取引所を2つ、3つと使い分け、そこにウォレットが加わってくると、自分が今いくら持っているのかが急にわからなくなります。アプリを開くたびに別々の数字が表示され、合計を電卓で足すのが面倒になり、そのうち残高の把握そのものをやめてしまう。仮想通貨を続けている方の多くが、一度は通る道です。
そこで登場するのがポートフォリオ管理アプリです。複数の取引所やウォレットの残高をひとつの画面にまとめ、資産の内訳や取得価額との差をまとめて見せてくれます。便利なのは間違いありません。ただし、便利さと引き換えに、自分の資産情報や操作権限を外部のサービスへ預ける行為でもあるという点は、最初に理解しておく必要があります。
この記事では、ポートフォリオ管理アプリでできることを整理したうえで、連携方法ごとの危険度の違い、APIキーの安全な設定、そして絶対にやってはいけない操作までをまとめます。アプリ選びの前に、まず「どこまで渡すのか」を決めるための材料として読んでみてください。
ポートフォリオ管理アプリで何ができるのか
ポートフォリオ管理アプリは、名前のとおり保有資産を一覧化するためのツールです。主な機能は次のように整理できます。
資産の合計と内訳の可視化
複数の取引所口座とウォレットの残高を集約し、日本円換算での合計額と、銘柄ごとの構成比を表示します。ビットコインに偏りすぎていないか、よくわからないまま買った銘柄が意外と大きな比率を占めていないか。円グラフで見ると一瞬でわかります。
取得価額と現在値の比較
いつ、いくらで買ったかを記録しておけば、現在値との差額が表示されます。ただし、この数値はあくまで参考です。アプリが表示する損益と、確定申告で使う所得金額の計算方法は別物なので、そのまま申告に流用することはできません。この点は後半で詳しく触れます。
価格や資産額の変動通知
保有資産の合計額が一定以上動いたときに通知を出す機能を備えたアプリもあります。相場に張り付かずに済むという意味では、精神衛生上の効果も小さくありません。
取引履歴の集約
各取引所からダウンロードした履歴ファイルを取り込み、時系列で並べ替える機能です。年をまたいで取引していると、後から履歴を集めるのは想像以上に大変です。取引所が突然サービスを終了した場合、履歴の取得自体が難しくなることもあります。日ごろから手元に集めておく習慣は、それだけで価値があります。
連携方法は3種類ある｜危険度がまったく違う
ここが一番大事な部分です。ポートフォリオ管理アプリが取引所やウォレットの残高を取得する方法は、大きく3つに分かれます。そして、それぞれリスクの大きさがまったく違います。
1. 手動入力
自分で銘柄と数量を打ち込む方式です。手間はかかりますが、外部に渡す情報はゼロです。取引回数が少ない方や、長期保有中心の方であれば、これで十分足りることも多いはずです。安全性という一点だけを見れば、手動入力に勝る方法はありません。
手動で管理する場合は、銘柄・数量・購入時の金額を記録用のノートにまとめておくと、入力内容を見返すときに役立ちます。
2. API連携（取引所と接続）
取引所が発行するAPIキーをアプリに登録し、残高や取引履歴を自動で取得する方式です。手間はほぼゼロになりますが、ここが最も注意を要する部分です。詳細は次の章でまとめます。
3. ウォレットアドレスの登録（読み取りのみ）
ブロックチェーン上の公開アドレスを登録し、そのアドレスの残高を読み取る方式です。公開アドレスはもともと第三者でも参照できる情報なので、これによって資産が動かされることはありません。
ただし注意点があります。アドレスを外部サービスに登録するということは、そのアドレスと自分のアカウント情報が結びつくということです。ブロックチェーンの取引記録は外部からも追跡できるため、どのアドレスが誰のものかという情報は、それ自体に価値があります。プライバシーを重視する方は、この点を意識しておいてください。
API連携のリスクと、安全な設定のしかた
取引所のAPIキーには、通常いくつかの権限（スコープ）を個別に設定できます。代表的なものは次の3つです。
| 権限 | できること | 管理アプリでの必要性 |
|---|---|---|
| 参照（read） | 残高・取引履歴の閲覧 | 必要 |
| 注文（trade） | 売買注文の発注・取消 | 原則不要 |
| 出金（withdraw） | 外部アドレスへの送金 | 不要 |
ポートフォリオを「見る」ためのアプリに必要なのは、参照権限だけです。それ以上を渡す理由はありません。
出金権限を付けたAPIキーが外部に漏れた場合、第三者があなたの資産を外部アドレスへ送金できてしまいます。しかも送金されたブロックチェーン上の取引は、原則として取り消せません。銀行振込のように組戻しを依頼するという手段がないのです。
- 出金権限は必ずオフにする。管理アプリに出金権限が必要になる場面はありません
- 注文権限もオフにする。自動売買ツールでない限り不要です
- IPアドレス制限が使えるなら設定する。キーが漏れても、指定した接続元以外からは使えなくなります
- 使わなくなったAPIキーは削除する。放置されたキーは、忘れられたぶんだけ危険です
- 取引所側の出金アドレスホワイトリスト機能も併用する。登録済みアドレス以外へ送れない設定にしておくと、被害の範囲を狭められます
APIキーの権限設定名は取引所によって表記が異なります。「Read Only」「参照のみ」「取引可能」など、言い回しはさまざまです。発行画面のチェックボックスをひとつずつ読んで、余計なものにチェックが入っていないか確認してください。面倒に感じても、ここは数分の作業です。
シードフレーズを入力してはいけない
これは連携方法の話とは別次元の、最も重い禁止事項です。
ウォレットのシードフレーズ（リカバリーフレーズ、復元フレーズ）は、そのウォレットの中身をまるごと復元できる文字列です。これを入力させようとしてくるアプリやサイトは、例外なく詐欺と考えて構いません。正規のポートフォリオ管理アプリが残高を読み取るのに、シードフレーズは一切必要ないからです。
手口としては、「ウォレットを同期します」「エラーが出たので再認証してください」といった文言でフレーズの入力欄を出してくるパターンが知られています。公式アプリそっくりの偽アプリがストアに並んでいたケースもあります。
- シードフレーズを入力する正当な場面は「自分のウォレットを自分の端末で復元するとき」だけ
- アプリは公式サイトのリンクから入手し、開発元の表記を必ず確認する
- 検索広告経由のダウンロードは避ける（偽サイトが上位に出る事例がある）
- フレーズはスクリーンショットやクラウドメモに残さない
フレーズは紙に書き写したうえで、火災や水害に強い場所に保管する方法もあります。
どのアプリを選ぶか｜見るべき5つの観点
具体的なサービス名で選ぶ前に、判断基準を持っておくと迷いません。
対応している取引所とチェーン
自分が使っている取引所やブロックチェーンに対応していなければ、そもそも意味がありません。国内取引所への対応状況は、海外発のアプリだと弱い場合があります。導入前に公式の対応一覧を確認してください。
運営元がはっきりしているか
会社名、所在地、問い合わせ窓口が明記されているか。日本語のサポートを受けたいのであれば、国内企業が運営するサービスのほうが安心できます。損益計算サービスのクリプタクトのように、日本の税制を前提に設計されたツールもあります。
料金体系
無料プランがあるサービスでも、取引件数や連携数に上限が設けられていることが一般的です。上限を超えると有料プランへの移行が必要になります。料金は改定されることがあるため、金額は必ず公式サイトの最新のプラン表で確認してください。
連携方法の選択肢
API連携しか用意されていないアプリより、手動入力やCSV取り込みにも対応しているアプリのほうが、リスクの調整幅が広くなります。
データの取り扱い方針
プライバシーポリシーに、取得した情報の利用目的と保管方法が書かれているかを確認します。読むのは面倒ですが、資産情報を預ける相手の説明書です。
管理アプリの損益表示と、税金の計算は別物
ポートフォリオ管理アプリが表示する含み損益は、あくまで現在値ベースの参考値です。税務上の所得計算とは前提が異なります。
国税庁の示す取扱いによれば、暗号資産の売却や交換などで生じた所得は、原則として雑所得（総合課税）に区分されます。総合課税なので、給与など他の所得と合算した金額に応じて税率が決まる仕組みです。所得税は累進税率で、これに住民税が加わります。
また、所得を計算する際の取得価額は、総平均法または移動平均法という定められた方法で算出します。アプリの画面に出ている「平均取得単価」が、そのまま税務上の取得価額として使えるとは限りません。申告に使う数字は、必ず国税庁の資料か税理士に確認してください。推測で計算して申告するのは危険です。
なお、暗号資産の課税方式は今後変わります。申告分離課税へ移行する改正所得税法は2026年3月31日に成立・公布されており、適用開始は関係法令の施行を待って2028年1月以後の譲渡からとなる見込みです。ただし、対象は国内で取り扱われる一定の暗号資産に限られ、海外の取引所での取引やDeFiでの取引などは対象外とされています。つまり、いま申告する分を20％台の税率で計算してよいという段階ではありません。現時点の取扱いと将来の見通しを混同しないよう、申告の際は必ずその時点の公式情報を確認してください。
確定申告が必要かどうかは、給与所得の有無や他の所得の状況によって変わります。損益計算ツールの出力をそのまま提出できるとは限らないため、金額が大きい場合や取引が複雑な場合は、暗号資産に詳しい税理士へ相談することをおすすめします。
税務上の計算ルールの全体像は、暗号資産の税金を扱った解説書で確認しておく方法もあります。
導入前後にやっておきたいチェックリスト
- 取引所側で二段階認証を有効にする（認証アプリまたは物理キーが望ましい）
- APIキーは参照権限のみで発行する
- 可能ならIPアドレス制限を設定する
- アプリは公式サイト経由で入手し、開発元を確認する
- アプリ側のログインにも二段階認証を設定する
- 使わなくなった連携は速やかに解除し、APIキーを削除する
- 取引履歴は定期的にCSVでダウンロードし、手元にも保管する
二段階認証の物理キーとしては、YubiKeyなどのセキュリティキーが市販されています。対応しているかどうかは、利用する取引所やアプリの案内で確認してください。
よくある質問
Q. 無料のアプリは危ないのでしょうか？
A. 無料であること自体が危険というわけではありません。国内外に、無料プランを入り口にして有料機能で収益を得ている正規のサービスは多数あります。判断すべきは価格ではなく、運営元が明示されているか、要求してくる権限が過剰でないか、という点です。逆に有料であっても、シードフレーズの入力を求めてくるようなものは論外です。
Q. API連携はどうしても怖いのですが、代替手段はありますか？
A. 手動入力とウォレットアドレスの読み取り登録で組み立てる方法があります。取引回数が月に数回程度なら、手動でも運用できます。また、取引所からCSVをダウンロードして取り込む方式に対応したツールであれば、APIキーを発行せずに履歴を集約できます。手間と安全性のバランスで選んでください。
Q. 複数のアプリを併用してもいいですか？
A. 技術的には可能ですが、連携先が増えるほど情報の預け先も増えます。管理用に1つ、税金の計算用に1つ、といった具合に役割を分けて、それ以上は増やさない運用が現実的です。使わなくなったアプリの連携は必ず解除してください。
Q. アプリの表示額と取引所の残高がずれています。
A. 価格の取得元が異なることによる差が代表的な原因です。参照している価格情報源や更新間隔がサービスごとに違うため、日本円換算額は多少ずれます。数パーセントを超える大きなずれが続く場合は、連携が切れていないか、未反映の取引がないかを確認してください。
Q. スマホを機種変更するときの注意点は？
A. 二段階認証アプリの移行を先に済ませてください。ここを忘れると、取引所にもポートフォリオアプリにもログインできなくなります。バックアップコードを紙で保管しておくと、いざというときに助かります。
Q. 海外のアプリを使っても問題ありませんか？
A. 使うこと自体に制限はありませんが、日本語サポートがない、トラブル時の連絡が英語のみ、といった実務上のハードルがあります。また、取引所そのものとは異なり、管理アプリは日本の登録制度の対象ではありません。運営元の情報が確認できないサービスは避けたほうが無難です。
まとめ
- ポートフォリオ管理アプリは「見る」ためのツール。動かす権限を渡す必要はない
- 連携方法は手動入力・API連携・アドレス登録の3種類で、リスクの大きさが違う
- APIキーは参照権限のみ。出金権限と注文権限は必ずオフにする
- シードフレーズを入力させようとするアプリは詐欺と判断してよい
- アプリの損益表示と、税務上の所得計算は別物として扱う
- 使わなくなった連携は解除し、APIキーは削除する
資産の全体像が見えるようになると、偏りに気づけたり、余計な売買を減らせたりと、判断の質が上がります。ただしそれは、安全に運用できていることが前提です。まずは1つの取引所を参照権限だけでつないでみて、使い勝手を確かめるところから始めてみてください。
参考：金融庁 暗号資産（仮想通貨）関係｜国税庁 タックスアンサー 暗号資産に関する税務上の取扱い｜IPA 情報セキュリティ
※記事執筆時点の情報です。各サービスの機能・料金・対応取引所、および税制は変更される可能性があるため、最新の情報は各公式サイト・金融庁・国税庁のページでご確認ください。本記事は特定のアプリやサービスの利用、および暗号資産への投資を推奨するものではありません。暗号資産（仮想通貨）は価格変動が大きく、元本が保証されている商品ではありません。投資は自己責任のうえ、必ず余剰資金の範囲で行ってください。
