LedgerとTrezorを徹底比較：安全性・価格・機能の違い

主要8モデル、2つのセキュリティ思想、価格帯は約59ドルから399ドル。LedgerとTrezorの比較を一言で、Ledgerは認定セキュリティチップとプロプライエタリソフトウェアを採用し、Bluetoothモデルが充実、有料リカバリーサービスも提供する。一方のTrezorは誰でも検証できるオープンソースファームウェアを軸に、低めの入門価格とシャミア秘密分散によるバックアップを強みとする。本ガイドで取り上げるセキュリティ上のインシデントは、いずれも顧客デバイスからの秘密鍵の抽出には至っていない。両社にとって現実的なリスクは、詐欺師の手に渡った顧客データにある。

本記事はデバイスを実機テストしたものではない。ラインナップと価格については、Coin Bureauの2026年6月更新レビューおよびメーカー発表を参照している。インシデントの経緯はThe Register、BleepingComputer、CoinDesk、およびTrezorのセキュリティページを出典とする。ledger.comおよびtrezor.ioの製品ページは本稿執筆時点で確認できなかったため、購入前に公式ストアで最新価格を確認することを推奨する。

2つのセキュリティ思想

ハードウェアウォレットは秘密鍵をコンピューターの外に保管し、デバイス上でトランザクションに署名する。秘密鍵こそ守るべき核心だ。セルフカストディ・取引所・ウォレット比較ガイドでも詳しく解説している。LedgerとTrezorはその守り方が異なる。

LedgerはセキュアエレメントチップをベースとしてSecure Elementを搭載する。Coin Bureauによると、Nano Gen5はCC EAL6+認定を取得しており、OSはプロプライエタリ設計でコードは非公開だ。Trezorはオープンソースを出発点とし、現在もファームウェアはオープンソースを維持する。Safeシリーズ以降はPINとシークレットを保護するためのEAL6+認定セキュアエレメントを追加した。hardware-wallets.netの情報によれば、Safe 7ではTROPIC01という独立した専門家が設計を検証できるセキュアエレメントもあわせて搭載している。

筆者の解釈では、選択は2種類の信頼の形に行き着く。認定チップとコードをすべて公開しない企業を信頼するか、誰でも検証できるコードを信頼するか。日本の投資家がハードウェアウォレットを選ぶ際、FSA（金融庁）の自主管理（セルフカストディ）に関するガイドラインも念頭に置いておきたい。

ラインナップと価格

Coin Bureauの2026年6月レビューによると、Ledgerは79ドルから399ドルまで5モデルを展開し、うち4モデルにBluetoothを搭載する。最新モデルのNano Gen5は2025年10月に発表され、タッチスクリーン・Bluetooth・NFCを備え179ドルまたは179ユーロで販売されている。Trezorはおよそ59ドルから249ドルの3つのSafeシリーズを展開する。Safe 7は2025年10月に発表されたTrezor初のBluetooth搭載モデルであり、Safe 3とSafe 5はケーブル接続のみとなる。

アプリと日常的な使い方

言い換えると、LedgerはLedger Wallet（2025年10月にLedger Liveから改称）で管理し、TrezorはTrezor Suiteのデスクトップ版とウェブ版で管理する。どちらもBitcoin、Ethereum、互換ネットワーク、Solanaなど多数のチェーンに対応している。初めて使う場合は、SpazioCryptoのcrypto walletの開設ガイドが出発点になる。

ハードウェアウォレットが守るのは秘密鍵であり、資産そのものではない。ステーブルコインを保管する場合、発行体リスクは残る。この点はUSDTとUSDCの比較でも明らかだ。送金前にはネットワークの確認が必須で、誤ったネットワークに送ったトークンの回収は困難になる。CoinbaseとNoble上のUSDCの事例がその理由を具体的に示している。

バックアップ

ここで両者の方針は大きく分かれる。Ledgerは2023年10月、強い批判を受けながらも任意サービス「Ledger Recover」を開始した。リカバリーフレーズを暗号化して3つに分割し、Ledger、Coincover、EscrowTechがそれぞれ保管する仕組みで、本人確認は身分証明書と動画で行う。CryptoPotaPoの報告によると料金は月9.99ユーロ。タッチ対応モデル向けには物理カード「Ledger Recovery Key」もあり、Coin Bureauによると1枚39ドル、3枚セットで99ドルとなっている。

Trezorはマネージド型の復元サービスを提供していない。SafeシリーズではShamir Backup（マルチシェアバックアップ）に対応しており、リカバリーフレーズを複数のシェアに分割して保管し、一部のシェアだけで復元できる。Ledger Recoverはフレーズの紛失を心配するユーザーには便利だが、第三者と本人確認情報を介在させる点は、そもそもそれを不要とする思想で設計されたシステムとは相性が良くない。

セキュリティインシデント

Ledgerの事例を整理する。2020年、ECサイトのデータベースへの不正アクセスにより、メールアドレス100万件以上と氏名・住所・電話番号を含む完全なレコード約272,000件が流出した。DataBreach.comの報告では、データは2020年12月にオンラインで公開され、フィッシングや物理的脅迫に悪用された。2023年12月14日、Connect Kitライブラリに悪意あるバージョンが混入し、CoinDesk報道によると2時間以内に分散型アプリのユーザーから約484,000ドルが窃取された。2026年1月には決済パートナーGlobal-eへの攻撃により、The Registerが報じた通り、顧客の氏名・連絡先・注文情報が漏洩した。

Trezorの事例も確認しておく。2024年1月、サポートポータルへの不正アクセスで約66,000ユーザーのデータが影響を受けた。2024年11月にはLedgerのDonjonチームが、Safe 3の流通時タンパー防止機能の一部を回避できると報告したが、TrezorはSafe 5には影響がないと説明している。2026年8月、物流パートナーShipMonkへの侵害で約81,000人の顧客データが露出した。同年9月、メールサービスBrevoへの攻撃により、BleepingComputerによると約347,000人のニュースレター登録者に対してフィッシングメールが送信された。

共通点は明確だ。これらのインシデントで、顧客デバイス内の秘密鍵が抜き出されたケースはひとつもない。攻撃は顧客データを標的とし、その後メール、電話、郵便でリカバリーフレーズを聞き出そうとする手口につながっている。

日本ユーザーへの示唆

ShipMonkへの侵害は、BleepingComputerの報告によると2026年5月10日から8月8日の間にTrezorを注文したイタリアの顧客にも影響が及んだ。同時期に購入したユーザーは、標的型詐欺の試みに備えておく必要がある。取引所や当局を装った詐欺と同じ原則が適用される。メーカーはメールでも郵便でもリカバリーフレーズを求めることは絶対にない。公式設定ガイドに見せかけたページも確認されており、手順は必ず公式サイトのみで確認すること。

どちらを選ぶか

コストを抑えてコードを検証したいユーザーには、Trezor Safe 3またはSafe 5が最も一貫した選択肢になる。スマートフォンをメインに使い、BluetoothやBigスクリーンを求めるユーザーは、Nano Gen5やFlexといったLedgerの各モデル、またはTrezor Safe 7が選択肢に入る。リカバリーフレーズの紛失を懸念してサードパーティサービスを許容できるなら、Ledger Recoverを検討する価値がある。いずれにせよ、ブランドより行動が重要だ。公式チャネルからの購入、フレーズのオフライン保管、そしていかなるサイトにもフレーズを入力しないこと。これが本質的なセキュリティを決める。

よくある質問

LedgerとTrezor、どちらが安全か？

絶対的な勝者は存在しない。Ledgerは認定チップとプロプライエタリコードを基盤とし、TrezorはオープンソースファームウェアにSafeシリーズのセキュアエレメントを組み合わせる。本ガイドで取り上げたインシデントでは、いずれも顧客デバイスから秘密鍵が抽出された事例はない。

LedgerはオープンソースPか？

完全ではない。Coin Bureauによると、LedgerのファームウェアはプロプライエタリだがTrezorのファームウェアはオープンソースだ。

デバイスを紛失したらどうなるか？

リカバリーフレーズがあれば。他社の互換デバイスも含む新しいデバイスに資金を復元できる。フレーズも失った場合は、事前に準備した手段が必要になる。Ledger RecoverやShamir Backupがその例だ。

価格はいくらか？

Coin Bureauによると、2026年6月時点でLedgerは79ドルから399ドル、Trezorは約59ドルから249ドルの範囲となっている。円建て価格は各公式ストアで確認すること。

LedgerとTrezorのまとめ

確認済みの事実と未確認事項

• 確認済み：Ledgerはプロプライエタリファームウェアでモデルは79ドルから399ドルの5機種、Trezorはオープンソースファームウェア、Safeシリーズにセキュアエレメント搭載、約59ドルから249ドルの3モデル。ここで取り上げたインシデントはすべてデバイス内の秘密鍵ではなく顧客データを標的にしている。
• 未確認：全モデルの最新ユーロ建て正規価格、対応暗号資産の正確な総数、モデルごとのLedgerチップ認定情報。
• 今後の注目点：新モデルと価格改定、外部サプライヤーへの新たな侵害、Ledger Recoverの仕様変更。

より広い視点で

むしろLedgerとTrezorの競争は、デバイスそのものからその周辺領域へと移行しているというのが私たちの見方だ。チップは持ちこたえている。崩れるのは、決済・配送・メールの各サービス事業者であり、一度でも侵害が起きれば顧客リストは標的リストへと変貌する。購入を検討する人にとって本当に問うべきことは、どちらのチップが優れているかだけでなく、購入プロセスでどれだけの個人データを残してしまうか、という点だ。

第二の論点は信頼性だ。ステーブルコインを管理する人は、ハードウェアウォレットがあっても発行体リスクは消えないことを忘れてはならない。この点については、SpazioCryptoの記事 Tether、安定性と懸念の間にある細い線 で詳しく取り上げている。今後注目すべき要素は、両社の次世代モデル、顧客データの取り扱い方針、そしてLedgerが復元機能とID管理においてどのような選択をするかだ。