暗号資産のコールドウォレット

暗号資産のコールドウォレットとは？

暗号資産のコールドウォレットとは、インターネットに日常的にさらされないオフライン環境に秘密鍵を保管し、暗号資産を保護する方法です。

コールドウォレットがデバイス内にコインを文字どおり保管するわけではありません。暗号資産はブロックチェーン上に記録されたままであり、ウォレットはトランザクションへの署名に必要な秘密鍵を保護します。

コールドウォレットの主な目的は、ハッカー、マルウェア、フィッシングサイト、偽アプリ、侵害されたデバイスなどによって、暗号資産アドレスを管理する鍵が盗まれる可能性を減らすことです。

コールドウォレットは、長期保有、多額の残高、準備資産、相続計画、頻繁に移動する必要のない資金などに利用されます。

インターネットに接続され、日常的な送金、分散型アプリケーション、アクティブな取引に通常は使いやすいホットウォレットとは異なります。

ブロックチェーン上のトランザクションは承認後に取り消すことが難しい、または不可能な場合が多いため、鍵の保護はセルフカストディの重要な要素です。

Bitcoinウォレットのセキュリティガイドでは、コールドストレージとも呼ばれるオフラインウォレットを、貯蓄を保護する有力な方法として紹介しています。

Ethereumウォレットガイドでも、ハードウェアウォレットは暗号資産へのアクセス手段をオフラインで保管でき、より強固なセキュリティのために一般的に使われると説明しています。

コールドウォレットの仕組み

コールドウォレットは、オフライン環境で秘密鍵を作成または保管する仕組みです。

秘密鍵は、ユーザーがブロックチェーンアドレスからトランザクションを承認するための、秘密の暗号データです。

暗号資産を受け取るために公開アドレスを共有できますが、秘密鍵やリカバリーフレーズは秘密にしておく必要があります。

コールドストレージから暗号資産を送る際は、オンライン端末に秘密鍵を露出させずに、ウォレットが秘密鍵でトランザクションに署名します。

署名後、インターネットに接続された端末を通じて、署名済みトランザクションをブロックチェーンにブロードキャストできます。

この分離が、暗号資産のコールドウォレットのセキュリティ上の中核的な利点です。

オンライン端末はトランザクションを準備したりブロードキャストしたりできますが、秘密鍵はオフラインウォレット環境内に保管されている必要があります。

適切なコールドウォレット設定では、署名前に送金先アドレス、金額、ネットワーク、手数料を確認します。

コールドウォレットを使っても、誤ったトランザクションをユーザーが承認することは防げないため、この確認手順が重要です。

コールドウォレットとホットウォレットの違い

コールドウォレットはセキュリティを優先し、ホットウォレットは利便性を優先して設計されています。

ホットウォレットは、ブラウザー拡張機能、モバイルアプリ、デスクトップアプリ、プラットフォームのアカウントを通じてインターネットに接続されます。

コールドウォレットは署名鍵をオフラインまたは隔離された状態に保ち、オンライン攻撃への露出を抑えます。

ホットウォレットは、少額の保管、頻繁な支払い、ブロックチェーンアプリケーションのテスト、資金へのすばやいアクセスに便利です。

コールドウォレットは、貯蓄、長期保有、準備資産、常に移動させる必要のない資産に適しています。

その代わり、コールドウォレットでは、より慎重なセットアップ、バックアップ、保管、トランザクション確認が必要です。

初心者にはホットウォレットのほうが使いやすいかもしれませんが、長期保有を真剣に考えるユーザーは、価値のある資産を保管する前にコールドウォレットの基本を理解する必要があります。

多くのユーザーにとっては、ホットウォレットには支出用の資金だけを保管し、より大きな金額はコールドストレージに保管する方法が適しています。

暗号資産のコールドウォレットが重要な理由

秘密鍵を管理する人が、資産を移動させる権限を持つため、暗号資産のコールドウォレットは重要です。

秘密鍵が盗まれると、攻撃者は銀行、カード会社、決済事業者に許可を求めることなく、通常は暗号資産を別のアドレスに送金できます。

リカバリーフレーズを紛失した場合、正当な所有者が永久にアクセスできなくなる可能性があります。

FTCの暗号資産詐欺に関するガイダンスでは、デジタルウォレットが盗まれたり侵害されたりすると、消費者が現実的なサポートを受けて復旧するのは難しい場合があると警告しています。

そのため、コールドウォレットのセキュリティは、デバイスを購入したり、単に単語を書き留めたりするだけではありません。

鍵の生成、バックアップ、保管、アクセス制御、相続、安全なトランザクション署名を含む完全な仕組みを構築することが重要です。

強固なコールドウォレット設定は、オンライン攻撃のリスクを減らせますが、人的ミス、物理的な盗難、火災による損傷、ソーシャルエンジニアリング、不適切なバックアップ方法をなくすことはできません。

コールドウォレットの種類

ハードウェアウォレット

ハードウェアウォレットは、秘密鍵の保管と暗号資産トランザクションへの署名を隔離環境で行うよう設計された物理デバイスです。

実用的にブロックチェーンネットワークへアクセスしながら、より安全な署名プロセスを利用できるため、ハードウェアウォレットは広く使われています。

通常、ハードウェアウォレットはデバイスの画面にトランザクションの詳細を表示し、ユーザーが署名内容を確認できるようにします。

マルウェアがトランザクションの承認前にコンピューターやスマートフォン上の受取アドレスを書き換えようとする場合があるため、この画面での確認は重要です。

ユーザーがリカバリーフレーズをウェブサイトに入力したり、クラウドのメモに保存したり、悪意あるトランザクションを承認したりすれば、ハードウェアウォレットが自動的に安全を保証するわけではありません。

ペーパーウォレット

ペーパーウォレットとは、秘密鍵、リカバリーフレーズ、アドレス情報を紙に印刷または記録し、オフラインで保管する方法です。

簡単に作成できますが、紙は紛失、破損、撮影、複製される可能性があり、安全でない方法で生成されることもあるため、多くのユーザーにとってリスクがあります。

現代の暗号資産ユーザーは、一般に管理しやすいハードウェアウォレットや金属製バックアップを好む傾向があります。

リスクを十分に理解していない限り、通常のインターネット接続端末でペーパーウォレットを作成しないでください。

エアギャップウォレット

エアギャップウォレットは、インターネットに接続されたネットワークから物理的に切り離して保管します。

未署名および署名済みのトランザクションデータを転送するために、QRコード、メモリーカード、その他のオフライン転送方法を使用する場合があります。

目的は、署名環境とインターネットの間で直接ネットワーク通信を行わないことです。

エアギャップ設定はセキュリティの向上に役立ちますが、安全でないファイル、コピーされたアドレス、偽のトランザクションデータもリスクにつながるため、慎重な取り扱いが必要です。

オフラインコンピューターウォレット

オフラインコンピューターウォレットでは、ウォレットの作成後に一度もインターネットに接続しないコンピューターを使用します。

上級ユーザーには利用できる方法ですが、初心者には一般に複雑すぎます。

ユーザーは、ソフトウェアの完全性、オペレーティングシステムのセキュリティ、リムーバブルメディアのリスク、バックアップ、秘密鍵を誤って露出させずにトランザクションをブロードキャストする方法を管理する必要があります。

機関向けコールドストレージ

機関向けコールドストレージでは、マルチシグ承認、職務分離、アクセスログ、保管庫の運用手順、地理的な分散、オフライン署名セレモニーなど、複数層の管理策を使用する場合があります。

マルチシグ構成では、トランザクションの承認に複数の鍵を必要とすることで、鍵を一つ盗まれただけで資金をすべて引き出されるリスクを抑えられます。

機関向けの一部のシステムでは、単独の担当者が管理権限を持つリスクを減らすため、しきい値署名やセキュアハードウェアモジュールも使用します。

こうした設定は個人用コールドウォレットより複雑ですが、企業、ファンド、プロトコルの財務資金、ファミリーオフィスなどが暗号資産を管理する際に有用です。

リカバリーフレーズと秘密鍵の基本

多くのコールドウォレットでは、ウォレットを初めて作成するときにリカバリーフレーズがユーザーに提示されます。

リカバリーフレーズは多くの場合、12、18、または24個の単語からなり、デバイスの紛失、破損、交換時にウォレットへのアクセスを復元できます。

Ethereumのセキュリティガイドでは、リカバリーフレーズはウォレットのマスターキーだと説明しています。

リカバリーフレーズを入手した人は、通常、ウォレットを復元して資金を移動できます。

そのため、リカバリーフレーズをウェブサイトに入力したり、メッセージで送信したり、スクリーンショットに保存したり、クラウドストレージにアップロードしたり、サポート担当者に共有したりしてはいけません。

正規のウォレットサポートがユーザーのリカバリーフレーズを要求することはありません。

フレーズを求められた場合は、悪意ある要求であると考えるのが最も安全です。

秘密鍵も同じように重要ですが、単語のリストではなく、文字と数字が並ぶ長い文字列の場合があります。

秘密情報がリカバリーフレーズであれ秘密鍵であれ、守るべきルールは同じです。

オフラインで、秘密にし、バックアップを取り、デジタル盗難と物理的損傷の両方から保護してください。

コールドウォレットのセキュリティを保つベストプラクティス

慎重に購入してセットアップする

コールドウォレットは信頼できる販売元から入手し、使用前に改ざんの兆候がないか確認してください。

ウォレットはユーザー自身で初期化してください。あらかじめ書かれたり、印刷されたり、メールで送られたり、パッケージに同梱されたりしているリカバリーフレーズは絶対に使用しないでください。

最も安全なリカバリーフレーズは、管理された環境でユーザー自身がセットアップする際に生成したものです。

価値のある資産を保管する前に、デバイスのファームウェアとウォレットソフトウェアを公式ソースで検証してください。

リカバリーフレーズを保護する

リカバリーフレーズは読みやすく書き留め、プライベートで耐久性のある場所に保管してください。

火災、洪水、盗難、誤廃棄による紛失リスクを減らすため、別々の安全な場所にバックアップを保管するユーザーも多くいます。

紙は燃えたり、破れたり、色あせたり、読めなくなったりするため、金属製バックアップが役立つ場合があります。

バックアップは災害だけでなく、人からも守る必要があります。

訪問者、同居人、請負業者、従業員、家族が簡単にフレーズを見つけられるなら、ウォレットは本当に安全とは言えません。

強固なPINまたはパスフレーズを使用する

多くのハードウェアウォレットは、紛失や盗難に遭ったデバイスを他人が気軽に使えないよう、PINに対応しています。

ウォレットによっては、リカバリーフレーズに加えてウォレットを別の層で保護する追加のパスフレーズにも対応しています。

パスフレーズはセキュリティを高める可能性がありますが、忘れると資産を永久に失うリスクも高まります。

パスフレーズは慎重に計画し、必要に応じて安全に記録し、多額の資産がある場合は相続計画にも含めてください。

多額の資産を保管する前にテストする

新しいコールドウォレットに大きな残高を移す前に、少額を送金してください。

その後、少額の出金を試し、署名、ブロードキャスト、復旧の手順を理解していることを確認してください。

この簡単なテストにより、多額の資金を移す前に、アドレスの誤り、ネットワークの混同、手数料不足、非対応トークン、セットアップ上のミスなどを発見できる場合があります。

オンラインアカウントを安全に保つ

コールドストレージで秘密鍵を保護していても、メール、デバイスのログイン、クラウドアカウント、プラットフォームのアカウントを強固に保護する必要があります。

CISAの多要素認証に関するガイダンスでは、パスワードが侵害された場合の保護を強化するため、MFAの利用を推奨しています。

暗号資産ユーザーにとって、フィッシング耐性のある認証は、購入、記録、出金設定の管理に使うアカウントを攻撃者に乗っ取られる可能性を減らすのに役立ちます。

NISTのデジタルアイデンティティガイドラインでは、認証器とアカウントセキュリティの実務に関する最新の技術指針を確認できます。

コールドウォレットでよくある間違い

最も危険な間違いは、偽のウェブサイト、偽アプリ、検索広告、サポートフォーム、ダイレクトメッセージにリカバリーフレーズを入力することです。

よくある間違いとして、リカバリーフレーズの写真をスマートフォンに保存することも挙げられます。写真がクラウドストレージに同期されたり、スマートフォンが侵害された際に流出したりする可能性があるためです。

コールドウォレットを正しく作成しても、署名内容を理解せずに悪意あるスマートコントラクトの権限を承認するユーザーもいます。

コールドウォレットは鍵を保護できますが、有害な承認への署名まで常に防げるわけではありません。

誤ったネットワークで資産を送信する、間違ったアドレスをコピーする、MemoやTagの要件を見落とす、トランザクション手数料に必要なネイティブのガストークンを確保しないといった原因でも、資産を失うことがあります。

バックアップを1つだけ、1か所に保管することも間違いの一つです。

そのバックアップが破損したり捨てられたりすれば、ウォレットの復旧が不可能になる場合があります。

コールドウォレットは、カスタマーサービスでリセットできる一般的なアプリのパスワードではなく、個人用金庫の鍵として扱ってください。

暗号資産のコールドウォレットとDeFi

コールドウォレットはDeFi（分散型金融）でも利用できますが、DeFiではスマートコントラクトの承認を求められることが多いため、慎重に操作する必要があります。

秘密鍵をオフラインに保ちながら、ハードウェアウォレットをインターフェースに接続できます。

ホットウォレットより安全な場合がありますが、すべてのトランザクションが安全になるわけではありません。

署名前に、コントラクト、トークン、利用上限、チェーン、受取アドレス、トランザクションの種類を確認してください。

無制限のトークン承認には継続的なリスクが伴う場合があります。悪意ある、または侵害されたコントラクトが、後から承認済みトークンを移動できる可能性があるためです。

長期保管用に、DeFiアプリケーションとは一切やり取りしない別のコールドウォレットを使うユーザーも多くいます。

こうした分離により、保管用ウォレットがリスクの高い承認にさらされる可能性を抑えられます。

暗号資産のコールドウォレットとNFT

NFTもトークンと同様にブロックチェーンアドレスで管理されるため、コールドウォレットで保管できます。

デバイス内にアート作品やコレクティブルが保存されるわけではありません。

代わりに、ブロックチェーン上のNFT記録を保有するアドレスをウォレットが管理します。

NFTユーザーは、マーケットプレイスの承認、偽のミントページ、フィッシングリンク、一見無害に見える署名リクエストに注意してください。

価値の高いNFTコレクションには、価値の高いトークンポートフォリオと同様のコールドストレージ計画が必要な場合があります。

長期保有向けの暗号資産コールドウォレット

通常の市場活動中に鍵を露出させる必要が少なくなるため、コールドウォレットは長期保有に適しています。

長期保有者は、耐久性、復旧可能性、明確な手順を重視する必要があります。

リカバリーフレーズを誰にも見つけられないほど隠せば十分というわけではありません。

適切な状況において、信頼できる相続人や法定代理人が資産を復旧できるようにする必要もあります。

計画には、封印した指示書、安全な保管場所、法的文書、フレーズやパスフレーズにアクセスするための信頼できる手順などが含まれる場合があります。

暗号資産の相続や申告に関するルールは国によって異なることがあるため、多額の資産を保有している場合は、専門家による法律・税務上の助言が必要になることがあります。

事業者向けの暗号資産コールドウォレット

企業は、1人の従業員が会社の暗号資産準備資産に関するリカバリーフレーズを1つだけ保管する体制に頼るべきではありません。

この体制では、特定の担当者への過度な依存、盗難、運用上の重大なリスクが生じます。

企業のコールドウォレット方針では、送金を承認できる人、必要な承認数、バックアップの保管場所、アクセスの見直し方法、緊急時の復旧方法を定める必要があります。

取引上限、監査ログ、財務報告、職務分離によって、内部不正の可能性を減らせます。

多額の資金をコールドストレージに保管する前に、企業は災害復旧をテストする必要もあります。

復旧計画を一度もテストしていない場合、デバイスを紛失したり署名者が利用できなくなったりして初めて、重大な問題が判明する可能性があります。

暗号資産のコールドウォレットのメリット

暗号資産のコールドウォレットの最大のメリットは、オンライン盗難への露出を減らせることです。

署名鍵をオフラインまたは隔離された状態で保管するため、通常のマルウェアが鍵を直接盗むのは難しくなります。

また、秘密鍵の保護を第三者だけに頼らず資産を保有できるため、より強固なセルフカストディを実現できます。

コールドストレージでは送金に時間と手間がかかるため、より慎重な行動につながる場合があります。

詐欺や偽の緊急事態、市場の動きに対する感情的な反応などで、ユーザーが焦って行動した結果、暗号資産を失うことが多いため、この手間が役立つ場合があります。

さらに、長期的な貯蓄、日常的な支出、ブロックチェーンの積極的な利用を分けることで、ポートフォリオをより適切に管理できます。

暗号資産のコールドウォレットのデメリット

暗号資産のコールドウォレットの主なデメリットは、鍵の保護と復旧についてユーザー自身が責任を負うことです。

リカバリーフレーズを紛失、破損、盗難されたり、使い方を誤解したりすると、簡単にアクセスを取り戻す方法がない場合があります。

デバイスの接続、詳細の確認、オフライン署名、複数の承認者との調整が必要になる場合があり、特に頻繁な取引では操作に時間がかかります。

ハードウェアウォレットを使えばすべてのトランザクションが安全になると、過信するユーザーもいます。

これは誤りです。ユーザー自身が詐欺的なトランザクションを承認したり、間違ったアドレスへ送金したり、悪意あるスマートコントラクトを利用したりする可能性があります。

コールドストレージは有力なセキュリティ手段ですが、慎重な判断に代わるものではありません。

コールドウォレットの設定方法を選ぶ

最適なコールドウォレットの設定は、保管額、ユーザーの技術的な習熟度、頻繁なアクセスの必要性、資産を失った場合の影響によって異なります。

少額を保有するユーザーであれば、シンプルなハードウェアウォレット、慎重に保管したリカバリーフレーズ、少額のテストトランザクションで十分な場合があります。

より多くの資産を保有するユーザーには、複数のバックアップ、パスフレーズ、出金アドレスのホワイトリスト、用途別のウォレット、相続に関する指示が必要になる場合があります。

企業には、マルチシグ制御、文書化された方針、役割に基づく承認、監査証跡、定期的な復旧訓練が必要になる場合があります。

すべての人にとって完璧な設定はありません。

現実的な脅威から資産を守りながら、正当な所有者が必要なときに資金を復旧して利用できる設定が最適です。

よくある質問

暗号資産のコールドウォレットとはどういう意味ですか？

暗号資産のコールドウォレットとは、通常のインターネット接続からオフラインまたは隔離された環境に秘密鍵を保管して管理する暗号資産のことです。

コールドウォレットは暗号資産そのものを保管しますか？

いいえ。暗号資産はブロックチェーン上に保管されたままであり、コールドウォレットはアドレスからトランザクションを承認する秘密鍵を保管または保護します。

コールドウォレットはホットウォレットより安全ですか？

オンライン環境での鍵の露出を抑えられるため、長期保管にはコールドウォレットのほうが一般に安全ですが、慎重なバックアップと安全な署名手順が必要です。

コールドウォレットはハッキングされる可能性がありますか？

秘密鍵が通常オンラインにない場合でも、フィッシング、偽ソフトウェア、サプライチェーンの改ざん、悪意ある承認、物理的な盗難、ユーザーのミスなどを通じて攻撃される可能性があります。

コールドウォレットのデバイスを紛失するとどうなりますか？

正しいリカバリーフレーズと必要なパスフレーズを保管していれば、通常は互換性のあるウォレットでアクセスを復元できます。

リカバリーフレーズを紛失するとどうなりますか？

デバイスも紛失または破損し、バックアップがない場合、暗号資産に永久にアクセスできなくなる可能性があります。

リカバリーフレーズの写真を保存してもよいですか？

いいえ。クラウド同期、マルウェア、スマートフォンの盗難、アカウントの侵害、誤共有などを通じて、写真が流出する可能性があります。

コールドウォレットをDeFiに利用できますか？

はい。ただし、コールドウォレットを使えばスマートコントラクトの承認が自動的に安全になるわけではないため、すべてのコントラクト操作を慎重に確認してください。

コールドウォレットがオフラインでも暗号資産を受け取れますか？

はい。受取トランザクションはブロックチェーンに記録されるため、コールドウォレットがオフラインでも公開アドレスで暗号資産を受け取れます。

暗号資産をコールドウォレットで保管すべきなのはどんな人ですか？

失うと困る額以上の暗号資産を保有する人は、特に長期的な貯蓄や日常的なアクセスを必要としない資産について、コールドストレージを検討してください。

まとめ

暗号資産の所有において、コールドウォレットは最も重要なセキュリティ概念の一つです。

秘密鍵をオフラインまたは隔離された状態で保管し、オンライン攻撃者が鍵を盗む手段を減らします。

コールドウォレットは、コインを保管する物理的な容器ではなく、鍵を保護する仕組みとして理解するのが適切です。

長期保有資産を保護し、インターネット経由の盗難リスクを抑え、より強固なセルフカストディを支えます。

一方で、リカバリーフレーズ、バックアップ、トランザクションの確認、物理的なセキュリティについて、ユーザーは大きな責任を負います。

最も安全なコールドウォレット設定では、オフラインでの鍵の保管、慎重なバックアップ計画、フィッシングへの警戒、少額のテストトランザクション、安全なアカウント管理、明確な復旧手順を組み合わせます。

長期にわたって価値のある資産を保護したい暗号資産ユーザーにとって、コールドウォレットの理解は、より安全な資産管理に向けた基本的なステップです。