GridPlus Lattice1

GridPlus Lattice1とは？

GridPlus Lattice1は、暗号資産の秘密鍵を保護し、大型タッチスクリーンにブロックチェーン署名リクエストを表示する、ネットワーク接続型のハードウェアウォレットです。

コインやトークンを物理的に保管する容器ではなく、専用の署名デバイスとして機能します。

暗号資産はブロックチェーン上に記録され、Lattice1はトランザクションを承認する秘密鍵を保存または生成します。

送金、スマートコントラクトの操作、分散型アプリケーション、非代替性トークン、ステーキング関連の操作、アカウント管理など、暗号資産を日常的に利用する用途向けに設計されています。

Lattice1公式製品ページでは、5インチのタッチスクリーン、隔離されたセキュアコンピューティング環境、改ざん検知メッシュ、EthernetとWi-Fi接続、着脱式SafeCardへの対応が紹介されています。

Lattice1は、据え置き型の暗号資産セキュリティハブとしての利用を想定しているため、多くの小型ハードウェアウォレットより大型で携帯性に劣ります。

通常の使用には外部電源が必要で、ネットワーク接続を通じて対応ウォレットアプリと通信します。

Lattice1は、ブロックチェーン、暗号資産、トークン、分散型アプリケーション、取引アカウントではありません。

GridPlus Lattice1の仕組み

暗号資産アプリが、まず未署名のトランザクションまたはメッセージ署名リクエストを準備します。

リクエストは、認証された接続を通じてLattice1に送信されます。

デバイスはリクエストを処理し、信頼できる独自の画面にトランザクション情報を表示します。

ユーザーは、署名アドレス、送金先、送金額、ネットワーク手数料、スマートコントラクト、関数、関数パラメーターなどを確認します。

リクエストを承認すると、セキュアシステムが必要な暗号署名を作成します。

基礎となる秘密鍵をエクスポートすることなく、署名が接続アプリに返されます。

アプリは署名済みトランザクションを該当するブロックチェーンネットワークにブロードキャストします。

マイナー、バリデーター、その他のブロック生成者が、そのネットワークのルールに従ってトランザクションを取り込み、承認するかどうかを決定します。

ハードウェアウォレットが保護するのは署名プロセスであり、トランザクションの決済はブロックチェーンが担います。

秘密鍵とブロックチェーン資産

秘密鍵は、対応する暗号資産アカウントからのトランザクションを承認できる、秘密の暗号データです。

通常、公開鍵やブロックチェーンアドレスは、他者に支出権限を与えることなく共有できます。

Lattice1は、制限されたセキュリティ環境内で秘密鍵の操作を行うよう設計されています。

接続されたコンピューターやブラウザーアプリは、秘密鍵そのものを受け取らずにアドレスや署名を受け取れます。

この分離により、一般的なコンピューター上のマルウェアが鍵を直接抜き取るリスクを軽減できる場合があります。

ただし、所有者が承認すると、デバイスが有害なリクエストに署名する可能性は残ります。

したがって、安全な鍵保管と正確なトランザクション確認は、別々に満たすべき要件です。

General Compute EnvironmentとSecure Compute Environment

Lattice1は、ネットワークに接続する機能と、機密性の高い署名機能を分離しています。

General Compute Environmentは接続されたインターフェースを実行し、Wi-FiまたはEthernetで通信できます。

Secure Compute Environmentは、保護されたウォレット操作、権限、ペアリング、暗号署名を管理します。

Lattice1公式セキュリティアーキテクチャでは、機密性の高い鍵データはネットワーク接続された一般環境から隔離されると説明されています。

2つの環境は、制限されたセキュアメールボックスを介して通信し、単一の制約のないコンピューターとして動作するわけではありません。

この設計は、ネットワーク接続ソフトウェアが侵害される可能性を前提とし、その侵害が及ぼす範囲を限定しようとするものです。

ただし、すべてのファームウェアコンポーネント、トランザクション解析機能、通信経路に脆弱性がないと証明するものではありません。

認証済みのアップデートを継続して適用し、デバイス画面上ですべてのリクエストを確認してください。

Lattice1はエアギャップ型？

GridPlus Lattice1は、完全なエアギャップ型ハードウェアウォレットではありません。

対応アプリが暗号化された署名リクエストを送信できるよう、Wi-FiまたはEthernetでネットワークに接続します。

セキュリティモデルでは、接続されたGeneral Compute Environmentと保護されたSecure Compute Environmentの隔離が重要です。

有線接続を希望するユーザーは、Wi-Fiの代わりにEthernetを利用できます。

公式ドキュメントには、Ethernetを使用しながらWi-Fi無線を無効化する高度な方法も記載されています。

インターネットに接続しても、秘密鍵をインターネット経由で送信すべきという意味ではありません。

重要なのは、鍵情報が隔離されているか、デバイスが署名する内容を正確に表示するかどうかです。

5インチの信頼できるタッチスクリーン

Lattice1には、解像度480×800ピクセルの5インチ静電容量式タッチスクリーンが搭載されています。

小型の2行表示やボタン式インターフェースより、多くのトランザクション情報を一度に表示することを目的としています。

接続されたコンピューター上のマルウェアが、署名デバイスに送信されたデータとは異なる情報を画面に表示する可能性があるため、信頼できる画面は重要です。

承認対象のリクエストについては、Lattice1の画面を最終的な確認情報として扱ってください。

先頭と末尾だけでなく、送金先アドレス全体を確認してください。

表示される場合は、金額、ネットワーク、手数料、コントラクト、関数、承認上限、委任情報も確認してください。

大型画面は読みやすさを向上させますが、プロジェクト、資産、金融戦略が信頼できるかを判断するものではありません。

ABIデコード

Ethereum互換スマートコントラクトのトランザクションには、一般ユーザーには解釈しにくい16進数のcalldataが含まれることがよくあります。

アプリケーション・バイナリー・インターフェース（ABI）は、コントラクト関数とパラメーターのエンコード方法を定義します。

Lattice1はABI情報を利用し、対応するコントラクト呼び出しをより読みやすいトランザクション詳細に変換できます。

GridPlusのABIデコードガイドによると、自動コントラクトデコードはファームウェアバージョン0.15.0以降に搭載されています。

デコードされたリクエストでは、生データだけでなく、コントラクト関数、送金先、トークン数量、その他のパラメーターを確認できる場合があります。

信頼できるABIデータがある場合、この機能は内容を確認せずに署名するリスクを軽減できます。

ABIデコードは、コントラクトの安全性や、表示されたトークンに正当な価値があることを保証しません。

不明なコントラクト、プロキシ構造、独自エンコード、不正確なメタデータ、新しく導入された関数については、追加の検証が必要になる場合があります。

アドレスタグ

Lattice1のエコシステムでは、選択したブロックチェーンアドレスに読みやすいラベルを付けられます。

アドレスタグを設定すると、トランザクション確認時に長い16進数アドレスの代わりに、見慣れた名前を表示できます。

これにより、既知のアカウントへの繰り返し送金を確認しやすくなります。

一方、誤って作成されたタグや侵害されたタグにより、誤った信頼が生じる可能性もあります。

新しいタグを作成する際は、別の方法でアドレス全体を確認してください。

高額送金を、以前作成したラベルだけに頼って行わないでください。

GridPlus SafeCardとは？

SafeCardは、Lattice1で使用する暗号資産ウォレットのシードを1つ保存できる、クレジットカードサイズのセキュリティカードです。

Lattice1内部に保存されたウォレットの保護されたバックアップとして利用できます。

別のアカウントや資産を持つ独立したウォレットを保存することもできます。

SafeCard公式紹介によると、1枚のSafeCardを複数のLattice1デバイスで使用できます。

そのため、元のLattice1を紛失または破損した場合、別の対応デバイスでアクセスを復元できます。

各SafeCardは独自の6桁PINで保護されています。

保護された暗号鍵管理を目的とするため、通常のメモリーカードと混同しないでください。

SafeCardのPIN保護

初期化したSafeCardでは、6桁のPINを作成する必要があります。

SafeCardは、誤った解除操作を3回行うと恒久的に無効化され、保護された秘密データが削除されます。

この制限は、カードを盗んだ人によるPINの無制限な推測を防ぐことを目的としています。

一方、所有者がPINを忘れ、他のバックアップもない場合は、永久にアクセスを失うリスクがあります。

SafeCardのPINは、カードの隣に置いて漏えいしない安全な方法で記録または記憶してください。

他に有効なリカバリーコピーがあれば、SafeCardが破損または無効化されてもブロックチェーン資産は失われません。

ウォレットバックアップとしてのSafeCard

Lattice1は、デバイスのウォレット管理メニューから、内部ウォレットを未使用のSafeCardにコピーできます。

設定で許可されている場合、SafeCardのウォレットを別の未使用SafeCardにコピーすることもできます。

複数のカードを用意すると、紛失、火災、ハードウェア故障、地域的な災害に備えた冗長性を確保できます。

バックアップを増やすたびに、保護が必要な物理的な保管物も増えます。

1つの事故で全コピーが失われる可能性がある場合、バックアップをすべて同じ建物に保管しないでください。

ウォレットに大きな金銭的価値を預ける前に、リカバリー計画をテストしてください。

シードフレーズへの対応

Lattice1と現行のSafeCardは、標準的な12語、18語、24語のシードフレーズに対応しています。

シードフレーズから、階層構造を持つ暗号資産の秘密鍵とアドレスを生成できます。

BIP-39仕様は、暗号学的エントロピーを人間が読めるニーモニックに変換する、広く使われる方法を定義しています。

シードフレーズは、ユーザーが文章として作るのではなく、信頼できるランダムなプロセスを通じて生成してください。

フレーズを入手した人は、Lattice1やSafeCardがなくてもウォレットを再作成できる可能性があります。

ウェブサイト、サポートフォーム、チャット、クラウド文書、予期しないアプリにフレーズを入力してはいけません。

シードフレーズの表示

対応するLattice1デバイスとSafeCardでは、必要なPIN認証後に保存されたシードフレーズを表示できます。

公式シード表示ガイドによると、利用可否はハードウェア世代とアプレットのバージョンによって異なります。

旧型デバイスやカードでは、派生シードデータを保存していても、元の単語列を表示できる形では保持していない場合があります。

表示したシードフレーズは、カメラや信頼できない人がいないプライベートな環境でのみ確認してください。

悪意ある監視、撮影、物理的な覗き見は、ハードウェアウォレットによる保護を無効にする可能性があります。

任意のシードパスフレーズ

Lattice1は、対応するシードフレーズに任意のパスフレーズを追加できます。

パスフレーズが異なると、それぞれ別の暗号資産アドレスが生成されます。

そのため、誤ったパスフレーズを入力すると、明確なエラーではなく、有効だが残高のないウォレットが開く場合があります。

シードフレーズが盗まれてもパスフレーズが秘密であれば、資産を保護できる場合があります。

一方で、正当な所有者がアクセスを永久に失う原因も増えます。

パスフレーズは、デバイスPINやSafeCardのPINとは異なります。

利用予定のリカバリーソフトウェアが同じパスフレーズと派生方法に対応していることを確認してください。

内部ウォレット

Lattice1には、SafeCardを挿入せずに使用できる内部セキュアウォレットがあります。

内部セキュアエンクレーブは、デバイス内でウォレットシードを生成し、利用できます。

それでも、SafeCardまたは安全に記録したシードフレーズをバックアップとして保持してください。

物理的なLattice1だけに依存すると、単一障害点が生じます。

デバイスは破損、紛失、改ざん防止機構による永久ロック、セキュアシステムのリセットによる消去が起こる可能性があります。

デバイスPIN

Lattice1のシステムPINはSafeCardのPINとは別です。

初期設定では、4桁から6桁のデバイスPINを設定できます。

誤入力を繰り返すと、無制限に試行できる状態にはせず、待ち時間が段階的に長くなります。

PINはデバイスへのローカルアクセスを保護しますが、ウォレットシードやパスフレーズの代わりにはなりません。

完全なリカバリー情報を持つ人は、古いデバイスPINを知らなくても別の場所でウォレットを復元できます。

改ざん検知セキュリティメッシュ

Lattice1には、機密性の高い内部領域を囲み、物理的な連続性を監視するセキュリティメッシュが搭載されています。

メッシュは、保護された部品に届くための開封、探査、穴開け、その他の試みを検知するよう設計されています。

所有者はセキュリティ設定からメッシュを有効化または解除できます。

最新のLattice1ファームウェアリファレンスによると、有効化されたメッシュが破損するとデバイスは恒久的にロックされます。

これは、物理的なデータ抽出から秘密データを保護することを目的としています。

一方、偶発的な破損や修理の失敗後に、デバイスが使用不能になる場合があります。

メッシュを有効にする前に、検証済みのリカバリーバックアップを用意してください。

真正性の検証

Lattice1には、GridPlus発行のID証明書がデバイスに存在するかを暗号学的に確認する手順があります。

ユーザーがチャレンジメッセージを入力すると、デバイスはID鍵でそのメッセージに署名します。

デバイスは、検証ページにリンクするQRコードを通じて署名データを表示します。

公式真正性確認ガイドでは、デバイス証明書とチャレンジ署名の確認方法が説明されています。

この手順は、有効なメーカー発行IDを持たない代替デバイスを検出するのに役立つ場合があります。

真正性の検証は、ユーザーのコンピューター、ウォレットアプリ、シードバックアップ、今後のトランザクションが安全であることを証明するものではありません。

ファームウェアとソフトウェアの更新

セキュアファームウェアは、トランザクション解析、鍵操作、署名、ウォレット管理、画面表示、セキュリティ設定を制御します。

ルーターソフトウェアは、インターネット接続アプリとセキュアファームウェアの間の暗号化通信を処理します。

ブートローダーは、ファームウェア更新に有効な認証があるかを確認してからインストールします。

2026年7月時点で、最新の公式ファームウェアリファレンスには、Latticeファームウェア0.18.9、ブートローダー0.3.1、ルーターソフトウェア0.49.0と記載されています。

公開されているLatticeソフトウェアのリリース履歴では、ファームウェア0.18.9が最新の公開セキュアファームウェアとして記録されています。

このリリースでは、EIP-7702署名動作と追加のBitcoin拡張公開鍵形式がサポートされました。

今後の更新で番号が変わる可能性があるため、最新の公式バージョンを直接確認してください。

通常のファームウェア更新で、ブラウザーへのシードフレーズ入力やカスタマーサポートへの送信を求められることはありません。

対応する暗号資産ネットワーク

最新のLattice1ドキュメントでは、Bitcoin、Ethereumおよび互換スマートコントラクトネットワーク、Solanaへの対応が記載されています。

一部のネイティブ資産、トークン規格、NFT、分散型アプリケーション、一般的なアドレス派生パスに対応します。

特定のブロックチェーンでデバイスを利用する前に、公式対応資産ページを確認してください。

ネットワークへの対応は、Latticeファームウェアと、トランザクションを準備する外部ウォレットインターフェースの両方に左右される場合があります。

対応ネットワークに似たブロックチェーンでも、互換性のない署名形式や派生パスを使用している場合があります。

多額を移動する前に、少額のテストトランザクションを実行してください。

Bitcoinへの対応

Lattice1は、レガシーアドレス、ラップドSegWitアドレス、ネイティブSegWitアドレスなど、一般的なBitcoinアドレス形式に対応しています。

対応するウォレットインターフェースを通じて、Bitcoinトランザクションを生成し署名できます。

Bitcoinは、スマートコントラクトネットワークで広く使われるアカウントモデルではなく、UTXOモデルを採用しています。

署名デバイスには、送金先アウトプット、金額、手数料、釣銭情報が明確に表示される必要があります。

不正確または認識されない釣銭アドレスにより、ユーザーが管理していない宛先に資金が送られる場合があります。

上級Bitcoinユーザーは、アカウントで使用する派生パスと拡張公開鍵形式を確認してください。

EthereumおよびEVM互換ネットワークへの対応

Lattice1は、Ethereum互換アカウントのトランザクションやスマートコントラクト呼び出し向けに設計されています。

ネイティブ資産の送金、代替可能トークンの操作、NFT操作、コントラクトデプロイ、構造化メッセージ、対応する分散型アプリケーションのリクエストに署名できます。

チェーンとトランザクション形式を正しく識別するウォレットインターフェースを通じて、互換性のあるLayer 2ネットワークも利用できる場合があります。

同じ16進数アドレスが複数のネットワークに存在しても、保有する資産は異なる場合があります。

そのため、署名前にチェーン識別子と最終送金先を確認してください。

Ethereum互換ネットワークに対応していても、そのネットワーク上のすべてのコントラクトが正規のものとは限りません。

Solanaへの対応

最新の対応資産ドキュメントでは、一般的な複数の派生パスを使うSolanaアカウントが記載されています。

統合ウォレットインターフェースを通じて、SOL、互換性のある代替可能トークン、NFT、分散型アプリケーションとのやり取りに対応する場合があります。

既存のSolanaウォレットを復元する場合は、元のアプリケーションで使用した派生パスを選択してください。

正しいシードフレーズでも派生パスが異なると、別の有効なアドレスが表示されることがあります。

Solanaのトランザクションにはネットワーク上の有効期限があるため、時間内に処理されなければリクエストを再作成する必要がある場合があります。

ウォレットアプリとのペアリング

Lattice1は、対応するデスクトップ、ブラウザー、モバイル、Webベースのウォレットインターフェースとペアリングできます。

ペアリングにより、アプリがアドレスを要求し、署名メッセージを送信するための権限が作成されます。

通常、初回接続時にLattice1に表示されたコードをユーザーが確認します。

既存の権限はデバイス上で確認し、削除できます。

ペアリングを削除しても、ブロックチェーン上にすでに記録されたトークン承認やスマートコントラクト権限は取り消されません。

アプリのペアリングとオンチェーンの承認は、別のセキュリティ層です。

Lattice Manager

Lattice Managerは、アプリのペアリング、派生アドレスの表示、アドレスタグの作成、設定管理、一部ウォレット操作に使う公式Webインターフェースです。

Lattice Managerのドキュメントでは、標準またはカスタムの派生パス上にあるアドレスを確認できると説明しています。

一部のBitcoin送金機能にも対応しています。

デバイス識別子やペアリングコードを入力する前に、Lattice Managerの正確なドメインを確認してください。

ペアリングパスワードは、ウォレットシード、秘密鍵、デバイスPINとは異なります。

スマートコントラクト承認

所有者が悪意あるスマートコントラクト権限を承認した後、ハードウェアウォレットが資産を保護することはできません。

代替可能トークンの承認により、コントラクトが所有者のアドレスからトークンを移転できる場合があります。

NFTのオペレーター承認により、対象コレクション内のすべてのNFTを移転できる場合があります。

アカウント委任リクエストにより、コントラクトコードにアカウントへのより広範な権限が付与されることがあります。

ABIデコードと大型画面はリクエストの把握に役立ちますが、付与する権限を理解する必要があります。

権限は必要な範囲に限定し、不要になったら取り消してください。

EIP-7702への対応

EIP-7702により、外部所有アカウントはスマートコントラクトコードに実行動作を委任できます。

これにより、トランザクションの一括処理、手数料のスポンサー負担、リカバリー機能、支出制御、その他のプログラマブルアカウント機能が可能になります。

一方、選択したコードにアカウントへの大きな権限を与える場合もあります。

現行のLatticeファームウェアはEIP-7702のトランザクション形式に対応しています。

署名者は委任先を確認し、承認をどのように取り消す、または置き換えることができるか理解してください。

ハードウェア署名でも、悪意ある委任コードを安全にすることはできません。

構造化メッセージへの署名

暗号資産アプリケーションは、通常の送金としてすぐにブロードキャストされない構造化データへの署名を求める場合があります。

このようなメッセージは、後の取引、トークン移転、アカウントログイン、ガバナンス投票、スマートコントラクト操作を承認する場合があります。

ネットワーク手数料がすぐに発生しないからといって、リクエストに金銭的影響がないとは限りません。

対応する場合は、ドメイン、チェーン、コントラクト、期限、nonce、資産、その他の重要な項目をデバイス上で確認してください。

目的が不明または予期しないメッセージは、独立して内容を確認できるまで拒否してください。

Lattice1をDeFiで利用する

Lattice1は、対応ネットワーク上のレンディングプロトコル、流動性プール、ステーキングシステム、ブリッジ、ガバナンスアプリケーション、トークンスワップのトランザクションに署名できます。

デバイスは署名者の鍵を保護しますが、すべてのプロトコルの金融設計やソースコードを監査するわけではありません。

有効な署名によっても、安全でないレバレッジ、無制限の承認、不正な資産、脆弱なスマートコントラクトが承認される場合があります。

コントラクトアドレス、トークン数量、想定受取額、スリッページ設定、承認範囲、ネットワークを確認してください。

長期保有資産をすべてのアプリケーションにさらさないよう、リスクの高い利用には別のウォレットシードを使用できます。

Lattice1をNFTで利用する

対応するNFTの移転、販売、承認、アプリケーション操作に署名できます。

NFTは、スマートコントラクトに記録されたアドレスに関連付けられた秘密鍵によって管理されます。

予期せずウォレットに送られたNFTには、フィッシングリンクや誤解を招く説明が含まれる場合があります。

求められていないNFTメタデータに記載されたという理由だけで、ウェブサイトにアクセスしないでください。

オペレーター承認は、1つの承認が複数の高価なトークンを対象とする場合があるため、特に注意が必要です。

Lattice1をステーキングで利用する

Lattice1は、対応するProof of Stake操作やEthereumバリデーターワークフローで使う鍵を保護できます。

ステーキングでは、バリデーター鍵、出金認証情報、委任トランザクション、スマートコントラクト、リキッドステーキングトークンが関係する場合があります。

ハードウェアウォレットを使っても、スラッシング、停止、スマートコントラクト、トークン価格、出金に関するリスクはなくなりません。

どのシードがどの鍵を管理し、どの認証情報が出金を管理するかを記録してください。

バリデーターの復元記録には、通常の支出用ウォレット以外の情報が必要な場合があります。

Lattice1はコールドウォレット？

Lattice1は、アクティブなトランザクション利用を可能にしながらコールドストレージ級のセキュリティを提供すると、一般に紹介されています。

保護された署名環境により、秘密鍵をインターネット接続側のコンピューティング環境から隔離します。

ただし、デバイス全体は物理的なエアギャップではなく、ネットワークに接続されています。

「コールドストレージ」の意味を鍵の隔離と捉えるか、デバイス全体の完全な切断と捉えるかによって、呼び方は異なります。

より正確には、隔離されたセキュア環境を備えたネットワーク接続型ハードウェア署名デバイスです。

本体サイズと電源要件

Lattice1は、主に机、オフィス、その他の固定された署名場所での使用を想定しています。

小型のバッテリー駆動モバイルウォレットではなく、壁面電源アダプターを使用します。

公式電源仕様には、出力12V・1A、入力範囲100～240Vと記載されています。

同梱プラグの形式によっては、国によって変換アダプターが必要です。

内部セキュリティバッテリーは、改ざん監視に電力を供給するもので、通常動作時の電源バッテリーではありません。

サプライチェーンのセキュリティ

ハードウェアウォレットは、購入者に届く前に、ハードウェアの差し替え、改変ファームウェア、包装の改ざん、不正な再販業者によって攻撃される可能性があります。

認証された販売元からLattice1を入手し、組み込みの真正性確認を行ってください。

設定時には、所有者自身の管理下でデバイスにウォレットを生成または復元させてください。

パッケージにあらかじめ書かれたシードフレーズを信用してはいけません。

包装状態は参考情報になりますが、暗号学的検証や安全な初期設定の代わりにはなりません。

デバイス紛失後の復元

Lattice1を紛失しても、管理していた暗号資産まで必ず失うわけではありません。

互換性のあるシードフレーズ、SafeCard、または他の有効なバックアップがあれば、ウォレットを復元できます。

ウォレットを保存したSafeCardを別のLattice1に挿入し、正しいカードPINを入力できます。

派生パスとパスフレーズがわかれば、互換性のあるハードウェアまたはソフトウェアで標準シードフレーズを復元することもできます。

緊急時に機能すると決めつけず、事前にリカバリーをテストしてください。

リカバリーのリスク

紙に書いたリカバリーフレーズは、盗難、撮影、火災、水害、誤廃棄の可能性があります。

SafeCardは紛失、物理的破損、PINの誤入力による永久無効化、メインデバイスと同時の破壊が起こる場合があります。

パスフレーズを忘れる可能性があります。

派生パスが記録されていない場合もあります。

バックアップの冗長化は1つの障害リスクを減らしますが、攻撃者が狙える物理的な保管物も増やします。

強固な計画では、秘密性、耐久性、地理的な分散、相続を考慮します。

ファームウェアのリセットとデータ損失

Lattice1には、ネットワークルーター用とセキュアシステム用の別々のリセット機能があります。

ルーターをリセットすると接続情報は削除されますが、保護された暗号資産ウォレットは消去されません。

セキュアシステムをリセットすると、内部ウォレット、システムPIN、権限、その他のセキュアデータが削除されます。

ウォレットのバックアップを検証せずにセキュアシステムをリセットしてはいけません。

トランザクション記録と暗号資産残高はブロックチェーンに残りますが、鍵のコピーをすべて失うとアクセスできなくなります。

プライバシーに関する注意点

Lattice1は秘密鍵を保護しますが、公開ブロックチェーン上の活動を匿名化するわけではありません。

アドレス、残高、送金、トークン承認、NFT所有権、コントラクト呼び出し、トランザクション時刻は公開されたままの場合があります。

ネットワーク中継サービスがデバイス識別子、インターネットアドレス、アプリ接続情報を把握する場合もあります。

上級ユーザーは、公式ドキュメントに従ってプライベートなメッセージ中継インフラを設定できます。

独自の中継環境を運用すれば共有インフラへの依存を減らせますが、運用上の責任が増えます。

オープンな開発とセキュリティ研究

GridPlusは、ソフトウェアリリース履歴、開発リソース、一部のソースコードリポジトリを公開しています。

同社は、対象となるハードウェアやソフトウェアの脆弱性を扱うバグバウンティおよび責任ある開示ポリシーも運用しています。

公開ドキュメントや研究へのアクセスは、透明性や脆弱性報告の向上に役立つ場合があります。

それらが未発見の脆弱性が存在しないことを証明するわけではありません。

アップデート履歴、セキュリティ開示、アーキテクチャ、バックアップ設計、自身の脅威モデルをあわせて評価してください。

GridPlus Lattice1のメリット

大型タッチスクリーンにより、非常に小さな画面のハードウェアウォレットより多くのトランザクション情報を表示できます。

自動ABIデコードにより、対応するスマートコントラクト呼び出しを理解しやすくできます。

隔離されたセキュア環境は、秘密鍵とインターネット接続ソフトウェアとの直接的な接触を制限します。

SafeCardは、PINで保護された持ち運び可能なウォレットバックアップを提供し、独立した複数のウォレットシードに対応します。

改ざん検知メッシュは、物理的な探査からの保護を目的としています。

ネットワーク接続により、コンピューターにUSBケーブルを繰り返し接続せずに署名リクエストを受け取れます。

複数の主要暗号資産エコシステムに対応し、異なるアカウント形式を1台で管理できます。

GridPlus Lattice1の制限

ポケットサイズのハードウェアウォレットより大型で、携帯性に劣ります。

通常の使用には外部電源が必要です。

ネットワーク接続型の設計は、完全なエアギャップ型署名デバイスを必要とするユーザーには適さない場合があります。

対応資産と機能は、外部ウォレットとの統合にも左右されます。

ABIデコードでも、未知のコントラクトや複雑なコントラクトをすべて正確に説明できるとは限りません。

セキュリティメッシュが有効な場合、物理的な破損後にデバイスが恒久的にロックされる可能性があります。

SafeCardはPINを3回間違えると恒久的に無効化される場合があります。

ハードウェアを購入しても、バックアップ、コントラクト確認、ファームウェア管理、フィッシング対策は引き続き必要です。

GridPlus Lattice1でよくある詐欺

詐欺師は、偽のLattice Managerページ、偽サポートアカウント、悪意あるペアリング画面、不正なファームウェア更新手順を作る場合があります。

偽の担当者が、シードフレーズやSafeCardのPINを開示してデバイスを同期する必要があると主張することがあります。

正規のサポート手続きで、公開ブロックチェーントランザクションを確認するためにシードフレーズ全体や秘密鍵を求めることはありません。

悪意あるウェブサイトが、無害なハードウェア認証だと説明しながらスマートコントラクト承認を求める場合もあります。

ドメインを確認し、Lattice1画面上でリクエスト全体を確認してください。

Lattice1で防げないこと

所有者が意図的にシードフレーズを開示した場合、Lattice1は資金を保護できません。

承認済みのブロックチェーントランザクションを取り消すことはできません。

不正なトークンに価値を与えることはできません。

悪意あるスマートコントラクトコードを安全にすることはできません。

バックアップしていない忘れたパスフレーズを復元することはできません。

ユーザーが誤った送金先や無制限のトークン権限を承認するのを止めることはできません。

統合ウォレットアプリが市場情報やアカウント情報を常に正確に表示することを保証できません。

GridPlus Lattice1を安全に設定する方法

認証された販売元からデバイスを入手してください。

包装を確認し、組み込みの真正性検証を実行してください。

公式のデバイス手順で配信されたソフトウェア更新のみをインストールしてください。

他で使い回していないデバイスPINを設定してください。

オンラインフォームではなく、Lattice1の画面から新しい内部ウォレットを生成するか、シードを復元してください。

SafeCard、書き留めたシードフレーズ、または別のテスト済みの方法で、少なくとも1つの安全なバックアップを作成してください。

バックアップとPIN・パスフレーズは別々に保管してください。

多額を移す前に、少額の入金・出金テストを行ってください。

リカバリー可能であると確認してから、セキュリティメッシュを有効にしてください。

日常的なセキュリティ対策

署名画面をすべて読み、リクエストを自動承認しないでください。

送金先アドレス全体と選択したブロックチェーンを確認してください。

トークン承認、NFTオペレーター権限、構造化メッセージ、アカウント委任を慎重に確認してください。

不要になったアプリのペアリングは削除してください。

認証済みリリースを通じてファームウェアを最新に保ってください。

可能であれば、長期保有資産と実験的なスマートコントラクト操作には別々のウォレットシードを使用してください。

シードフレーズ、秘密鍵、デバイスPIN、SafeCard PIN、パスフレーズを他人に開示してはいけません。

FAQ

GridPlus Lattice1とは何ですか？

GridPlus Lattice1は、暗号資産の鍵を保護し、隔離されたセキュア環境内でトランザクションに署名するネットワーク接続型ハードウェアウォレットです。

Lattice1は暗号資産を保管しますか？

いいえ。暗号資産はブロックチェーン上に残り、Lattice1はそれを管理する秘密鍵を保存または生成します。

Lattice1は現在もサポートされていますか？

はい。2026年7月時点で、GridPlusはデバイスを販売し、ドキュメントを公開し、ファームウェアを保守しています。

Lattice1の最新ファームウェアは何ですか？

最新の公式ファームウェアリファレンスにはバージョン0.18.9とありますが、今後のリリースについてはデバイスの更新ページで確認してください。

Lattice1はエアギャップ型ですか？

いいえ。Wi-FiまたはEthernetで通信しながら、秘密鍵を別のセキュアコンピューティング環境に隔離します。

Lattice1は通常の署名にUSBを使いますか？

通常のアプリ通信は、USBによる直接署名ではなく、認証されたネットワーク接続を前提に設計されています。

SafeCardとは何ですか？

SafeCardは、Lattice1のバックアップまたは別ウォレットとして、ウォレットシードを1つ保存できるPIN保護付きカードです。

SafeCardには何個のウォレットを保存できますか？

各SafeCardに保存できるウォレットシードは1つですが、そのシードから多数のブロックチェーンアカウントやアドレスを生成できます。

1台のLattice1で何枚のSafeCardを使用できますか？

複数のSafeCardを管理できるため、1台のデバイスで多数の独立したウォレットシードを使用できます。

SafeCardのPINを3回間違えるとどうなりますか？

SafeCardは恒久的に無効化され、保護された秘密データが削除されます。

無効化されたSafeCardを復元できますか？

いいえ。カード自体は恒久的な無効化後に復元できないため、別のシードまたはSafeCardバックアップが必要です。

Lattice1を紛失するとどうなりますか？

通常は、互換性のあるSafeCard、シードフレーズ、その他の有効なバックアップからウォレットを復元できます。

セキュリティメッシュが破損するとどうなりますか？

有効化されたセキュリティメッシュは、物理的な侵入から機密データを保護するため、デバイスを恒久的にロックします。

セキュリティメッシュを無効にできますか？

ファームウェアにはメッシュを有効化・解除する設定がありますが、物理的セキュリティとのトレードオフを理解したうえで変更してください。

Lattice1でシードフレーズを表示できますか？

対応する新しいデバイスではPIN認証後に保存済みのシードフレーズを表示できますが、旧型ハードウェアでは表示可能なコピーを保持していない場合があります。

Lattice1はシードパスフレーズに対応していますか？

はい。任意のパスフレーズに対応しており、シードフレーズと組み合わせると別のウォレットが生成されます。

忘れたパスフレーズをリセットできますか？

いいえ。パスフレーズごとに別の有効なウォレットが生成されるため、忘れたシードパスフレーズは通常リセットできません。

Lattice1はどの暗号資産に対応していますか？

現在の公式ドキュメントでは、Bitcoin、Ethereum互換ネットワークとその資産、Solana系資産が記載されています。

Lattice1はNFTに対応していますか？

はい。互換性のあるウォレットインターフェースを通じて、対応するNFTの移転やスマートコントラクト操作に署名できます。

Lattice1をDeFiで利用できますか？

はい。対応するDeFiトランザクションに署名できますが、スマートコントラクト、承認、強制決済、ブリッジ、トークンのリスクはなくなりません。

ABIデコードとは何ですか？

ABIデコードは、対応するスマートコントラクトのcalldataを、理解しやすい関数名やパラメーターに変換します。

ABIデコードでコントラクトの安全性が保証されますか？

いいえ。読みやすさは向上しますが、コントラクトを監査したり、デコードされた操作が金融面で安全だと保証したりするものではありません。

Lattice1は悪意あるトークン承認を防げますか？

いいえ。承認リクエストを表示できますが、所有者が確認すると権限が有効になります。

ウォレットのペアリングを解除するとブロックチェーン承認も取り消されますか？

いいえ。アプリ接続を削除しても、スマートコントラクトに記録された権限は取り消されません。

Lattice1の真正性を確認できますか？

はい。デバイスはID鍵でチャレンジに署名でき、メーカー発行の証明書を検証できます。

Lattice1には電力が必要ですか？

はい。通常の動作には外部電源が必要です。

内部セキュリティバッテリーがデバイスに電力を供給しますか？

いいえ。内部バッテリーは改ざん監視を支えるもので、通常のタッチスクリーン操作や署名には使いません。

Lattice1をマルチシグアカウントに利用できますか？

互換性のあるマルチシグやスマートコントラクトアカウント構成で、独立した署名者の1つとして利用できます。

複数のマルチシグデバイスで同じシードを使うべきですか？

いいえ。真に独立した署名者とするには異なるシードが必要です。そうすることで、1つのバックアップが侵害されても全署名者が露出する事態を防げます。

GridPlusは紛失したウォレットを復元できますか？

いいえ。同社はユーザーが失ったシードフレーズ、パスフレーズ、秘密鍵を再作成できません。

サポートからシードフレーズを求められることはありますか？

ありません。正規サポートがシードフレーズ全体、秘密鍵、SafeCard PIN、シードパスフレーズを求めることはありません。

まとめ

GridPlus Lattice1は、隔離された署名環境、大型の信頼できるタッチスクリーン、読みやすいスマートコントラクト情報、着脱式SafeCardバックアップを備えた、据え置き型のネットワーク接続型暗号資産ハードウェアウォレットです。

秘密鍵の操作は、インターネット接続側のGeneral Compute Environmentから分離されたSecure Compute Environment内で行われます。

このアーキテクチャにより、接続アプリに秘密鍵を意図的に公開することなく、デバイスがリモート署名リクエストを受信できます。

5インチ画面と自動ABIデコードにより、対応するスマートコントラクト呼び出しを確認しやすくできます。

SafeCardは、独立したウォレットシードやLattice1内部ウォレットのバックアップを、持ち運び可能なPIN保護付きで保存します。

改ざん検知メッシュは物理的保護を強化しますが、有効化した状態で破損するとデバイスを恒久的にロックする場合があります。

対応ウォレットインターフェースを通じて、主要なBitcoin、Ethereum互換、Solanaのワークフローを利用できます。

ネットワーク接続型の構成であるため、完全なエアギャップ型と表現すべきではありません。

Lattice1は鍵を保護しますが、シードフレーズを開示したり、バックアップしていないパスフレーズを忘れたり、悪意あるトランザクションを承認したりするユーザーを保護することはできません。

強固なセキュリティには、認証済みハードウェア、最新ファームウェア、トランザクション詳細の検証、冗長なリカバリー方法、慎重なスマートコントラクト権限管理、長期保有資産と高リスクの利用の分離が必要です。

したがってLattice1は、十分な知識に基づくセルフカストディの実践を完全に代替するものではなく、高度な暗号資産署名・鍵管理システムと理解するのが適切です。