9分で読めます
1BTC＝75,835ドルの相場では、どのコインを買うかと同じくらい「鍵をどう保管するか」が大事です。ホットウォレットとコールドウォレットの違いをひと言でいうと、ネットにつながったスマホやPCのソフト（ホットウォレット）は使うお金や売買するお金のため、鍵をオフラインで持つ専用端末（コールドウォレット、多くはハードウェアウォレット）は長く持つお金のためのものです。実際には両方を使って、金額で振り分けている人がほとんどです。
要点まとめ
- 当サイトの市場データではビットコインは75,835ドル。0.1BTC（約7,584ドル）でも、秘密鍵1つで守られている以上、きちんと対策する価値があります。
- 同じ市場データでは、30日間でソラナ（SOL）が19.28%、XRPが16.84%下落。相場が荒れる時期ほど、慌てた送金でミスが起きやすくなります。
- 同データでテザー（USDT）の24時間出来高は183億ドルと、ビットコインの104億ドルを上回りました。この資金の大半は取引所やホットウォレットに置かれています。
- BIP39規格では、ウォレットのシードフレーズ（復元フレーズ）は12語か24語。ウォレットの種類に関係なく、この単語を知っている人が資産の持ち主になります。
ホットウォレットとコールドウォレットの違いは何？
まず前提として、どちらのウォレットもコインそのものは入っていません。コインはブロックチェーン上にあります。ウォレットが持っているのは取引に署名するための秘密鍵で、両者の違いは「署名するとき、その鍵がどこにあるか」だけです。
ホットウォレットでは、鍵はネットにつながった端末の中にあります。だから送金が速い。そして同じ理由で、怪しいブラウザ拡張機能、偽のエアドロップサイト、悪意あるトークン承認（approve）ひとつで中身を抜かれることがあります。コールドウォレットでは、鍵は専用端末の中で生成され、外に出ません。PCが取引を組み立て、端末が署名し、外に返ってくるのは署名だけです。PCがマルウェアに感染していても鍵は読まれません。ただし、危ない取引を承認させようとする手口は残ります。
実はもうひとつ、いちばん多くの人が使っている選択肢があります。取引所の口座です。この場合、あなたは鍵を持っていません。持っているのは「取引所に対する請求権」です。
| 比較項目 | 取引所の口座 | ホットウォレット | コールドウォレット |
|---|---|---|---|
| 秘密鍵を持つのは誰か | 取引所 | 自分（オンラインの端末内） | 自分（オフラインの端末内） |
| 鍵のネットへの露出 | 取引所のシステム次第 | 常にオンライン | 通常利用ではなし |
| 資産を失う典型的なパターン | 取引所の破綻、口座凍結、ログイン情報の乗っ取り | フィッシング、マルウェア、悪意ある承認 | シードフレーズの紛失・流出、端末上で詐欺取引に署名 |
| 送金スピード | 速いが、出金が止まることも | 数秒 | 1〜2分（接続して画面で確認） |
| 始めるコスト | 無料 | 無料 | 端末の購入が必要 |
| DeFiやステーキング | 取引所の自社サービスのみ | 直接使える | ホットウォレットのアプリと連携し、署名役として使える |
| 向いている用途 | 売買、日本円への換金 | 普段使うお金、頻繁なDeFi | 長期保有 |
相場が荒れるとき、なぜ保管方法が重要になる？
価格が下がるのはつらいですが、コインはまだ手元にあります。ウォレットを抜かれたら、それで終わりです。ブロックチェーン上の取引は誰にも取り消せません。当サイトの市場データから、よくある保有量がいまいくらで、どれだけ動いたかを並べてみます。
| 保有量 | 現在の評価額 | 7日間の変動 | 30日間の変動 |
|---|---|---|---|
| 0.1 BTC | $7,583.50 | -2.67% | -8.03% |
| 1 ETH | $2,236.42 | -1.29% | -10.37% |
| 10 SOL | $890.60 | -6.59% | -19.28% |
| 1,000 XRP | $1,160.00 | -7.11% | -16.84% |
| 1,000 USDT | $998.94 | -0.06% | -0.03% |
こういう週は、みんな落ち着きません。焦ると資金を急いで動かし、アドレスを確認せずに貼り付け、Telegramの「サポート」を名乗るDMのリンクを踏んでしまう。私の経験では、資産を失う原因の多くは高度なハッキングではありません。疲れた人が急いだときに起きます。
ステーブルコインにも触れておきます。USDTは30日間で-0.03%とほぼ動かないので、現金感覚でホットウォレットに大きな額を置きっぱなしにする人が多いんです。でも、価格が安定していても盗難は防げません。抜かれたステーブルコインのウォレットは、抜かれたビットコインのウォレットと同じ損失です。
ホットウォレットを使うべきなのはどんなとき？
お金を動かす必要があるときです。MetaMask（メタマスク）やPhantomのようなブラウザ・モバイルウォレットは、DeFiアプリを使ったり、ミントやスワップをしたり、オンチェーンで直接ステーキングしたりするための入り口です（ステーキングがよくわからない人は、ステーキング報酬の仕組みの解説をどうぞ）。
私のルールはシンプルです。ホットウォレットに入れるのは「なくしたら腹が立つ」程度の額まで。「なくしたら生活が崩れる」額は入れません。この線引きは2017年の相場で痛い目を見て覚えました。当時は全財産を、普段何にでも使っているノートPCのブラウザウォレット1つに入れていたんです。
多くの人が見落としているリスクは「ウォレットのハッキング」ではなく、トークン承認です。あるコントラクトに無制限の承認を出すと、そのコントラクトはあとからあなたに確認せずにそのトークンを動かせます。ときどき承認の一覧を見直して、もう使っていないものは取り消し（revoke）ましょう。手順はGnosis PayとBinanceの事例を受けたセキュリティチェックリストで一つずつ説明しています。
コールドウォレットが必要になるのはいつ？
失ったら本気で困る金額になったら、オフラインに移す時期です。ハードウェアウォレット（LedgerやTrezorなど）は、シードフレーズを端末の中で生成し、取引内容を端末自体の画面に表示します。送金先アドレスや金額を、マルウェアが偽装できない場所で確認できるわけです。
とはいえ、コールドウォレットの安全性は使う人の習慣次第です。次の3つで台無しになります。
- 12語または24語のシードフレーズを、サイトやアプリ、「ウォレット同期」フォームなどに入力すること。まともなサービスがシードフレーズを聞いてくることはありません。
- シードフレーズを写真やクラウドのメモ、自分宛てのメールで保存すること。せっかくのオフラインの鍵が、そのままオンラインに戻ってしまいます。
- 中古品やフリマ・転売業者から端末を買うこと。細工されている可能性があります。必ずメーカーから直接買いましょう。
多くのハードウェアウォレットには、任意で設定できるパスフレーズ（「25番目の単語」とも呼ばれます）もあります。シードフレーズを誰かに見つけられても資産を守れる強力な仕組みですが、パスフレーズを忘れたら誰にも復元できません。基本の扱いに慣れてから有効にするのがいいと思います。
取引所に置きっぱなしでも大丈夫？
短期間なら問題ありません。売買や銀行口座への出金には取引所が必要ですし、大手取引所は本格的なセキュリティチームを抱えています。リスクはハッキングよりも、お金を引き出せなくなることです。2022年11月にFTXが破綻したとき、利用者は出金できなくなりました。規制を理由に口座が凍結・閉鎖されることもあり、欧州のユーザーはいまそれを経験しています（資金の移し方は欧州でのBinance口座閉鎖についてのガイドで解説しています）。
私は取引所の残高を「移動中のお金」と考えています。何か月も置いておくなら、自分で管理できる場所に移したほうがいいでしょう。
状況別、私ならどれを選ぶか
お試しで少しだけビットコインを買った人。当面は大手取引所に置いたままで、二段階認証をSMSではなく認証アプリにしておけば十分です。残高が「なくしたら痛い」額になったら、ハードウェアウォレットに移しましょう。
毎週DeFiを使う人。運用資金はホットウォレットに置きます。大きなポジションは、同じアプリにハードウェアウォレットを署名役としてつなぎ、すべての承認を端末で確認するようにします。手間は増えますが、その手間こそが防御になります。
何年も持ち続けるつもりの人。コールドウォレット一択です。シードフレーズは紙に書くか金属プレートに刻み、別々の2か所に保管。全額を預ける前に、少額で復元テストをしてください。
ほとんどステーブルコインで持っている人。上の表の1,000 USDTは今も約999ドル。リスクは価格ではなく保管方法です。ただし、テザー社のような発行体は特定アドレスのトークンを凍結できます。自己管理（セルフカストディ）で防げるのは取引所の破綻であって、発行体による凍結ではありません。
多くの人に合うシンプルな管理方法
- ハードウェアウォレットはメーカーの公式サイトから直接買う。
- オフラインで初期設定し、シードフレーズは手書きで控える。写真は撮らない。
- 少額でテスト送金し、残りを移す前に端末で復元の練習をしておく。
- 日常用には別のホットウォレットを用意し、必要なときだけコールドウォレットから補充する。
- 1〜2か月に一度、使っていないトークン承認を取り消す。
- 信頼できる人に、仮想通貨を持っていることと手順書の置き場所をメモで残しておく。シードフレーズ自体は書かない。
FAQ
コールドウォレットなら100%安全？
いいえ。秘密鍵がネットにさらされるという最大のリスクはなくせますが、シードフレーズの流出や、端末上で悪意ある取引を承認してしまうことによる損失は起こりえます。端末自体をなくしても、シードフレーズの控えが無事なら新しい端末で復元できるので問題ありません。
ホットウォレットとコールドウォレットは併用できる？
できますし、慣れた人の多くは併用しています。多くのホットウォレットアプリはハードウェアウォレットを署名役として接続できるので、アプリの使いやすさはそのままに、鍵は端末の中に置いておけます。普段使い用と保管用でアカウントを分けるのもおすすめです。
ハードウェアウォレットのメーカーが倒産したらどうなる？
コインはメーカーに預けているわけではなく、ブロックチェーン上にあります。シードフレーズ（多くはBIP39規格）があれば、対応する別のウォレットで復元できます。端末よりも手書きの控えのほうが大事だといえる理由のひとつです。
ペーパーウォレットはコールドウォレットに入る？
鍵がオフラインなので、厳密にはコールドウォレットです。ただ、ペーパーウォレットは扱いにくく、そこから送金するときにミスをしやすいのが難点です。多くの人にとっては、ハードウェアウォレットとシードフレーズの手書き控えの組み合わせのほうが安全で簡単です。
私なら今週やること
まず、取引所、ホットウォレット、コールドウォレットのそれぞれにいくらあるかを合計してみてください。取引所やホットウォレットの額が「なくしても平気」と言える範囲を超えているなら、そこから直しましょう。最初は少額のテスト送金から。そのあとでトークン承認を見直します。
当サイトの市場データでは、この1週間でSOLが6.59%、XRPが7.11%下落しています。いまは資金を動かす人が多い時期で、詐欺師もそれをわかっています。この記事は投資助言ではありません。最終的な判断はご自身で調べたうえで行ってください。
あわせて読みたい
本記事は情報提供のみを目的としており、投資助言ではありません。暗号資産は価格変動が大きく、元本をすべて失う可能性があります。