1. 100% 物理エアギャップ隔離：USBデータ端子の完全排除、高周波（RF）ゼロ露出、単方向光学QRコード通信
1.1 ネットワークおよび電磁的接続を完全に断絶する究極のコールドストレージ思想
暗号資産のハードウェアウォレットにおける脅威モデルにおいて、物理的な有線データ接続（USBデータ通信バスなど）や高周波（RF）無線通信モジュール（Bluetooth、Wi-Fi、4G/5Gセルラー回線、NFCなど）が存在する限り、悪意あるファームウェアの遠隔注入、BadUSBプロトコルによる不正侵入、無線サイドチャネル傍受といった攻撃対象領域（アタックサーフェス）が理論上残存します。
香港に拠点を置くハードウェアセキュリティのパイオニアであるELLIPALは、創業当初から 100%物理エアギャップ（Air-Gapped：完全物理隔離） を中核技術の堀として確立してきました：
- 基板レベルでのデータ通信モジュールの完全排除：フラッグシップのTitan 2.0およびコンパクトなTitan Miniにおいて、マザーボードのハードウェア回路設計上、Bluetoothチップ、Wi-Fiアンテナ、セルラー用ベースバンド、NFCコイルなどの無線モジュールを一切搭載していません。
- 純給電専用マグネットポゴピン（Pogo Pin Only）：端末外装から汎用のUSBデータポートを完全に排除しています。充電には外付けマグネットアダプター経由のポゴピンを採用し、電源ライン（
VCCとGND）のみを物理的に配線し、データ通信ピンを一切持たない構造を採用。PC接続時にマルウェアがデバイス内に潜入するリスクを物理構造から根絶しています。
1.2 単方向光学QRコード伝送（BC-UR規格）：肉眼で検証可能なデータ交換
電磁波および有線接続をすべて切断したELLIPALは、外部との双方向通信インターフェースとして「純粋な視覚的QRコード通信」のみを採用しています：
- スマートフォン側での未署名トランザクション作成（Unsigned Tx）：ネット接続されたスマートフォンのELLIPAL公式アプリ上で送金銘柄、受取先アドレス、Gas手数料を入力すると、アプリ画面に未署名トランザクションの生データを含む動的QRコードが生成されます。
- オフラインカメラ読取とセキュアエレメントによる署名：完全スタンドアローン状態のELLIPAL本体の高解像度カメラでスマホ画面のQRコードをスキャン。内蔵された金融グレードのセキュアエレメント（CC EAL5+認証取得）がオフライン環境でトランザクションハッシュを解析し、本体画面上に送金先と金額を明瞭に表示します。ユーザーが物理画面上で確認しパスワードを入力すると、チップ内で楕円曲線暗号によるデジタル署名が実行されます。
- 署名済みトランザクションの返送とブロードキャスト（Signed Tx）：署名が完了すると、ELLIPALの画面上に署名済みデータを含むQRコードが表示されます。これをスマートフォンのカメラで読み取り、スマホ経由でブロックチェーンネットワークへ送信。この一連のプロセスにおいて、秘密鍵はいかなる一瞬たりともネットワーク環境に露出することはありません。
2. 軍用規格の物理分解自爆回路（Anti-Disassembly Self-Destruct）と IP68 密閉メタルユニボディ
2.1 特許取得済みの分解感知自爆システム：顕微鏡ピン計測およびサイドチャネル物理攻撃の遮断
万一、ハードウェア端末を紛失したり専門的なハッカーに盗難された場合、攻撃者はホットエアガンなどを用いて外装を無傷で分解し、オシロスコープや微細電子プローブを用いて基板上のチップ端子から直接メモリデータを読み取ろうと試みます。
このような極限の物理的脅威に対抗するため、ELLIPALは 能動防御型の分解防止自爆システム（Anti-Tamper & Anti-Disassembly Mechanism） を実装しています：
- 多層物理侵入センサー網：筐体内部の接合部に高感度光センサー、微小圧力検知スイッチ、密閉導電メッシュ層を配備。
- ミリ秒単位のコンデンサ放電によるデータ消去（Zeroization）：筐体がこじ開けられたり、ドリル等で穴を開けられたりして内部の光や圧力に微小な変化が生じた瞬間、オンボードの非常用コンデンサが数ミリ秒で放電。セキュアエレメントとフラッシュメモリ内に記録されたすべてのニーモニックシード、秘密鍵、キャッシュデータを不可逆的に消去・上書きし、即座に空のチップへと無力化します。
2.2 IP68 準拠の高強度アルミ合金一体成型ハウジング
外部からの物理的衝撃や厳しい自然環境から電子回路を防護するため：
- 高強度一体成型メタルボディ：ELLIPAL Titanは高硬度アルミニウム合金を用いたネジ穴のない高精度ダイカスト構造を採用しており、落下衝撃や強い圧縮荷重に対して卓越した耐久性を誇ります。
- 最高等級 IP68 の防塵防水性能：完全密閉構造により微粒子の侵入や浸水による短絡を防止。水中に落下したり泥砂にさらされた場合でも、内部のセキュリティ半導体を確実に防護します。
3. ファームウェア更新と複雑なスマートコントラクト署名：完全オフライン MicroSD カードと動的 QR コード解析
3.1 物理メディアによるオフライン MicroSD アップデート機構
通信モジュールやUSB端子を持たない端末において、どのように安全なファームウェア更新を実現しているのか：
- 完全オフライン転送手順：信頼できるPC環境でELLIPAL公式ドメインから暗号署名された正規ファームウェアバイナリ（
.bin）をダウンロード。OSのターミナル上でSHA-256ハッシュ値を公式値と照合した後、クリーンなMicroSDカードへコピーします。 - チップによる非対称公開鍵の自動検証：MicroSDカードを本体底面の専用スロットに挿入し、設定メニューからオフライン更新を実行。内蔵マイクロプロセッサがファイル内に埋め込まれた公式の電子署名を検証します。改ざんや破損が検知された場合、システムは直ちに処理を拒絶し、バックドアの混入を根本から排除します。
3.2 アニメーション QR コード（BC-UR Frames）と 4.0 インチ IPS 大画面による視覚的検証
分散型取引所（DEX）のルートスワップ、レンディング、マルチシグ署名など、複雑なスマートコントラクトを呼び出す場合、トランザクションのデータ量は数千バイトに膨らみます：
- 分割アニメーション QR コード（BC-UR規格）：単一の静止QRコードの容量を超えるデータは、自動的に複数フレームの高密度アニメーションQRコードに分割されます。スマートフォン側のカメラが連続撮影してデータをバックグラウンドで復元し、複雑なやり取りもスムーズに処理します。
- 4.0 インチ IPS 高精細フルカラータッチスクリーン：広大な画面領域により、長いコントラクトアドレス、ネットワーク識別子、送金金額を1画面に完全に表示。従来の小型ボタン式端末のような、何十回もボタンを押して表示をスクロールさせるストレスと確認漏れのリスクを解消しています。
4. 全ラインナップの選定基準と運用境界：フラッグシップ Titan 2.0 vs ポータブル Titan Mini 比較
4.1 フラッグシップモデルとコンパクトモデルの機能比較
- ELLIPAL Titan 2.0（主力大画面フラッグシップ）：
- 改良された4.0インチ高精細IPSタッチパネルとオートフォーカス対応カメラを搭載し、初代モデルと比較してQRコード認識速度を2倍以上に向上。
- 最先端のCC EAL5+認証セキュアエレメントを採用。機関投資家の財務資産やファミリーオフィスの金庫に常設する長期保管端末として最適です。
- ELLIPAL Titan Mini（軽量コンパクトモデル）：
- 手のひらサイズに収まる2.4インチタッチスクリーンを採用し、携帯時の重量を大幅に削減。
- IP68メタル筐体、物理分解自爆回路、完全オフライン光学スキャン機能をそのまま継承。出張や外出先での安全な署名ニーズに適した高コストパフォーマンスモデルです。
4.2 完全エアギャップウォレットの運用境界と対象ユーザー像
カメラによるQRコード読取型ウォレットには明確なトレードオフが存在します：
- 圧倒的な強みを発揮する領域：長期間動かさないビットコイン（BTC）、イーサリアム（ETH）、主要ブロックチェーン資産の「深層コールドストレージ（Deep Cold Storage）」。
- 推奨されない高頻度ユースケース：ミームコインの短期スキャルピング、NFTの早押しミント、1日に数十回トランザクションを発行するDeFi運用など。こうした操作では、毎回端末を持ち上げてQRコードを交互にスキャンする作業が手間に感じられる場合があります。ELLIPALの本質は、大口資産を侵食から守る要塞運用にあります。
5. 大口投資家向け災害対策と盗难防御ワークフロー：金属シード保管、Passphrase 囮アカウント、光学クロス監査
5.1 ステップ 1：開封時の真正性検証と耐火メタルケース（ELLIPAL Metal Mnemonic）への永久刻印
ELLIPALを配備する際は、以下の物理プロトコルを徹底してください：
- 初期状態と封印シールの確認：外箱のシュリンク包装および偽造防止ホログラムシールが剥がされていないか、端末の金属接合部にこじ開け痕がないかを厳格に点検します。
- 完全オフライン環境でのシード生成：初回の電源投入後、新規ウォレット作成を選択。セキュアエレメント内部の真性乱数生成器（TRNG）が外界から完全に遮断された状態で24語のBIP-39ニーモニックを生成します。
- 金属製シード保管プレート（ELLIPAL Metal Mnemonic）への刻印：専用のステンレス製文字スライド式メタルケースに24単語を配置し、ネジで強固に密閉します。本ケースは1,400℃の火災や腐食性環境にも耐えられます。スマホでの撮影、PC保存、クラウド入力は絶対に禁止です。
5.2 ステップ 2：Passphrase（第25の単語）による囮ウォレット設定と物理的脅迫への防御
強盗や物理的脅迫による個人リスクを無力化するため、二重金庫構造を構築します：
- 囮用の公開アカウントを用意：標準PINで開く初期アカウントに、数百ドル程度の少額資産を入れておきます。
- Passphrase による隠し金庫の作成：設定メニューで「Passphrase」を有効化し、独自の秘密文字列を入力。完全に別の独立したプライベート金庫を導出させ、独立したロック解除PINを設定します。
- 緊急事態への対処：万一の脅迫時には標準PINを入力して囮アカウントを開示します。暗号学的構造上、背後にPassphrase保護された金庫が存在することを第三者が証明することは不可能なため、身の安全を守りつつ主資産を完全に防護できます。
5.3 ステップ 3：日常的な光学署名のクロスチェック手順
- 双方画面でのアドレス突合：スマートフォンでトランザクションを送信する直前、スマホ画面に表示される署名済み送金先アドレスと、ELLIPALの4.0インチ画面に表示されるアドレスを一文字ずつ照合し、スマホ側マルウェアによるアドレス改ざん攻撃を完全に防止します。
- 定常時の完全物理隔離の維持：ファームウェア更新時以外はMicroSDカードをスロットから抜いて保管し、端末を常時ゼロ接点の純粋な物理エアギャップ状態に維持してください。