[ウォレット](https://revain.org/ja/wallets/) › Leather

# Leather：鍵管理・セキュリティ・手数料・評価

## 要点

- **鍵の管理**: ノンカストディアル：Leatherはユーザーのシードフレーズ、パスワード、ウォレットにアクセスできません。
- **リスクと注意点**: LeatherはSecret Keyを保存しません。紛失するとウォレットにアクセスできなくなります。
- **確認日**: 2026年10月31日

## 主な情報

- **公式サイト**: [leather.io](https://leather.io/)

2026年10月31日に公式情報で確認。

## 現在の状況

2023年8月31日、Trust Machinesの子会社であるLeather Wallet LLCがHiro Systems PBCからウォレット資産を取得した際に、Hiro WalletからLeatherに改名されました。

## Leatherとは

Leatherは、BitcoinとStacksのレイヤー2向けのセルフカストディ型ウォレットで、ブラウザ拡張機能とiOS・Androidアプリとして提供されています。2023年8月まではHiro Walletという名称で、現在はTrust Machinesの子会社であるLeather Wallet LLCが開発しています。

## 秘密鍵の管理

| 項目 | 内容 |
|---|---|
| 鍵の管理 | ノンカストディアル：Leatherはユーザーのシードフレーズ、パスワード、ウォレットにアクセスできません。 |
| シードフレーズ | LeatherはSecret Key（シードフレーズ）を保存しません。ユーザー自身が安全に管理する必要があります。 |
| ウォレットの暗号化 | ホットウォレット：鍵はユーザーのデバイスに保存され、Argon2id（以前はPBKDF2）で導出したパスワード鍵で暗号化されます。 |

## 機能と対応ネットワーク

| 項目 | 内容 |
|---|---|
| 対応プラットフォーム | ブラウザ拡張機能（Chrome）とiOS・Android向けモバイルアプリ。 |
| 対応ネットワーク | BitcoinとStacks（Ordinals、Stamps、BRC-20、Runes、sBTCを含む）。 |
| スワップ | Bitflow、Velar、ALEX、sBTCブリッジを通じた、ウォレット内での100以上のトークンの分散型スワップ。 |
| ハードウェアウォレット対応 | BitcoinとStacksのトランザクション向けのLedgerデバイス。 |
| ステーキング | Stacksのプール型ステーキングとリキッドステーキング、およびsBTC報酬プログラム。 |

## セキュリティと監査

- MITライセンスのオープンソース。コードはleather-io/extensionリポジトリからleather-io/monoモノレポに移行しました。
- Least Authorityは、まだHiro Walletだった2021年、最初のブラウザ拡張機能リリースの前にウォレットを監査しました。
- 2023年から2026年まではHackerOne、2026年8月からはImmunefiでバグバウンティを実施。
- Leatherは2件の脆弱性を開示し修正しました。タブ間でセッションがロック解除されたままになる問題（2022年12月）と、インポートしたSecret Keyのブラウザキャッシュ（2023年8月）です。

## セキュリティインシデント

2026年10月31日に確認した情報源（企業自身の発信とインシデントデータベース）には、セキュリティインシデントの記録はありません： [api.llama.fi/hacks](https://api.llama.fi/hacks), [rekt.news/leaderboard](https://rekt.news/leaderboard), [hacked.slowmist.io/search](https://hacked.slowmist.io/search/), [leather.io/blog](https://leather.io/blog), [forum.stacks.org/t/upgrade-stacks-wallet-for-web](https://forum.stacks.org/t/upgrade-stacks-wallet-for-web-alpha-now-to-patch-security-vulnerability/11789), [api.github.com/repos/leather-io/extension/securi](https://api.github.com/repos/leather-io/extension/security-advisories)

## 沿革

| 日付 | 出来事 |
|---|---|
| 2021 | ChromeおよびFirefoxのストアでの最初のブラウザ拡張機能リリースに先立つ、Least AuthorityによるHiro Walletの監査。 |
| 2023年8月31日 | Trust Machinesの子会社であるLeather Wallet LLCがHiro Systems PBCからウォレット資産を取得した後、Hiro WalletはLeatherに改名されました。 |
| 2024年2月29日 | パスワード鍵の導出がPBKDF2からArgon2idに切り替わりました（2024年2月の投稿で説明）。 |
| 2026年8月 | バグバウンティがImmunefiに移行しました。 |

## リスクと注意点

- LeatherはSecret Keyを保存しません。紛失するとウォレットにアクセスできなくなります。
- Leatherは、現在発生しているメールによるフィッシング詐欺について警告し、自社がメールを送ることは決してないとしています。
- ホットウォレット：鍵はウォレットがインストールされたデバイス上にあります。コールドストレージ用にLedgerを接続できます。

## 開発元について

- **法人**: Leather Wallet, LLC.
- **親会社**: Trust Machines（StacksのコクリエイターであるMuneeb Aliが共同設立）。リポジトリのライセンスでは、親会社としてNassau Machinesが記載されています。
- **ライセンス／登録**: 利用規約はデラウェア州法に準拠します。

## 公式リンク

- ウェブサイト: [leather.io](https://leather.io/)
- サポート: [app.leather.io/help-center](https://app.leather.io/help-center)
- ソースコード: [github.com/leather-io/mono](https://github.com/leather-io/mono)
- セキュリティ: [leather.io/posts/security](https://leather.io/posts/security)

## よくある質問

**Leatherはセルフカストディ型ですか？**

はい。LeatherはユーザーのSecret Keyやパスワードを保存しません。鍵はユーザーのデバイス上で暗号化して保管されます。

**LeatherはHiro Walletと同じものですか？**

はい。Trust Machinesの子会社Leather Wallet LLCがHiro Systems PBCからウォレットを取得した2023年8月31日に、Hiro WalletはLeatherに改名されました。

**Leatherはオープンソースで、監査を受けていますか？**

はい。コードはGitHub上でMITライセンスで公開されており、2021年にLeast Authorityが監査しました。バグバウンティも実施しており、2026年8月からはImmunefiで行っています。

**Leatherはどのネットワークに対応していますか？**

BitcoinとStacksのレイヤー2（Ordinals、Runes、BRC-20、sBTCを含む）。Ledgerに対応。

## 出典

- [Leather — Home](https://leather.io/)
- [Leather — Security](https://leather.io/posts/security)
- [Leather — Introducing Leather (31 August 2023)](https://leather.io/posts/introducing-leather-the-bitcoin-wallet-for-the-rest-of-us)
- [Leather — How Leather carries out secure transactions](https://leather.io/posts/how-leather-carries-out-secure-transactions)
- [Leather — Terms of service](https://leather.io/posts/terms-of-service)
- [GitHub — leather-io/mono LICENSE](https://github.com/leather-io/mono/blob/dev/LICENSE)
- [GitHub — leather-io/extension (deprecated)](https://github.com/leather-io/extension)

## 同じカテゴリーの項目

- [Sparrow Wallet](https://revain.org/ja/wallets/sparrow/)
- [Zengo](https://revain.org/ja/wallets/zengo/)
- [Keeper Wallet](https://revain.org/ja/wallets/waves-wallet/)
- [Muun](https://revain.org/ja/wallets/muun/)
- [Phoenix Wallet](https://revain.org/ja/wallets/phoenix/)
- [UniSat Wallet](https://revain.org/ja/wallets/unisat/)
- [ウォレットの一覧 →](https://revain.org/ja/wallets/)

## 評価のしくみ

評価は匿名で、文章はありません。1台の端末から各項目に1票で、同じボタンをもう一度押すと取り消せます。Cloudflare Turnstile が人による投票かどうかを確認します。不正防止のため、Cookie にランダムな端末 ID を、IP アドレスはソルト付きハッシュとして保存します。名前やアカウントは使いません。評価は訪問者の意見であり、投資助言ではありません。

ページ更新日: 2026-10-31

---
Source: https://revain.org/ja/wallets/leather/