Wallet

ウォレットとは？

ウォレットは、ユーザーがアカウントを作成し、アドレスを管理し、トランザクションに署名し、リカバリー情報を保管し、Web3アプリに接続し、ブロックチェーン資産へのアクセスを管理するための暗号資産ツールです。

暗号資産において、ウォレットはコインをアプリやデバイスの中に文字どおり保管するものではありません。

ブロックチェーンが残高と所有権を記録し、ウォレットはそれらの資産を移動するために必要な鍵または権限を管理します。

公式のEthereumウォレットガイドでは、ウォレットはアカウント管理、リカバリーフレーズの保管、暗号資産とのやり取りに役立つと説明しています。

公式のBitcoinウォレットセキュリティガイドでは、ウォレットのバックアップがデバイス障害や多くの人為的ミスからユーザーを保護できると説明しています。

ウォレットは、モバイルアプリ、ブラウザ拡張機能、デスクトッププログラム、ハードウェアデバイス、紙のバックアップ、スマートコントラクトアカウント、マルチシグ設定、MPCシステム、カストディアカウントのインターフェースなどです。

一部のウォレットは、日常的なWeb3利用向けに設計されています。

一部のウォレットは、長期のコールドストレージ向けに設計されています。

一部のウォレットは、企業、DAO、機関、開発者向けに設計されています。

初心者向けに簡単に説明すると、ウォレットは、秘密鍵、リカバリー方法、ブロックチェーン署名を通じて暗号資産を管理、受取、送付、利用するためのツールです。

暗号資産でウォレットが重要な理由

ウォレットは、暗号資産の所有におけるユーザーアクセスレイヤーであるため重要です。

ウォレットがなければ、ほとんどのユーザーは資産を安全に受け取る、トランザクションに署名する、DeFiを利用する、NFTを管理する、DAOで投票する、スマートコントラクトとやり取りする、Web3アプリに接続するといったことができません。

ウォレットは暗号資産における最も重要なセキュリティツールの一つでもあります。

ウォレットを正しく設定すれば、ユーザーは資産を直接管理できます。

設定が不適切な場合、盗難、フィッシング、デバイス故障、シードフレーズの紛失、誤トランザクション、悪意のある承認、不適切なバックアップによって資産を失う可能性があります。

暗号資産の所有権は通常のアカウント復旧ではなく、暗号学的な権限に基づくため、ウォレットは重要です。

銀行口座は本人確認とカスタマーサポートを通じて復旧できる場合があります。

セルフカストディウォレットでは、秘密鍵またはリカバリーフレーズを恒久的に失うと復旧できない可能性があります。

このため、ウォレットに関する教育は任意ではありません。

すべての暗号資産ユーザーは、自身が使用するウォレットの種類、鍵の管理者、復旧方法、問題発生時の影響を理解する必要があります。

ウォレットの仕組み

ウォレットは、暗号鍵を管理し、それを使ってブロックチェーン上のアクションに署名することで機能します。

ウォレットを作成すると、秘密鍵が生成または導出されます。

これらの秘密鍵から、公開鍵とウォレットアドレスを生成できます。

ウォレットアドレスは資産を受け取るために共有されます。

秘密鍵または署名権限は、トランザクションを承認するために使われます。

ユーザーが暗号資産を送付するとき、ウォレットはトランザクションを作成して署名します。

署名済みトランザクションはブロックチェーンネットワークにブロードキャストされます。

ノードまたはバリデーターは、署名が有効か、トランザクションがネットワークルールに従っているかを確認します。

有効であれば、トランザクションは承認され、オンチェーンに記録されます。

その後、ウォレットはブロックチェーンデータを読み取り、更新された残高、トークン、NFT、承認、トランザクション履歴を表示します。

したがって、ウォレットは鍵管理ツールであると同時にユーザーインターフェースでもあります。

ウォレットとウォレットアドレスの違い

ウォレットとウォレットアドレスは同じものではありません。

ウォレットは、鍵、アカウント、署名、資産活動を管理するツールまたはシステムです。

ウォレットアドレスは資産を受け取るための公開の送付先です。

1つのウォレットで多数のアドレスを管理できます。

1つのアドレスで多数のトランザクションを受け取れます。

ユーザーは暗号資産を受け取るためにウォレットアドレスを共有できます。

ウォレットを管理する秘密鍵またはリカバリーフレーズは決して共有してはいけません。

公式のEthereumアカウントドキュメントでは、外部所有アカウントは秘密鍵で管理され、トランザクションに使用されるアドレスを持つと説明しています。

実用的なルールはシンプルです。

ウォレットはアクセスを管理し、アドレスは資産を受け取ります。

ウォレットと秘密鍵の違い

ウォレットは秘密鍵そのものではありません。

秘密鍵は、ブロックチェーンアカウントのトランザクションに署名できる秘密の暗号学的値です。

ウォレットは、その設計に応じて秘密鍵を保管、保護、または使用するツールです。

NISTの秘密鍵用語集では、秘密鍵を所有者に関連付けられ、公開されない暗号鍵と定義しています。

誰かが秘密鍵を盗んだ場合、その鍵で管理される資産を移動できる可能性があります。

誰かがパスワード、シードフレーズ、鍵情報なしにウォレットアプリだけを盗んだ場合、資産にアクセスできない可能性があります。

秘密鍵は権限そのものです。

ウォレットはインターフェースと保護レイヤーです。

強力なウォレットは、ユーザーが有効なトランザクションに署名できるようにしながら、秘密鍵の露出を防ぎます。

ウォレットとリカバリーフレーズの違い

ウォレットはリカバリーフレーズそのものではありません。

リカバリーフレーズは、ウォレットを復元し、秘密鍵を再生成できる単語の組み合わせです。

公式のBIP-39仕様では、決定性ウォレットを生成するニーモニックコードについて説明しています。

多くのウォレットは、設定時に12、18、または24個のリカバリー用単語を表示します。

これらの単語は書き留め、安全なオフライン環境で保管する必要があります。

リカバリーフレーズは、多数のアカウントとアドレスを復元できる場合があるため、1つの秘密鍵よりも強力な場合があります。

リカバリーフレーズが盗まれた場合、ウォレットの資産がすべて失われる可能性があります。

リカバリーフレーズを失い、ほかに復旧方法がない場合、ウォレットに永久にアクセスできなくなる可能性があります。

正規のdApp、サポート担当者、エアドロップページ、ウォレット接続フローがリカバリーフレーズを要求することはありません。

リカバリーフレーズはマスターバックアップであり、資産そのものと同じように扱うべきです。

ウォレットと公開鍵の違い

ウォレットは公開鍵とも異なります。

公開鍵は秘密鍵から導出され、デジタル署名の検証に役立ちます。

NISTの公開鍵用語集では、公開鍵は公開でき、対応する秘密鍵で作成されたデジタル署名を検証するために使用できると説明しています。

ウォレットは公開鍵を用いて、アドレス生成、署名検証、ウォッチオンリーアカウント作成、マルチシグ設定の構築を行う場合があります。

通常、公開鍵だけでは資金を使用できません。

資産を支出するには、秘密鍵または有効な署名権限が必要です。

ただし、公開鍵、特に拡張公開鍵はウォレット活動を明らかにする可能性があります。

直接資産を使用できる情報でなくても、プライバシーリスクを理解する必要があります。

ウォレットは公開情報と秘密の署名権限を安全に分離します。

セルフカストディウォレット

セルフカストディウォレットでは、ユーザーが秘密鍵またはリカバリー方法を直接管理します。

つまり、カストディアンによる出金承認に依存せず、ユーザーが資産にアクセスできます。

セルフカストディは、ユーザーがパブリックブロックチェーン上で資産を直接保有できるため、暗号資産の中核的な概念の一つです。

ただし、セルフカストディでは、バックアップ、デバイスの安全性、トランザクション確認、復旧計画もユーザーの責任となります。

リカバリーフレーズを失った場合、カスタマーサポートが支援できないことがあります。

リカバリーフレーズを盗まれた場合、資産は迅速に盗まれる可能性があります。

リカバリーフレーズを共有していなくても、悪意のある承認に署名した場合、資金がリスクにさらされる可能性があります。

セルフカストディは第三者への依存を減らせるため強力です。

一方で、一般的なWeb2の復旧保護の多くがなくなるためリスクもあります。

セルフカストディウォレットは、セキュリティの基本を学ぶ意思があるユーザーに適しています。

カストディウォレット

カストディウォレットは、企業またはプラットフォームがユーザーに代わって秘密鍵を管理するウォレット型アカウントです。

ユーザーは、メールアドレス、パスワード、本人確認、二要素認証（2FA）でログインする場合があります。

カストディウォレットは、アカウント復旧が通常のオンラインサービスに近い形で行える可能性があるため、初心者にとって利用しやすい場合があります。

ただし、カストディウォレットではカストディアンを信頼する必要があります。

カストディアンは出金を管理したり、アカウント制限を適用したり、侵害を受けたり、アクセスを凍結したり、運用上の問題に直面したりする可能性があります。

Ethereumウォレットガイドでは、カストディプラットフォームはウォレットアクセスをユーザー名とパスワードの復旧に紐付けられる一方、ユーザーは資金の管理をカストディアンに委ねていると説明しています。

カストディウォレットは便利ですが、直接的なセルフカストディとは異なります。

ユーザーは、自身が鍵を管理しているのか、それともサービス提供者のアカウントだけを管理しているのかを理解すべきです。

「Not your keys, not your crypto」という言葉があるのは、カストディによって信頼モデルが変わるためです。

ホットウォレット

ホットウォレットは、インターネットに接続されているか、インターネット接続デバイスで使用されるウォレットです。

モバイルウォレット、ブラウザ拡張ウォレット、デスクトップウォレット、Web3アプリウォレットなどが例です。

ホットウォレットは、日常的なトランザクション、少額残高、DeFi活動、NFT、Web3ゲーム、DAO投票、ステーブルコイン決済に役立ちます。

主なメリットは利便性です。

主なリスクは露出です。

ホットウォレットは、マルウェア、フィッシング、悪意のあるブラウザ拡張機能、偽のdApp、クリップボード攻撃、アドレスポイズニング、安全でないダウンロードを通じて攻撃される可能性があります。

ホットウォレットを長期保管用の金庫のように扱うべきではありません。

適切な方法は、アクティブな利用に必要な金額だけをホットウォレットに保管することです。

高額な保有資産は、ハードウェアウォレット、マルチシグ、コールドストレージなど、より強固なセキュリティで保管する方が適している場合があります。

コールドウォレット

コールドウォレットは、秘密鍵をオフラインに保つか、通常のインターネット露出から隔離します。

コールドウォレットには、ハードウェアウォレット、エアギャップ型署名デバイス、オフラインコンピューター、紙のバックアップ、慎重に管理されたマルチシグ設定などがあります。

コールドストレージは、長期保有資産や大きな残高に一般的に使用されます。

目的は、マルウェアやフィッシングが秘密鍵を直接盗む可能性を減らすことです。

コールドウォレットは多くのオンライン脅威に対してより安全ですが、リスクがないわけではありません。

ユーザーはリカバリーフレーズを失う可能性があります。

ユーザーは不適切なトランザクションに署名する可能性があります。

ユーザーは安全でない提供元から改ざん済みデバイスを購入する可能性があります。

ユーザーはバックアップを不適切に保管する可能性があります。

コールドストレージは、ユーザーが信頼できる画面でアドレスを確認し、リカバリー情報を保護し、明確な復旧手順を使用する場合に最も強力になります。

ハードウェアウォレット

ハードウェアウォレットは、秘密鍵を保護し、トランザクションに安全に署名するよう設計された物理デバイスです。

通常の使用中、秘密鍵はハードウェアウォレット内部に保持されるべきです。

コンピューターまたはスマートフォンが未署名トランザクションを作成します。

ハードウェアウォレットはトランザクション詳細を表示し、ユーザーに承認を求めます。

デバイスが内部で署名し、署名を返します。

この設計は、多くのオンライン攻撃から秘密鍵を保護します。

ただし、ハードウェアウォレットでも慎重な利用が必要です。

ユーザーはハードウェアウォレットの画面でアドレスと金額を確認する必要があります。

リカバリーフレーズをオフラインで保護する必要があります。

偽のファームウェア更新、偽のサポートページ、偽の復旧ツールを避ける必要があります。

リカバリーフレーズが漏洩した場合、攻撃者はハードウェアウォレット本体を必要としない可能性があります。

モバイルウォレット

モバイルウォレットは、スマートフォンまたはタブレットで使用する暗号資産ウォレットアプリです。

モバイルウォレットは持ち運びやすく、決済、QRコード、dApp、NFT、日常的なWeb3アクセスに役立つため人気があります。

モバイルウォレットは、設計に応じてセルフカストディ型またはカストディ型になります。

一部のモバイルウォレットは、暗号化された鍵情報をデバイス上に保管します。

一部は、MPC、ソーシャルログイン、パスキー、クラウドバックアップ、カストディインフラを使用します。

モバイルウォレットは便利ですが、スマートフォンは多くのリスクにさらされます。

ユーザーはスマートフォンを紛失したり、悪意のあるアプリをインストールしたり、フィッシングリンクをクリックしたり、安全でないWi-Fiを使用したり、リカバリーフレーズを写真として保存したりする可能性があります。

モバイルウォレットのユーザーは、強力なデバイスロック、公式アプリ提供元、安全なバックアップ、リスクの高いdApp用の別ウォレットを使用すべきです。

スマートフォンウォレットは日常活動に有用ですが、金融用デバイスとして保護する必要があります。

ブラウザ拡張ウォレット

ブラウザ拡張ウォレットは、Webブラウザから直接Web3アプリに接続できるウォレットです。

dAppサイトにウォレットプロバイダーを提供し、ユーザーが署名したいときにトランザクションプロンプトを表示できます。

ブラウザ拡張ウォレットは、DeFi、NFT、DAO、ブリッジ、ゲーム、開発テストで一般的です。

Webサイトへ直接接続できるため便利です。

ブラウザと拡張機能は大きな攻撃対象領域となるためリスクもあります。

悪意のある拡張機能は、活動を監視したり、ページコンテンツを変更したり、有害なアクションへの署名を誘導したりする可能性があります。

フィッシングサイトは、本物のdAppを模倣して危険な承認を要求する可能性があります。

ウォレット拡張機能は公式提供元からのみインストールしてください。

使用していない拡張機能を削除し、必要に応じて暗号資産活動用に別のブラウザプロファイルを使用してください。

大きな残高の場合、ブラウザ拡張ウォレットはハードウェアウォレットまたはより強力なカストディ設定と併用することが一般的です。

デスクトップウォレット

デスクトップウォレットは、コンピューターにインストールされるソフトウェアです。

デスクトップウォレットでは、高度な機能、ローカル管理、フルノード統合、コインコントロール、ハードウェアウォレット対応、開発者向けオプションを提供できる場合があります。

モバイルアプリよりも細かな管理を求めるユーザーに役立つ場合があります。

ただし、デスクトップウォレットはコンピューターのセキュリティに大きく依存します。

マルウェア、リモートアクセスツール、安全でないダウンロード、クリップボードハイジャッカー、偽の更新、侵害されたOSは、すべてリスクを生む可能性があります。

デスクトップウォレットは公式提供元からのみダウンロードしてください。

可能な場合、ソフトウェア署名を確認してください。

システムを最新の状態に保ってください。

危険なダウンロードと高額ウォレット活動に同じコンピューターを使わないでください。

デスクトップウォレットは強力なツールになり得ますが、安全でないマシンで気軽に使用すべきではありません。

ペーパーウォレット

ペーパーウォレットは、秘密鍵、リカバリーフレーズ、またはウォレットの秘密情報を物理的に記録したものです。

ペーパーウォレットはオフラインにできますが、壊れやすくリスクもあります。

紙は燃える、色あせる、破れる、濡れる、撮影される、誤って捨てられる可能性があります。

ジェネレーターがオンライン、悪意のあるもの、または弱い乱数を使用していた場合、ペーパーウォレットが安全でない形で作成されることもあります。

多くの現代的なユーザーは、より強固な長期保管のため、ハードウェアウォレットまたは金属製リカバリーバックアップを選びます。

古いペーパーウォレットの秘密鍵を保有している場合、古い鍵をインポートして使い続けるよりも、新しい安全なウォレットへ資金をスイープする方が安全な場合があります。

紙は、慎重に扱う場合、リカバリーバックアップの素材として引き続き利用できます。

オフラインであるという理由だけで自動的に安全だと考えるべきではありません。

セキュリティは、生成、保管、秘密保持、復旧計画に依存します。

スマートコントラクトウォレット

スマートコントラクトウォレットは、1つの単純な秘密鍵だけではなく、スマートコントラクトコードで管理されるウォレットです。

公式のEthereumアカウント抽象化ガイドでは、スマートコントラクトウォレットは、柔軟なセキュリティルール、アカウント復元、バッチ処理、カスタム検証などをサポートできると説明しています。

スマートコントラクトウォレットは、ガーディアン、マルチシグ承認、支出上限、セッションキー、パスキー、ガススポンサーシップ、鍵のローテーションをサポートできます。

これらの機能により、主流ユーザーにとってウォレットがより安全かつ使いやすくなる可能性があります。

ただし、スマートコントラクトウォレットにはコントラクトリスクもあります。

ウォレットコードのバグは危険になり得ます。

アップグレード機構はガバナンスまたは管理者リスクを生む可能性があります。

弱いガーディアン設定は復旧リスクにつながる可能性があります。

ユーザーは、どの鍵、ガーディアン、コントラクトがウォレットを管理できるのか理解する必要があります。

スマートコントラクトウォレットは、ウォレットルールをプログラム可能にするため強力です。

アカウント抽象化ウォレット

アカウント抽象化ウォレットは通常、ブロックチェーンアカウントのユーザー体験を改善するスマートコントラクトウォレットです。

アカウント抽象化では、ソーシャルリカバリー、バッチトランザクション、Paymaster、カスタム署名方式、パスキー、支出上限、より安全なオンボーディングなどをサポートできます。

Ethereumアカウント抽象化ガイドでは、EIP-4337がEthereumのコアプロトコルを変更せずにスマートコントラクトアカウントをサポートする方法を導入したと説明しています。

公式のEthereum EIP-7702ガイダンスでは、新しいトランザクションタイプを通じて外部所有アカウントが一時的にコードベースの機能を使用できる仕組みを説明しています。

これらの進展は、多くのユーザーにとってシードフレーズの扱いが難しいため重要です。

アカウント抽象化は、シードフレーズとガスに関する複雑さの一部を軽減できる可能性があります。

ただし、セキュリティ教育の必要性をなくすものではありません。

ユーザーは、復旧ルール、権限、ウォレットプロンプト、dApp承認、アカウント権限を理解する必要があります。

より良いウォレット設計はミスを減らす可能性がありますが、すべての署名を安全にすることはできません。

マルチシグウォレット

マルチシグウォレットでは、資産を移動する前に複数の署名が必要です。

たとえば、2-of-3マルチシグでは、3つの署名鍵のうち任意の2つが必要です。

これにより、1つの鍵の紛失または侵害に対する保護に役立つ場合があります。

マルチシグウォレットは、DAO、企業、トレジャリー、財団、家族によるカストディ、高額な長期保管で一般的です。

マルチシグはレジリエンスを高めますが、運用上の複雑さも増加します。

ユーザーは各署名鍵を保護する必要があります。

ウォレット設定の詳細を保管する必要があります。

署名者を交換する方法を知る必要があります。

すべての鍵を1か所に保管しないようにする必要があります。

マルチシグウォレットは、鍵の分散と復旧計画が強固な場合に強力です。

署名者が不注意、非アクティブ、または手順を理解していない場合は脆弱です。

MPCウォレット

MPCはマルチパーティ計算を意味します。

MPCウォレットでは、1か所に保存された完全な1つの秘密鍵に依存する代わりに、署名権限を複数の鍵シェアに分割します。

これにより、単一障害点となる鍵の露出を減らせる可能性があります。

MPCウォレットは、一般消費者向けウォレット、機関カストディ、ビジネスウォレット、シードフレーズなしのオンボーディングシステムで使用されています。

MPCウォレットは、設計に応じて、デバイス鍵、クラウド復旧、生体認証、ポリシー制御、サービス側の署名シェアを組み合わせる場合があります。

MPCは使いやすさを改善できますが、トレードオフがあります。

ユーザーはプロバイダー、デバイス、アカウント復旧システム、ポリシーサーバーに依存する場合があります。

プロバイダーが条件を変更したり、停止したり、サポートを終了したりした場合、復旧に影響する可能性があります。

ユーザーが復旧モデルを理解していない場合、シードフレーズ不要の利便性が隠れたリスクになる可能性があります。

MPCは、システム設計が透明で安全かつ復旧可能な場合に有用です。

ウォッチオンリーウォレット

ウォッチオンリーウォレットは、残高とトランザクションを確認できますが、資産を支出できません。

通常、公開アドレス、公開鍵、または拡張公開鍵を使用します。

ウォッチオンリーウォレットは、コールドストレージ、企業トレジャリー、寄付、マイニング報酬、会計記録の監視に役立ちます。

ウォッチオンリーウォレットは秘密鍵を保有しないため、インターネット接続デバイスで使用する際により安全な場合があります。

ただし、ウォッチオンリーウォレットでもプライバシーが露出する可能性があります。

拡張公開鍵により、多数のアドレスとトランザクション履歴が明らかになる可能性があります。

ウォッチオンリーウォレットだけでは、支出アクセスを復旧できません。

支出には、依然として秘密鍵、ハードウェアウォレット、マルチシグのしきい値、スマートコントラクトウォレットの権限、またはカストディアクセスが必要です。

ウォッチオンリーウォレットは監視ツールであり、完全な支出用ウォレットではありません。

Web3ウォレット

Web3ウォレットは、分散型アプリケーションへの接続を目的として設計されたウォレットです。

トランザクションへの署名、dAppへの接続、トークン管理、NFT表示、ネットワーク切替、スマートコントラクトアクションの承認、ログインメッセージへの署名ができます。

Web3ウォレットは、DeFi、NFT、DAO、ブロックチェーンゲーム、ステーブルコイン決済、アイデンティティ、トークンゲート型コミュニティに使用されます。

公式のWalletConnect Network公式サイトでは、WalletConnectをWeb3体験全体でウォレットとアプリを接続するためのインフラとして説明しています。

Web3ウォレットは暗号資産を利用しやすくしますが、ユーザーを署名リスクにもさらします。

ユーザーは、悪意のあるトークン許可の承認、偽のNFT出品への署名、フィッシングページへの接続、危険なトランザクションの受諾によって資産を失う可能性があります。

Web3ウォレットはウォレットプロンプトを明確に表示すべきです。

ユーザーは理解できないアクションを決して承認してはいけません。

接続は資産支出の承認とは異なりますが、署名は実際の影響を及ぼす可能性があります。

ウォレット接続

ウォレット接続とは、アプリが公開アカウントアドレスを読み取り、アクションをリクエストできるようにするため、ウォレットをdAppにリンクするプロセスです。

ウォレット接続は、ブラウザ拡張機能、モバイルディープリンク、QRコード、組み込み型ウォレット、WalletConnectセッションを通じて行われる場合があります。

通常、ウォレット接続だけで資金が移動することはありません。

ただし、公開アドレスが明らかになり、dAppが署名またはトランザクションをリクエストできるようになります。

信頼できるアプリにのみ接続してください。

接続前にドメインを確認してください。

使用しなくなった古いセッションを切断してください。

日常的なdApp用ウォレットと長期保管用ウォレットを分けてください。

ウォレット接続はWeb3活動への入り口です。

実際のセキュリティ上重要なタイミングは通常、ユーザーが何かに署名または承認するときです。

ウォレット署名

ウォレット署名とは、ウォレットの権限を使用してトランザクションまたはメッセージを承認することです。

トランザクション署名では、資産の移動、トークン使用の承認、NFTのミント、トークンのステーキング、資産の借入、資金のブリッジ、スマートコントラクトとのやり取りが可能になる場合があります。

メッセージ署名は、メッセージタイプに応じて、ウォレット所有権の証明、dAppへのログイン、オフチェーン投票、注文作成、permit付与、アカウント権限の承認に使用される場合があります。

Sign-In with Ethereumとしても知られるEIP-4361では、ウォレットベース認証の標準メッセージ形式を定義しています。

署名は秘密鍵を公開せずに管理権を証明できるため強力です。

ユーザーが悪意のあるアクションを承認する可能性があるため、署名にはリスクもあります。

ウォレットは署名の効果を読みやすい言葉で説明すべきです。

ユーザーは、曖昧、予期しない、読みにくい、または緊急性を訴える署名リクエストを拒否すべきです。

秘密鍵が秘密のままでも、不適切な署名により損失が生じる可能性があります。

ウォレットにおけるトークン承認

トークン承認は、スマートコントラクトがユーザーのウォレットからトークンを使用できるようにするウォレットトランザクションです。

DeFi、ブリッジ、NFTマーケットプレイス、ステーキングアプリ、Web3ゲームで一般的です。

承認は特定数量に制限される場合も、無制限の場合もあります。

無制限承認は便利ですが、リスクを伴います。

承認済みコントラクトが悪意のあるもの、または侵害されたものである場合、承認済みトークンがすべて失われる可能性があります。

優れたウォレットは、トークン、数量、使用者コントラクト、チェーンを明確に表示すべきです。

ユーザーは不明なコントラクトを承認すべきではありません。

不要になった古い承認を取り消す必要があります。

高リスクなdAppには別のウォレットを使用すべきです。

ウォレットの安全性は、シードフレーズの保護だけではありません。

ウォレットが何への署名を許可されているかを管理することも含まれます。

ウォレットの復旧

ウォレットの復旧とは、デバイス紛失、アプリ削除、ハードウェア障害、パスワード紛失、鍵のローテーション後にウォレットへのアクセスを回復するプロセスです。

復旧は、リカバリーフレーズ、秘密鍵、キーストアファイル、ハードウェアウォレットのバックアップ、マルチシグの定足数、ソーシャルリカバリーのガーディアン、MPC復旧フロー、カストディアカウントの復旧に依存する場合があります。

セルフカストディの復旧は、通常のパスワード復旧とは異なります。

リカバリーフレーズを失い、代替の復旧方法がない場合、ウォレットを復旧できない可能性があります。

リカバリーフレーズが漏洩した場合、ウォレットは侵害されたものとして扱うべきです。

大きな残高に依存する前に、復旧を慎重にテストしてください。

災害に耐えつつ、秘密情報を露出させない形で復旧手順を保管してください。

相続についても計画すべきです。

復旧計画のないウォレットは単一障害点です。

ウォレットのセキュリティ

ウォレットのセキュリティには、鍵の保護、復旧計画、デバイスの安全性、トランザクション確認、dAppへの注意、ネットワーク確認、詐欺への認識が含まれます。

公式のEthereumセキュリティガイドでは、ウォレットアクセス、リカバリーフレーズ、秘密鍵はオンチェーン資産を管理するため、ユーザーが保護する必要があると説明しています。

ウォレットのセキュリティは、信頼できるウォレットソフトウェアを使用することから始まります。

安全なバックアップへと続きます。

慎重な署名習慣も必要です。

リカバリーフレーズを完璧に保護しても、悪意のある承認に署名すれば資金を失う可能性があります。

ハードウェアウォレットを使用しても、資産を誤ったアドレスに送付する可能性があります。

強力なパスワードを使用しても、偽のサポート担当者にだまされる可能性があります。

ウォレットのセキュリティは、一度限りの設定作業ではなく継続的なプロセスです。

ウォレット詐欺

ウォレット詐欺は、リカバリーフレーズ、秘密鍵、ウォレット接続、偽のサポートフロー、悪意のある承認、偽のエアドロップ、偽のNFTミント、偽のウォレット更新、偽の復旧サービスを標的にします。

Chainalysisの2026年暗号資産詐欺分析では、暗号資産詐欺と不正行為により2025年に$17 billionが盗まれたと推定し、なりすましやAIを活用した詐欺手法の増加を取り上げています。

FTCの暗号資産詐欺に関するガイダンスでは、詐欺師はなりすまし、偽の約束、圧力を利用してユーザーをだますことが多いと警告しています。

ウォレット詐欺は緊急性を訴えるところから始まることがよくあります。

メッセージでウォレットの認証が必要だと主張される場合があります。

偽のページで資産の同期が必要だと主張される場合があります。

偽のエアドロップでは、ウォレット接続と危険な署名を要求される場合があります。

偽のサポート担当者がリカバリー用の単語を求める場合があります。

正規の支援者が通常のウォレット問題を解決するためにリカバリーフレーズを必要とすることはないと覚えておいてください。

誰かが秘密鍵またはリカバリー用の単語を要求した場合、最も安全な対応は直ちに中止することです。

アドレスポイズニングとウォレットリスク

アドレスポイズニングは、トランザクション履歴から偽の類似アドレスをコピーさせるウォレット攻撃です。

攻撃者は、本物のアドレスに似たアドレスから少額送金または偽のトークントランザクションを送ります。

被害者は後からウォレット履歴から誤ったアドレスをコピーし、攻撃者に資金を送付する可能性があります。

アドレスポイズニング下のEthereumウォレットに関する2025年研究では、偽の送金履歴からユーザーを保護する能力がウォレットインターフェースごとに大きく異なることが示されました。

この攻撃が機能するのは、ウォレットアドレスが長く、手作業での比較が難しいためです。

最近のトランザクション履歴から、確認なしにアドレスをコピーしてはいけません。

信頼できるアドレス帳、公式決済ページ、確認済みWeb3ドメイン、受取人への直接確認、ハードウェアウォレット画面での確認を利用してください。

ウォレットは、不審な類似アドレスや偽の送金履歴についてユーザーに警告すべきです。

アドレスの安全性はウォレットの安全性の一部です。

ウォレットのプライバシー

パブリックブロックチェーンではユーザー活動の多くが明らかになる可能性があるため、ウォレットのプライバシーは重要です。

ウォレットアドレスには、残高、トークン送付、NFT、DeFiポジション、DAO投票、ブリッジトランザクション、決済履歴が表示される場合があります。

ウォレットが実在の身元と関連付けられている場合、第三者はその人物とオンチェーン行動を結び付けられる可能性があります。

目的別にアカウントを分けることで、ウォレットのプライバシーを改善できます。

ユーザーは、公開アイデンティティ用、DeFiテスト用、NFT用、日常決済用、長期保管用に異なるウォレットを使う場合があります。

Bitcoinユーザーは、プライバシー向上のために新しい受取アドレスを使用することがよくあります。

アカウントベースのウォレットでは、同じアカウントが多くの資産とdAppに関わることが多いため、より手動での分離が必要になる場合があります。

必要がない限り、高額なウォレットアドレスを公開投稿しないでください。

暗号資産においてプライバシーは自動的に得られるものではありません。

ウォレットはユーザーに管理権を与えますが、公開活動は依然として分析される可能性があります。

ウォレット手数料

ウォレットでは、ユーザーがトランザクションを送信する前にネットワーク手数料が表示されることがよくあります。

ネットワーク手数料は、各ネットワークの手数料モデルに従ってブロックチェーンネットワークへ支払われます。

ウォレットは、プロバイダーに応じて、スワップ、オンランプ、カード購入、ブリッジ、プレミアム機能にサービス手数料を課す場合もあります。

ユーザーはネットワーク手数料とウォレットサービス手数料を区別する必要があります。

高額なネットワーク手数料は、ネットワーク混雑、トランザクションの複雑さ、チェーン設計による場合があります。

ウォレットサービス手数料は、第三者統合またはウォレットのビジネスモデルによる場合があります。

一部のウォレットでは、トランザクション速度または手数料レベルを調整できます。

低い手数料では、チェーンによって承認が遅くなったり、トランザクションが失敗したりする可能性があります。

署名前に、資産、数量、受取人、ネットワーク、総コストを確認してください。

ユーザーが何に、なぜ支払うのかを理解する必要があるため、手数料もウォレットUXの一部です。

ウォレットとDeFi

ウォレットはDeFiへの主な入口です。

ユーザーはウォレットを接続して、トークンのスワップ、流動性の提供、貸付、借入、ステーキング、ブリッジ、報酬の請求、担保管理を行います。

公式のEthereum DeFiガイドでは、分散型金融を、パブリックブロックチェーンとスマートコントラクト上に構築された金融商品およびサービスとして説明しています。

DeFiのトランザクションは金融上の義務を生む可能性があるため、DeFiでのウォレット利用には特別な注意が必要です。

貸付ポジションは強制決済される可能性があります。

流動性ポジションではインパーマネントロスが生じる可能性があります。

ブリッジは失敗または悪用される可能性があります。

トークン承認により資金がリスクにさらされる可能性があります。

イールド戦略は、インフレ、レバレッジ、または隠れたリスクに依存する場合があります。

ウォレットはDeFiへのアクセスを可能にしますが、DeFiをリスクフリーにするものではありません。

ウォレットのアクションを承認する前に、プロトコルを理解してください。

ウォレットとNFT

ウォレットはNFTのミント、保有、移転、出品、購入、売却、表示に使用されます。

公式のEthereum NFTガイドでは、NFTは固有のアイテムの所有権を表すことができるユニークなトークンであると説明しています。

NFTウォレットには、画像、コレクション、トークンID、メタデータ、マーケットプレイス活動が表示される場合があります。

ただし、NFTのウォレット表示は誤解を招く場合があります。

詐欺NFTは、ユーザーが求めていなくてもウォレットに表示される場合があります。

偽のミントでは悪意のあるトランザクションを要求される可能性があります。

偽のオファーでは、不適切な出品への署名を誘導される可能性があります。

広範な承認により、多数のNFTがリスクにさらされる可能性があります。

予期せず表示された不明なNFTには関わらないでください。

署名する前に、コレクションコントラクトとマーケットプレイスのアクションを確認してください。

ウォレットに表示されることは、資産の安全性または真正性を証明するものではありません。

ウォレットとDAO

ウォレットは、DAO投票、委任、トレジャリー管理、提案作成、貢献者への支払い、ガバナンス参加に使用されます。

公式のEthereum DAOガイドでは、DAOをメンバーが共同で所有・運営するインターネットネイティブな組織として説明しています。

DAOウォレットは、マルチシグ、スマートコントラクトトレジャリー、またはガバナンスで管理されるアカウントの場合があります。

個々のメンバーは、個人用ウォレットを使って投票または委任できます。

DAOウォレットはコミュニティ資金を管理する可能性があるため、強固な運用セキュリティが必要です。

署名者のローテーション、マルチシグのしきい値、ハードウェアウォレット、トランザクションシミュレーション、提案確認、トレジャリーレポートが重要です。

DAO投票では、資金移動、コントラクトアップグレード、プロトコルルール変更が行われる場合があります。

DAOウォレットのアクションは、署名前に慎重に確認すべきです。

ウォレットの権限が透明で説明責任を伴う場合、ガバナンスはより安全になります。

ウォレットとWeb3ゲーム

ウォレットは、Web3ゲームでログイン、NFTアイテム、トークン、マーケットプレイス、報酬、クラフト、アイデンティティ、プレイヤー所有資産に使用されます。

公式のEthereumゲームガイドでは、ブロックチェーンゲームはゲーム資産や経済にトークン、NFT、スマートコントラクトを使用できると説明しています。

ゲーム用ウォレットはデジタル所有権を利用しやすくできますが、ゲームには固有のリスクがあります。

偽のゲームページでは、ウォレットを空にする署名を要求される可能性があります。

偽のマーケットプレイスでは、広範なNFT承認を要求される可能性があります。

報酬請求で無関係なトークンを承認する場合があります。

アプリが金融ではなく娯楽のように感じられるため、プレイヤーは不注意になる可能性があります。

ゲーム用ウォレットと長期保管用ウォレットを分けてください。

新しいゲームは少額で試してください。

ゲーム資産に関する署名も実際の金融アクションとして扱ってください。

ウォレットの選び方

ウォレット選びは、カストディニーズ、セキュリティレベル、デバイスタイプ、対応ネットワーク、復旧方法、dApp互換性、プライバシー、手数料、オープンソース状況、ハードウェア対応、ユーザー体験によって決まります。

初心者は、明確なプロンプトと分かりやすい復旧手順を備えたウォレットを好む場合があります。

活発なDeFiユーザーには、強力なdApp対応、承認制御、トランザクションシミュレーション、ハードウェアウォレット統合が必要な場合があります。

NFTユーザーには、コレクション表示、マーケットプレイス対応、フィッシング警告が必要な場合があります。

長期保有者には、ハードウェアウォレット対応、コールドストレージ、またはマルチシグが必要な場合があります。

企業には、マルチシグ、ロールベースの権限、監査ログ、トレジャリーレポートが必要な場合があります。

DAOには、ガバナンス互換性と透明な署名者管理が必要な場合があります。

すべてのユーザーにとって完璧なウォレットはありません。

最適なウォレットは、ユーザーのリスク、スキルレベル、資産、復旧計画に適したものです。

ウォレットの安全チェックリスト

ウォレットソフトウェアは公式提供元から使用してください。

リカバリーフレーズはオフラインで書き留めてください。

秘密鍵またはリカバリーフレーズを決して共有しないでください。

リカバリーフレーズをスクリーンショット、メール、クラウドメモ、チャットアプリに保存しないでください。

必要に応じて、大きな残高にはハードウェアウォレットまたはマルチシグを使用してください。

日常利用、テスト、公開アイデンティティ、長期保管には別々のウォレットを使用してください。

送付前に受取人アドレスを確認してください。

すべての送付前にネットワークと資産を確認してください。

署名前にすべてのウォレットプロンプトを確認してください。

可能な限り無制限のトークン承認を避けてください。

使用していないdAppセッションを切断してください。

ウォレットの秘密情報を求めるサポート担当者は無視してください。

緊急のエアドロップおよび報酬請求は不審なものとして扱ってください。

ウォレットのメリット

ウォレットの第1のメリットは、資産を直接管理できることです。

セルフカストディでは、ユーザーは自身の鍵で暗号資産を保有できます。

第2のメリットは、パーミッションレスなアクセスです。

ユーザーは、すべてのアクションで従来のアカウント提供者を必要とせず、対応するブロックチェーンネットワークとやり取りできます。

第3のメリットはWeb3への参加です。

ウォレットにより、DeFi、NFT、DAO、ゲーム、決済、アイデンティティツール、dAppを利用できます。

第4のメリットはポータビリティです。

ユーザーはリカバリーフレーズまたはほかの復旧方法で互換性のあるウォレットを復元できます。

第5のメリットは透明性です。

ウォレット活動は、多くの場合、公開ブロックチェーンエクスプローラーで確認できます。

第6のメリットは、プログラム可能な所有権です。

スマートコントラクトウォレットは、復旧ルール、支出上限、マルチシグポリシー、カスタム権限をサポートできます。

第7のメリットはグローバルな利用可能性です。

ネットワークおよび地域ルールが対応している場合、ウォレットは国境を越えて暗号資産を送受信できます。

ウォレットのリスク

第1のリスクはシードフレーズの紛失です。

唯一のリカバリーフレーズを失うと、資産にアクセスできなくなる可能性があります。

第2のリスクはシードフレーズの盗難です。

リカバリーフレーズが漏洩すると、ウォレットの資産がすべて失われる可能性があります。

第3のリスクはフィッシングです。

偽のdApp、偽のサポート担当者、偽の復旧ページがユーザーをだます可能性があります。

第4のリスクは悪意のある承認です。

ユーザーは気付かないうちに、コントラクトへ資産使用の権限を付与する可能性があります。

第5のリスクは誤アドレス送付です。

ブロックチェーントランザクションは多くの場合取り消せません。

第6のリスクはデバイスの侵害です。

マルウェアはウォレットデータを盗み、アドレスを置き換え、トランザクションを操作する可能性があります。

第7のリスクはプライバシーの露出です。

ウォレットアドレスから公開の金融履歴が明らかになる可能性があります。

第8のリスクは過信です。

ユーザーは、鍵を保有するだけで安全だと考え、署名リスクと復旧計画を軽視する可能性があります。

ウォレットに関するよくある誤解

一つ目の誤解は、ウォレットがアプリ内に暗号資産を保管するというものです。

資産はブロックチェーンに記録され、ウォレットはアクセスを管理します。

二つ目の誤解は、ウォレットのパスワードで常に資金を復旧できるというものです。

パスワードは1つのローカルアプリのロックを解除するだけの場合があり、リカバリーフレーズがウォレットを復元します。

三つ目の誤解は、ウォレット接続によりdAppがすべての資金を自動的に管理できるようになるというものです。

接続では通常、公開アドレスが共有され、署名や承認により資産リスクが生じます。

四つ目の誤解は、ハードウェアウォレットがすべての損失を防ぐというものです。

ハードウェアウォレットは鍵を保護しますが、ユーザーは不適切なトランザクションに署名したり、リカバリーフレーズを失ったりする可能性があります。

五つ目の誤解は、カストディウォレットとセルフカストディウォレットの復旧モデルが同じだというものです。

カストディの復旧はサービス提供者に依存しますが、セルフカストディの復旧はユーザーのバックアップまたはウォレット設計に依存します。

六つ目の誤解は、すべてのウォレットがすべてのチェーンとトークンに対応しているというものです。

ウォレットの対応状況は、ネットワーク、トークン規格、スマートコントラクトウォレットのデプロイ、ユーザーインターフェースによって異なります。

簡単に言うとウォレットとは

ウォレットは、ブロックチェーン資産を管理するための暗号資産ツールです。

残高を表示し、アドレスを生成し、トランザクションに署名し、dAppに接続し、バックアップを通じてアクセスの復旧に役立ちます。

ウォレットアドレスは公開情報であり、資産の受取に使用されます。

秘密鍵は秘密情報であり、資産の支出に使用されます。

リカバリーフレーズはウォレットを復元できるため、非公開に保つ必要があります。

ホットウォレットは便利ですが、オンラインリスクにより多くさらされます。

コールドウォレットは長期保管に適していますが、慎重なバックアップが必要です。

カストディウォレットは復旧しやすい場合がありますが、提供者を信頼する必要があります。

セルフカストディウォレットはより多くの管理権を提供しますが、より大きな責任を伴います。

初心者向けの主なルールはシンプルです。

ウォレットは暗号資産の管理に役立ちますが、安全性は秘密情報を保護し、理解した内容にのみ署名することにかかっています。

FAQ

暗号資産におけるウォレットとは？

ウォレットは、暗号資産アカウント、アドレス、秘密鍵、復旧方法、署名、ブロックチェーン資産を管理するためのツールです。

ウォレットは暗号資産を保管しますか？

いいえ。資産はブロックチェーンに記録され、ウォレットは資産を移動するために必要な鍵または権限を管理します。

ウォレットアドレスとは？

ウォレットアドレスは、暗号資産を受け取るための公開の送付先です。

秘密鍵とは？

秘密鍵は、トランザクションに署名し、ウォレットアカウントを管理するために使用される秘密の暗号鍵です。

リカバリーフレーズとは？

リカバリーフレーズは、ウォレットを復元し、秘密鍵を再生成できる単語の組み合わせです。

ウォレットのパスワードとリカバリーフレーズは同じですか？

いいえ。ウォレットのパスワードは1つのアプリインストールのロックを解除する場合がありますが、リカバリーフレーズは別の場所でウォレットアクセスを復元できます。

セルフカストディウォレットとは？

セルフカストディウォレットは、ユーザーが秘密鍵またはリカバリー方法を管理するウォレットです。

カストディウォレットとは？

カストディウォレットは、プラットフォームまたはサービスがユーザーに代わって秘密鍵を管理するウォレット型アカウントです。

ホットウォレットとは？

ホットウォレットはインターネットに接続され、日常的な暗号資産活動とWeb3アプリで一般的に使われるウォレットです。

コールドウォレットとは？

コールドウォレットは、秘密鍵をオフラインに保つか、通常のインターネット露出から隔離するウォレットです。

ハードウェアウォレットとは？

ハードウェアウォレットは、秘密鍵を保護し、トランザクションに安全に署名するために設計された物理デバイスです。

スマートコントラクトウォレットとは？

スマートコントラクトウォレットは、プログラム可能なスマートコントラクトルールで管理され、復旧、マルチシグ、支出上限、カスタム権限などをサポートできます。

マルチシグウォレットとは？

マルチシグウォレットは、資産を移動する前に複数の署名を必要とするウォレットです。

MPCウォレットとは？

MPCウォレットは、完全な1つの秘密鍵を1か所に保管する代わりに、署名権限を複数の鍵シェアに分割するウォレットです。

ウォレットはハッキングされることがありますか？

はい。ウォレットは、マルウェア、フィッシング、偽アプリ、漏洩したリカバリーフレーズ、悪意のある承認、安全でないデバイスを通じて侵害される可能性があります。

ウォレットのサポートはセルフカストディウォレットを復旧できますか？

通常はできません。真のセルフカストディウォレット提供者は、ユーザーの秘密鍵またはリカバリーフレーズにアクセスできないためです。

ウォレット接続は危険ですか？

接続では通常公開アドレスが共有されますが、信頼できるアプリにのみ接続し、その後の署名や承認に注意する必要があります。

最も安全なウォレットとは？

最も安全なウォレットはユーザーによって異なりますが、大きな残高では、ハードウェアウォレット、マルチシグ、強固なバックアップ、慎重な署名習慣が役立つ場合があります。

結論

ウォレットは、人々が暗号資産を管理し、やり取りするために使用する主要なツールです。

ウォレットは、ブロックチェーンネットワーク、ウォレットアドレス、秘密鍵、リカバリーフレーズ、スマートコントラクト、トークン、NFT、DeFiプロトコル、DAO、Web3ゲーム、決済システムにユーザーを接続します。

ウォレットが暗号資産を保管すると言われることが多いですが、より正確には、ブロックチェーンが資産記録を保管し、ウォレットがアクセスを管理します。

この違いは、ウォレットの安全性がトランザクション署名の権限を保護することに依存するため重要です。

強固なウォレット設定は、適切なカストディモデルの選択から始まります。

セルフカストディはユーザーに直接管理権を与えますが、慎重なバックアップとセキュリティが必要です。

カストディウォレットは一般的なアカウント復旧を提供しますが、提供者を信頼する必要があります。

ホットウォレットは利便性を提供しますが、オンラインリスクにより多くさらされます。

コールドウォレットは長期保護を改善しますが、より適切な復旧計画が必要です。

ハードウェアウォレット、マルチシグウォレット、スマートコントラクトウォレット、MPCウォレット、アカウント抽象化ウォレットは、正しく使用される場合、いずれもセキュリティまたは使いやすさを改善できます。

どのウォレットタイプもすべてのリスクを排除するものではありません。

ユーザーは、シードフレーズの盗難、バックアップ紛失、フィッシング、悪意のある署名、誤アドレス、安全でない承認、詐欺サポートページによって依然として資金を失う可能性があります。

最適なウォレット戦略は、適切なツールと適切な行動を組み合わせることです。

ユーザーはリカバリーフレーズを保護し、アドレスを確認し、ウォレットプロンプトを読み、目的別にウォレットを分け、不審なリンクを避け、秘密鍵を決して共有しないでください。

簡単に言うと、ウォレットは暗号資産における鍵管理と署名のレイヤーです。

ウォレットの価値はユーザーに管理権を与えることにありますが、その管理権が安全になるのは、ユーザーがウォレットの仕組みを理解している場合です。