SafePal S1のレビュー

SafePal S1は低価格のエアギャップ署名端末であり、その最大の特徴は持っていない機能にあります。USBデータ接続はなく、WiFiもBluetoothもNFCもありません。すべての取引は、カメラで読み取るQRコードとして端末とSafePalアプリの間を受け渡されます。つまり、侵害されたパソコンやスマートフォンには端末への経路がまったくないということです。SafePalは自社サイトでS1シリーズを完全なエアギャップかつ100%オフラインと説明しており、その並びでBluetoothを備えた新しいモデルX1も販売しています。

公開されたセキュリティ事案は2021年2月の1件だけです。当時Kraken Security Labsが、S1のファームウェア更新チェックを悪用すると、ユーザーに気づかれずに古く弱いファームウェアのバージョンをインストールさせられる可能性があると公表しました。チェック時と使用時の間に状態が変わる種類の脆弱性です。Krakenは調査中にこの脆弱性を使って暗号資産を盗むことはできなかったと述べており、SafePalは修正版を配布しました。この不具合は5年前のもので修正済みです。ここから学ぶべきは対応であり、外部からの報告を受け入れて速やかに修正するベンダーは、望ましい行動をとっているということです。

ただし、SafePalアプリが何であるかは明確にしておくべきです。これは幅広い暗号資産アプリであり、スワップ、DeFi、NFT、アプリ内での暗号資産購入機能を備え、長いチェーンの一覧の中にビットコインも含まれています。この広さは、さまざまな資産を保有し1つのアプリで済ませたい人にとってはS1を選ぶ理由になり、ビットコインを保有し自分と鍵の間のコードを可能な限り少なくしたい人にとっては選ばない理由になります。

SafePalは発送先の国リストを公表しておらず、購入者を自社ストアと正規販売店網へ案内しています。そのためこの記録に国リストは掲載していません。