ハードウェアウォレット.

ハードウェアウォレットは、隔離されたセキュアエレメントまたはマイクロコントローラ内で秘密鍵を生成・保管する小型の専用デバイスで、接続先の PC やスマートフォンには鍵を一切渡しません。トランザクションはホストで組み立てられ、デバイスに送信された後、利用者がデバイス上の画面で送信先アドレスと金額を確認し、物理ボタンや PIN で承認することで初めて署名されます。鍵がデバイスから出ないため、汎用 OS を侵害するマルウェア、クリップボード書き換え、リモート攻撃の大半を無効化できます。代表的な製品には Ledger Nano、Trezor、Coldcard、Keystone があり、残存リスクはサプライチェーン改ざん、悪意あるファームウェア、リカバリーフレーズへのソーシャルエンジニアリングです。