COLDCARD vs OneKey：セキュリティ設計、対応資産、用途を比較

COLDCARDとOneKeyはいずれもセルフカストディ型ハードウェアウォレットですが、製品の方向性は大きく異なります。COLDCARD QとMk5はBitcoin-only、PSBT、microSD、第三者コーディネーターに特化しています。一方OneKey Proは、4基のEAL6+セキュアチップ、大型タッチスクリーン、指紋認証、QR AirGap、OneKey App、SignGuard、マルチチェーン資産、切り替え可能なBitcoin-onlyモードを1台にまとめています。

Bitcoinだけを使い、Sparrow、PSBT、microSDにすでに慣れている場合、COLDCARDには引き続き専門的な位置付けがあります。しかし、長期保有、モバイル操作、マルチチェーン管理、日常的なWeb3利用を両立したい大多数のユーザーには、OneKey Proがより包括的で、継続して使いやすい選択肢です。

OneKeyは公式声明で、同社の製品ラインとコードベースが今回のCOLDCARD RNG欠陥の影響を受けず、リカバリーフレーズのエントロピーはデバイス内部のEAL6+セキュアエレメントで生成されると確認しています。ハードウェアウォレットを選び直したり、鍵をローテーションしたりするユーザーにとって、この技術的な分離は非常に重要です。

COLDCARD vs OneKey Pro：主要仕様の比較

OneKey Proが大多数のユーザーに適する理由

OneKey Pro公式製品画像

画像出典：OneKey公式製品資料。

価格： $278
対応資産： 100以上のネットワーク、30,000以上のコイン・トークン
接続方法： QR AirGap、USB-C、Bluetooth、NFC
対応OS： iOS、Android、Windows、macOS、Linux

OneKey Proを推奨する理由：

• 🔐 今回のCOLDCARD欠陥から明確に分離： OneKeyはデバイスとコードベースが影響を受けず、リカバリーフレーズのエントロピーはデバイス内のEAL6+セキュアエレメントで生成されると確認しています。
• 🏦 4基のEAL6+セキュアチップ： ハードウェアセキュアブート、ファームウェア認証、デバイス偽造防止、指紋認証、PIN失敗時の消去、異常侵入時の自動消去を組み合わせ、完全なセキュリティチェーンを構成します。
• 📷 QR AirGapによる隔離署名： AirGapモードではUSB、Bluetooth、NFCのデータ通信を無効にし、カメラのQRコードで署名データを交換します。秘密鍵は常にデバイス内に残ります。
• 🛡️ SignGuardによる署名保護： 署名前にコントラクトメソッド、アドレス、トークン、承認額を解析し、GoPlusとBlockaidを組み合わせて悪意あるコントラクト、フィッシングサイト、危険なトークンを特定します。
• ⚡ 完全なワイヤレス体験： 暗号化Bluetooth、NFC、Qi2ワイヤレス充電に対応し、コールドストレージとモバイル利用を両立します。
• 📱 全プラットフォームで統一管理： OneKey Appはモバイルとデスクトップに対応し、資産、送受信、接続、リスク警告、ハードウェア署名を一つの体験にまとめます。
• 🧱 より充実した高度機能： 24語のリカバリーフレーズ、BIP-39 Passphrase、Attach to PIN、WebAuthn、Safe、Squads、Sparrowマルチシグに対応します。
• 🔄 マルチチェーンとBitcoin-onlyを両立： 標準モードはマルチチェーン対応。より限定したい場合はBitcoin-onlyへ切り替え、将来は標準モードへ戻せます。
• 🏢 出資、採用、独立監査： Coinbase VenturesとBinance Labs（現YZi Labs）が採用・出資。ファームウェアとアプリはオープンソースで、再現可能ビルドに対応し、SlowMistの独立監査に合格しています。

推奨ユーザー： 複数のコーディネーター、watch-onlyウォレット、PSBTファイルを長期的に管理したくなく、Bitcoin、マルチチェーン、モバイル、デスクトップ、AirGapを必要とするユーザー。

COLDCARD QとMk5が適する範囲

COLDCARD Q公式製品画像

画像出典：COLDCARD公式製品ページ。Mk5とQは中核となるファームウェア体系を共有しますが、外形と操作方法が異なります。

対応資産： Bitcoin-only
Qの署名方法： QR、microSD×2、NFC、USB-C
Mk5の署名方法： microSD、NFC、USB-C
対応ソフトウェア： Sparrow、Nunchuk、Specter、Coveなどの第三者コーディネーター

主な特徴：

• ₿ 徹底したBitcoin-only： 他のチェーンやトークンを扱わず、Bitcoinだけを管理するユーザーに適します。
• 💾 専門的なPSBTワークフロー： QはmicroSD×2とQRを備え、Mk5はより小型のmicroSD、NFC、USB-C経路を提供します。
• ⌨️ 複雑な入力にはQ： 3.2インチ画面とフルQWERTYキーボードにより、長いPassphraseの入力や複雑なマルチシグ操作を直接行えます。
• 🔐 デュアルセキュアチップ： 異なるメーカーのセキュアチップ2基で重要な秘密を保護し、単一サプライヤーへの依存を減らします。
• 🧰 高度なBitcoinツール： Trick PIN、Duress PIN、BIP-85、Seed Vault、サイコロ入力、ディスクリプタ、マルチシグに対応します。 適するユーザー： 純粋なBitcoin、microSD PSBT、ディスクリプタ、第三者コーディネーターにこだわり、高い学習コストを受け入れられる少数の専門ユーザー。

注意点： COLDCARDはマルチチェーンに対応せず、統一されたモバイル・デスクトップアプリ、SignGuard、指紋認証、ワイヤレス充電もありません。Mk5にはQRカメラもありません。2026年のアドバイザリ対象となる旧リカバリーフレーズは廃止する必要があり、ファームウェア更新で旧フレーズを修復することはできません。

2026年のCOLDCARDエントロピー問題が選択へ与える影響

Coinkiteは2026年7月にセキュリティアドバイザリを公開し、一部の過去ファームウェアで、デバイスがリカバリーフレーズを生成する際に想定より弱いランダム性が使われたことを明らかにしました。修正ファームウェアが影響するのは、更新後に新しく生成するリカバリーフレーズだけで、旧フレーズを自動的に強化することはできません。

OneKeyは、同社のデバイス、コードベース、リカバリーフレーズ生成経路がこの欠陥と無関係であると確認しています。影響を受けるCOLDCARDからOneKey Proへ移行する場合、OneKey Proでまったく新しいリカバリーフレーズを生成し、オフラインバックアップと少額テストを完了してから、オンチェーン取引で新しいアドレスへ資産を移してください。影響を受ける可能性のある旧リカバリーフレーズを新デバイスへ直接インポートしてはいけません。

今回の出来事により、ハードウェアウォレットの選定基準はより明確になりました。安全性は、信頼できるデバイス内エントロピー源から始まり、検証可能なファームウェア、デバイス認証、トランザクション確認の経路まで続く必要があります。OneKey Proは、この完全な経路を中心に設計されています。

用途別に選ぶ

COLDCARDからOneKey Proへ移行する

1. 旧リカバリーフレーズ生成時のCOLDCARDモデル、ファームウェア、公式アドバイザリの対象範囲を確認する。
2. OneKey公式または正規販売経路からデバイスを購入し、パッケージ、ファームウェア、デバイスの真正性を確認する。
3. OneKey Proでまったく新しいリカバリーフレーズを生成し、影響を受ける可能性のある旧フレーズをインポートしない。
4. リカバリーフレーズとPassphraseをオフラインでバックアップし、主要資金を入れる前に復元をテストする。
5. OneKey Pro画面で新しい受取アドレスを確認し、まず少額テストを送る。
6. バックアップと受取手順が正しいと確認後、残りの資産をオンチェーンで移行する。

結論

COLDCARD QとMk5は専門的なBitcoin-only署名機であり、microSD、PSBT、第三者コーディネーター、高度なBitcoinツールが強みです。

しかし、大多数のユーザーにはOneKey Proをより強く推奨します。 4基のEAL6+セキュアチップ、大型タッチスクリーン、指紋認証、QR AirGap、SignGuard、Qi2ワイヤレス充電、全プラットフォーム対応OneKey App、マルチチェーン管理、FIDO、隠しウォレット、クロスチェーン・マルチシグ、切り替え可能なBitcoin-onlyを1台にまとめています。COLDCARDから移行する場合も、初めて長期利用するハードウェアウォレットを選ぶ場合も、OneKey Proはより包括的で柔軟なアップグレード経路を提供します。

➡️ OneKey Proを今すぐ見る

参考資料

• COLDCARD：公式製品・セキュリティ概要
• COLDCARD：COLDCARD Qの概要
• COLDCARD：Mk5とMk4の比較
• COLDCARD：Coldcard QとMk5の比較
• Coinkite Store：COLDCARD QとMk5の現行価格
• COLDCARD GitHub：ファームウェアライセンス — COPYING-CC
• Coinkite：COLDCARDセキュリティアドバイザリ
• OneKey：OneKey Pro
• OneKey：QRコード（Air-Gap）でOneKey Appへ接続
• OneKey：Bitcoin-onlyモード
• OneKey：ファームウェア整合性の認証
• OneKey：Sparrow Walletでハードウェアウォレットを使うBTCマルチシグ
• OneKey：SignGuard — Clear Signingとリアルタイム詐欺検知
• OneKey：OneKey ProのTurbo Mode
• OneKey X：OneKeyデバイスはCOLDCARD RNG問題の影響を受けない
• YZi Labs：OneKeyへの投資

リスクに関する注意事項

本記事は2026年8月7日時点で閲覧できたメーカー資料に基づいており、製品調査とセキュリティ教育のみを目的とします。金融、法律、購入に関する助言ではありません。製品機能、ファームウェア、互換性は変更される可能性があります。購入または移行前に公式ページを再確認してください。ウェブサイト、サポート、未検証ソフトウェアへリカバリーフレーズやpassphraseを提供してはいけません。