暗号資産ウォレットとは？カストディアルとセルフカストディの違い

暗号資産ウォレットとは、暗号資産を管理する秘密鍵を保管し、ブロックチェーン上でコインを受け取り、保有し、送ることを可能にするソフトウェアまたはデバイスです。 名前とは裏腹に、ウォレットはコインを保管していません。コインはブロックチェーン上にあり、ウォレットはそれを動かす権限があることを証明する秘密の鍵を保持しています。

要点

• ウォレットが保管するのは秘密鍵です。残高はブロックチェーン上に記録されています。
• カストディアルウォレット（取引所の口座など）では企業が鍵を保管し、セルフカストディでは自分で保管します。
• ホットウォレットはオンラインで便利です。コールドウォレットはオフラインで、ハッキングされにくくなります。
• 12語または24語のシードフレーズで、ウォレット内のすべての鍵を復元できます。それを持つ人が資金の持ち主です。
• 取引は取り消しできません。送金前には必ずアドレスとネットワークを確認してください。

鍵、アドレス、署名

どのウォレットも、一対の鍵で成り立っています。

• 秘密鍵は、大きな秘密の数値です。取引に署名し、所有者が承認したことをネットワークに証明します。
• 公開鍵は、秘密鍵から導き出されます。自由に共有できます。
• アドレスは、公開鍵を短くしたもので、他の人があなたに資金を送る宛先です。口座番号のようなものです。

暗号資産を送るとき、ウォレットは秘密鍵で取引に署名し、ネットワークに発信します。ノードは秘密鍵を一切見ることなく署名を検証します。こうしてブロックチェーンは、銀行なしで見知らぬ者同士が所有権を確認できるようにしています。

カストディアルウォレットとセルフカストディウォレット

どのウォレットについても、最も重要な問いは誰が秘密鍵を保管しているかです。

	カストディアルウォレット	セルフカストディウォレット
鍵を保管する者	取引所などの企業	あなた
アカウントの復旧	通常はサポート経由で可能	シードフレーズがある場合のみ
事業者が資金を凍結・紛失するリスク	あり	なし
自分がアクセスを失うリスク	低い	あり（シードフレーズをなくした場合）
必要な場面	中央集権型取引所での取引	DEXやDeFiアプリの直接利用
代表例	取引所の口座	モバイルアプリ、ブラウザ拡張機能、ハードウェアウォレット

カストディアルウォレットでは、残高は企業のデータベース上の記録であり、その企業が管理するコインに裏付けられています。便利で、パスワードのリセットなどの機能も使えますが、カウンターパーティリスクが加わります。取引所がハッキングされたり、破綻したり、出金を止めたりした場合、損失の補填はその取引所次第になります。「not your keys, not your coins（鍵を持たなければ、あなたのコインではない）」という言葉は、このリスクを表しています。

セルフカストディでは、あなたと資金の間に企業が入りません。分散型取引所やその他のDeFiアプリに直接接続できます。その代わり、セキュリティはすべて自己責任です。

多くのトレーダーは両方を使い分けています。スピードが重要なアクティブな取引にはカストディアルの口座を、長期保有にはセルフカストディを使います。

ホットウォレットとコールドウォレット

セルフカストディウォレットは、鍵の保管方法によって異なります。

• ホットウォレットは、スマホアプリやブラウザ拡張機能など、インターネットに接続されたデバイスに鍵を保管します。頻繁に使うには便利ですが、マルウェアやフィッシングにさらされます。
• コールドウォレットは、鍵をオフラインで保管します。ハードウェアウォレットは、デバイス内部で取引に署名する小型の機器で、秘密鍵がパソコンに触れることはありません。コールドストレージは、めったに動かさない大きな残高に向いています。

シードフレーズとは何か、どう守るか

ほとんどのウォレットはシードフレーズ（リカバリーフレーズ、ニーモニックとも呼ばれます）を生成します。通常は、2,048語の標準リストから選ばれた12語または24語です。このフレーズから、ウォレットはこれまでに作成したすべての秘密鍵とアドレスを再生成できます。スマホが壊れても、フレーズだけで新しいデバイスにウォレットを復元できます。

計算例： ランダムな12語のフレーズを推測できない理由。

• 各単語は2,048通りのうちの1つで、これは2^11なので、1語あたり11ビットの情報を持ちます。
• 12語 × 11ビット = 132ビットです。そのうち4ビットはチェックサムなので、ランダム性は128ビットになります。
• つまり、あり得るフレーズは2^128通り、約3.4 × 10^38です。1秒に1兆（10^12）個のフレーズを試しても、すべて確認するには約10^19年かかります。

したがって、現実的な脅威は推測ではありません。誰かにフレーズを見られたり、コピーされたりすることです。安全のためのルールは次のとおりです。

1. オフラインで書き留めてください。 紙か金属製のバックアップに記録します。スクリーンショット、メール、クラウドのメモ、パスワード共有用のチャットには保存しないでください。
2. ウェブサイトには絶対に入力せず、誰にも教えないでください。正規のサポートチーム、取引所、ウォレット事業者がそれを尋ねることはありません。
3. 複数のコピーを別々の安全な場所に保管してください。火事や水害で唯一のバックアップを失わないためです。
4. フレーズはウォレットの復元時だけ使ってください。 自分でインストールした公式ウォレットアプリで使います。
5. フレーズが漏れたと思ったら、新しいウォレットを作り、資金をそちらに移してください。

安全に送金する方法

ブロックチェーンの取引は取り消せません。送金する前に、次の点を確認してください。

• アドレス全体を確認してください。 最初と最後の数文字だけでは不十分です。コピーしたアドレスを書き換えるマルウェアもあります。
• ネットワークを一致させてください。 同じトークンが複数のチェーン上に存在することがあります。取引所からあるネットワークで出金し、受け取り側のウォレットや取引所がそのネットワークに対応していない場合、資金を失うか、長い復旧手続きが必要になります。
• 大きな送金や初めての送金では、少額のテスト送金をしてください。たとえば$20,000を移す前に、まず$50を送ります。ネットワーク手数料を$1と仮定すると、テストの費用は手数料$1で、残りの$19,950を守れます。
• トークンの承認を見直してください。 DeFiアプリは、トークンを使用する許可を求めます。悪意のある、またはハッキングされたコントラクトに無制限の承認を与えると、ウォレットの中身を抜き取られる可能性があります。

よくある間違い

• クラウドに同期されるスマホに、シードフレーズを写真で保存する。
• 広告やダイレクトメッセージで見つけたサイトに、シードフレーズを入力する。
• カウンターパーティリスクを考えずに、全資金を1つの取引所に置いておく。
• 出金時に間違ったネットワークを選ぶ。
• セルフカストディウォレットでは、ガス代を払うためにそのチェーンのネイティブコインが少し必要なことを忘れる。

ArbTideの活用法

アービトラージ（裁定取引）のトレーダーは、複数の取引所に同時に残高を置くことがよくあります。これは取引の判断であると同時に、資産の保管（カストディ）の判断でもあります。取引所ページではArbTideが追跡している取引所を一覧でき、リアルタイムアービトラージスキャナーでは価格差がどこにあるかを確認できます。資金を実際にどこに置くべきか判断する材料にしてください。