ホット・コールド・ウォームウォレットを解説

ホットウォレットとは、常時インターネットに接続されているウォレットのことです。ブラウザ内の MetaMask。スマートフォン上の Trust Wallet。Binance や Coinbase 内のデフォルトの入金アドレス。10秒以内に開いて暗号資産を動かせるなら、それはホットです。

速さこそがすべてです。アクティブなトレーダーはスワップ、ブリッジ、実行への即時アクセスを必要とします。DeFi ユーザーは遅延なくスマートコントラクトへの承認を行う必要があります。そのワークフローにおいて、ホットウォレットは欠かせません——応答性の面で他に迫るものはありません。

そして、暗号資産業界で最大の攻撃対象でもあります。

Mt. Gox は、かつて全世界のビットコイン取引の70%以上を扱っていた取引所でしたが、顧客資産の大半を、最小限のセキュリティ対策しかない、インターネットに接続されたウォレットに保管していました。2014年2月にこの侵害が公になった時点で、約85万 BTC——当時の価格で約4億5,000万ドル、後の価格では数百億ドル相当——が流出していました。この取引所は一夜にして崩壊しました。債権者たちは部分的な資金回収を求めて、10年にわたり日本の裁判所で争いました。

この教訓は決定的なものになるはずでした。しかし、そうはなりませんでした。Scam Sniffer の年末レポートによると、2023年だけで、ウォレットドレイナー詐欺によってホットウォレットのユーザーから2億9,500万ドル以上が抜き取られています。フィッシングキットはもはや一種の商品になっています。クリップボード型のマルウェアは送金先アドレスを密かに書き換えます。悪意あるブラウザ拡張機能は秘密鍵を露出させる権限を要求します。攻撃対象領域は広く、常に活動しています。

これはホットウォレットが無謀だという意味でしょうか。いいえ——状況依存だという意味です。ガス代、アクティブなトレーディングポジション、dApp とのやり取りなど、その日の活動に必要な分だけを置いておきましょう。それ以外はすべて、常時パブリックネットワーク上に存在しない保管先へ移すべきです。

コールドストレージとは、インターネットから物理的に切断されたハードウェア上に存在する秘密鍵のことです。Ledger や Trezor などのデバイスは、チップ搭載のクレジットカードに使われているのと同じ技術であるセキュアエレメントチップを使い、鍵を生成し、改ざんに強いシリコン内に隔離します。あなたの鍵はそのデバイス上で生成されます。デバイス上に存在し続けます。そして外に出ることはありません。

トランザクションの署名は次のように行われます。ハードウェアウォレットを USB またはBluetooth でコンピューターに接続し、デバイス自身の画面で詳細を確認し、物理的なボタンを押して承認する。署名済みのペイロードがブロックチェーンに送信されます。鍵そのものはデバイス内に留まったままです。

退屈で、慎重で、そして極めて効果的です。

大手取引所はこれを苦い経験から学びました。Bitfinex が 2016年にホットウォレットのインフラから約12万 BTC を失った後、業界はコールドウォレットを中心とするアーキテクチャへと大きく舵を切りました。Coinbase は現在、顧客資産の約98%をコールドストレージに保管していると公表しています。Kraken は約95%です。ホットウォレット層はすぐに応じる必要のある引き出し分の流動性のみを扱い、それ以外はすべてエアギャップされています。

個人の保有者にとって、コールドウォレットが最も理にかなうのは、保有期間が数ヶ月から数年単位で測られる場合です。売る予定がなければ、市場の変動は問題になりません。資金を動かすために物理的なデバイス、ケーブル、専用アプリが必要になることは、設計上の欠陥ではありません。それは一種のサーキットブレーカーです——衝動的な判断や、人為的に作り出された緊急性を利用するソーシャルエンジニアリング攻撃に対する防御です。

ハードウェアウォレットが守ってくれないもの——それは個人情報です。2020年7月、攻撃者が Ledger の EC データベースに侵入し、27万2,000人の顧客の氏名、メールアドレス、電話番号、住所を流出させました。デバイス本体とその暗号的な完全性は一度も侵害されていませんが、流出したデータは、それらの購入者を狙った、攻撃的で個人を特定した高度なフィッシングキャンペーンを数ヶ月にわたり助長しました。ハードウェアウォレットは正規の販売元からのみ購入してください。配送先には私書箱の利用も検討してください。サプライチェーンはシリコンそのものと同じくらい重要です。

「ウォーム」は、多くの人がまだ出会ったことのないウォレットのカテゴリです——そして、機関投資家や上級ユーザーが暗号資産の管理方法を静かに変えつつある存在です。

ウォームウォレットはインターネットに接続していますが、あなたの鍵情報と外の世界との間に追加の暗号的な防護を挟みます。主な設計は2つです。

マルチパーティ計算（MPC） は秘密鍵を暗号化された断片に分割し、別々のデバイスやサーバーに分散させます。単一の場所が完全な鍵を保持することは決してありません。トランザクションを承認するには、しきい値以上の断片が安全な計算を通じて協調する必要がありますが、その処理過程のどの時点でも完全な鍵は再構成されません。1つの断片が漏洩しても、そこから得られるものは何もありません。

マルチシグ（multisig） ウォレットは、トランザクションに共同署名するために M-of-N の別々の秘密鍵を必要とします。企業の財務部門であれば3-of-5の構成で運用することがあります——5人の鍵保持者のうち、任意の3人が承認に必要という形です。DAO はマルチシグを使って統制を分散し、単独での行動を防ぎます。単一署名のホットウォレットより遅くなりますが、署名者を1人追加するごとに、不正アクセスの確率は指数的に下がります。

タイムロック付きトランザクションはさらに別の次元を加えます。一部のウォームウォレット実装では、大口送金の開始から実行までの間に強制的な遅延——24時間または48時間のクーリング期間——を設けています。その依頼が不正なものであれば、介入するための猶予が生まれます。

これらの設計はもはや珍しいものではありません。主要な MPC インフラプロバイダーの一つである Fireblocks は、これまでに数兆ドル規模のデジタル資産トランザクションを処理してきました。GaiaEx 自身のウォレットシステムもノンカストディアルな MPC 上で稼働しており、ユーザーはリアルタイムのトレーディングアクセスを得ながら、（GaiaEx 自身を含む）どのシステムも完全な秘密鍵を一度も保持することがありません。

1種類のウォレットだけであらゆる用途をカバーできることはありません。コールドウォレットはフラッシュクラッシュの最中に成行注文を実行できません。ホットウォレットに老後資金を置いておくべきではありません。真剣な参加者が最終的にたどり着く実用的な答えは、階層化した資産配分です。

おおむね5〜10%をホットウォレットに。ガス代。アクティブなトレーディング資金。明日ブラウザが侵害されても全損しても構わない金額です。MetaMask、Trust Wallet、あるいは使っている取引所の内蔵ウォレット——このティアであればどれでも問題ありません。

約20〜30%をウォームウォレットに。MPC またはマルチシグで保護されたものです。通常のトレーディングポジション、DeFi のイールド戦略、週単位でアクセスするがブラウザのパスワード以上の守りを望む資金です。GaiaEx のユーザーが典型的に運用しているのはこの層です——IT 部門を持たずに機関投資家レベルのセキュリティ基準に匹敵する MPC インフラです。

残りの60〜75%をコールドストレージに。長期保有分です。数年単位で保有する予定のビットコイン。長期でステーキングされた ETH。ハードウェアウォレットに移し、シードのバックアップを確認し、デバイスを物理的に安全な場所に置き、実際に必要になるまで放置してください。

正確な比率は、どれだけ活発に取引するか、ポートフォリオの総額、個人のリスク許容度によって変わります。複数の DEX でアルゴリズム戦略を運用している人であれば、40%までウォームウォレットに割く場合もあります。四半期に一度買って忘れておくという人であれば、90%をコールドに保つ場合もあります。どちらも合理的なアプローチです。

ウォレットの種類よりも、ウォレットの使い方の習慣のほうが重要です。市場で最も高価な Ledger を持っていても、偽のサポートページにシードフレーズを入力してしまえば守られません。

シードフレーズと秘密鍵は決して共有しないでください。サポート担当者にも、「認証」を求めるサイトにも、誰にも共有してはいけません。正当なサービスはそれらを要求しません。それだけです。もし誰かが求めてきたら、それはあなたから盗もうとしているということです——ここに例外の余地はありません。

アプリベースの2段階認証を使いましょう。Google Authenticator や Authy であって、SMS ではありません。SIM スワップ攻撃——攻撃者があなたの携帯会社を欺いて番号を自分のデバイスに移させる手口——は多くの国で今も簡単に実行でき、SMS ベースの2FA を即座に迂回してしまいます。

送金を確定する前に、送金先アドレスを1文字ずつ確認してください。クリップボードを乗っ取るマルウェアは、コピーしたアドレスを攻撃者が管理するアドレスに密かに置き換えます。少なくとも、最初の4文字と最後の4文字を意図した受取人と比較してください。さらに良いのは、少しでも重要な送金なら最初に小額のテスト送金をすることです。

利用しているすべての取引所とウォレットの URL をブックマークしてください。メール、Telegram グループ、Discord サーバー、DM からのリンクは絶対にたどらないでください。フィッシングサイトは正規のインターフェースをピクセル単位で複製します。悪意あるコントラクトへの承認に一度署名してしまえば、何が起きたか気づく前にウォレットは抜き取られます。

実験的な dApp 専用のバーナーウォレットを用意してください。新しいプロトコル、監査を受けていないコントラクト、自分で検証していないものすべて——ほぼゼロの価値しか持たないウォレットを通じて触れるようにしてください。あなたの主要な資産は、信頼でき、自分自身で独立して検証したコントラクトにしか触れさせるべきではありません。

暗号資産におけるセキュリティは製品ではありません。毎日、取引ごとに積み上げ、維持し続ける一連の習慣です。

GaiaEx はノンカストディアルな MPC ウォレットアーキテクチャを採用しています——設計上ウォームであり、ホットウォレットのアクセスしやすさと、機関投資家グレードのカストディが持つ鍵分散のセキュリティを兼ね備えています。

あなたの秘密鍵は暗号化された断片に分割されます。GaiaEx が完全な鍵を保持することはありません。システム内のどの単一デバイスやサーバーも同様です。トランザクションの署名には複数のシェア間での協調計算が必要で、その処理過程のどの時点でも完全な鍵がメモリ上に組み立てられることはありません。

守るべきシードフレーズは存在しません。従来のノンカストディアルウォレットでは、12語または24語を書き留め、それを永遠に安全な場所に保管することが求められます。その紙を失えばすべてを失います。MPC はこの単一障害点を完全に排除します。あなたの鍵は、失くしてしまうような1つの秘密としてではなく、分散された断片として存在します。

それでもあなたは自分の鍵を保有しています。プラットフォームが資産を保有し、それに伴うすべてのカウンターパーティリスクを負う中央集権型取引所とは異なり、GaiaEx のモデルはノンカストディアルです。あなたの資産はプラットフォームの管理下ではなく、あなた自身の直接的な管理下に留まります。カストディアルな取引所が80億ドルの顧客資産を流用した FTX のようなシナリオは、このアーキテクチャの下では構造的に起こり得ません。

実際的な結果として、あなたは従来暗号資産ウォレットを定義してきたトレードオフなしに、スポット、パーペチュアル、複数資産市場で取引できます。利用しやすさと安全性。両方が同時に成り立ちます。それは最初からそうあるべきだったはずです。