コールドストレージ

暗号資産におけるコールドストレージとは？

コールドストレージとは、暗号資産の秘密鍵をオフラインで保管し、インターネットに直接さらされないようにする方法です。

暗号資産そのものはブロックチェーン上に存在し、秘密鍵はその資産を移動する権利を持つことを証明します。

コールドストレージでは、秘密鍵をオンライン端末、ブラウザー拡張機能、クラウドアカウント、インターネット接続アプリから切り離して保護します。

そのため、コールドストレージは、長期保有者、機関投資家のカストディ担当者、頻繁に資金を移動する必要のない人にとって、最も重要なセキュリティ対策の一つです。

Bitcoinのセキュリティガイドでは、オフラインウォレットをコールドストレージと呼び、貯蓄に高いレベルのセキュリティを提供できると説明しています。

コールドストレージは、Bitcoin、Ethereum、ステーブルコイン、ガバナンストークン、NFTなど、秘密鍵で管理するさまざまなブロックチェーンベースの資産に利用されます。

基本的な考え方はシンプルです。攻撃者がオンラインで秘密鍵にアクセスできなければ、暗号資産を遠隔で盗むのははるかに困難になります。

ただし、コールドストレージは万能ではありません。慎重なセットアップ、安全なバックアップ、適切な運用習慣、物理的な紛失への対策が引き続き必要です。

コールドストレージの仕組み

暗号資産ウォレットは、革製の財布が現金を保管するのと同じ方法でコインを保管するわけではありません。

暗号資産ウォレットは、ブロックチェーントランザクションを所有者が承認するための秘密鍵、シードフレーズ、署名ツールを保管または管理します。

残高と取引履歴はブロックチェーンに記録され、ウォレットは資金を使用または移転するトランザクションに署名する手段をユーザーに提供します。

Ethereumのセキュリティガイドでは、リカバリーフレーズがウォレットのマスターキーであり、ハードウェアウォレットが秘密鍵をオフラインで保管できると説明しています。

コールドストレージのワークフローでは、オフライン環境で秘密鍵を作成して保管します。

暗号資産を受け取るときは、秘密鍵を露出させずにウォレットで公開アドレスを生成できます。

暗号資産を送るときは、秘密鍵でトランザクションに署名する必要があります。

より安全なコールドストレージ設定では、オンライン端末でトランザクションの詳細を準備し、オフライン署名デバイスに移してオフラインで署名した後、オンライン端末からブロードキャストします。

この分離によって、トランザクション処理中にマルウェア、フィッシングページ、ブラウザー攻撃、遠隔のハッカーが秘密鍵にアクセスする可能性を減らせます。

コールドストレージが重要な理由

暗号資産のトランザクションは、オンチェーンで承認された後は取り消せないことが多いため、コールドストレージは重要です。

秘密鍵やシードフレーズが盗まれると、攻撃者が資産を別のアドレスに移動できる場合があり、元の所有者は資産を取り戻せない可能性があります。

FBIは、秘密鍵やシードフレーズを誰にも共有しないようユーザーに警告しています。

鍵がスマートフォンアプリ、ノートパソコンのブラウザー、メールアカウント、スクリーンショットフォルダー、クラウドドライブに保存されないため、コールドストレージはオンライン攻撃への露出を減らします。

これは、多額の残高を保有するユーザー、数年にわたり資産を保有する予定のユーザー、準備資産を管理するユーザー、家族や事業のために資金を保管するユーザーにとって特に重要です。

ブロックチェーン分析の調査からも、現実の場面で秘密鍵の保護が重要であることが分かります。

Chainalysisの2026年暗号資産盗難分析では、2025年1月から12月初旬までに34億ドルを超える暗号資産が盗まれたと報告されています。

すべての損失をコールドストレージで防げたという意味ではありませんが、ウォレットのセキュリティが暗号資産のリスク管理における重要な要素であることを示しています。

コールドウォレットとホットウォレットの違い

コールドウォレットは、秘密鍵をオフラインで保管するウォレット設定です。

ホットウォレットは、秘密鍵をインターネットに接続されたデバイスやサービスから利用できるウォレット設定です。

ホットウォレットは、頻繁な送金、DeFiの利用、NFTの取引、少額の日常残高、すばやいアクセスに便利です。

コールドウォレットは、貯蓄、準備資産、長期保有、頻繁に移動すべきでない資金に適しています。

利便性とセキュリティの間にはトレードオフがあります。

ホットウォレットはすばやく簡単に使えますが、より多くのオンライン脅威にさらされます。

コールドウォレットは操作に時間がかかり、より慎重な取り扱いが必要ですが、遠隔から侵害される可能性を抑えます。

暗号資産のセキュリティ対策では、多くの場合、ホットウォレットに少額を保管し、資金の大部分をコールドストレージに置くよう両方を使い分けます。

これは、日常的な支出用のお金をポケットに入れ、貯蓄を安全な金庫に保管することに似ています。

コールドストレージの一般的な種類

個人の暗号資産ユーザーがコールドストレージに利用する最も一般的なツールの一つが、ハードウェアウォレットです。

これは、ユーザーがトランザクションに署名できるようにしながら、秘密鍵を隔離して保管するよう設計された物理デバイスです。

エアギャップコンピューターもコールドストレージの方法の一つです。コンピューターをオフラインに保ち、ウォレットの作成またはトランザクションへの署名にのみ使用します。

ペーパーウォレットは以前からある方法で、秘密鍵やシード情報を紙に印刷または記録します。

印刷、スキャン、複製、鍵の露出がセキュリティ上の問題につながる可能性があるため、初心者にとってペーパーウォレットはリスクがあります。

金属製バックアップはそれ自体がウォレットではありませんが、シードフレーズを火災、水害、紙の劣化から守るためによく利用されます。

トランザクションの承認に複数のオフライン鍵が必要な場合、マルチシグウォレットもコールドストレージの一部となります。

鍵のシャーディングやMPC（マルチパーティ計算）では、署名権限を複数の人、デバイス、場所に分散させる場合があります。

1つの鍵を盗まれたり、1人の担当者が不注意な行動を取ったりしても、すべての資金を移動できないようにするため、こうした高度な方式は組織でよく使用されます。

シードフレーズと秘密鍵

秘密鍵は、ウォレットがトランザクションに署名するための秘密の暗号データです。

シードフレーズは、人が読める形式のバックアップであり、ウォレットの秘密鍵を復元できます。

長いランダムな文字列より書き留めやすいため、現在の多くのウォレットはシードフレーズを使用しています。

シードフレーズを入手した人は、通常、ウォレットを復元して資産を移動できます。

そのため、シードフレーズはコールドストレージシステムで最も価値のある情報として扱う必要があります。

見知らぬウェブサイトへの入力、メールへの保存、クラウドメモへの保存、撮影、チャットでの共有、感染している可能性のあるデバイスへの入力は避けてください。

米国議会調査局は、秘密鍵を紛失すると暗号資産を取り戻せなくなる可能性があると指摘しています。

コールドストレージは、盗難の防止と永久的な紛失の防止という2つの課題を同時に解決する必要があります。

適切なコールドストレージで防げること

コールドストレージは、オンラインウォレットを狙う多くの遠隔攻撃から保護します。

ブラウザーやスマートフォンからマルウェアが秘密鍵を盗むリスクを減らせます。

偽のウェブサイトがユーザーをだましてシードフレーズを入力させるリスクを減らせます。

秘密鍵をクラウド上のファイルに保存しないため、クラウドアカウントの侵害によるリスクを減らせます。

デバイスがハッキングされた場合でもオフライン署名者が必要となるため、不正な出金のリスクを減らせます。

マルチシグ承認、地理的な分散、アクセス制御を利用すれば、内部不正のリスクも減らせます。

組織では、多額の出金に複数の承認者による承認を必要とすることで、コールドストレージをより強固なガバナンスに役立てられます。

香港証券先物委員会の2025年カストディ通達では、認可を受けた仮想資産プラットフォーム運営者のシードと秘密鍵の生成および保護を、エアギャップ型のコールドウォレットデバイスで行うべきとしています。

このことから、一部の市場ではコールドストレージが個人のセキュリティ習慣だけでなく、規制対象となるカストディの課題でもあることが分かります。

コールドストレージで防げないこと

悪意あるトランザクションの内容を理解しないまま署名するユーザーを、コールドストレージは保護できません。

ユーザーがトークンやNFTの管理権限を渡すトランザクションを承認すれば、オフラインの鍵でも有効な署名を生成する可能性があります。

シードフレーズの紛失、すべてのバックアップの破損、ウォレットの復元に必要なパスフレーズの失念からも、コールドストレージは保護できません。

攻撃者がデバイス、バックアップ、PIN、シードフレーズ、復旧情報にアクセスできる場合、物理的な盗難からも保護できません。

所有者が資産を管理できなくなった後、家族が資産を復旧できないような不十分な相続計画からも保護できません。

偽造ハードウェア、改ざんされたデバイス、安全でないセットアップ手順、侵害されたファームウェアからも保護できません。

そのため、信頼できる販売元からデバイスを購入し、セットアップ手順を確認し、シードフレーズがあらかじめ設定されたウォレットを使用しないでください。

適切なコールドストレージ設定には、技術的なセキュリティと人に関するセキュリティの両方が必要です。

長期保有者向けのコールドストレージ

長期保有者にとって、コールドストレージは主に、長期的な視点、シンプルさ、バックアップの徹底を意味します。

長期保有者が必要とするのは、資産の受取、残高の確認、まれな資金移動だけかもしれません。

取引の頻度が低ければ不便さも小さくなるため、コールドストレージは適した方法です。

実用的な設定には、ハードウェアウォレット、紙または金属製のシードバックアップ、強固なPIN、安全な保管場所などが含まれます。

多額の残高を保有する場合は、別々の安全な場所に複数のバックアップを保管することもあります。

多額の資金を移す前に、少額でウォレットの復旧をテストしてください。

多額の送金を行う前に、少額のテストトランザクションも送信してください。

こうした手順には時間がかかるように感じるかもしれませんが、暗号資産のミスは損失が大きく、取り消せないことがあります。

企業・機関向けコールドストレージ

企業には、一般的な個人ユーザーよりも正式なコールドストレージの手順が必要です。

企業は、出金の承認者、デバイスへのアクセス権限者、バックアップの閲覧者、緊急時の対応者を定める必要があります。

コールドストレージ方針では、役割の分離、トランザクション上限、監査ログ、バックアップのテスト、災害復旧、インシデント対応も対象とする必要があります。

NISTの鍵管理ガイダンスでは、暗号鍵の管理に鍵の生成、保管、配布、使用、破棄が含まれると説明しています。

秘密鍵は作成時から使用を終了または破棄するまで保護する必要があるため、このライフサイクルの考え方は暗号資産のカストディに役立ちます。

企業は、マルチシグウォレット、ハードウェアセキュリティモジュール、鍵の分割、トランザクションのホワイトリスト、出金の遅延、独立した承認審査なども利用できます。

目的は、1人の従業員、1台のデバイス、1つのパスワード、1か所の保管場所が単一障害点になるのを防ぐことです。

規制対象の事業者では、カストディ管理が会計、ガバナンス、保険、開示、監査にも影響する場合があります。

SECスタッフ会計公報第122号では、他者に代わって保管する暗号資産の保護義務に関する会計上の考慮事項を扱っています。

コールドストレージのベストプラクティス

安全でクリーンな環境でウォレットを生成してください。

シードフレーズは手書きで記録するか、耐久性のある物理的なバックアップ方法を使ってください。

個別の設定に伴うリスクを十分に理解していない限り、シードフレーズをスクリーンショット、クラウドドライブ、メールの下書き、メッセージアプリ、パスワードマネージャーに保存しないでください。

強固なPINまたはデバイスパスワードを使用して署名デバイスを保護してください。

パスフレーズを紛失するとウォレットを復旧できなくなる可能性があると理解した場合に限り、利用を検討してください。

残高が重要な場合は、複数の安全な場所にバックアップを保管してください。

バックアップの保管場所を多くの人に知らせないでください。

この設定に頼る前に、復旧をテストしてください。

デバイスのファームウェアとウォレットソフトウェアは、公式ソースを通じてのみ更新してください。

多額を送金する前に、少額のテスト送金を行ってください。

署名前に、すべての送金先アドレスを慎重に確認してください。

急いで操作しないでください。疲労、ストレス、注意散漫、詐欺師からの圧力を受けているときに暗号資産を失うことがよくあります。

コールドストレージとトランザクション署名

トランザクションに署名するとき、コールドストレージが機能します。

トランザクションを承認するために、秘密鍵をコールドデバイスの外に出す必要はありません。

ウォレットがトランザクションに署名し、ブロックチェーンにブロードキャストできる電子署名を生成します。

パブリックブロックチェーンが必要とするのは署名済みトランザクションだけで、秘密鍵そのものは不要なため、この方法が有効です。

高度なコールドストレージ設定では、QRコード、メモリーカード、その他の転送方法を使用して、オンライン端末とオフライン端末の間で未署名および署名済みのトランザクションデータを移動する場合があります。

最も安全なワークフローでは、署名前、署名中、署名後を通じて秘密鍵をオフラインに保ちます。

署名前に、受取アドレス、トークンの種類、ネットワーク、トランザクション手数料、スマートコントラクトとのやり取り、承認の詳細を必ず確認してください。

ウォレットのインターフェースがリスクを明確に説明しない限り、ユーザーが有害なトランザクションへの署名を意図しているかどうかをコールドストレージで判断できないため、こうした確認が重要です。

コールドストレージとスマートコントラクトのリスク

コールドストレージは鍵の保護に役立ちますが、スマートコントラクトには別の種類のリスクがあります。

秘密鍵をオフラインに保管していても、悪意あるコントラクトを承認して資産を失う可能性があります。

トークン承認によって、最初のトランザクションに署名した後もコントラクトがトークンを使用できる場合があります。

安全でないコントラクトに広範な権限を与えると、NFTの承認もリスクにつながることがあります。

そのため、多くのユーザーは長期保有用のコールドウォレットをDeFiでの利用から切り離しています。

保管専用のウォレットとアプリ利用専用のウォレットを分けて使うことがあります。

この分離は、アクティブな取引、ステーキング、ミント、コントラクトのテストで起きたミスから貯蓄を守るのに役立ちます。

見知らぬアプリ、不審なリンク、緊急を装うメッセージと安易にやり取りするために、コールドウォレットを使用しないでください。

コールドストレージでよくある間違い

1つ目の間違いは、デバイスだけが重要だと考えることです。

シードフレーズでウォレットを復元できるため、バックアップはデバイス以上に重要な場合があります。

2つ目は、利便性のためにシードフレーズをオンラインに保存することです。

オンラインのコピーが遠隔で盗まれる可能性があるため、これはコールドストレージの目的を損ないます。

3つ目は、復旧をテストしないことです。

誤って記録したバックアップは、最も必要なときに使えない可能性があります。

4つ目は、1か所にバックアップを1つしか保管しないことです。

火災、洪水、盗難、単なる置き忘れによって、永久にアクセスを失う場合があります。

5つ目は、トランザクションを読まずに署名することです。

ユーザーが承認すれば、コールドウォレットでも不正なトランザクションに署名する可能性があります。

6つ目は、曖昧な相続計画を作ることです。

信頼できる相続人に明確な指示が必要な場合がありますが、その指示によって鍵が早期に露出しないようにする必要があります。

よくある質問

暗号資産におけるコールドストレージとは何ですか？

コールドストレージとは、オンライン攻撃への露出を減らすため、暗号資産の秘密鍵をオフラインで保管する方法です。

コールドストレージはコインそのものを保管しますか？

いいえ。コインはブロックチェーン上に記録されたままであり、コールドストレージはコインを移動するために必要な秘密鍵を保護します。

ハードウェアウォレットはコールドストレージと同じですか？

秘密鍵をオフラインで保管し、オンライン端末に鍵を露出させずにトランザクションへ署名するハードウェアウォレットは、コールドストレージの一種です。

コールドストレージはホットウォレットより安全ですか？

オンライン攻撃への露出を抑えられるため、長期保有にはコールドストレージのほうが一般に安全ですが、頻繁な取引には不便です。

コールドストレージはハッキングされる可能性がありますか？

セットアップの不備、フィッシング、悪意あるトランザクション、物理的な盗難、シードフレーズの流出、デバイスの改ざんなどを通じて、コールドストレージが侵害される可能性はあります。

シードフレーズを紛失するとどうなりますか？

シードフレーズを紛失し、ウォレットデバイスにもアクセスできない場合、暗号資産を永久に復旧できなくなる可能性があります。

暗号資産をすべてコールドストレージに保管すべきですか？

多くのユーザーは長期保有資産をコールドストレージに保管し、日常的に使う少額のみをホットウォレットに保管しています。

ウォレットがオフラインでも暗号資産を受け取れますか？

はい。コールドウォレットのデバイスがオフラインでも、公開アドレスで暗号資産を受け取れます。

コールドストレージから署名する際、インターネット接続は必要ですか？

署名デバイスにインターネット接続は不要ですが、署名済みトランザクションをブロックチェーンにブロードキャストするには、通常オンライン端末が必要です。

ペーパーウォレットはコールドストレージとして適していますか？

ペーパーウォレットもコールドストレージの一種ですが、紙を紛失、破損、複製する可能性があるほか、安全でない方法で印刷されたり、初心者が仕組みを誤解したりするおそれがあるため、リスクが伴うことがよくあります。

まとめ

コールドストレージは、ブロックチェーン資産を管理する秘密鍵を保護するため、暗号資産の基本的なセキュリティ概念の一つです。

鍵をオフラインに保管して、マルウェア、フィッシング、クラウド侵害、遠隔攻撃者への露出を減らします。

コールドストレージは、長期的な貯蓄、準備資産、頻繁に移動する必要のない資産に適しています。

ユーザーはバックアップの保護、トランザクションの確認、復旧計画の作成、悪意ある承認への署名の回避も必要なため、コールドストレージだけでセキュリティが完結するわけではありません。

強固なコールドストレージ設定では、セキュリティ、アクセス、バックアップの安全性、実用性のバランスを取ります。

資産をより確実に管理したい暗号資産ユーザーにとって、コールドストレージを理解することは、より安全なセルフカストディと適切なリスク管理に向けた重要なステップです。