自分の暗号資産ウォレットを作成し管理する方法

トークンの取引、NFT の収集、dApp とのやり取り、資産のステーキングを行うには、まず暗号通貨ウォレットが必要です。しかし、このような重要なものにもかかわらず、暗号通貨ウォレットは当初から誤解されがちです。

出典：CoinFlip.tech

多くのユーザーは、ウォレットをインストールして忘れてしまうような、単なるアプリのように扱っています。しかし実際には、ウォレットはウェブ3におけるあなたのアイデンティティです。ウォレットは、分散型システムへのアクセスを許可し、単純な送金から複雑なDeFiのやり取りまで、チェーン上で行うあらゆるアクションを実行するツールです。さらに重要なことは、ウォレットはあなたの暗号資産を管理する唯一のコントロールポイントであるということです。そのコントロールには自由が伴いますが、同時に全責任も伴います。

このガイドでは、ウォレットとは実際に何なのか、適切なタイプを選択する方法、安全に設定する方法、責任を持って使用する方法についてご説明します。Web3 を探求する場合でも、資本を管理する場合でも、まずは自分の鍵を保管するツールを習得することから始めましょう。

ウォレットとは、技術的に言うと何ですか？

しかし、ウォレットを選択したり、アプリをダウンロードしたり、コインを送信したりする前に、よくある誤解を明らかにしておく価値があります。なぜなら、暗号通貨ウォレットは、ほとんどの人が考えているようなものとはまったく異なるものだからです。

出典：Kaspersky

「ウォレット」という言葉は、ここでは少し誤解を招く表現です。財布やファイルキャビネットのように、何かを直接保管するイメージを想起させます。しかし、暗号通貨のウォレットは実際にはコインを「保管」するものではありません。お客様の資産は、ブロックチェーン上にのみ存在します。ウォレット「内」には存在しません。つまり、お客様の残高にある暗号通貨は、実際には分散型元帳に保存されています。ウォレットは、その資産による取引を承認する暗号鍵を保管しているにすぎません。

出典： Bitskwela

具体的には、ウォレットには、転送に署名したり、スマートコントラクトとやり取りしたりするための、ランダムに生成された長い秘密鍵が保存されています。その鍵を所有する者が、お客様の資金を完全に管理することになります。これが、自己管理における重要なトレードオフ、つまり完全な管理権と完全な責任です。

ホットウォレットとコールドウォレットの選択

ウォレットがコインではなく鍵を保管していることは理解できたところで、次のステップは、その鍵をどのように保管するかを選択することです。そして、ここで最初の分岐点に差し掛かります。

おそらく、ホットウォレットとコールドウォレットのどちらを選ぶべきかという選択に直面するでしょう。そして、それは一体どういう意味なのでしょうか？まず、その点から説明しましょう。

ホットウォレットは、常にインターネットに接続されているソフトウェアアプリです。

出典：Coinbase

これには、ブラウザ拡張機能（MetaMask や Rabby など）やモバイルアプリ（Trust Wallet や Coinbase Wallet など）が含まれます。これらのアプリを使用すると、DeFi プロトコル、NFT 市場、トークンスワップと即座にやり取りすることができます。これらは、暗号経済に積極的に参加しているユーザー、つまり、資産の取引、ミント、貸出を積極的に行っているユーザーにとっては、当然の選択です。ホットウォレットは、スピード、互換性、利便性を重視しています。しかし、そのアクセスしやすさには代償も伴います。常にオンラインであるということは、フィッシング、マルウェア、悪意のあるスマートコントラクト、その他の悪用行為に常にさらされていることを意味します。

一方、コールドウォレットは、ウェブから隔離されたハードウェアデバイス（多くの場合、フラッシュドライブに似たもの）です。最も人気のある例としては、Ledger や Trezor がありますが、他にも多くのオプションがあります。

出典：PlasBit

コールドウォレットは、秘密鍵をオフラインで保管します。コールドウォレットは、接続して認証されるまで、取引に署名することはできません。この物理的なエアギャップは、事実上あらゆる形態のオンライン攻撃から保護するため、セキュリティを大幅に強化します。ご想像のとおり、これは大量の暗号通貨を保有している人にとっては魅力的な機能です。しかし、コールドウォレットにはトレードオフがあります。それは、迅速な操作には向いていないことです。取引の署名には時間がかかり、手順も複雑です。そのため、コールドウォレットは、長期保管やアクセス頻度の低い場合に最適です。

では、ホットウォレットとコールドウォレットのどちらを選ぶべきでしょうか？その答えは、暗号通貨をどのように使用するかにあります。長期的に保有したり、多額の資本を管理したりする場合は、コールドストレージが当然の選択です。しかし、日常的な操作で、ウェブ3 を簡単に利用したい場合は、ホットウォレットが必ず必要になります。時間が経つにつれて、暗号通貨を真剣に考えるようになったら、両方を組み合わせるようになるかもしれません。しかし、まだ始めたばかりの場合は、ホットウォレットが最適です。

ブロックチェーンの互換性：ウォレットは万能ではない

この記事では、ホットウォレット/ソフトウェアウォレットを使用することを前提として説明を進めます。まずは、自分のニーズに合ったウォレットを選びましょう。しかし、たとえ「適切な」ウォレットを選んだとしても、使用しているブロックチェーンと互換性がない場合、そのウォレットは役に立ちません。したがって、最初に克服すべき_ハードルは互換性です。_

初心者がよく犯す間違いの一つは、どのウォレットもあらゆる暗号資産を保存できると想定することです。しかし、それは事実ではありません。実際には、各ウォレットは特定のブロックチェーン（あるいは 1 つのブロックチェーン）に対応するように設計されており、他のブロックチェーンの資産は認識できません。

例えば：

MetaMask は、Ethereum および Arbitrum、Polygon、BNB Chain などの EVM 互換のチェーンに対応しています。ただし、Bitcoin、Solana、Avalanche は対応していません（EVM 互換の場合を除く）。

出典：NFT Now

Phantom はSolana エコシステム用に設計されており、EVM ベースのトークンは読み取れません。

出典： Phantom Wallet

ElectrumとBlueWalletは、ビットコイン専用に設計されています。

出典： Electrum

Trust Walletはより広範なマルチチェーン対応を提供し、複数のエコシステムを跨いで利用するユーザーに便利です。

出典： Trust Wallet

先に進む前に、注意点を1つお伝えしておきます。特定のチェーンに不適切なウォレットを選択すると、トークンが表示されなくなったり、さらに悪い場合にはアクセスできなくなったりする可能性があります。トークンを、そのトークンをネイティブでサポートしていないウォレットに送信すると、資産が永久に失われる可能性があります。

したがって、何かをダウンロードする前に、まず使用するブロックチェーンを決定してください。次に、ネイティブで互換性のあるウォレットを選択してください。このステップはオプションではなく、非常に重要です。

インストールがリスクの始まりです

ウォレットと使用目的およびチェーンを一致させた後、次はウォレットの設定を行います。この時点で、詐欺や模倣品が忍び込む可能性があります。そのため、早い段階で注意を払うことが重要です。

出典：MetaMask

ウォレットのインストールは、多くの場合、ごく当たり前の手順として扱われますが、多くのユーザーが詐欺の被害に遭うのはこの段階です。信じられないかもしれませんが、フィッシングサイトや偽のアプリは、検索結果で公式ページよりも上位に表示されることがよくあります。これらの偽サイトは、本物のように見えるように作られており、多くの場合、認証情報やシードフレーズを盗むことに成功しています。

**第三者のリンクは避けてください。**常に公式ドメインに直接アクセスしてください：

• MetaMask：metamask.io

• Trust Wallet：trustwallet.com

• Phantom：phantom.app

または、お使いのウォレットの公式アドレス。

また、モバイルアプリはApple App StoreまたはGoogle Playの公式ストアからダウンロードしてください。デスクトップでは、拡張機能をピン留めし、発行元を確認してください。何かおかしいと感じた場合（例：UIが不具合を起こしたり、反応が遅い、奇妙なキャプションや予期しないプロンプトが表示されるなど）は、すぐに停止し、公式バージョンであるかどうかを確認してください。

出典：NASA ブログ

詐欺師は文字の入れ替え（いわゆるタイポスクワッティング）を好みます。例えば、「metamask」の「a」を同じ見た目のキリル文字に置き換えるなどです。これは「Abibas」シューズや「Polystation」コンソールを販売する偽ブランドと同じ手口です。リンクをクリックする際は特に注意し、知らず知らずのうちにウォレットを詐欺師に渡しらないようにしてください。

出典： MetaMask

インストールが完了すると、基本的な保護機能（強力なパスワードまたは生体認証ロック）を有効にするよう求められます。これらはオプションですが、できるだけ多く有効にすることを強くお勧めします。暗号通貨の安全性に関しては、慎重すぎるほど慎重であるべきです。

_注意：_パスワードは、この特定のデバイス上の暗号資産ウォレットへのアクセスを保護するだけです。完全な安全性を保証するものではありませんが、1つのデバイスを通じてウォレットに不正アクセスされるリスクを軽減します。

多くのウォレットは、ハードウェアウォレットの統合もサポートしています。ただし、これもまた、長期的に多額の暗号通貨を保有する上級ユーザー向けです。

シードフレーズ：単一障害点

ここで、ほとんどの人が見落としがちな部分、シードフレーズについてご説明します。暗号通貨ウォレットを作成すると、12 または 24 文字のランダムに生成された単語の文字列であるシードフレーズが与えられます。このフレーズは単なるバックアップではなく、資金へのマスターキーです。すべての秘密鍵、およびそれが管理するすべてのアドレスは、このシードから再生成することができます。

出典：OpenExO

覚えておいてください：**シードフレーズを所有している人が、ウォレットを管理しています。**このフレーズを紛失すると、暗号通貨にアクセスできなくなる可能性があります。ウォレットは「あなた」と「あなたではない人」を区別できません。シードフレーズのみに反応します。

出典： Wikipedia

したがって、シードフレーズを紙に書き留めて、物理的に安全な 2 つ以上の別々の場所に保管してください。スクリーンショット、クラウドバックアップ、メモアプリなど、あらゆる種類のデジタルストレージは、不必要なリスクを伴うため避けてください。一部のユーザーは、火災や水害にも耐える金属製のシードプレートを採用しています。

強調しておきます：パスワードやデバイスのPINコードはシードフレーズを置き換えることはできません。それらはいずれもデバイスへのアクセスを保護するだけで、資金そのものを保護するものではありません。スマートフォンが盗まれたり、ノートパソコンが故障したりした場合、シードフレーズが唯一の回復手段です。シードフレーズを失うと、ウォレットも失われます。

トークンの表示：ウォレットの残高がゼロになる理由

ウォレットをインストールし、シードフレーズをバックアップし、最初のトークンを受け取ったにもかかわらず、残高がゼロのままです。資金が失われたのでしょうか？（まだ）慌てる必要はありません。これは通常、バグや転送の失敗ではありません。ほとんどのウォレットは、デフォルトで人気のあるトークンのショートリストのみを表示します。そのリストにないものは、手動でインポートしない限り表示されません。

出典： Trust Wallet

そのためには、トークンのスマート・コントラクト・アドレス（ウォレットに追跡対象を指示する一意の識別子）が必要です。このアドレスを見つける最も安全な方法は、CoinGecko や CoinMarketCap などの信頼できるアグリゲーターでトークンを検索することです。検証済みのリストには、各ブロックチェーンに関連付けられた正しいコントラクトが、プロジェクトのメインページに直接表示されます。トークンがリストにない場合は、公式プロジェクトのウェブサイトを確認してください。また、ソーシャルメディアやチャットスレッドのリンクは、詐欺の一般的な発生源であるため、避けてください。

出典： CoinGecko

場合によっては、Etherscan や BscScan などのブロックチェーンエクスプローラーでウォレットのアクティビティを確認して、契約アドレスを確認することもできます。取引履歴でトークンを探し、そのリンクから契約ページに移動してください。

最後に、トークンが表示されない場合は、正しいネットワークに接続していることを確認してください。ウォレットやコインは複数のチェーンに対応していることが多く、間違ったチェーンに切り替えると、資産が確認されていても表示されなくなります。

暗号資産の送金と受取:1つのミスで返金不可

トークンが表示されたら、おそらくそれを移動したいと思うでしょう。友人、取引所、または別のウォレットなどへ移動したいと思うかもしれません。ただし、この時点で安全策はまったく機能しなくなることをご承知おきください。

出典： MetaMask

ウォレットで暗号資産を送受信するのは実は非常に簡単です。ほとんどのウォレットにはメイン画面に「送金」と「受取」ボタンがあります。受け取る場合は、ウォレットのアドレスを取得して送信者に渡してください。安全です。コインを送信する場合は、受信者のアドレスを取得して「送信」ウィンドウに入力してください。いくつかの確認に署名し（よくお読みください）、ガス料金を支払うと、転送がブロックチェーンに送信され、承認されます。

出典： MetaMask

ブロックチェーンの取引は取り消せないことを覚えておいてください**。**暗号通貨の送金が送信されると、それを元に戻す方法はありません。また、ここにはサポート窓口もありません。間違ったアドレスに資金を送金してしまった場合、その資金は失われてしまいます。したがって、暗号通貨の送金のセキュリティは 100% あなた次第です。

出典： Luckytrader

必ず、受取人のアドレスをコピーしてください。手入力は絶対に避けてください。最初と最後の数文字（理想的には文字列全体）を再度確認して、変更がないことを確認してください。多額の送金の場合は、まず少額のテスト送金を行って、すべてが正常に機能することを確認することをお勧めします。

また、正しいネットワークを使用していることを確認してください。トークンを間違ったチェーンに送信すると（たとえば、イーサリアムで USDT を Tron アドレスに送信した場合など）、資金が凍結されたり失われたりすることが多く、設定によっては、その回復は技術的に複雑または不可能になる場合があります。

「サイレント」なリスクのひとつに、クリップボードハイジャックマルウェアがあります。このプログラムは、クリップボードを監視し、アドレスをコピーした瞬間に詐欺師のアドレスにすり替えることで、ユーザーに気付かれることなく、間違った場所に資金を送金させることを目的としています。共有デバイスや不慣れなデバイスでは細心の注意を払い、ウォレットが対応している場合はアドレスのホワイトリスト登録を検討してください。

dApp への接続：承認する内容を確認する

トークンの送受信は、その表面的な部分でしかありません。ほとんどのウォレットは、分散型アプリ（スワッピング、ステーキング、ミント、レンディングなど）とのやり取りに使用し始めたときに、その真価を発揮します。そこで許可が関係してきて、ユーザーは「確認」をクリックすることにあまり抵抗を感じなくなることが多いのです。

出典： OpenSea

ウォレットの接続は通常、DApp のメインページにある「ウォレットを接続」ボタンをクリックし、指示に従うだけで簡単です。しかし、その後に起こることは真剣に受け止める必要があります。多くの dApp は、ユーザーに代わってトークンを使用するための許可を求めます。これは、スワップやステーキングなどの操作では当然のことですが、一部のアプリではさらに一歩進んで、_無制限のアクセスを_要求する場合もあります。その dApp またはその契約が侵害された場合、開いている承認がすべて悪用されるおそれがあります。

出典： MetaMask

**権限を付与する前に、必ずプロンプトを注意深くお読みください。**習慣でクリックしないでください。dApp が許可している場合は、無制限のアクセス権を付与する代わりに、カスタム支出上限を設定してください。また、新しいプラットフォーム、特にあまり知られていない、または監査を受けていないプラットフォームをテストする場合は、残高を最小限に抑えた別の「バーナー」ウォレットの使用をご検討ください。そうすれば、この 1 つのウォレットに問題が発生しても、主な資産は危険にさらされることはありません。

定期的なメンテナンス：使用しない権限を削除する

ほとんどのユーザーが見落としがちな点があります。dApp の権限は実際には有効期限がありません。dApp にトークンの移動を承認すると、そのアプリの使用を停止した後も、そのアプリが暗号通貨ウォレットにアクセスできる状態は、無期限に継続します。それが数日でも数ヶ月でも、その権限を無効にしない限り、その権限は引き続き有効です。

出典：Etherscan

そのため、承認内容を時々確認しておくことが重要です。トークンの承認を追跡するブロックチェーンエクスプローラーにウォレットのアドレスを貼り付けることで、承認内容を監査することができます。使用しなくなったアプリ、あるいはさらに悪いことに、認識できないアプリに紐付けられている権限を見つけた場合は、手動で取り消すことができます（そしてそうすべきです）。取り消しには少額のガス料金がかかりますが、潜在的な不正使用に対する保険としてはかなり安価です。

一部のウォレットでは、これらの許可がインターフェースに表示されますが、多くのウォレットでは表示されません。いずれの場合も、お使いのウォレットでその方法を確認しておくことをお勧めします。これらの許可を監視および管理することは、あなた自身の利益になります。

閉めの注意点：保管は設定ではなく実践です

この時点で、設定からセキュリティ、日常的な使用から長期的な安全まで、全体像を把握できました。しかし、ウォレットを取得するのは一度きりの作業です。安全に保つことは繰り返し行う作業であり、その方法が全てを左右します。

ウォレットは単なる受動的な容器ではないことを覚えておいてください。ウォレットは、あなたのデジタル金融アイデンティティの中心的なノードです。ウェブ3へのアクセスを管理し、契約を実行し、そして最も重要なこととして、金融的価値を保管します。ウォレットを適切に管理するには、明確さ、慎重さ、そして絶え間ない再確認が必要です。暗号通貨は容赦のない世界ですが、不透明というわけではありません。ウォレットの仕組みを十分に理解すれば、リスクがどこにあるのか、そしてそれを回避する方法が明確にわかるようになります。