暗号資産ウォレットは、暗号資産を購入・受け取り・交換する人が最初に出会う道具です。ところが「ウォレット（財布）」という言葉は誤解を招きがちで、お札が財布に入っているように、コインがアプリの中に入っていると思われがちです。実際の仕組みはまったく異なり、この誤解こそが資産を失う原因になります。シードフレーズをメモアプリに保存する、すべてを取引所に置きっぱなしにする、対応していないネットワークにトークンを送ってしまう、といった失敗です。
この記事は、初めてウォレットを選ぶ方と、すでに暗号資産を使っているものの用語を整理したい方に向けたものです。ホットとコールド、カストディアルとノンカストディアル、ハードウェア、マルチシグ、スマートウォレットまで、ウォレットの仕組みを解説し、種類を比較表で整理したうえで、作成から保護までの手順を紹介します。
- 暗号資産ウォレットの正体
- 秘密鍵・公開アドレス・シードフレーズ
- カストディアルとノンカストディアル
- ホットウォレットとコールドウォレット
- 形態別のウォレットの種類
- ウォレットの種類の比較表
- 暗号資産ウォレットの選び方
- ウォレットの作り方と最初の受け取り
- マルチチェーンウォレット：ネットワークとトークン
- ウォレットのセキュリティチェックリスト
- よくある失敗
- よくある質問
- まとめ
- 参考資料
暗号資産ウォレットの正体
暗号資産はスマホの中にも、ブラウザの中にも、USBメモリの中にも保存されていません。すべての残高はブロックチェーン、つまり世界中の数千のノードがコピーを保持する分散型の台帳に記録されています。暗号資産ウォレットとは、その台帳の記録にアクセスするための鍵を保管し、トランザクションに署名するための道具です。アプリはネットワークからデータを読み取り、あなたが署名した命令をネットワークに送っているだけなのです。
財布よりも適切なたとえは銀行の貸金庫の鍵です。貸金庫そのもの（残高のあるアドレス）は共有の保管庫（ブロックチェーン）の中にあり、誰でも見ることができます。しかし開けて中身を動かせるのは鍵を持つ人だけです。ウォレットはその鍵を保管し、残高を表示し、署名済みの送金指示を作成します。
ここから重要な結論が導かれます。スマホをなくしても、シードフレーズさえあればコインは消えておらず、新しいアプリで復元できます。逆に、誰かにフレーズを知られれば、スマホが手元にあっても資産にアクセスされてしまいます。
秘密鍵・公開アドレス・シードフレーズ
すべてのウォレットは、楕円曲線暗号によって生成される鍵のペアを土台にしています。
- 秘密鍵：トランザクションに署名するための巨大な秘密の数値です。秘密鍵を持つ人が資産を動かせます。
- 公開鍵：秘密鍵から計算されますが、逆算することは事実上不可能です。
- アドレス：公開鍵を短く符号化したものです。送金を受け取るために他人に教えても問題ありません。
現代のウォレットは、何十もの秘密鍵を個別に管理することを求めません。BIP-39という規格に従い、ランダムなエントロピーから、2,048語の単語リストから選ばれた12語または24語のシードフレーズが生成されます。さらに階層的決定性ウォレットの規格BIP-32に従って、このフレーズからさまざまなネットワーク用の鍵とアドレスを無数に導き出します。そのため、1つのフレーズでビットコインもイーサリアムも、その他の対応ネットワークもまとめて復元できるのです。
だからこそ、シードフレーズは暗号資産の世界で最も大切なものです。書き留め方と保管場所についてはシードフレーズとは？安全な保管方法で詳しく解説しています。
カストディアルとノンカストディアル
ウォレットの最も重要な違いは見た目ではなく、「鍵を管理しているのは誰か」という問いへの答えです。
カストディアルウォレット
カストディアルウォレットでは、取引所、証券会社、決済アプリなどのサービス事業者が鍵を保管します。IDとパスワードでログインし、パスワードを忘れてもサポートがアクセスを回復してくれます。便利ですが、事業者を信頼することになります。アカウントの凍結、出金制限、ハッキング、破綻といったリスクがあるからです。2014年の取引所Mt. Gox（マウントゴックス）の破綻や、2022年のFTXの経営破綻では、利用者が資産の返還を何年も待つことになりました。
ノンカストディアルウォレット
ノンカストディアル（セルフカストディ）ウォレットでは、鍵は自分の端末で生成・保管されます。自分以外の誰も資産を凍結したり、送金したりできません。その代わり責任もすべて自分にあります。シードフレーズを失えば、どのサポートも助けられません。DeFi、NFT、dAppsの利用や、仲介者なしの長期保管にはノンカストディアルウォレットが必要です。
実際には、売買用の少額を取引所に置き、大部分をノンカストディアルウォレットで保管するといった形で両方を使い分ける人が多くいます。
ホットウォレットとコールドウォレット
もう一つの重要な区別は、鍵がインターネットにつながっているかどうかです。
ホットウォレットは、鍵がオンラインの端末上にあるウォレットの総称です。スマホアプリ、ブラウザ拡張機能、PCソフト、取引所のアカウントなどが該当します。日常的な利用には便利ですが、マルウェア、フィッシング、端末の乗っ取りといった脅威にさらされます。
コールドウォレットは鍵をオフラインで保管します。代表的なのがハードウェアウォレットで、トランザクションを端末内部で署名し、秘密鍵を外部に出しません。パソコンがウイルスに感染していても、デバイス上で物理的に承認しない限り送金は署名されません。人気モデルの比較はLedger vs Trezorをご覧ください。
多くの人にとって合理的なのは「ホットはポケット、コールドは金庫」という考え方です。日常的に使う分はホットウォレットに、長期保有分はコールドウォレットに置きます。
形態別のウォレットの種類
モバイルウォレット
スマホアプリは最も普及している形態です。QRコードの読み取り、入金通知に対応し、スワップ機能やdAppsへのアクセスを備えたものも多くあります。日常利用や少額の管理に向いています。
ブラウザ拡張機能
Chrome、Firefox、Braveなどの拡張機能は、分散型アプリに接続するための標準的な手段です。DeFiやNFTマーケットプレイスでの取引に署名するのに使います。主なリスクはフィッシングサイトと悪意のある署名リクエストなので、確認画面は必ず読みましょう。
デスクトップウォレット
PC向けソフトは、手数料の手動設定、ビットコインのUTXO管理、ハードウェアウォレットとの連携など高度な機能を備えていることが多く、ブロックチェーンを自ら検証するフルノード型もあります。
ハードウェアウォレット
セキュアチップや隔離された環境を備えた専用デバイスです。USBやBluetoothで接続するほか、QRコードやメモリーカードでデータをやり取りするエアギャップ型もあります。高額の保管に最適です。
マルチシグとスマートウォレット
マルチシグ（マルチシグネチャ）は、1つのトランザクションに複数の鍵の署名を必要とする方式です（例：3つのうち2つ）。1つの鍵の紛失や盗難から資産を守れるため、家族や企業に向いています。イーサリアム互換ネットワークでは、アカウント抽象化の規格ERC-4337に基づくスマートウォレットも広がっており、利用上限の設定、信頼できる人を通じた復元、他のトークンでの手数料支払いなどが可能です。また、鍵を複数の当事者で分割保管し、一か所で組み立てないMPCウォレットもあります。
ペーパーウォレット
秘密鍵とアドレスを印刷した紙は、過去の形式です。紙は傷みやすく、鍵をホットウォレットに取り込めば保護の意味がなくなるため、現在は推奨されていません。
ウォレットの種類の比較表
| 種類 | 鍵の管理者 | ネット接続 | 利便性 | 安全性 | 向いている用途 |
|---|---|---|---|---|---|
| 取引所アカウント | サービス事業者 | ホット | 非常に高い | 事業者次第 | 売買、短期保管 |
| モバイルウォレット | 自分 | ホット | 高い | 中 | 送金、少額管理 |
| ブラウザ拡張機能 | 自分 | ホット | dAppsでは高い | 中 | DeFi、NFT、Web3アプリ |
| デスクトップウォレット | 自分 | ホット | 中 | 中 | 高度な設定、自分のノード運用 |
| ハードウェアウォレット | 自分 | コールド | 中 | 高い | 高額の長期保管 |
| マルチシグ | 複数の鍵の保有者 | 混合 | 低い | 非常に高い | 高額、家族、企業 |
暗号資産ウォレットの選び方
誰にとっても「最高のウォレット」というものはありません。次の質問に答えると選びやすくなります。
- 必要なコインとネットワークは何か。ビットコイン用ウォレットがSolanaに対応していない、TON用ウォレットがイーサリアムに対応していないこともあります。インストール前に対応ネットワークを確認しましょう。
- 保管する金額はいくらか。少額ならモバイルアプリで十分ですが、高額ならハードウェアウォレットやマルチシグを使いましょう。
- どのくらいの頻度で使うか。日常的な支払いはホットウォレット、長期保有はコールドウォレットが適しています。
- DeFiやdAppsを使うか。使うなら拡張機能やWeb3ブラウザ付きのモバイルウォレットが必要で、できればハードウェアウォレットと組み合わせましょう。
- プロジェクトは透明性が高いか。オープンソース、監査、大きな事故のない実績、活発な開発は良い兆候です。
- どこからダウンロードするか。公式サイト、または公式サイトに掲載されたリンクからのみ入手しましょう。アプリストアの偽ウォレットはよくある盗難手口です。
ウォレットの作り方と最初の受け取り
多くのノンカストディアルウォレットでは、手順はほぼ共通です。
- アプリをダウンロードする。開発元の公式サイトから入手し、アプリストアで提供元の名前を確認します。
- 「新しいウォレットを作成」を選ぶ。PINコードやパスワードを設定します。これはその端末上のアプリを守るもので、シードフレーズの代わりにはなりません。
- シードフレーズを書き留める。紙に正しい順番で書き、スクリーンショットは撮りません。正しく記録できたか確認するため、アプリがいくつかの単語の入力を求めます。
- 「受け取る」画面を開く。コインとネットワークを選び、アドレスをコピーするかQRコードを表示します。
- 少額でテスト送金する。資産が反映されることを確認します。
- 高額を扱う場合は復元をテストする。メインの資産を移す前に、予備の端末でフレーズからウォレットを復元できるか確かめます。
ウォレットへの入金は、取引所からの出金、他の人からの送金、または交換で行えます。たとえばRubyCashでは、登録なしでコイン同士を交換でき、受け取ったコインはノンカストディアルウォレットのアドレスに直接届きます。ウォレットが対応しているネットワークのアドレスを指定することだけは忘れないでください。
BTC を ETH に交換
マルチチェーンウォレット：ネットワークとトークン
現代のウォレットの多くはマルチチェーン対応で、1つのアプリにビットコイン、イーサリアム、BNB Smart Chain、Solana、TRONなどが表示されます。重要なのは、同じシードフレーズからネットワークごとに別々のアドレスが導き出されるという点です。EVM互換ネットワーク（イーサリアム、BNB Smart Chain、Polygon、Arbitrumなど）ではアドレスが0xで始まり、どのネットワークでも同じ文字列になりますが、残高はネットワークごとに別管理です。
ここからよくある混乱が生まれます。同じトークンが複数のネットワーク上に存在することがあるのです。たとえばUSDTはイーサリアム、TRON、Solanaなど複数のブロックチェーンで発行されています。詳しくはUSDTのネットワークをご覧ください。受け取る前には、送金者がどのネットワークを使うのかを必ず確認しましょう。
もう一つの注意点が手数料用のコインです。ノンカストディアルウォレットからトークンを送るには、そのネットワークのネイティブ資産が必要です。イーサリアムならETH、BNB Smart ChainならBNB、SolanaならSOL、TRONならTRXまたはリソースです。これがないと、ネイティブコインを補充するまでトークンを動かせません。
ウォレットのセキュリティチェックリスト
- シードフレーズは紙や金属プレートに書き、オフラインの安全な場所だけで保管する。
- シードフレーズをWebサイト、「サポート」のフォーム、メッセンジャーに絶対に入力しない。
- ウォレットは公式サイトからのみダウンロードし、開発元を確認する。
- アプリのPIN、生体認証、自動ロックを有効にする。
- 確認画面を読み、何に署名するのか、どのコントラクトにいくらの権限を与えるのかを確認する。
- EVMネットワークでは、不要になったトークンの承認（approve）を定期的に取り消す。
- 送金先アドレスは全体、少なくとも先頭と末尾の文字を照合する。
- 資産を分ける。日常用はホットウォレット、貯蓄用はコールドウォレットに。
資産保護の総合ガイドは暗号資産を守る方法にまとめています。
よくある失敗
シードフレーズのスクリーンショットを撮る。写真はクラウドに同期され、画像内の単語を探すマルウェアも存在します。盗難の原因として最も多いものの一つです。
取引履歴からアドレスをコピーする。詐欺師は、見た目がよく似たアドレスからゼロ額の送金をあなたのアドレスに送り、履歴からそれをコピーさせようとします。この手口はアドレスポイズニングと呼ばれます。
内容がわからない取引に署名する。フィッシングサイトは、トークンへの無制限の承認を求めることがあります。何に署名するのか理解できなければ、拒否しましょう。
すべてを1台の端末に頼る。ウォレットにアクセスできるのがスマホだけで、フレーズを書き留めていなければ、故障や盗難でそのまま資産を失います。
「サポート」を名乗る人を信用する。本物の開発者やサポートが先に連絡してくることはなく、「同期」や「ウォレットの認証」のためにフレーズを尋ねることもありません。
よくある質問
秘密鍵を保管し、トランザクションに署名するためのアプリやデバイスです。コイン自体はブロックチェーン上に記録されており、ウォレットはそこへのアクセス手段と残高表示を提供します。
カストディアルでは取引所などの事業者が鍵を管理し、アクセスは事業者のルールに左右されます。ノンカストディアルでは自分が鍵を持つため自分だけが資産を動かせますが、安全管理の責任もすべて自分にあります。
高額の保管には、鍵がネットにつながる端末に触れないハードウェアウォレットやマルチシグが最も安全です。ただし、シードフレーズの管理がずさんであれば、それらも十分に機能しません。
シードフレーズを書き留めてあれば、新しい端末でウォレットを復元でき、資産はすべてそのまま残っています。シードフレーズがなければ、ノンカストディアルウォレットへのアクセスは回復できません。
はい、現代のウォレットの多くはマルチチェーン対応です。ただしネットワークごとにアドレスが異なり、異なるネットワーク上のトークンは互換性がないため、受け取り時のネットワーク選択が重要です。
ソフトウェアウォレットは通常無料で、支払うのは送金時のネットワーク手数料だけです。ハードウェアウォレットはデバイスとして購入するもので、必ず公式メーカーまたは正規販売店から購入しましょう。
秘密鍵を総当たりで推測することは事実上不可能です。盗難はフィッシング、マルウェア、シードフレーズの流出、ソーシャルエンジニアリングによって起こるため、最大の防御は注意深さとフレーズの適切な保管です。
ノンカストディアルウォレットでトークンを送る手数料は、ETH、BNB、SOL、TRXなどそのネットワークのネイティブコインで支払います。これがないと、トークンの残高がいくらあっても送金できません。
まとめ
暗号資産ウォレットは、コインではなく鍵を保管する場所です。これを理解すれば、あとは自然に整理できます。カストディアルは事業者への信頼、ノンカストディアルは自己責任、ホットは利便性、コールドは安全性を意味します。
多くの人に最適なのは、日常用のモバイルまたはブラウザウォレットと、貯蓄用のハードウェアウォレットの組み合わせです。どれを選ぶにしても、シードフレーズはオフラインで保管し、承認する前にすべてのアドレスと署名リクエストを確認しましょう。
まずは少額から始め、ウォレットの復元を試したうえで、メインの資産を移してください。少しの手間で、最も高くつく失敗を防げます。
