「10ドルのチプカシが決済端末に」熱風ガンでクレカを溶かし、Casio F-91WをNFC非接触決済化するハードウェア改造

「10ドルのチプカシが決済端末に」熱風ガンでクレカを溶かし、Casio F-91WをNFC非接触決済化するハードウェア改造

ハードウェア改造NFCCasioギーク

データソース:Hackernoon + HN

200℃のヒートガンで剥き出されるクレジットカード

2023年7月、エンジニアの Matteo P. は欧州旅行中、日常的な決済の手間に悩まされていた。混雑する地下鉄の改札を通過する際やカフェのレジで支払うたびに、スマホを取り出し、画面をロック解除し、決済アプリを立ち上げる必要があったからだ。スピーディに流れる列の中でスマホ決済の手順はもたつき、かといって長方形の硬質プラスチックカードを手にするのは紛失のリスクが伴う。この煩わしいインタラクションから脱却するため、彼は200℃に設定したヒートガンを手に取り、自身のタッチ決済対応クレジットカードを直接加熱し始めた。

高温によってプラスチックのカード本体は急速に軟化・溶解し、内部に封入されていたマイクロチップとアンテナが傷ひとつなく抽出された。わずか数平方ミリメートルのこのチップには、金融業界が数十年にわたり築き上げてきた公開鍵暗号と本人認証システムが凝縮されている。カードのプラスチック外殻は人間が持ちやすくするための物理的な入れ物に過ぎず、真の決済認証処理はすべてチップ内部の暗号化ユニット内で行われている。 物理的な破損がない限り、チップの決済機能が損なわれることはない。

改造が完了したカシオ F-91W 図:改造完了後の F-91W 着用例。出典:Hackernoon

Matteo P. が移植先に選んだのは、1989年に登場したカシオの名機「F-91W」だ。約10ドルで購入できるこのクラシックなデジタル腕時計は、約7年という驚異的なバッテリー寿命を誇り、世界中のギークにとって最も馴染み深いウェアラブルデバイスである。安価なデジタル時計にクレジットカードのチップを移植することで、装着感を損なうことなく、手をかざすだけでミリ秒単位で決済が完了する体験を実現できる。

13.56MHzで繰り広げられるパッシブ無線通信

物理レイヤーにおいて、非接触決済の本質は 13.56 MHz(メガヘルツ)の周波数で行われる無線エネルギーとデータの交換である。カード内部の IC チップ自体はバッテリーを持たない標準的なパッシブ(無源)RFID/NFC デバイスだ。カードが POS 端末に近づくと、リーダライタが照射する電磁界によってカード側のアンテナに微弱な電流が誘導され、チップへ瞬時に給電されて暗号化ハンドシェイクが完了する。

このパッシブ給電機構により、チップの移植において時計側の電源回路へ接続する必要はない。F-91W のケース内にチップを格納しても、時計本来の CR2016 ボタン電池を消費することは一切ない。パッシブ誘導アーキテクチャによって決済モジュールと時計の電力システムは完全に切り離されており、仮に時計の電池が切れたとしても、カード決済機能は独立して動作し続ける。

カシオ F-91W の内部分解 図:F-91W の分解。出典:Hackernoon

この無線通信が成功するかどうかは、アンテナのサイズ設計にかかっている。理論上、13.56 MHz における理想的なフル波長アンテナの長さは約22メートルに達する。クレジットカードという限られたメディアにおいて、エンジニアは分数波長のループコイルを採用せざるを得ない。ヒートガンで元のカードを溶かした際、コイルの変形によって共振点がズレてしまうため、腕時計の極小スペース内でアンテナパラメータを再調整する必要が生じた。

釣り用リールでのコイル巻きと50ドルのアナライザによる精密調整

狭い時計ケース内でアンテナを再構築するため、Matteo P. は直径わずか 0.10 mm のエナメル銅線を手作業で巻いていった。限られた加工環境の中、彼は釣り用のラインリールを活用して線のテンションと巻数をコントロールし、目標とするインダクタンスに合わせ込んでいった。手巻きアンテナは巻き線の物理的な間隔が僅かに変わるだけで周波数がドリフトするため、分解と試行錯誤の繰り返しを余儀なくされた。

アンテナの共振点の測定には、専門的な RF 測定器が不可欠だ。改造プロセスでは、約50ドルのポータブルベクターネットワークアナライザ「NanoVNA」と、オープンソースの RFID 研究プラットフォーム「Proxmark3」を組み合わせ、13.56 MHz 帯におけるコイルのインピーダンスと共振ピークをリアルタイムでモニタリングした。高精度なネットワークアナライザは、目に見えない高周波電磁界の変化を直感的な波形曲線に可視化し、POS 端末の読み取りアンテナに近づいた際に最大誘導電圧が発生するよう調整を可能にした。

完成した時計の装着と決済テスト 図:完成した時計の装着とタッチ決済テスト。出典:Hackernoon

調整作業中、RFID-RC522 リーダーモジュールから取り外したコンデンサを一時的なアンテナプローブとして使用し、コイル周辺の微弱な信号を補捉した。腕時計の金属製裏蓋と内部基板は深刻な電磁シールド効果と寄生容量を引き起こすため、アンテナを時計の金属部品から正確に物理隔離する必要があった。NanoVNA を用いた1ターンごとの緻密な調整を経て、エナメルコイルはケースの隙間で最適な共振点をロックすることに成功した。

樹脂製ムーブメントの加工:名機に「第二の心臓」を移植する

カシオ F-91W の内部物理スペースは極めてタイトであり、純正ムーブメントが樹脂ケースのほぼ全体を占めている。自作アンテナと移植チップを収めるため、Matteo P. は時計内部の純正プラスチック保持構造を削り落とした。この加工は、元のフレームを削りつつも、液晶ディスプレイとボタンの金属接点スプリングの位置決め安定性を維持するという高度な作業を要求した。

削り取られた内部構造は、3D プリンターで制作したカスタム前後のインサート部品によって補われた。新設計のインサートは内部のレイアウトを再割り当てし、チップとエナメルコイル専用の隔離スロットを確保して、ボタン操作時にコイルが押し潰されるのを防いだ。LCD ウィンドウは UV 樹脂接着剤で封止固定され、防塵性と本来のビジュアルデザインを維持した。

最初のタッチ決済の紙レシート 図:最初のタッチ決済成功時のレシート。出典:Hackernoon

改造が完了した F-91W は、象徴的な緑色のバックライトと時刻表示機能をそのまま保持している。この時計を初めて POS 端末にかざした瞬間、軽快な決済音とともに取引レシートがスムーズに印字された。この物理的な移植実験は、既存の金融決済インフラのコードを一行も変更することなく、クレジットカードチップのパッケージ形態を自在に再構築できることを証明した。

決済端末をめぐる「ラスト1センチ」の攻防

伝統的な銀行とスマートハードウェアベンダーは長い間、決済端末の物理的形態の主導権を争ってきた。銀行は硬質プラスチックカードに依拠し、スマートウォッチメーカーは複雑な OS とセキュアエレメント(SE)チップを推進している。Matteo P. の改造は、この形態の独占を打ち破るものだ。彼はデータの複製や改ざんといった不正な手法を一切排除し、自身が所有する合法的なチップをプラスチックカードから手首の上へと物理的に引っ越させたのである。

筆者の目から見れば、この技術実験は一人のギークがヒートガン、エナメル線、そして50ドルの RF アナライザを駆使し、金融ハードウェアサプライチェーンが残したインタラクションの隙間を埋めた見事な例である。決済セキュリティの防壁を形成しているのはチップ内部の暗号化アルゴリズムと秘密鍵であり、外殻がプラスチックカードであろうとデジタル時計であろうと、認証の信頼性には何ら影響を与えない。

GitHub やコミュニティで F-91W の NFC 改造案を共有するオープンソースハードウェア愛好家が増えるにつれ、身につける決済ツールの進化に新たな可能性が見えてくる。将来の身近な決済デバイスは、肥大化した OS や頻繁な充電メンテナンスを必要としないのかもしれない。極めてシンプルな物理的移植だけで、あらゆる日常品にタッチ決済機能を付与できるのだ。利便性とセキュリティをめぐる攻防において、ハードウェア層のオープン性こそが、最終的なユーザー体験を決定づけるのである。

参考リンク:

  • Hackernoon:How I Hacked and Turned My Casio F-91W into a Contactless Payment Device
  • Lobsters コミュニティの議論 (lobste.rs/s/bhzp2z)