成させなければならず、出来合いのフレーズを渡してきては決してならない。フレーズがすでに箱の中に書かれて届く端末や、渡されたフレーズの入力を求めてくる端末は、侵害されている。例外はない。

この段階が守らないもの。 あなたはいまや、乱数生成器の品質と、端末に組み込まれたソフトウェアであるファームウェアの完全性について、メーカーを信頼している。このファームウェアはたいてい少なくとも部分的にはプロプライエタリで、あなたの側からは検証できない。合理的な信頼であり、圧倒的多数の人にとって正当な信頼だが、それでも信頼である。そしてシードフレーズは依然として単一障害点のままだ。

段階3：専用のエアギャップ機

どのメーカーも信頼したくないのであれば、汎用のハードウェアの上で、開かれ監査されたソフトウェアを使い、すべて自分でやるという道が残っている。これがエアギャップ機の原理だ。文字どおり空気の層で隔てられた、ネットワークに一度もつながったことがなく、今後もつながることのないパソコンである。

この用途だけに充てる機械を用意する。古いノートパソコンで十分で、無線チップが内蔵されていない機種が理想的だ。
暗号学的なフィンガープリントを検証済みのイメージから、たとえば一般的な Linux ディストリビューションといった清潔なシステムを入れ直す。
できるだけ低い層でネットワークを無力化する。Wi-Fi カードを物理的に取り外すこと、多くは蓋の下に差さった小さなカードだが、それは設定で無効にするより優れている。イーサネットケーブルは決して挿さない。ソフトウェアによる無効化はソフトウェアによって取り消せるが、存在しない部品は何も取り消せない。
定番のソフトウェアウォレット、Sparrow か Electrum を、インストーラを USB メモリで運び、署名を検証したうえで導入する。
その機械の上でオフラインでシードフレーズを生成し、段階1に従ってバックアップする。

送金するときの流れは標準的な形式を通る。PSBT（Partially Signed Bitcoin Transaction）、すなわち部分的に署名された取引だ。これは署名を除く取引の全詳細を含むファイルである。つながったパソコンで取引を用意してこのファイルを書き出し、USB メモリか、画面に表示してカメラで読み取る QR コードでオフライン機へ運ぶ。オフライン機がそれに署名し、署名済みのファイルを同じ経路で持ち帰り、つながったパソコンがそれをネットワークへ流す。

二つの世界のあいだの唯一の通路は、あなたが手で運ぶファイルだ。遅いが、まさにそこに価値がある。

この段階が守らないもの。 USB メモリがあなたの弱点になる。それはコードを持ち込みうる能動的な媒体だ。またオフラインのシステムは依然として汎用 OS のままで、規模が大きく監査しにくい。規律も効いてくる。更新のために一度だけネットワークケーブルを挿したいという誘惑が、仕組み全体を一気に台無しにする。

段階4：オープンソースの自作署名機、SeedSigner

SeedSigner は段階3の論理をその結論まで押し進める。あなた自身が組み立てる最小限の端末で、その挙動は検証可能であり、何も保持しない。

中心となる部品は Raspberry Pi Zero のバージョン1.3 だ。この指定は些細な話ではなく、仕組みの核心である。Pi Zero 1.3 はハードウェアの水準で Wi-Fi も Bluetooth も持たない。無線チップが基板上に存在しないのだ。Raspberry Pi 5 でも、Pi Zero W でも、Pi Zero 2 でもない。それらはいずれも無線接続を積んでいる。公式文書は明確で、ネットワーク隔離の保証がもっとも高いのはバージョン1.3である。

ソフトウェアによる無効化との違いは根本的だ。設定で切られた Wi-Fi は、別のソフトウェアが裏切りうるソフトウェアの約束に乗っている。基板に一度も半田付けされていないチップは、いかなるコードでも、いかなる脆弱性でも、いかなる仕掛けられた更新でも再有効化できない。もはや設定を信頼するのではなく、物理的な不在を確認するのだ。

残りは三つの部品でできている。ボタン付きの1.3インチ240×240ピクセルの WaveShare 画面、Pi Zero 対応のカメラモジュール、そして microSD カード。部品代は50ドル未満、半田付けは一切不要だ。

やり取りはすべて、双方向とも QR コードを通る。つながったウォレット、たとえば Sparrow が PSBT を QR コードとして表示し、取引が大きければアニメーションになる。SeedSigner のカメラがそれを読む。端末が取引の詳細を自分の画面に表示し、あなたが承認すると署名し、続いて署名済みの取引を今度は QR コードとして表示するので、それをつながったパソコンのウェブカメラで撮る。データケーブルもなし、USB メモリもなし、ネットワークもなし。唯一の通路は光である。

端末はさらにステートレス、つまり状態を持たない。鍵を恒久的に保存することは決してない。シードフレーズは各セッションの冒頭で入力され、使用中はメインメモリの上だけに生き、電源を切れば消える。microSD カードにはソフトウェアしか入っていない。電源の切れた SeedSigner を盗んだ攻撃者が盗んだのは、十五ユーロの Raspberry Pi にすぎない。

開かれていることの代償。 信頼すべきメーカーはもういないが、何かを保証してくれるメーカーももういない。microSD カードにソフトウェアを書き込む前に、その真正性を自分で検証しなければならない。プロジェクトは GitHub のリリースページで、イメージファイルをマニフェストおよびそのマニフェストの署名とともに公開している。検証は、公開が確かに開発者から出ていることを証明する GPG 署名と、それ以降ファイルが改変されていないことを証明する SHA256 のフィンガープリント照合を組み合わせる。イメージをマウントするより前に行わなければならない。開いた時点でイメージを書き換えて照合を失敗させるシステムがあるからだ。検証が通らなければ、書き込まない。

機能面の限界として挙げておくべき点：SeedSigner はビットコインのプロジェクトであり、ほかのチェーンには対応しない。

段階5：Qubes OS 上の Vault 仮想マシン

段階3は抜かれたケーブルによって二つの世界を隔てる。それはあなたが日々手作業で維持する保証であり、あなたの規律に依存している。

Qubes OS が提示するのは別のものだ。システムのアーキテクチャによって課される分離である。Qubes はあなたの活動を qube と呼ばれる別々の仮想マシンに区画化し、ハイパーバイザーによって隔離する。ほかのシステムとの位置づけはセキュリティ志向のオペレーティングシステム比較で扱った。

Vault 仮想マシンはネットワークインターフェースを一切持たずに作られる。これは見せかけの設定ではない。仮想マシンは仮想ネットワークカードをそもそも持たず、ドライバもなく、スタックもなく、有効化するものが何もない。中でどんなコードが動こうと、パケットを送出する物理的手段がないのだ。シードフレーズを保持し、Sparrow をオフラインで動かすのはこの仮想マシンである。

もう一台の仮想マシンは今度はつながっており、公開鍵だけを使って Sparrow を監視専用モードで動かす。残高と履歴は見え、取引を組み立てることもできるが、署名することはできない。

受け渡しは内部ツール qvm-copy を使い、ファイルのみで行う。未署名の PSBT がつながった仮想マシンから Vault へ渡り、Vault が署名し、署名済みのファイルが同じ仕組みで戻る。共有ネットワークもなし、共通フォルダもなし、自動クリップボードもなし。

これが単純な隔離パソコンより優れている理由は二つある。まず、隔離がもはやあなたに依存しない。従来のエアギャップ機では、エアギャップはあなたの振る舞いの属性であり、誰もケーブルを挿さないかぎり保たれる。Qubes ではハイパーバイザーが仮想マシンの下で隔離を強制するので、中で動くものの手は届かない。Vault の中で全権限を得たマルウェアであっても、操作できるネットワークハードウェアはやはり存在しない。次に可逆性だ。qube はテンプレートに基づいており、侵害が疑われるなら仮想マシンを破棄し、数分できれいに作り直せる。専用パソコンでは、同じ疑いが全面的な再インストールを強いる。

この段階が守らないもの。 これは本稿でもっとも堅牢な構成だが、最初の段階の弱点をそっくり残している。シードフレーズは依然としてひとつきりなのだ。バックアップを焼く火災、あなたに加えられる物理的な強要、操作の誤り、そのどれかですべてを失うか、すべてを取られる。ソフトウェアによる隔離は、どれほど完璧でもそこを変えない。

マルチシグ：問題の性質を変える

これまでの五段階はいずれも同じもの、すなわち単一の秘密の保護を改善している。マルチシグ、つまり複数署名は別の問いを立てる。単一の秘密を持つのをやめたらどうか、というものだ。

その原理はネットワークの規則に書き込まれている。資金を鍵ひとつに結びつけるかわりに、しきい値つきの鍵の集合に結びつける。3のうち2なら鍵は三つ存在し、送金には二つが要る。5のうち3なら鍵は五つ存在し、三つが要る。各鍵は別々の端末で、できれば性質の異なる端末で独立に生成され、別々の場所に保管される。自宅に Coldcard、信頼できる身近な人のところに SeedSigner、銀行の貸金庫に鍵ひとつ、といった具合だ。

これが変えるところは明快だ。バックアップをひとつ見つけた空き巣は何も得られない。ある場所を焼く火災はあなたの資金を焼かず、残った鍵で再構成できる。あるメーカーで見つかった欠陥だけでは足りない。ほかの鍵は別のところから来ているからだ。物理的に脅してくる者は、あなたが単独でその場では要求されたものを出せないという事実にぶつかる。

単一障害点は、喪失に対しても盗難に対しても、二つの方向で同時に消える。Qubes 構成を含め、これまでのどの段階もこの結果は得られない。

代償は運用上の複雑さだ。バックアップすべきはシードだけでなく、ウォレットディスクリプタもである。これは構成の構造とそれを成す公開鍵を記述したファイルだ。これがないと、必要な数のシードがそろっていても資金を取り戻すのは非常に難しくなる。記録の不十分なマルチシグは、よく使いこなされた単純なハードウェアウォレットより危険である。

すべての段階に共通する規則

議論の大半はハードウェアが占めるが、実際の損失は多くの場合ほかのところから来る。

バックアップを地理的に分散させる。 同じ家の二つの引き出しにある同じシードの二部は、火災や水濡れの前では一部にすぎない。リスクは盗難だけではない。場所を分けること。ただし、写しをひとつ増やすたびに喪失への耐性は上がり、盗難への耐性は下がることを念頭に置く。これは折り合いの問題であり、最適な設定というものはない。

少額で試す。 数ユーロ相当を送って着金を確認し、そのうえでウォレットを消去してバックアップから丸ごと復元する。着金がうまくいっても復元については何も証明しないし、いつか自分を救うのは復元のほうだ。書き写しの誤り、順番の入れ替わり、不完全なバックアップ。どれもその瞬間にしか判明せず、十ユーロが賭かっているうちに気づくほうがよい。

口を慎む。 技術的なセキュリティは、ソーシャルエンジニアリングにも狙い撃ちの物理的な盗難にも何の効果もない。暗号資産を持っていることを公に口にしないこと。ソーシャルメディアでも、レストランでも、疎遠な知人に対してもだ。世界最良の構成も、何か取れるものがあると知られている人は守れない。

承継を用意する。 これはもっとも軽んじられている点であり、しかも取り返しがつかない。よく守られたコールドウォレットは、あなた以外の誰もそこに入れないように設計されている。死亡や判断能力の喪失が起きると、その性質は相続人に牙をむき、資金は決定的に失われる。いくつかの道がある。暗号化した文書を信頼できる第三者に託すか公証人に預ける、相続人が鍵をひとつ持つマルチシグ構成にする、あるいは生存の兆候が絶えたときに情報を解放する dead man switch のような仕掛けを置く。いずれも国によって異なる法務上・税務上の帰結を伴う。技術的な意図を文書に残し、実装は法律の専門家に整えてもらうこと。

これが語る Arpokrat の姿勢

この五段階を貫く筋は、洗練の度合いが増していくことではない。検証できないまま信頼しなければならない相手の数が、段階的に減っていくことである。取引所は全面的な信頼を求める。ハードウェアウォレットはそれをメーカーひとつに縮める。SeedSigner はそれを、あなた自身が行う検証に置き換える。Qubes の構成は保証を振る舞いからアーキテクチャへ移す。マルチシグは、個別に見たどの要素からもそれを取り上げる。

これが当社の製品設計を支配する論理だ。約束に基づく保証は保証ではなく、表明にすぎない。構造的な保証は、それを築いた者が考えを変えても、命令を受けても成り立ち続ける。あなたの鍵を持たないサービスは、どれほど圧力をかけられても鍵を渡せない。Arpokrat Swap を支えているのはこの原理である。しかもこの問いは規制の枠組みが動くにつれてより具体的になる。2027年に予定されている Monero と Zcash への欧州の制限についての分析が示すとおりだ。

結論

一般論としての「良いセキュリティ水準」は存在しない。存在するのは、あなたが持っているものと、あなたを合理的に狙いうる相手に見合った水準である。

メーカーから買ったハードウェアウォレットに数百ユーロ、シードは金属に刻んで自宅の外に保管する。これはまったく真っ当な構成だ。それだけで暗号資産保有者の圧倒的多数より上に立てるし、実際に損失を生んでいる筋書きから守ってくれる。そのために Qubes 上のマルチシグを必要とする人はいない。複雑な構成が正当化されるのは、金額が狙い撃ちの攻撃に見合うほど大きいときか、あなたの状況が特別な注意を引くときだ。

だから正しい問いは、どこまで上るかではなく、いまのあなたの前提のうちどれがもっとも脆いか、である。多くの人にとってそれはハードウェアではない。一か所にしまわれた唯一のバックアップ、一度も試したことのない復元、一度も考えたことのない承継、この三つだ。この三点は直すのに何の費用もかからず、段階をひとつ上げることよりも重い。

セキュリティとプライバシーに最適なOSは？Windows、macOS、Linux、Tails、Whonix、Qubes OSを比較

Mon, 22 Jun 2026 00:00:00 +0000

OSの選択は、インターフェースの好みやソフトウェアの互換性だけの問題ではありません。それはまた、ますます重要になりつつある、セキュリティとプライバシーに関する意思決定でもあります。各OSはデータを異なる方法で収集し、異なる攻撃対象領域をさらし、ユーザーに対して非常に異なるレベルの制御を提供します。この比較記事では、市場の主要なシステムを、最も広く普及しているものから最も特化したものまで、この観点からのみ分析します。

中心的な基準：誰があなたのシステムをコントロールしているか？

各OSの詳細に入る前に、構造的な原則を押さえておきましょう。OSのセキュリティは、根本的に誰がコードを保持しているか、そして設計段階でどのようなアーキテクチャ上の決定が行われたかに依存します。プロプライエタリなクローズドソースOS（Windows、macOS）は、この信頼をその開発元に委ねます。オープンソースOSは、コードを監査するコミュニティにこの信頼を委ねます。セキュリティ区画化のために設計されたOS（Qubes OS）は、システムのいかなるコンポーネントも完全に信頼できるべきではないという前提から出発します。

Windows 11

データ収集とテレメトリ

Windows 11は世界で最も使用されているデスクトップOSであり、デフォルトで最も多くのデータを収集するOSの一つでもあります。Microsoftはテレメトリを2つの公式カテゴリに分けています。

必須データ（HomeおよびPro エディションでは無効化不可）：ハードウェア構成、デバイス識別子、エラーおよび安定性レポート、アップデートとドライバーのデータ。これらのデータは、ユーザーの設定とは無関係にMicrosoftへ送信されます。

オプションデータ：使用状況の動作、アプリケーションとのインタラクション、パーソナライゼーションデータ。設定で無効化できますが、一部のメジャーアップデートの際に自動的に再有効化されます。

Windows 11 24H2では、AIに関連したいくつかの新しい収集レイヤーが導入されました。

Windows Recall：5秒ごとにスクリーンショットを撮影し、マシン上で行ったすべての操作を検索可能なタイムラインとして作成します。無効化は可能ですが、デフォルトでオンになっており、他のアプリケーションによる拡張可能なアクセス権限と紐付いています
Copilot：すべてのリクエストはMicrosoftのサーバーに送信され、スクリーンショット、選択されたテキスト、開いているアプリケーションのコンテキストが含まれます
Defender クラウド保護：不審なファイルのハッシュと行動データを分析のためにMicrosoftクラウドへ送信します

多くの独立した技術的な情報源によって文書化された結論は明確です：HomeおよびPro エディションではWindows 11のテレメトリを完全に無効化することは不可能です。これを実現する唯一の方法は、EnterpriseまたはEducationエディションを使用し、特定のグループポリシーを適用するか、O&O ShutUp10++やWPDなどのサードパーティツールを使用することですが、それに伴う不安定性のリスクがあります。

攻撃対象領域とセキュリティ

Windows 11は、そのマーケットシェアに比例して、世界中で利用可能なマルウェア、ランサムウェア、エクスプロイトの圧倒的多数の標的となっています。Microsoftは重要なセキュリティメカニズム（必須TPM 2.0、Secure Boot、VBS、Credential Guard）を導入しましたが、これらはモノリシックモデルで動作します：カーネルや特権システムサービスが侵害されると、環境全体に影響します。

セキュリティ/プライバシー評価： この比較の中で最も脆弱なシステム。テレメトリは完全には無効化できず、信頼モデルはMicrosoftとアメリカの司法管轄に完全に委ねられています。

macOS

データ収集とテレメトリ

Appleはプライバシーを軸としたマーケティングイメージを築いてきました。しかし、技術的な現実はより複雑です。

macOSはデフォルトではWindowsよりもはるかに少ないデータを収集しますが、収集は依然として行われており、部分的には無効化できません。

GatekeeperとOCSP検証：アプリケーションを開くたびに、macOSはアプリケーションが失効していないことを確認するためAppleのサーバーにオンライン検証リクエストを送信します。このリクエストには、開かれたアプリケーションとデバイスのIPアドレスに関する情報が含まれます。セキュリティチェーンを壊さずにこれらの検証を無効化するネイティブな設定はありません
macOS分析：システム使用データの収集。システム環境設定 > プライバシー > 解析で無効化可能です
Appleアプリのテレメトリ：マップ、Siri、App Storeおよびその他の統合Apple製アプリケーションは、システム分析設定とは独立して、ローテーションIDを使用して各自の収集を維持しています

さらに詳しく知りたい方には、セキュリティの専門家は、アプリケーションファイアウォール（Little SnitchまたはオープンソースかつフリーのLuLu）を使用して、アプリケーションごとにアウトバウンド接続を監視・ブロックすることを推奨しています。

攻撃対象領域とセキュリティ

macOSは複数の堅固なセキュリティメカニズムを備えています：システムファイルを読み取り専用で保護するSystem Integrity Protection（SIP）、Apple Siliconチップのハードウェアレベルのカーネル整合性保護、App Storeアプリのサンドボックス化、そして最新機種のSecure Enclave。Apple IDとの関係が個人データ収集の主要なベクターです。

セキュリティ/プライバシー評価： デフォルトのテレメトリではWindowsより優れていますが、無効化できないOCSP検証、アメリカの司法管轄、Appleのクローズドモデルに依然として従属しています。独立した監査は困難です。

Linux（汎用ディストリビューション）

Linuxは単一のOSではなく、非常に異なるディストリビューションが構築されるカーネルです。セキュリティとプライバシーの観点から、それらは共通の基盤を共有していますが、いくつかの点で異なります。

Ubuntuは初心者にとって最も人気のあるディストリビューションです。2012年にローカル検索をAmazonのサーバーに送信することで論争を引き起こしましたが、この動作はその後削除されました。Ubuntuは独自の使用データ収集（whoopsie、ubuntu-report）を維持しており、無効化は可能ですが、Canonical Ltdが管理するSnapリポジトリと緊密に統合されています。

DebianはUbuntuが構築されている基盤であり、Canonicalが追加したレイヤーはありません。非営利のコミュニティプロジェクトによって運営され、フリーソフトウェアへの厳格なコミットメントを持ち、デフォルトではテレメトリを収集しません。その保守的なアップデートポリシーは、一般的に攻撃対象領域の観点から望ましいとされています。

FedoraはRed Hat（IBMの子会社）がスポンサーを務め、技術的に最新で、高速なアップデートサイクルを持っています。デフォルトのテレメトリはありませんが、Red Hat/IBMとの関係が注目すべき企業依存性を生じさせます。

Linux MintはUbuntuから派生したディストリビューションで、Windowsからの移行ユーザーのために設計されています。Ubuntuの最も物議を醸したコンポーネントを削除しており（Snapはデフォルトで不在）、独自のテレメトリも導入していません。

Arch Linuxは、ミニマリストの哲学を持つ上級ユーザーを対象としています：ユーザーは必要なものだけをインストールします。テレメトリなし、ローリングリリースによる継続的なアップデート、完全なカスタマイズの自由があります。

Linuxが根本的にもたらすもの

オープンかつ監査可能なソースコード：どのセキュリティ研究者でも、カーネルと主要コンポーネントのコードを検査できます
テレメトリの強制なし：主要なディストリビューションでは、無効化できないデータ収集を強制するものはありません
デフォルトでより厳格な権限モデル：日常的な操作とは別のrootアカウントを使用
縮小された攻撃対象領域：Linuxはマスマルウェアの標的になりにくい

セキュリティ/プライバシー評価： データ収集においてWindowsおよびmacOSよりも明らかに優れています。しかし、汎用ディストリビューションは、あるアプリケーションの侵害がシステム全体に拡大するのを防ぐことはできません。

Tails OS

哲学：保護としてのアムネジア

TailsはThe Amnesic Incognito Live Systemの頭文字を取ったもので、2024年にTor Projectと合併したDebianベースのOSです。その哲学は他のすべてのOSとは根本的に異なります：永続的な環境を安全にしようとするのではなく、デフォルトですべての永続性を排除します。Tailsはセッションが続く間だけ存在します。

技術的なアーキテクチャ

TailsはUSBメモリ（最小8GB）から完全に実行され、完全にRAM上で動作します。シャットダウンすると、ホストマシンには何の痕跡も残りません：一時ファイルも、履歴も、クレデンシャルも、使用したPCのハードディスク上にフォレンジック的な痕跡も残りません。そのPCがソフトウェアレベルで侵害されていたとしても、TailsはそのディスクにI/Oを行いません。

デフォルトかつ例外なしのTor

Tailsのすべてのネットワークトラフィックは、Torネットワーク経由で体系的にルーティングされます。アプリケーションがTorをバイパスして直接接続を確立しようとすると、Tailsはそれをブロックします。誤ってもTorなしでTailsを使用してブラウジングすることはできません。

暗号化された永続ストレージ（オプション）

デフォルトでは、Tailsは各シャットダウン時にすべてを忘れます。セッション間でデータを保持する必要があるユーザー向けに、TailsはPersistent Storageを提供します：USBメモリ自体に作成された暗号化（LUKS）ボリュームで、パスフレーズで保護されています。ユーザーは保存するものを正確に選択できます：特定のファイル、アプリケーション設定、PGPキーなど。この永続ストレージは、ホストマシンに対するTailsのアムネジア的な性質を変えるものではなく、2つのセッション間でUSBメモリに保持されるものにのみ影響します。

プリインストールツール

Tailsには事前設定されたツールセットが付属しています：Tor Browser、暗号化メールクライアント、ファイル暗号化ツール（Kleopatra/GnuPG）、セキュアメッセージングクライアント、オフィス作業用LibreOffice。一般的な高セキュリティ用途のために追加のソフトウェアをインストールする必要はありません。

2026年の技術的注記： Tails 7.7では、Microsoftの2011年の鍵が2026年6月に失効し始めるため、Secure Bootの古い証明書に関する通知が追加されました。UEFIファームウェアが更新されていないユーザーは、一部のマシンでTailsを起動できなくなる可能性があります。

Tailsが保護するものと保護しないもの

脅威	Tailsの保護
押収後のホストディスクのフォレンジック	完全：ホストディスクは一切触れられない
ネットワーク監視（IP、訪問サイト）	Torを通じて強力、ただしTorの堅牢性に依存
ホストマシン上の永続マルウェア	回避：Tailsはインストールされたシステムを使用しない
BIOS/UEFIマルウェア（ファームウェアの侵害）	なし：Tailsは使用するマシンのファームウェアを保護できない
人的ミス（個人アカウントへのログイン）	なし：Tails上でGmailにログインすると、セッションの匿名性が失われる
セッション中のソフトウェアの侵害	現在のセッションに限定され、シャットダウン時に破棄される

正直な限界

Tailsは日常的な使用には適していません：永続性がないため、起動のたびに環境を再設定する必要があります
BIOSまたはファームウェアタイプのマルウェア（UEFIレベルのインプラントなど）は、Tailsが動作するマシンのファームウェア層を制御できないため、Tailsセッションを侵害する可能性があります
個人アカウント（メール、ソーシャルネットワーク）にログインすると、Torに関係なくセッションの匿名性が失われます

誰に向いているか？

SecureDropを通じて情報源と連絡を取るジャーナリスト、抑圧的な体制下で監視を受けている活動家、信頼できないハードウェアで高感度な一時セッションが必要なすべての人。Glenn GreenwaldとLaura PoitrasがSnowden文書を処理するために使用し、EFF、Freedom of the Press Foundation、Tor Projectによって推奨されています。

評価： 高感度な一時セッションに最適なツール。日常的なメインOSとしては不向きです。

Whonix

哲学：ネットワーク分離による構造的匿名性

Whonixは、Tailsとは異なる問題に答えます：セッション後にすべての痕跡を削除するのではなく、ワーク環境で動作するマルウェアが、たとえその作業用VMでroot権限を持っていたとしても、ユーザーの本当のIPアドレスを構造的に知ることができないようにします。

WhonixはDebian（同チームが開発したDebianのハードニング版であるKickSecureをベース）に基づいており、任意のホストOS上でタイプ2ハイパーバイザー（VirtualBox、KVM）内で動作するか、またはQubes OSのネイティブなタイプ1として動作します。

2つのVMによるアーキテクチャ

Whonixの中心的な原則は、2つの別個の仮想マシンを介して実装されたネットワーク層とアプリケーション層の厳密な分離です。

Whonix-Gatewayは最初のVMです。Torデーモンをホストしてネットワークゲートウェイとして機能します。インターネットへのアクセスを持つのはこのVMだけです。ユーザーアプリケーションは含まれていません。その唯一の役割は、すべての受信・送信ネットワークトラフィックを遮断し、Tor経由でトランジットするよう強制することです。

Whonix-Workstationは2番目のVMです。これが作業環境です：ブラウザ、メッセージング、ファイル処理、開発。Whonix-Gatewayを指す内部仮想ネットワーク経由でのみインターネットに接続されています。インターネットへの直接アクセスも、Gatewayをバイパスする接続能力も持っていません。

Workstationからのネットワークリクエストの流れは以下の通りです：

アプリケーションがネットワークリクエストを発行する
Workstationは内部ネットワークインターフェース経由でGatewayに転送する
GatewayはリクエストをインターセプトしてTor（3つの連続したリレー）経由で再ルーティングする
レスポンスは逆方向の同じパスで戻ってくる
Workstationは実際の出口IPアドレスを知ることなくレスポンスを受け取る

根本的な保証：マルウェアがroot権限でWorkstationを侵害したとしても、Workstation自体が決してそれにアクセスしないため、ユーザーの本当のIPアドレスを知ることはできません。WorkstationにはGatewayの内部IPアドレスしか見えません。

追加のセキュリティメカニズム

ストリームアイソレーション：Whonixは異なるアプリケーションに対して別々のTorサーキットを使用します（ブラウザはメールクライアントと同じサーキットを使用しないなど）。これにより、異なるアクティビティ間のトラフィック相関を防ぎます。

ブートクロックのランダム化：タイミングアタックを防ぐため、Workstationのシステムクロックは起動ごとにわずかにランダムにオフセットされます。

sdwdate：Whonixは独自の時刻同期デーモン（sdwdate）を使用し、IPアドレスを漏洩させる可能性のある従来のNTPの代わりに、TorのonionサーバーからTor経由で時刻を取得します。

AppArmor：AppArmorプロファイルにより、Tor Browserなどの重要なアプリケーションのサンドボックスをシステムレベルでハードニングします。

使い捨てVM：Whonixは、一時的なタスク用の使い捨てWorkstation（Qubes-WhonixにおけるWhonix-Workstation DispVM）をサポートしており、Tailsのアプローチに類似していますが、永続的な環境内での利用となります。

3つのデプロイモード

VirtualBoxまたはKVM上のWhonix（タイプ2）：最もアクセスしやすいモードです。2つのVMは既存のホストOS（Windows、Linux、macOS）上で動作します。実用的ですが、ホストOSへの追加の信頼層が導入されます：ホストが侵害された場合、Whonixの保護がバイパスされる可能性があります。

Qubes-Whonix（タイプ1、推奨）：WhonixはQubes OSにテンプレートとしてネイティブに統合されています。GatewayはProxyVM（sys-whonix）となり、WorkstationはAppQube（anon-whonix）となります。潜在的に脆弱なホストOS上で動作するタイプ2ハイパーバイザーではなく、ベアメタルのXenハイパーバイザーに分離が依存するため、これが最も堅牢な構成です。両プロジェクトが推奨する組み合わせです。

物理的分離（高度なモード）：GatewayとWorkstationはEthernetケーブルで接続された2台の別個の物理マシン上で動作します。WorkstationにはGatewayに接続されたもの以外のネットワークカードはありません。このモードは信頼基盤を大幅に削減しますが、2台の専用マシンが必要です。

Whonixが保護するものと保護しないもの

脅威	Whonixの保護
WorkstationからのIPアドレス漏洩	アーキテクチャ上、構造的に不可能
DNSリーク	不可能：すべてのDNSはGateway経由でTorを通過する
本当のIPを探すWorkstation上のrootマルウェア	なし：見つけることができない
Gateway自体の侵害	部分的：Gatewayが侵害されると、IPが漏洩する可能性がある
ホストOSの侵害（タイプ2モード）	なし：侵害されたホストは両方のVMを観察できる
ユーザーの行動による匿名性の解除	なし：Whonixは人的ミスから保護しない
押収後のディスクフォレンジック	部分的：Whonixはデフォルトで永続的であり、使い捨てVM以外は該当しない

正直な限界

Whonixはディスク上の痕跡を削除しません：デフォルトで永続的です（Tailsとは異なります）。マシンが押収され、ホストディスクの暗号化がない場合や弱い場合、VMのデータは復元される可能性があります
タイプ2モード（ホストOS上のVirtualBox/KVM）では、WhonixのセキュリティはホストOSのセキュリティによって制限されます。侵害されたホストは、2つのVM間のトラフィックを観察できる可能性があります
パフォーマンスは二重仮想化とTorを介したルーティングによって影響を受けます：接続が遅く、日常的な大容量ダウンロードが困難です

誰に向いているか？

構造的なネットワーク匿名性を備えた永続的な作業環境が必要な人：機密性の高いソフトウェア開発、長期的な仮名での調査、複数の異なるデジタルアイデンティティの管理、onionサーバー。Qubes-Whonixの組み合わせは、多くのセキュリティ専門家によって、日常的な使用のために現在利用可能な最も堅牢な匿名作業環境と見なされています。

評価： 永続的な環境における構造的なネットワーク匿名性のリファレンスOS。一時的なセッションを処理するTailsを補完するものであり、競合するものではありません。

Qubes OS

哲学：区画化によるセキュリティ

Qubes OSは、これまでのすべてのシステムとは根本的に異なるアプローチを表しています。他のOSが侵害を防ごうとするのに対して、Qubesはまったく異なる前提から出発します：一部のコンポーネントの侵害は避けられない。目標は、それが伝播できないようにすることだ。

セキュリティ研究者のJoanna Rutkowskaによって2012年に作成されたQubes OSは、他のセキュリティ専門家の中でも、Edward Snowdenによって公式に推奨されています。

技術的なアーキテクチャ

基盤レイヤーとしてのXenハイパーバイザー

QubesはLinuxディストリビューションではありません。中間のホストOSなしにハードウェア上で直接実行されるベアメタル仮想化ソフトウェアであるXenハイパーバイザーを使用して、qubesと呼ばれる軽量仮想マシンを作成します。qubes間の分離は、明示的な許可なしにVMが他のVMのメモリやデバイスにアクセスするのを防ぐIntel VT-x/VT-dおよび**AMD-Vi（IOMMU）**技術を介してハードウェアレベルで適用されます。

dom0：最大信頼ドメイン

階層の頂点にはdom0があり、デスクトップマネージャーが実行される特権ドメインです。dom0は他のすべてのqubesのすべてのウィンドウの表示を管理します。セキュリティのために、dom0はネットワーク接続がなく、ユーザーアプリケーションを実行しません。ドメインの表示と管理のオーケスト

時限爆弾：今収集し、後で解読する。そしてゼロ知識の要請

Tue, 26 May 2026 00:00:00 +0000

ヨーロッパ政府の米国のクラウドインフラへの依存は、単なる即時の傍受問題以上のものを引き起こしています。今後数十年にわたる最も破壊的な脅威は、情報専門家が呼ぶ**HNDL：「今収集し、後で解読する（Harvest Now, Decrypt Later）」**戦略です。

これは正面からの侵入ではなく、静かな窃盗です。情報機関は今日、ストレージコストが無視できるほどになったという理由だけで、膨大な量の暗号化データを保存しています。

彼らは、技術の飛躍が現在の暗号鍵を時代遅れにする瞬間を辛抱強く待っています。2026年に保護されている国家機密が、15年後には公然の秘密になる可能性があります。

遡及的責任と時間的リスク

HNDLモデルは、遅延した法的損害という斬新な概念を導入します。将来の解読のための大規模なデータ収集により、機密性は時間依存の変数になります。

HNDLの科学的モデルは、秘密の必要な寿命が敵の解読限界を超えるとき、機密性は必然的に破綻すると定義しています。

国家がハードウェアインフラの絶対的な主権を保証しない場合、実質的に市民の長期的な機密性の放棄に署名していることになります。

今日の傍受は明日の妥協です。クラウドへの依存を国家安全保障の負債に変えることは、返済不可能なギャンブルです。

Arpokratのアンチテーゼ：コードによる法的不能性

この脆弱性に直面し、業界は急進的なデジタル主権エコシステムを作成することで対応しています。Arpokratモデルは分散型ネットワーク上で動作し、スイスの非常に厳格な連邦データ保護法（FADP）によって保護されています。

中心となるロジックは絶対的な「Privacy by Design」です。電話番号を不要にすることで、ユーザーは物理的アイデンティティのない単純な暗号鍵になります。

法的には、アーキテクチャが根本的にゼロ知識（Zero-Knowledge）であれば、企業は外国の令状を遵守することが技術的に不可能になります。

これは止められない数学的および法的な保護手段です。保持していないものを開示することはできません。

暗号化を超えて：ターゲットデータの無価値化

Arpokratメッセージングアプリにおける真の対応は、永遠の数学に賭けることではなく、データそのものを無価値化することです。

メッセージを物理的な個人に結びつける中央のメタデータがなければ、暗号化されたコンテンツは属性を特定できなくなるため、戦略的価値を失います。

しかし、ハードウェアが裏切れば、ソフトウェアだけでは何もできません。

21世紀のセキュリティには機械自体の独立性が必要です。Googleを排除した主権OSの導入は、国家機密を扱う者にとって絶対的な生存要件となっています。