TangemのCEO、Konstantin Shulga — インタビューシリーズ

Konstantin ShulgaはTangemのCEOで、資本市場、機関投資家向け取引、個人向け金融サービスの分野で約20年にわたる経験を積んできた。就任前にはFinery Marketsを共同創業。同社は機関投資家向けデジタル資産市場の参加者にサービスを提供する電子取引ネットワークで、Shulgaは欧州で個人向け投資仲介事業も立ち上げた。以前はTangemの取締役も務め、現在はハードウェアウォレットを起点に、自己管理を軸とする幅広い金融プラットフォームへと事業を拡大している。

Tangemはスイスに拠点を置き、デジタル資産を管理するハードウェアウォレットと、資産を預けずに利用できるソフトウェアを開発する企業だ。カード型とリング型のウォレットはNFCでスマートフォンアプリに接続する。さらに、モバイルウォレットに加え、取引、ステーキング、分散型アプリケーション、決済との連携も含むエコシステムを展開している。本インタビューでは、Shulgaがハードウェアのセキュリティ、資産の復元、変更不可能なファームウェア、機関投資家向け市場から得た教訓、そしてウォレットが日常的な金融インターフェースへと進化することについて語る。

TangemのCEOに就任する前、Finery Marketsを共同創業し、キャリアの大半を機関投資家向け取引や資本市場のインフラ構築に費やしてきました。デジタル資産の分野に入ったきっかけは何でしたか。また、その歩みはどのようにTangem、そして暗号資産の個人向け市場へとつながったのでしょうか。

私は機関投資家向けと個人向けの両方の事業に携わり、資本市場でほぼ20年を過ごしてきました。Finery Marketsを創業する前には、欧州最大級の個人向け投資仲介事業を立ち上げました。そのため、Tangemへの転身は、ある意味で個人向け市場への回帰です。

デジタル資産に惹かれたのは、金融インフラをゼロから構築できる可能性があったからです。市場は急速に発展していましたが、機関投資家には、従来の金融で当然とされているツールの多くが欠けていました。その課題に対応するため、銀行、ブローカー、決済事業者、マーケットメーカーにサービスを提供する電子取引ネットワークとして、Finery Marketsを創業しました。

Tangemでは、同じ志を日常のユーザーにも届ける機会があります。取締役を務めていたとき、コミュニティが製品に強く反応しているのを目の当たりにしました。ユーザーはそのシンプルさと、自分で管理できることに心から価値を感じていました。

消費者向けビジネスの魅力は、このフィードバックの循環にあります。役立つものを作り、数十万、あるいは数百万人の反応を確かめられるのです。Tangemには、顧客の熱意に加え、私がこれまでのキャリアで見てきた中でも特に大きな成長の可能性があります。次の段階は、すでに信頼されている製品を、ユーザーが日常的に使う主要な金融アプリへと発展させることです。

ハードウェアウォレットのカテゴリーは競争が激しさを増しています。どの製品も基本的には安全な自己管理をうたうなか、単に安全だと主張する以上に、Tangemはどのように差別化しているのでしょうか。

どのハードウェアウォレットも安全性をうたう以上、その主張自体には情報としての価値がありません。私はセキュリティ製品を、取引の場を評価するときと同じように、実績、独立した監査、そして厳しい状況下での挙動によって判断します。

実績について言えば、Tangemのウォレットは600万個以上が利用されており、2017年の発売以来、侵害による資産の流出は一度もありません。検証面では、ファームウェアをKudelski SecurityとRiscureが監査し、モバイルSDKはCure53が監査しました。また、搭載チップはEAL6+のCommon Criteria認証を取得しています。

暗号資産の損失の多くは、人に起因します。シードフレーズの紛失、フィッシング、バックアップの失敗などです。Tangemは、こうした失敗の原因を設計段階から取り除いています。

ハードウェアウォレット自体はシンプルで目立ちません。指にはめる黒いリングや、ポケットに入れても目立たないカードで、ケーブルもバッテリーも内蔵部品もありません。ここでは、シンプルさそのものがセキュリティ機能です。

もう一つの差別化要因は、資産を安全に管理した後にできることです。Tangemのユーザーは一つのアプリで、取引や利回りの獲得、DeFiの利用に加え、資産を預けずに使えるVisaカードでの支払いも行えます。

ハードウェアウォレットの分野には複数のプレーヤーがいますが、日常の金融利用のしやすさでは、Tangeに近づく企業はありません。Tangemのハードウェアウォレットは、自己管理を基盤とする金融プラットフォームの一部です。市場ではハードウェアウォレットを金庫と見なしていますが、私たちは金庫をあくまで土台だと考えています。

Tangemはセキュアエレメントをカードやリングに搭載し、画面やボタンではなく、スマートフォンを主なインターフェースとして利用しています。この設計にはどのようなトレードオフがありましたか。また、専用画面がセキュリティをさらに高めると考えるユーザーには、どのように説明していますか。

Tangemの設計では、「一般の人が普段から持ち歩き、信頼しているものは何か」という問いを出発点にしました。現在のスマートフォンには、高品質の画面、高速なプロセッサー、セキュアエレメント、生体認証機能、NFCアンテナがすでに備わっています。

別の端末に画面、バッテリー、ボタンを追加すれば、コストや故障の原因が増え、使い勝手も損なわれます。バッテリーは切れ、ケーブルは壊れ、アップデートの通知自体が新たな攻撃経路になることもあります。

そこで、最もすっきりした設計を選びました。表示はスマートフォンに任せ、秘密鍵は認証済みのセキュアエレメントに保管します。スマートフォン、アプリ、サーバーのいずれも、その秘密鍵に触れることはありません。

画面が必要だという意見は理解できますが、市場ではその重要性が過大評価されています。専用画面がユーザーを守るのは、小さなディスプレイで長いアドレスを読み、確認する場合に限られます。それに、ほとんどのユーザーは表示内容を確認しても、実際に照合はしていません。

攻撃者もそれを知っています。だからこそ、ブラインド署名や資産を抜き取るコントラクトによる被害が、画面付きのハードウェアウォレットで毎月発生するのです。画面の有効性は、それを読む人次第です。

私たちは、ユーザーが実際に目を向ける場所で取引内容を読み取れるようにすることを解決策としています。アプリのレイヤーには多大な投資をしています。Tangemアプリは、スマートフォンを信頼できない環境として扱い、実行時の整合性チェック、デバッグ対策、エミュレーション対策、root化・脱獄の検出、暗号化ストレージ、証明書の検証を行います。さらに、タップジャッキング対策によって見えないオーバーレイをブロックし、安全な入力処理によって不正なキーボードを検出します。

物理的な面では、カードにもリングにもバッテリーはなく、常時接続もありません。取引に署名するときだけ、スマートフォンのNFC電界から電力を得ます。

Tangemによると、秘密鍵はEAL6+認証済みセキュアエレメント内で生成され、その外に出ることはありません。また、ファームウェアは独立した監査を受けています。現在、最も懸念している攻撃経路は何ですか。また、物理デバイスの侵害から悪意あるアプリ、サプライチェーン攻撃まで、さまざまな脅威からユーザーを守るために、セキュリティモデルはどのように機能しますか？

私が最も懸念しているのは、大規模に広がる攻撃です。フィッシング、悪意あるトークン承認、アドレスポイズニング、アプリストア上の偽アプリによって、ハードウェアへの攻撃がこれまでに盗み出した額をはるかに上回る暗号資産が、毎年盗まれています。

私たちのセキュリティモデルは、こうした現実を出発点とし、3つのレイヤーで対策を講じます。

第1のレイヤーはチップです。認証済みハードウェアが、認証済みセキュアエレメント内で秘密鍵を生成し、その鍵がチップの外に出ることはありません。

第2のレイヤーはデバイスのライフサイクルです。鍵が作られるのはユーザーがウォレットを作成するときだけなので、工場出荷時にも、輸送中にも、私たちのサーバー上にも鍵は存在しません。セットアップの前に、アプリが各カード／リングの真正性を検証します。

第3のレイヤーはソフトウェアです。スマートフォンに鍵が保存されることはないため、スマートフォンが侵害されたり、悪意あるアプリが使われたりしても、鍵を抜き取ることはできません。

サプライチェーンのセキュリティも同じ考え方に基づいています。鍵もシードもなく、ファームウェアを更新できない状態で出荷されるデバイスには、攻撃者が事前に何かを仕込んだり、すり替えたり、後から送り込んだりする余地がありません。

セキュリティを強化すると、使いやすさや復旧のしやすさが損なわれることが少なくありません。Tangemでは、複数のデバイスにバックアップを作成できるほか、任意でシードフレーズを利用することもできます。単一障害点を減らすことと、一般ユーザーにもわかりやすい復旧手段を用意することの適切なバランスを、どのように判断していますか？

紙に書いたシードフレーズは、理論上は優れた方法ですが、実際にはうまく機能しません。紛失したり、写真に撮ったり、フィッシングサイトに入力したりする人がいるからです。

Tangemは、複数のハードウェアを使った冗長化によってこの問題を解決しています。Tangemのセットには、同じウォレットを共有するデバイスが2台または3台含まれているため、ユーザーは1台を自宅に置き、もう1台を持ち歩けます。

シードフレーズを使いたいユーザーは、セットアップ時にその利用を選べます。複数のウォレットを運用する経験豊富な保有者や、オフラインで記録を残したい人は選択し、一般ユーザーは選択しません。

適切なバランスは、復旧の仕組みをユーザーに合わせることで実現します。初心者を守る設定を標準にしつつ、上級者には別の方法を全面的に選べる自由も提供しています。

Tangemのハードウェアのファームウェアは更新できないため、悪意あるファームウェア更新の可能性を減らせますが、機能を単純にパッチで修正することもできません。なぜTangemはこのアーキテクチャを選んだのでしょうか。また、デバイスの使用期間中に新たな脆弱性が見つかった場合や、暗号技術に求められる要件が変化した場合、どのように対応しますか？

ファームウェアを変更できないため、攻撃者も、不正な内部関係者も、第三者も、Tangemカードに悪意あるコードを送り込めません。ユーザーに届くコードは、独立した監査人がレビューしたコードそのものです。

長期的なリスクには、3つのレベルで対応しています。ソフトウェアのレベルではアプリを継続的に進化させ、ハードウェアのファームウェアに手を加えることなく、ネットワーク、トークン、機能、保護機能を追加しています。

ハードウェアのレベルでは、新世代のデバイスを発売し、そのたびに最新のチップ機能を取り入れています。現在販売中のウォレットは、Tangem Walletの第2世代です。

研究のレベルでは、バグ報奨金プログラムを運営し、独立した監査を委託しています。量子コンピューティングという長期的な課題を含め、暗号技術の変化は、私たちのハードウェアの世代交代サイクルの強みが生かされる領域です。私たちのデバイスは、暗号技術に現実的な脅威をもたらす量子コンピューターが登場すると信頼できる形で予測される時期よりも、はるかに速いペースで世代交代します。

Tangemはハードウェア製品に加えてモバイルウォレットも展開しており、同製品は最近、Cure53による独立したセキュリティ監査を受けました。モバイルウォレットと専用ハードウェアウォレットは、それぞれどのような役割を担うと考えていますか。また、どのようなユーザーや資産残高を基準に、片方のセキュリティモデルからもう片方へ移行すべきでしょうか？

財務部門では、日々この問題に対処しています。日常の運転資金は手元に置いてすぐ使えるようにし、準備資金は金庫に保管します。

Tangemのモバイルウォレットは、日常的に使う口座として利用できます。シードフレーズ、クラウドバックアップ、Tangemのハードウェアウォレットという3つのバックアップ方法があり、完全な自己管理型であることに変わりはありません。まずモバイルウォレットから使い始め、残高が増えたら、セキュリティを高めるためにカードやリングに切り替え、貯蓄分をコールドストレージに移すことができます。新しい製品の使い方を覚えたり、エコシステムを離れたりする必要はありません。

私の目安は、数字よりも感情を基準にすることです。モバイルウォレットの残高を失ったら、その月の生活が立ち行かなくなると思うなら、その資産はハードウェアウォレットで管理すべきです。

機関投資家向け電子取引、暗号資産市場のインフラ、そして現在の個人向け自己管理型ウォレットと、幅広い分野で経験を積まれてきました。暗号資産が機関投資家や一般層に大きく普及するために、従来の金融市場から得た教訓のうち、デジタル資産インフラにまだ取り入れる必要があるものは何でしょうか。

従来の市場は危機を通じて教訓を学びましたが、暗号資産業界は同じ教訓を繰り返し学んでいます。特に重要なのは3つです。

第一に、機能を分離することです。従来の金融では、取引執行、清算、決済、資産保管はそれぞれ別の規制対象事業者が担っています。FTXの破綻は、顧客資金を扱う1社がすべてを担うと何が起きるのかを、まさに示しました。

第二に、取引相手のリスクを適切に評価することです。機関投資家には、信用審査を経た取引、独立した決済、誰が何を保有するのかを明確に定めたルールが必要です。個人ユーザーにも、理解しやすい言葉で同じ明確さを示す必要があります。

第三に、セキュリティを検証可能にすることです。SOC 2、Common Criteria、独立監査が存在するのは、信頼は実証されなければならないからです。真剣に取り組む暗号資産企業はすべて、その根拠を公開すべきです。

残された課題は市場構造です。暗号資産は、何百もの取引所に分散する、史上最も細分化された資産クラスです。株式市場も同じように細分化していましたが、1990年代に電子取引によって各市場が結び付くと、統合が進みました。

人々が専門家にならなくても暗号資産を使えるようになり、その基盤となるインフラが目立たず、信頼性と検証可能性を備えたものになったとき、一般層への普及が実現します。これが、資本市場で培った基準をTangemに持ち込む理由です。

ウォレットが、スワップ、ステーキング、決済、分散型アプリケーション、さらにはトークン化された現実資産を利用するためのインターフェースへと進化するなかで、有用な金融機能を提供することと、自己管理型製品に新たなセキュリティリスクや取引相手リスクを持ち込むことの境界を、どのようにお考えですか。

境界は明快です。秘密鍵がユーザーの手元から離れないことです。追加する機能はすべてこの基準を満たさなければなりません。顧客資金を当社が預かる必要のある機能は、この基準を満たしません。

この境界を守りながら、ユーザーは非常に多くの機能を利用できます。第三者の流動性を通じたスワップ、オンチェーンでのステーキング、分散型アプリケーションへの接続、カードでの支払いが可能で、そのすべての操作に自分自身の秘密鍵で署名します。

連携先ごとに固有のリスクがあり、そうしたリスクを見える形にするのが私たちの役割です。スマートコントラクトのリスク、プロトコルのリスク、流動性や決済のパートナーに関する取引相手リスクは現実に存在し、ユーザーにはそれらについて知る権利があります。

市場インフラから学んだのは、役割を分けることです。Tangemはインターフェースとセキュリティ層を提供し、専門パートナーが流動性、ステーキング、決済を担います。資産と取引執行の両方を一者が管理することはありません。

トークン化された現実資産も、同じ考え方に基づいています。自己管理型ウォレットで国債短期証券や株式をトークン化すれば、所有者はその資産の価値に連動するものを自ら管理できます。これは、複数の仲介業者を経由した請求権を保有する従来の形態を、構造的に改善するものです。

適切に実現できれば、機能が増えるほど全体的なリスクは低下します。自分のウォレットですべてを行えるユーザーは、暗号資産で最大規模の損失が発生している中央集権型プラットフォームに資金を置いたままにすることがなくなります。

数年先を見据えたとき、独立した「暗号資産ウォレット」という概念は今後も残ると思いますか。それとも、暗号資産、ステーブルコイン、トークン化証券、決済、その他のデジタル資産を横断する、より幅広い金融上の本人確認・資産管理レイヤーへと、ウォレットは進化していくのでしょうか。

独立した暗号資産ウォレットは、過渡期の製品です。5年後には、「インターネットバンキング」という言葉が使われなくなったのと同じように、人々は「暗号資産ウォレット」と言わなくなるでしょう。

ウォレットは、資産を保有し、増やし、使い、集め、所有する場所です。自己管理を軸とする、暗号資産を第一に考えた金融プラットフォームをTangemが構築しているのは、まさにその方向です。

素晴らしいインタビューをありがとうございました。ハードウェアウォレット、自己管理、日常的なデジタル資産管理について詳しく知りたい読者は、Tangemをご覧ください。