Hardcoreチュートリアル：あなたのiPhoneを安全なコールドウォレットに変える方法は？

原文著者：Yishi（@ohyishi、OneKey janitor）

原文翻訳：深潮 TechFlow

深潮ガイド：一台のiPhoneをネットワークから切断し、コールドウォレットとして暗号資産を保管する——一見合理的に思えるが、著者のYishi（OneKeyのメンテナー）は一つの厳しい最低ラインを示している。少なくともiPhone 17以降のモデル、iOS 27以上でなければならず、しかも1〜2年ごとにより新しいデバイスに移行すること。ネットワークを切断しても、「他者が物理的にこのスマホを手に入れる」リスクは消えない。記事は国境搜查、シードフレーズの保管、モバイルフォレンジック産業、BFU/AFUの鍵状態、USB攻撃面、チップ剥離と復号の違い、ウォレットの鍵管理を経て、なぜハードウェアの最低ラインがiPhone 17から始まるのかを説明し、最後に著者自身の署名機の構成を示す。結論を先に言えば、スマホをオフラインにすることは数あるprecautionsの一つに過ぎず、安全性を本当に決めるのはハードウェアの世代、パッチバージョン、BFU/AFU状態、デバイスパスコード、そしてウォレット自身の鍵管理である。

あなたがそうするのは自由だが、私なら少なくともiPhone 17以降のモデルで、iOS 27以上を実行し、しかも1〜2年ごとにより新しいデバイスに移行することを求める。古いiOSを動かす古いiPhoneに、多額の暗号資産を預けることはしない。

これはこのユースケースに対する私の最低要件であり、Appleのお墨付きでも、このライン以上のものがすべて安全だという意味でもない。理由は単純だ。スマホをネットワークから切断しても、「誰かが物理的にそれに触れる」リスクは消えない。

これらのリスクを理解するには、スマホが国境検査所やフォレンジックラボに到着したときに何が起きるかを見ればよい。

国境搜查にスマホのネット接続は必要ない

米国税関国境保護局（CBP）の2025会計年度年次報告書では、計55,318件の電子デバイス搜查が記録されている。うち50,922件が基本搜查、4,396件が高度搜查である。会計年度は2024年10月1日から2025年9月30日まで続いた。これらは搜查の統計であり、55,318台のiPhoneが解読に成功したという話ではない。CBP統計と政策

基本搜查は通常、職員がデバイス上のコンテンツを閲覧する。高度搜查は外部デバイス（有線または無線）を接続してそのコンテンツを複製・分析することを伴う。基本搜查にも、関連情報をCBPシステムに入力することが含まれ得る。

2026年1月の指令には見落とされがちな細部がある。デバイスを使ってコンテンツを検査可能にすること（パスコードの回避や暗号化の突破を含む）自体は、この政策の下での「高度」搜查を構成しない。したがって、基本と高度の二分法では、どのスマホがアンロックツールに遭ったか、遭わなかったかを綺麗に統計することはできない。これは現在の政策定義であり、前会計年度の各搜查が具体的にどう行われたかを教えてくれるものではない。CBP指令3340-049B、§3.4

CBP政策によれば、高度搜查にはその法執行権限内の違反行為に対する合理的な疑い、または国家安全保障上の懸念が必要であり、監督者の承認を要する。この指令は拘束力のある判例の遵守も求めている。これらは機関の規則であり、各地の法的基準がすべて同じであることを意味しない。

またいくつかの実務的な細部がある。検査できないスマホは押収され得る。CBPは、米国市民はデバイスが検査できないことを理由に入国を拒否されることはないと述べている。入国を申請する外国人の場合、非協力は他の状況と併せて考慮される。指令は搜查は通常、当事者が立ち会う状況で行われるべきとしているが、それは当事者が検査過程を実際に目撃できるという意味ではない。CBPよくある質問指令、§5.1.6

コールドストレージに最も関連する点は、CBPの政策が検査範囲をデバイスにローカル保存された情報に限定していることだ。職員はネットワーク接続を切断するか、旅行者に自分で切断するよう求めなければならず、リモートにのみ保存された資料を取得することを避ける。スマホはローカルコンテンツを検査される前に、意図的にネットワークから切断される。ローカルに保存された写真やノートは、Wi-Fiを切ったからといってアクセス不能になるわけではない。指令、§5.1.2

合法的な法執行検査と窃盗は別物だ。しかしcustody（保管）の教訓は同じである。あなたは、他者があなたが持ち歩くデータを検査する可能性を考慮しなければならない。

NotesやPhotosにあるシードフレーズは、依然としてシードフレーズである

私はリカバリーフレーズの写真を撮ってPhotosに保存し、iPhoneがネットに繋がっていないからといってそれをコールドストレージと呼ぶことはしない。普通のノートに貼り付けることもない。

これらのファイルは依然としてiOSの暗号化とデータ保護（Data Protection）の庇護下にあり、必ずしも平文でNAND上に転がっているわけではない。問題は、誰かがこれらのコンテンツを手に入れた時点で、秘密が文字や画像の形でそこに可読な状態で存在するということだ。ウォレット自身のパスワード、取引承認、署名制御は、もはや「そのコピー」と「誰かがウォレットを再構築すること」の間に立ちはだからない。もし当初追加のリカバリーパスフレーズ（passphrase）を使っていたなら、それは依然として必要である。

ロックされたノート（Locked Notes）は正確に区別する価値がある。Appleはデバイスパスコードまたは独立したカスタムパスワードでノートをロックすることをサポートしており、ロックされたノートには追加の暗号化保護がある。強力なカスタムパスワードと、普通のロックされていないノートは異なる状況である。しかしそれは依然として汎用のドキュメントストレージであり、認証方式が鍵となる。同じデバイスパスコードを使うことは、独立したパスワードを与えることにはならない。Appleはまた、一つのノートをロック解除すると、数分以内にそのアカウント下の他のロックされたノートもロック解除されると述べている。Apple：ノートをロックするApple：Notesのセキュリティ

同様に、非表示のアルバムと「最近削除した項目」アルバムはFace ID、Touch ID、またはデバイスパスコードを使用する。写真を隠すことは、リカバリー秘密に独立した保護層を追加することにはならない。削除された写真は通常「最近削除した項目」に30日間保持される。今日ネットワークを切っても、すでに同期またはバックアップされた可能性のあるコピーは取り消されない。Apple：写真を削除または非表示にする

もしあなたのリカバリーフレーズがすでに露出しているなら、同じフレーズをより良いデバイスに移してもその露出は修復されない。信頼できる環境で新しいウォレットを生成し、その後リカバリーを確認し、まず少額のテスト取引を行った上で、オンチェーン移転を行う必要がある。

モバイルフォレンジックは成熟した産業である

Cellebrite、MagnetのGraykey、Oxygen、そして中国のSDIC Intelligence（美亜柏科Meiya Picoの背後にある企業）が、モバイルフォレンジック分野で活動している。それぞれの製品と能力は異なる。デバイスアクセス、パスコード復元、抽出、分析はこの作業の異なる段階であり、機種、システムバージョン、デバイス状態がどの方法が使えるかを決める。MagnetトレーニングOxygenSDIC Intelligence

FFSという言葉を見かけるだろう。これは完全ファイルシステム抽出（full file system extraction）のことである。これは部分抽出とは異なり、両者とも画面ロックパスコードの復元とは異なる。ファイルシステムのコピーを入手しても、その中のすべての暗号化ファイルが復号されたわけではない。

Cellebriteの2026年春のブリーフィングは、拡張されたInseyetsサポートの中でiPhone 17とiOS 26.3.1を名指ししている。4ページ目にはより狭く、より有用な記述がある。Cellebrite Advanced Services（CAS）は、iOS 26以降を実行するiPhone 11から16のデバイスに対してAFUアクセスをサポートすると主張している。これらはベンダーの能力表明であり、「サポートされたすべての組み合わせですべてのウォレットの秘密を抽出できる」ことの証明ではない。Cellebriteブリーフィング

同じリリース告知の中で、Cellebriteは北米のフォレンジックラボが受け取るデバイスのうち75%がロックされていると述べている。これは受領量の統計であり、75%のロック解除成功率ではない。しかし、ロックされたデバイスがこの産業にとって日常的な作業であることは確かに教えてくれる。Cellebrite告知

Graykeyにも歴史的な証拠がある。2024年11月、404 Mediaは内部文書に基づき、iOS 18と18.0.1を実行する比較的新しいiPhoneが部分抽出を可能にすると報じた。公開報道は各抽出が具体的に何を含んでいたかを明確にしていない。「部分」は秘密鍵が復元されたことを意味しないが、画面ロックが明らかに「いかなるデータにもアクセスできない」ことの証拠と見なすことはできない。404 Media元報道

最も重要な細部はこれだ。このスマホが起動以来、一度でも正常にロック解除されたことがあるかどうか。

BFUとAFUは鍵の状態を記述する

BFUはBefore First Unlock（初回ロック解除前）。スマホは起動しているが、まだ誰も正しいパスコードを入力していない。AFUはAfter First Unlock（初回ロック解除後）。再び画面をロックしてもBFUには戻らない。

iOSはファイルごとの鍵、保護クラス鍵、keybag（キーバッグ）を中心にファイル保護を組織している。初回ロック解除により、特定の保護クラスの鍵が利用可能になる。一部の鍵はバックグラウンドタスクが継続できるよう、画面ロック後も利用可能なままである。

重要な例はクラスCである。NSFileProtectionCompleteUntilFirstUserAuthentication。Appleのドキュメントは、そのクラス鍵が再ロック後もメモリに残ると説明している。また、他のクラスを指定しない場合のサードパーティAppのデフォルトのファイル保護クラスでもある。クラスAの動作はより厳格である。システム保護ポリシーによれば、その復号されたクラス鍵は画面ロック後に破棄される。Apple：データ保護クラス

適切なエクスプロイトチェーンと権限があれば、AFUは同じ攻撃者がBFUでは得られないAppデータを露出させ得る。これがフォレンジック担当者が保持しようとする、有用な「ホット」状態である。ウォレットはより強力なファイル保護、キーチェーン（Keychain）アクセス制御、または独自の暗号化を追加している可能性があるため、クラスCはすべてのウォレットのシードフレーズが可読であることを証明するものではない。これは、画面ロックボタンを一度押すだけでは