仮想通貨を持ち始めると、必ずぶつかるのが「ウォレットをどうするか」という問題です。取引所に置いたままでいいのか、専用の機器を買うべきなのか。調べれば調べるほど専門用語が出てきて、判断がつかなくなってしまう方も多いはずです。
先に大事なことをお伝えします。「絶対に安全なウォレット」というものは存在しません。どの方式にも固有のリスクがあり、それを理解したうえで自分の使い方に合うものを選ぶ、というのが現実的な向き合い方です。
この記事では、ウォレットの分類を整理し、タイプごとの特徴と向き不向き、そして何より大切な「シードフレーズの扱い方」まで具体的に解説します。難しい言葉はできるだけかみ砕いて説明しますので、初めての方も安心して読み進めてください。
そもそもウォレットは何を保管しているのか
最初に、よくある誤解を解いておきましょう。ウォレットは「暗号資産そのものを入れておく財布」ではありません。
暗号資産の残高は、ブロックチェーンという公開された記録の上に存在しています。ウォレットが保管しているのは、その残高を動かすための「秘密鍵」です。財布というより、金庫の鍵を管理する道具、と考えるほうが実態に近いでしょう。
この理解が重要なのは、「鍵を失えば資産にアクセスできなくなる」「鍵を他人に知られれば資産を奪われる」という、ウォレットの本質的なリスクがここから導かれるからです。
分類その1：カストディアルかノンカストディアルか
ウォレットを理解するうえで、まず押さえたい軸がこれです。「鍵を誰が管理しているか」による分類です。
カストディアル型（第三者が鍵を管理する）
暗号資産交換業者などの事業者が、利用者に代わって秘密鍵を管理する方式です。国内の取引所に口座を開いて暗号資産を保有している状態は、基本的にこれにあたります。
利用者はIDとパスワードでログインするだけでよく、鍵そのものを意識する必要がありません。パスワードを忘れても、本人確認を経て再設定できます。
その代わり、資産の管理を事業者に委ねることになります。事業者が不正アクセスを受ける、経営が破綻するといったリスクは、利用者側では直接コントロールできません。だからこそ、金融庁に登録された暗号資産交換業者の一覧に名前がある業者を選ぶことが決定的に重要になります。登録業者は利用者資産の分別管理などの規制を受けています。
ノンカストディアル型（自分で鍵を管理する）
秘密鍵を利用者自身が管理する方式です。事業者の破綻に巻き込まれる心配はなく、資産の管理を完全に自分の手に置けます。
一方で、鍵やシードフレーズを失くしたら、誰も助けてくれません。「パスワードを忘れました」の窓口が存在しないのです。この責任の重さを引き受けられるかどうかが、選択の分かれ目になります。
分類その2：ホットかコールドか
もうひとつの軸は「インターネットにつながっているか」です。
- ホットウォレット：ネットに接続された状態で鍵を扱う。すぐに送金や取引ができて便利だが、オンラインの攻撃にさらされる
- コールドウォレット：ネットから切り離して鍵を保管する。オンラインの攻撃を受けにくいが、使うたびに手間がかかる
この2つの軸を組み合わせると、ウォレットの位置づけが整理できます。
| ホット（ネット接続あり） | コールド（ネット非接続） | |
|---|---|---|
| カストディアル | 取引所の口座 | 事業者が採用する保管方式（利用者からは見えない） |
| ノンカストディアル | スマホアプリ・ブラウザ拡張機能のウォレット | ハードウェアウォレット・紙に書き出す方式 |
タイプ別の特徴と向き不向き
取引所の口座（カストディアル・ホット）
もっとも手軽な選択肢です。売買との相性がよく、送金も画面から数タップで済みます。少額を保有している段階や、売買を繰り返す段階では、これで十分実用的です。
注意点は、口座そのものを守る必要があること。二段階認証の設定は必須と考えてください。パスワードの使い回しも避けましょう。
スマホアプリ・ブラウザ拡張機能のウォレット（ノンカストディアル・ホット）
自分で鍵を管理しつつ、ネット上のサービスと接続して使うタイプです。利便性は高い一方、端末がウイルスに感染したり、偽サイトに接続してしまったりするリスクを直接負います。
導入する際は、必ず公式のストアや公式サイトから入手してください。検索結果の広告枠に偽のアプリや偽サイトが表示される事例が報告されています。
ハードウェアウォレット（ノンカストディアル・コールド）
USBメモリのような専用機器に鍵を保管し、署名も機器の中で行う方式です。鍵がネットにさらされないため、オンライン経由での盗難リスクを大きく下げられます。
ただし、こちらにも弱点があります。機器の紛失・故障、購入経路の問題（中古品や非正規ルートには改造のリスクがあります）、そして後述するフィッシング詐欺です。必ずメーカーの公式サイトか正規の販売店から購入することを徹底してください。
紙に書き出す方式（ペーパーウォレット）
鍵やシードフレーズを紙に書いて保管する方式です。ネットから完全に切り離せる反面、火災・水濡れ・紛失・盗難といった物理的なリスクをすべて背負います。単独での運用より、ハードウェアウォレットのバックアップとして使うのが一般的です。
- 少額・売買が中心 → 登録業者の口座で、二段階認証を設定して使う
- ブロックチェーン上のサービスを使う → ノンカストディアルのホットウォレット
- まとまった額を長期保有 → ハードウェアウォレットを検討
- いずれの場合も、全額をひとつの場所に集中させない
最重要：シードフレーズの扱い方
ここが、この記事でいちばんお伝えしたい部分です。
ノンカストディアル型のウォレットを作ると、12〜24個程度の英単語の並びが表示されます。これがシードフレーズ（リカバリーフレーズ、復元フレーズ）です。機器を失くしても、この言葉の並びさえあればウォレットを復元できます。
裏を返せば、シードフレーズを知った人は誰でも、あなたの資産を自由に動かせるということです。何があっても、誰にも教えてはいけません。
守るべき5つのルール
- 誰にも教えない：家族、サポート窓口、ウォレットのメーカー、税理士、誰であっても伝える必要はありません。正規のサービスがシードフレーズを尋ねてくることはありません
- デジタルで保存しない：スクリーンショット、写真、クラウドメモ、メールの下書き、パスワード管理アプリ。これらはすべて漏えいの経路になり得ます。紙や金属プレートに手書きするのが基本です
- 入力を求められたら疑う：ウォレットを復元するとき以外に、シードフレーズを入力する場面はありません。ウェブサイトやアプリで入力を促されたら、それは詐欺です
- 保管場所を分散する：1か所に置くと、火災や盗難で一度に失います。複数の安全な場所に分けて保管することを検討してください
- 復元手順を一度試す：資金を入れる前に、少額で復元がうまくいくかを確認しておくと安心です
シードフレーズの入力を求めるメール、手紙、SNSのメッセージ、電話は、すべて詐欺だと考えてください。「セキュリティ更新のため」「アカウント凍結を解除するため」といった、もっともらしい理由が添えられているのが典型的な手口です。
実際に報告されている手口
ウォレット利用者を狙った詐欺は、年々巧妙になっています。実際に注意喚起されている手口をいくつか紹介します。
郵送型のフィッシング
ハードウェアウォレットの利用者の自宅に、メーカーを装った手紙が届くという手口が報告されています。手紙にはQRコードが記載されており、読み取ると偽のサイトに誘導され、リカバリーフレーズの入力を促されるという流れです。
紙の郵便物は「デジタルより信用できる」と感じやすく、そこを突いてきているのが厄介な点です。メーカーが利用者にリカバリーフレーズの入力を求めることはありません。届いた郵便物に不審な点があれば、記載された連絡先ではなく、公式サイトから直接問い合わせてください。
紛らわしいドメインの偽サイト
正規のサイトに酷似したドメインを取得し、検索広告などから誘導する手口です。文字が1つ違うだけのアドレスが使われるため、見慣れていても気づきにくいものです。公式サイトのアドレスはあらかじめブックマークに登録しておき、そこからアクセスする習慣をつけてください。
偽のサポート担当を名乗る接触
SNSやチャットで「サポートです」と名乗り、トラブルの解決を装って情報を聞き出す手口です。公式のサポートから個別にダイレクトメッセージが届くことは、通常ありません。
こうした被害の相談は各所に寄せられています。不安を感じたら、消費者ホットライン188や警視庁の暗号資産の投資詐欺に関する情報を確認したうえで相談してください。国民生活センターにも暗号資産に関する相談が数多く寄せられており、送金してしまうと被害の回復は極めて困難だと注意喚起されています。
今日からできる安全対策
| 対策 | やること |
|---|---|
| 二段階認証 | 取引所・ウォレット関連のサービスすべてで有効化する |
| パスワード | サービスごとに別のものを使い、使い回さない |
| 公式サイト | ブックマークからアクセスする。検索広告は経由しない |
| 端末 | OSとアプリを最新の状態に保つ |
| 送金 | まず少額で試してから、本番の金額を送る |
| 分散 | 全額をひとつの場所に集中させない |
| 棚卸し | どこにいくら置いているかを定期的に確認する |
特に「まず少額で試す」は地味ながら効果的です。送金先アドレスを1文字でも間違えると、送った資産は取り戻せません。テスト送金の手数料は、安心を買うための費用だと考えてください。
よくある質問
Q. 取引所に置いたままではダメですか？
A. ダメというわけではありません。少額であれば、登録業者の口座で二段階認証を設定して保有するのは現実的な選択です。ただし、保有額が大きくなってきたら、一部を自分で管理する方法に移すことを検討する価値はあります。
Q. ハードウェアウォレットは必ず必要ですか？
A. 保有額と使い方によります。少額であれば、機器の価格や管理の手間に見合わないこともあります。「失ったら生活に影響する金額かどうか」を基準に判断してください。
Q. シードフレーズを金庫に入れておけば安全ですか？
A. 物理的な盗難のリスクは下げられますが、火災や災害のリスクは残ります。また、金庫の場所と開け方を知る人がいれば、その人はアクセスできてしまいます。複数の場所に分散して保管する方法も検討してください。
Q. パスワード管理アプリに保存するのはどうですか？
A. おすすめしません。管理アプリ自体が侵害された場合、シードフレーズも一緒に流出します。デジタルに残さないのが原則です。
Q. 家族に万一のことがあった場合、資産はどうなりますか？
A. ノンカストディアル型では、シードフレーズにアクセスできる人がいなければ、資産を動かす手段は失われます。相続まで考えるなら、シードフレーズそのものではなく「どこに保管しているか」を信頼できる人に伝えておく、といった設計が必要です。専門家に相談することも検討してください。
Q. ウォレットを変えるときはどうすればいいですか？
A. 新しいウォレットを作成し、旧ウォレットから少額を送金してテストしたうえで、残りを移すのが基本的な流れです。移し終わるまで旧ウォレットのシードフレーズは保管しておいてください。
まとめ
- ウォレットが保管しているのは暗号資産そのものではなく「秘密鍵」
- カストディアル／ノンカストディアルは「鍵を誰が管理するか」の違い
- ホット／コールドは「ネットにつながっているか」の違い
- 取引所を使うなら、金融庁登録の業者を選び二段階認証を設定する
- シードフレーズは誰にも教えず、デジタルに残さない
- 郵送型フィッシングなど、手口は年々巧妙になっている
- 絶対に安全な方法はない。分散と少額テスト送金を習慣に
ウォレット選びに唯一の正解はありません。ただ、仕組みを理解して、自分の保有額と使い方に合った方法を選び、シードフレーズを守り抜く。この3つができていれば、大きな失敗はかなり避けられます。まずは今使っているサービスの二段階認証が有効になっているか、確認するところから始めてみてください。
※記事執筆時点の情報です。各サービスの仕様や詐欺の手口は変化します。最新の情報は各社の公式サイト、および金融庁・国民生活センター等の情報でご確認ください。暗号資産の保有・取引はご自身の責任で行ってください。
