Leather：鍵管理・セキュリティ・手数料・評価
要点
- 鍵の管理
- ノンカストディアル：Leatherはユーザーのシードフレーズ、パスワード、ウォレットにアクセスできません。
- リスクと注意点
- LeatherはSecret Keyを保存しません。紛失するとウォレットにアクセスできなくなります。
- 確認日
- 2026年10月31日
訪問者の評価：Leather を評価してください
主な情報
- 公式サイト
- leather.io
2026年10月31日に公式情報で確認。
現在の状況
2023年8月31日、Trust Machinesの子会社であるLeather Wallet LLCがHiro Systems PBCからウォレット資産を取得した際に、Hiro WalletからLeatherに改名されました。
Leatherとは
Leatherは、BitcoinとStacksのレイヤー2向けのセルフカストディ型ウォレットで、ブラウザ拡張機能とiOS・Androidアプリとして提供されています。2023年8月まではHiro Walletという名称で、現在はTrust Machinesの子会社であるLeather Wallet LLCが開発しています。
秘密鍵の管理
| 項目 | 内容 |
|---|---|
| 鍵の管理 | ノンカストディアル：Leatherはユーザーのシードフレーズ、パスワード、ウォレットにアクセスできません。 |
| シードフレーズ | LeatherはSecret Key（シードフレーズ）を保存しません。ユーザー自身が安全に管理する必要があります。 |
| ウォレットの暗号化 | ホットウォレット：鍵はユーザーのデバイスに保存され、Argon2id（以前はPBKDF2）で導出したパスワード鍵で暗号化されます。 |
機能と対応ネットワーク
| 項目 | 内容 |
|---|---|
| 対応プラットフォーム | ブラウザ拡張機能（Chrome）とiOS・Android向けモバイルアプリ。 |
| 対応ネットワーク | BitcoinとStacks（Ordinals、Stamps、BRC-20、Runes、sBTCを含む）。 |
| スワップ | Bitflow、Velar、ALEX、sBTCブリッジを通じた、ウォレット内での100以上のトークンの分散型スワップ。 |
| ハードウェアウォレット対応 | BitcoinとStacksのトランザクション向けのLedgerデバイス。 |
| ステーキング | Stacksのプール型ステーキングとリキッドステーキング、およびsBTC報酬プログラム。 |
セキュリティと監査
- MITライセンスのオープンソース。コードはleather-io/extensionリポジトリからleather-io/monoモノレポに移行しました。
- Least Authorityは、まだHiro Walletだった2021年、最初のブラウザ拡張機能リリースの前にウォレットを監査しました。
- 2023年から2026年まではHackerOne、2026年8月からはImmunefiでバグバウンティを実施。
- Leatherは2件の脆弱性を開示し修正しました。タブ間でセッションがロック解除されたままになる問題（2022年12月）と、インポートしたSecret Keyのブラウザキャッシュ（2023年8月）です。
セキュリティインシデント
2026年10月31日に確認した情報源（企業自身の発信とインシデントデータベース）には、セキュリティインシデントの記録はありません： api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
沿革
| 日付 | 出来事 |
|---|---|
| 2021 | ChromeおよびFirefoxのストアでの最初のブラウザ拡張機能リリースに先立つ、Least AuthorityによるHiro Walletの監査。 |
| 2023年8月31日 | Trust Machinesの子会社であるLeather Wallet LLCがHiro Systems PBCからウォレット資産を取得した後、Hiro WalletはLeatherに改名されました。 |
| 2024年2月29日 | パスワード鍵の導出がPBKDF2からArgon2idに切り替わりました（2024年2月の投稿で説明）。 |
| 2026年8月 | バグバウンティがImmunefiに移行しました。 |
リスクと注意点
- LeatherはSecret Keyを保存しません。紛失するとウォレットにアクセスできなくなります。
- Leatherは、現在発生しているメールによるフィッシング詐欺について警告し、自社がメールを送ることは決してないとしています。
- ホットウォレット：鍵はウォレットがインストールされたデバイス上にあります。コールドストレージ用にLedgerを接続できます。
開発元について
- 法人
- Leather Wallet, LLC.
- 親会社
- Trust Machines（StacksのコクリエイターであるMuneeb Aliが共同設立）。リポジトリのライセンスでは、親会社としてNassau Machinesが記載されています。
- ライセンス／登録
- 利用規約はデラウェア州法に準拠します。
公式リンク
- ウェブサイト: leather.io
- サポート: app.leather.io/help-center
- ソースコード: github.com/leather-io/mono
- セキュリティ: leather.io/posts/security
よくある質問
Leatherはセルフカストディ型ですか？
はい。LeatherはユーザーのSecret Keyやパスワードを保存しません。鍵はユーザーのデバイス上で暗号化して保管されます。
LeatherはHiro Walletと同じものですか？
はい。Trust Machinesの子会社Leather Wallet LLCがHiro Systems PBCからウォレットを取得した2023年8月31日に、Hiro WalletはLeatherに改名されました。
Leatherはオープンソースで、監査を受けていますか？
はい。コードはGitHub上でMITライセンスで公開されており、2021年にLeast Authorityが監査しました。バグバウンティも実施しており、2026年8月からはImmunefiで行っています。
Leatherはどのネットワークに対応していますか？
BitcoinとStacksのレイヤー2（Ordinals、Runes、BRC-20、sBTCを含む）。Ledgerに対応。
出典
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
同じカテゴリーの項目
評価のしくみ
評価は匿名で、文章はありません。1台の端末から各項目に1票で、同じボタンをもう一度押すと取り消せます。Cloudflare Turnstile が人による投票かどうかを確認します。不正防止のため、Cookie にランダムな端末 ID を、IP アドレスはソルト付きハッシュとして保存します。名前やアカウントは使いません。評価は訪問者の意見であり、投資助言ではありません。
ページ更新日: