SafePalレビュー2026：データ漏えい後の低価格ハードウェアウォレット
SafePalは、QRコードで署名するエアギャップ型のS1をはじめ、画面つきハードウェアウォレットとして最安クラスの製品と、無料のマルチチェーンアプリを提供しています。多くのコインを持つ初心者にとってコストパフォーマンスに優れています。2026年8月の顧客データ漏えいを踏まえ、購入者はフィッシングを警戒し、公式チャネルからのみ購入してください。
ステータス（2026年10月時点）：稼働中。SafePalは2018年に設立され、当時Binance Labsと呼ばれていたBinanceの投資部門から初期の支援を受けました。最近の変更点：2026年8月16日、SafePalは注文システムの欠陥により39,798人の顧客の個人データが流出したことを公表しました（BleepingComputer、2026年8月16日）。最新のS1ファームウェアV1.0.79は2026年4月22日にリリースされました（Coin Bureau、2026年5月）。
総評
SafePalは2つの要素からなる製品です。ハードウェアデバイスと、単体でもホットウォレットとして使える無料アプリです。S1とS1 Proは署名のためにケーブル、Bluetooth、Wi-Fiで接続することがなく、QRコードでトランザクションをスマホに受け渡します。そのため、多くの競合製品の半額以下でデバイスを完全にオフラインに保てます。
弱点は透明性と最近の信頼性です。SafePalのファームウェアは一部しかオープンソースでなく、2026年8月の漏えいでは氏名、電話番号、自宅住所が流出しました。この漏えいでコインが危険にさらされることはありませんが、巧妙な詐欺の標的になる可能性があります。
概要
| 項目 | SafePal |
|---|---|
| 種類 | ハードウェアウォレット（S1、S1 Pro、X1）とモバイルアプリ、ブラウザ拡張機能 |
| カストディ | シードフレーズによるセルフカストディ |
| チェーン | 200以上のブロックチェーン（Bitcoin、Ethereum、BNB Chain、Solana、Polygon、TONなど） |
| プラットフォーム | iOS、Android。Chrome、Firefox、Edge用の拡張機能。デスクトップアプリなし |
| 接続方式 | S1とS1 Pro：QRコードのみ（エアギャップ）。X1：Bluetooth |
| オープンソース | 一部。SafePalはラインナップの一部をオープンソースとしているが、S1を完全なオープンソースとみなさないこと |
| チップ | CC EAL6+のセキュアエレメント（Coin Bureau、2026年5月） |
| 価格 | S1 $49.99、X1 $69.99、S1 Pro $89.99。金属製シードボードCypher $44.99（safepal.com、2026年10月、VAT・関税別） |
手数料
| 操作 | 費用 |
|---|---|
| アプリ内スワップ | 0.2%の追加料金に加え、プロバイダーとネットワークの手数料がレートに組み込まれる（Cryptonews、2026年1月）。SafePalは当サイトが確認できる手数料表を公表していない |
| アプリのブラウザからDEXで直接スワップ | SafePalの追加料金なし。DEXとネットワークの手数料がかかる |
| 仮想通貨の購入 | Binance、Simplex、MoonPayなどのサードパーティ経由で、各社のレート |
| 送金と受け取り | ネットワーク手数料のみ |
2026年10月時点。他のウォレットとの比較はウォレット手数料のページをご覧ください。
SafePalは安全？
セキュリティモデル
デバイスはセキュアエレメント上で鍵を生成・保管し、トランザクションの詳細を自身の画面に表示します。S1とS1 Proでは、スマホがトランザクションを作成し、そのQRコードをデバイスで読み取り、画面で確認してから、署名済みのQRコードをスマホで読み取り返します。USBは充電とファームウェア更新にのみ使われます。X1は利便性のためにBluetoothを使いますが、無線接続が加わるだけで鍵へのアクセスは生じません。デバイスなしのSafePalアプリは、鍵をスマホ上に保管する通常のホットウォレットです。
インシデント履歴
| 日付 | 内容 | 対応 |
|---|---|---|
| 2021年2月 | Kraken Security Labsが、S1のファームウェアをv1.0.18からv1.0.17にダウングレードできると報告。物理的なアクセスが必要な攻撃。 | 2021年2月16日リリースのファームウェアV1.0.24で修正（Coin Bureau、2026年5月）。 |
| 2026年8月16日 | SafePalのウェブショップの注文追跡プラグインにある認可の欠陥により、外部の人が他の顧客の注文を閲覧できた。2025年3月2日から2026年4月11日までの注文の氏名、メールアドレス、電話番号、配送先住所、注文内容が流出。脅威アクターがサイバー犯罪フォーラムでデータを販売していると主張した（BleepingComputerは未確認）。SafePalは2026年5月初旬に報告を受けていたが当初は単発の事案として扱い、顧客からは5月以降、偽のX1ファームウェア更新を含むフィッシング電話の報告があった。 | SafePalは欠陥を修正し、外部の専門企業に調査を依頼し、稼働中のサーバーから個人データを削除し（捜査機関向けに暗号化したオフラインのコピーを保持）、そのシステムのデータ保持期間を90日に短縮し（ForkLog、2026年8月）、30以上のフィッシングサイトを閉鎖させた。シードフレーズ、鍵、支払い情報は流出しておらず、ウォレットや資金へのアクセスの証拠は見つからなかったとしている。漏えいによる資金の損失はないため、補償の対象はない。 |
詳しくは当サイトのウォレットのセキュリティインシデントトラッカーをご覧ください。
SafePalで購入した方へ
- SafePalが電話をかけてきたり、シードフレーズを求めたりすることは絶対にありません。「サポート」からの電話はすぐに切ってください。
- ファームウェアは公式アプリ内からのみ更新し、メールやSMSのリンクからは絶対に更新しないでください。
- シードフレーズを誰かに教えていない限り、新しいウォレットは必要ありません。教えてしまった場合は、今すぐ新しいウォレットに資金を移してください。
主な機能
- エアギャップのQR署名（S1とS1 Pro）。
- マルチチェーンアプリ：スワップ、ステーキング、NFT、dAppブラウザ。
- Binanceとの連携：アプリ内でのスワップと購入。
- ブラウザ拡張機能：ハードウェアデバイスと連携可能。
- Cypher：シードフレーズを保管するスチール製のボード。
どのSafePalデバイスを選ぶべきか
| モデル | 接続方式 | 価格（2026年10月） | 向いている用途 |
|---|---|---|---|
| S1 | QRコードのみ | $49.99 | 最も低コストなエアギャップ署名 |
| X1 | Bluetooth | $69.99 | スマホとのより速いペアリング |
| S1 Pro | QRコードのみ | $89.99 | 大容量バッテリーとS1の設計を改良したバージョン |
safepal.comの価格はVATと輸入関税を含みません。Coin Bureauによるバッテリー容量は、S1が400mAh、S1 Proが500mAh、X1が200mAhです（2026年5月）。最も強力な分離を求めるならQRモデルを、利便性を重視するならX1が日常的にシンプルです。
シードフレーズと復元
SafePalのデバイスは、セットアップ時にデバイス上で標準的なシードフレーズを作成します。オフラインで書き留め、デバイスとは別の場所に保管してください。スチール製ボードのCypherもひとつの選択肢ですが、耐久性のあるオフラインのコピーなら何でも構いません。デバイスを紛失したり壊れたりしても、新しいSafePalや互換性のある他のウォレットでフレーズを復元できます。SafePalが代わりに資金を復元することはできず、サポートスタッフがフレーズを求めることも絶対にありません。
2026年の漏えいでは自宅住所が流出したため、バックアップは人目につかない場所に保管し、仮想通貨関連だとわかるラベルを付けないでください。あなたがハードウェアウォレットを購入したと知っている空き巣が、それを探すかもしれません。
安全なセットアップ方法
safepal.com（手入力またはブックマークから）または正規販売店で購入してください。中古品や「設定済み」のデバイスは購入しないでください。- パッケージが未開封で、デバイスが一度もセットアップされていないことを確認してください。既存のウォレットが表示されたり、印刷済みのシードフレーズが同梱されていたりした場合は使用しないでください。
- SafePalアプリはApple App StoreまたはGoogle Playからのみインストールしてください。
- シードフレーズはデバイス自体で作成し、オフラインで書き留めてください。シードフレーズの安全対策を参照してください。
- まず少額のテスト送金を行い、各アドレスをデバイスの画面で確認してください。
メリットとデメリット
| メリット | デメリット |
|---|---|
| 画面つきデバイスとして非常に低価格 | 2026年の顧客データ漏えいと、それに続くフィッシング |
| 完全なエアギャップのQR署名（S1、S1 Pro） | ファームウェアは一部のみオープンソース |
| 非常に幅広いチェーンに対応 | アプリ内スワップに0.2%の追加料金 |
| 無料アプリはデバイスの有無にかかわらず使える | デスクトップアプリなし |
向いている人
向いている人：多くの種類のコインを持つ予算重視の初心者、オフラインの署名デバイスを求めるモバイルユーザー。
他を検討すべき人：完全オープンソースのファームウェア、デスクトップのソフトウェア、購入に関するプライバシーを求める人。Trezorが一般的な選択肢です。
代替候補
その他の選択肢：おすすめのハードウェアウォレット、Ledger vs Trezor。
よくある質問
SafePalは安全ですか？
SafePalのデバイスはセキュアエレメント上で鍵をオフラインに保ち、S1はQRコードでのみ署名します。2026年8月の漏えいでは顧客の連絡先情報が流出しましたが、鍵や資金は流出していません。現在の主なリスクは購入者を狙ったフィッシングです。
2026年の漏えいで私のSafePalウォレットはハッキングされましたか？
SafePalによると、資金や鍵は流出していません。流出したのは、2025年3月から2026年4月までの注文の氏名、メールアドレス、電話番号、住所、注文内容です。予期しない電話やファームウェア更新のリンクは無視してください。
SafePal S1とX1の違いは？
S1とS1 ProはQRコードでトランザクションに署名し、無線で接続することはありません。X1は利便性のためにBluetoothを使います。2026年10月時点で、VAT・関税別の価格はS1が49.99ドル、X1が69.99ドルです。
SafePalに手数料はかかりますか？
Cryptonewsは2026年1月、アプリ内スワップに0.2%の追加料金と、プロバイダーおよびネットワークの手数料がかかると報じました。送金と受け取りにはネットワーク手数料のみがかかります。
SafePalはBinanceの傘下ですか？
いいえ。SafePalはBinanceの投資部門から初期の支援を受けた独立企業です。アプリにはスワップと購入のためにBinanceのサービスが組み込まれています。