暗号資産ウォレットとは？

ほとんど誰もが最初に誤解する点があります。あなたの暗号資産ウォレットには、暗号資産が一切入っていません。その中にコインはゼロです。あなたが「所有している」トークンはすべて、実際にはブロックチェーン上に住んでいます——世界中の数万台のコンピュータに複製された公開台帳です。あなたのウォレットが保存しているのは秘密鍵です。それらのコインがあなたのものであることをネットワークに証明し、それを移動する権限を与える1つの文字列です。

ブロックチェーンを、誰もが中を見ることができる巨大なガラスの金庫だと考えてください。あなたのコインは、世界中が見つめる中、番号のついたスロットの中に置かれています。ウォレットは金庫ではなく、コインでもありません——それはあなたのスロットを開ける唯一の鍵です。その鍵を保持する者が資金を支配します。それだけです。

その設計には残酷な側面があります。鍵を失うと、あなたのお金は消えます——凍結されるのではなく、回復可能なのでもなく、消えるのです。Chainalysisの推定では、およそ370万ビットコイン——2025年初頭の価格で約1,500億ドル——が、所有者がアクセスを失ったウォレットの中に永遠に取り残されています。パスワードリセットのメールはありません。サポートホットラインもありません。あなたの身元を確認して戻してくれる銀行の窓口係もいません。

つまり、暗号資産のウォレットは実際には鍵の管理者なのです。それはあなたの暗号鍵を生成し、安全に保ち、資金を移動したいときにトランザクションに署名するためにそれを使います。鍵の管理を正しく行えば、あなたの資産は手の届かないものになります。間違えれば、それらは消えます。このレッスンのそれ以外の内容はすべて、その一つの責任を理解することに関するものです。

すべてのウォレットはペアを生成します。秘密鍵と公開鍵です。それらは数学的に結びついていますが——そして、これが魔法なのですが——その関係は一方向にしか機能しません。

あなたの秘密鍵はランダムな256ビットの数字で、通常64個の16進数の文字として表示されます。そこから、あなたのウォレットは楕円曲線乗算を使って公開鍵を導出します。公開鍵から、ハッシュ化を通じてより短いウォレットアドレスを導出します。各ステップは不可逆です。あなたのウォレットアドレス——設計上公開されているもの——を見た誰かも、あなたの公開鍵に、さらにはあなたの秘密鍵に、逆算することはできません。その数学は単純に逆方向には動かないのです。

そこから生まれる日常のルールは単純です。ウォレットアドレスは共有するものです。ソーシャルメディアに投稿する、Tシャツに印刷する、グループチャットに落とす——それはあなたのメールアドレスや、資金を受け取るための口座番号のようなものです。あなたの秘密鍵は守るものです。それはパスワードであり、署名であり、マスターキーが一つになったものです。単独の人物やマルウェアがそれを手に入れれば、あなたの資金は数秒で消え、ブロックチェーンのトランザクションは取り消せません。

生の256ビットの秘密鍵は64個の入り混じった16進数の文字で、手書きで書き留めるのは不可能に近く、1つのタイプミスは資金の損失を意味します。そこで現代のウォレットは、もっと親しみやすいもの——シードフレーズ（回復フレーズやニーモニックとも呼ばれます）——を渡してくれます。通常は「ribbon · echo · marble · trophy · …」のような、12語または24語の平易な英単語です。

これらの言葉は装飾ではありません。BIP-39という標準に基づき、シードフレーズは、あなたのウォレットが今後生成するすべての秘密鍵とアドレスの元となるマスターシークレットの、人間が読める形での符号化です。同じ12語を新しいデバイスに復元すれば、あなたのウォレット全体——すべてのコイン、すべてのアカウント——がそのまま再び現れます。それがその力であり、その危険です。

シードフレーズが鍵そのものであるため、それは同じ偏執狂的な用心を必要とします。それを、あなただけが読める見えないインクで書かれた家の権利証のように扱ってください。

• 紙か金属に書き、決して画面には書かない。カメラロールの写真やクラウドのメモは、見知らぬ人があなたを空にするまで、1回の侵害しか離れていません。
• バックアップを1か所以上の物理的な場所に保管する。引き出しの中の単独のコピーは、1回の火事で完全な損失から1歩しか離れていません。
• ウェブサイトや「ウォレット検証」のポップアップに決して入力しない。それは人々が資金を流出させられる最も一般的な方法です。本物のウォレットは、あなたが新しいインストール上で回復しているときにしかシードフレーズを求めません——セッションの途中でランダムに求めることは決してありません。

ウォレットの種類の前に、セキュリティにおいて最も重要な唯一の軸を理解してください。あなたの秘密鍵は、いつであれインターネットにさらされるか？この問いが、すべてのウォレットを二つの陣営に分けます。

ホットウォレットはインターネットに接続されています——電話のアプリ、ブラウザ拡張機能、取引所のアカウントです。その接続こそが、それを便利にしているものです。あなたは数秒で送金、スワップ、取引ができます。しかし、それはまさに、それを脆弱にしているものでもあります。あなたのデバイスがマルウェアに感染していたり、フィッシングサイトで悪意ある承認に署名してしまったりすると、攻撃者は遠隔からそこに手を伸ばすことができます。ホットウォレットは、お金を使うこととアクティブな取引にとって正しい道具です——あなたのポケットの中の現金のデジタル版です。

コールドウォレットは、あなたの秘密鍵を完全にオフラインに保ちます。そのため、遠隔の攻撃者には手を伸ばすものが何もありません。トランザクションを承認するには、署名がオフラインのデバイス上で行われ、完成した署名済みのトランザクションだけがインターネットに触れます。このエアギャップが、長期の保有者がポートフォリオの大部分をコールドに保つ理由です——それは、あなたのジャケットの中のウォレットではなく、地下の銀行の金庫のデジタル版です。

そのトレードオフは、セキュリティにおいて最も古いものです。便利さ対安全性です。ホットは速く露出しています。コールドは遅く保護されています。経験豊富なユーザーの多くは両方を運用しています——日々の活動のための小さなホットの残高と、コールドに保たれる長期保有分です——そうすれば、1回の侵害が一度にすべてに到達することは決してありません。

ホット／コールドの軸を実際の製品に当てはめると、それぞれがセキュリティと便利さのスペクトル上で異なる賭けをする、一握りのウォレットの種類が見えてきます。

ソフトウェアウォレット（ホット）は、あなたの電話上やブラウザ拡張機能として存在します——MetaMask、Trust Wallet、Phantomなどです。無料で、常に接続され、日常のトランザクションには高速です。それらは同時に、フィッシングとマルウェアの最も一般的な標的でもあります。2024年、ウォレットドレイナー詐欺だけで、Scam Snifferの年次報告によれば、ソフトウェアウォレットのユーザーから4億9,400万ドル以上が吸い取られました。

ハードウェアウォレット（コールド）は、あなたの秘密鍵をインターネットから遮断されたセキュアなチップに保存する専用の物理デバイスです——Ledger Nano、Trezorなどです。トランザクションに署名するには、デバイス上の物理的なボタンを押す必要があります。そのエアギャップが遠隔攻撃をほぼ不可能にするため、本気の保有者はポートフォリオの大部分をここに保管します。価格はおよそ60〜200ドルで、何かをするにはそのデバイスを手元に持っている必要があります。プロからのアドバイス一つ。製造元から直接購入してください。中古では決して買わないでください。改造されたデバイスは、事前に設定されたシードフレーズを隠している可能性があります。

ペーパーウォレット（コールド）は、紙に印刷または手書きされたあなたの鍵です。ビットコイン初期には普及していましたが、今ではほとんど廃れています。デジタルな痕跡はありませんが、火事、薄れた印刷、洗濯機で実験は終わります——そして、そこから安全に使うのも面倒です。

それから、ホット/コールドの線にきれいには当てはまらない新しいカテゴリー、MPCウォレットがあります。1つの完全な鍵を1か所に保つのではなく、それらは鍵を複数のデバイスやサーバーに散らばる暗号化された断片に分割します。単独の場所が完全な鍵を保持することは決してありません。これは、他のすべてのウォレットの種類を悩ませる単一障害点の問題を取り除きます——盗まれるべき単独のファイルも、失われるべき単独のフレーズもありません。これが、GaiaExが基盤としているアプローチであり、後でもう一度触れます。

経験豊富なユーザーの多くは種類を組み合わせます。日常使いのための少額のソフトウェアウォレットと、長期保有分のためのコールドまたはMPCストレージです。

2022年11月、FTXは1週間足らずで崩壊しました。100万人以上の顧客が、取引所に安全に保管されていると思っていた80億ドルが、実際には使われたり、貸し出されたり、内部者に盗まれたりしていたことに気づきました。彼らの暗号資産は「彼らのウォレットの中」にはありませんでした。それはFTXの中にありました。そしてFTXは破綻していました。

これがカストディアル対ノンカストディアルの区別であり、暗号資産におけるあなたが下す最も重要な決定であり、それは誰が秘密鍵を支配するかという問いを真っ二つに切ります。

カストディアルウォレットは、典型的な中央集権的な取引所に登録すると手に入るものです。プラットフォームがあなたの秘密鍵を生成し保存します。あなたはユーザー名とパスワードでログインします。銀行とちょうど同じように、そして回復は簡単です。なぜなら企業があなたのアクセスをリセットできるからです。便利で親しみやすいものです。しかしそれは信頼関係です。あなたは、取引所がハッキングされず、資金を不適切に管理せず、あなたのアカウントを凍結せず、崩壊しないことに賭けているのです。ほとんどの場合、その賭けは問題ありません。時には——Mt. Gox、Celsius、FTX——それは破滅的に負けます。

ノンカストディアルウォレットは、秘密鍵を直接あなたの手に置きます。あなたとブロックチェーンの間に企業は入りません。誰もあなたの資金を凍結したり、トランザクションを阻止したり、あなたの背後でコインを使ったりできません。そのトレードオフは完全な責任です。あなたの鍵やシードフレーズを失うと、地球上の誰もそれをあなたのために回復できません。あなたは、金庫、警備員、支店長を一人で兼ねる、自分自身の銀行になります。

「自分の鍵がなければ、自分のコインではない。」FTX以前、それは暗号資産の熟練者たちがつぶやくスローガンでした。FTX以後、それは80億ドルの教訓でした。鍵を保持していないなら、あなたは本当にコインを保有しているわけではありません——あなたは、それを保持している誰かからの約束を保有しているのです。

暗号資産を受け取るのは簡単です。あなたのウォレットアドレス——またはそのQRコード——を送信者と共有し、待ちます。1つの重要な詳細です。アドレスが正しいネットワークと一致していることを確認してください。イーサリアム上のUSDCをビットコインのアドレスに送ったり、ドロップダウンで間違ったチェーンを選んだりすると、それらのトークンを永久に燃やしてしまうことがあります。共有する前にネットワークを三重に確認してください。

送金にはもう少し多くのステップが必要です。受取人のアドレスを入力し、金額を指定し、ネットワーク手数料を確認します。イーサリアムのメインネットでは、この手数料（「ガス」と呼ばれます）は需要とともに変動します——静かな日曜日には0.50ドル程度から、NFTのミンティングの熱狂の中では50ドル以上までです。ArbitrumやBaseのようなレイヤー2ネットワークは通常0.10ドル未満です。ビットコインの手数料は、メムプールの混雑度に応じて1ドルから30ドル以上まで幅があります。

確認を押すと、あなたのウォレットは秘密鍵でトランザクションに署名し、それをネットワークにブロードキャストします——その鍵は、鍵自体を明らかにすることなく、その要求が本当にあなたのものであることを証明します。バリデーターがそれを取り込み、ブロックに含めます。それがどれだけかかるかは、チェーンによって完全に異なります。SolanaやHyperliquidでは1秒未満、イーサリアムでは約12秒、ビットコインでは10〜60分です。

確認されると、そのトランザクションは最終的なものになります。チャージバックはありません。取り消しもありません。カスタマーサポートへの電話もありません。確認する前には、常にどのアドレスの最初と最後の4文字も検証してください——貼り付けられたアドレスを攻撃者のものに静かにすり替えるクリップボード乗っ取りマルウェアは、実在する、そして不気味なほど一般的な攻撃手法です。

ウォレットは鍵を保護します。それはあなたの決定を保護できません。誠実な教育とは、人々が実際に暗号資産を失う方法を名指しすることを意味します——そのほとんどは、暗号理論が「破られる」こととは関係がありません。

• フィッシングと偽サイト。最も一般的な流出は、ハッキングではありません——あなた自身です。説得力のあるポップアップやなりすましのドメインが、シードフレーズを「検証」するか、何気ないように見える承認に署名するようあなたに求め、お金はあなた自身の有効な署名とともに流れ出ます。何かがあなたに接続や署名を求めているときは、ゆっくり進んでください。
• 悪意ある承認。イーサリアムのようなチェーンでは、スマートコントラクトにあなたのトークンを移動する権限を与えることができます。詐欺コントラクトはこれを悪用し、あなたがクリックしたことを忘れてから長い時間が経った後にウォレットを一掃します。使わなくなった承認を確認し取り消してください。
• 不可逆性は両刃の剣です。詐欺を止めるのと同じ最終性が、タイプミスのアドレス、間違ったネットワークへの転送、あるいは詐欺の支払いに、取り消しボタンもサポート窓口もないことを意味します。数学はあなたの過ちを気にかけません。
• シードフレーズの単一障害点。従来のノンカストディアルウォレットは、すべてを1つの秘密に集中させます。それを失うとあなたは一掃され、漏らすとあなたは強奪されます。一つの脆弱な言葉の並びが、生涯の蓄えの門番になるべきではありません——しかし、ほとんどのウォレットでは、それがそうなっています。

GaiaExはノンカストディアルのMPCウォレットを使用しています。あなたが鍵を所有します——しかし、あなたはシードフレーズを見守る必要は決してなく、攻撃者が一度に盗める単独の秘密もありません。

裏側で何が起こっているかを見てみましょう。アカウントを作成すると、あなたの秘密鍵が生成され、マルチパーティ計算（MPC）を使って即座に暗号化された複数のシェアに分割されます。そのシェアは、単独のサーバー、デバイス、あるいは当事者——GaiaExを含めて——が完全な鍵を保持することは決してないように分配されます。トランザクションに署名するには、シェアが暗号学的プロトコルを通じて協力し、完全な鍵がどこか一か所に再構築されることなく有効な署名を生成します。漏れうるマスターファイルも、失われうる24語のフレーズもありません。

それが日々何を意味するかというと、あなたはノンカストディアルウォレットのセキュリティ保証——カウンターパーティリスクなし、資産凍結なし、「申し訳ありませんが、あなたのお金を失いました」もなし——を、ほとんどの人にとってセルフカストディを恐ろしくしている全か無かの脆弱性なしに得られる、ということです。従来のノンカストディアルウォレットは、1つのフレーズの失失を永久的で完全な損失に変えます。MPCは、その単一障害点を設計によって取り除きます。

そして、その体験はクリーンなままです。預け入れ、現物と無期限先物市場を取引し、出金します。暗号理論はその下で動き続け、あなたの邪魔をしません——それがまさに、それがあるべき場所です。あなたはカストディを保ち、GaiaExはカストディを生き延びられるものにします。