取引所のウォレット、アプリ・ブラウザのウォレット、ハードウェアウォレット、マルチシグまで、暗号資産ウォレットの種類を「鍵を誰が持つか」と「インターネットにつながっているか」の二つの基準で分け、長所と短所、選ぶ順番をまとめました。
暗号資産はウォレットの中に入っているわけではありません。誰がいくら持っているかはブロックチェーンという共有の台帳に書かれていて、ウォレットが持っているのは、その台帳の特定のアドレスから暗号資産を動かす取引に署名できる鍵（秘密鍵）です。鍵を持つ人だけがそのアドレスの暗号資産を動かせるので、ウォレットを選ぶとは、この鍵を誰が、どこに、どう保管するかを選ぶことです。多くのウォレットは12〜24個の単語でできた復元フレーズから鍵を作り出すので、復元フレーズさえあれば別の端末でも同じウォレットを復元できます。
カストディ型は取引所のような事業者が鍵を保管し、利用者はIDとパスワードでアカウントに入って残高を見ます。パスワードを忘れても本人確認で取り戻せ、取引も速いものの、事業者が支払えなくなれば画面の残高を引き出せないことがあります。ノンカストディ型は自分で鍵を持つ方式で、誰の許可もなく暗号資産を動かせる代わりに、復元フレーズを失ったり盗まれたりすれば取り戻してくれるところはありません。どちらがより安全というより、信頼する相手が事業者なのか、自分自身の管理なのかが違います。
ホットウォレットは鍵がインターネットにつながった端末の中にあるウォレットで、スマートフォンのアプリやブラウザ拡張のウォレットが代表的です。すぐに送受信できて便利ですが、端末がマルウェアに感染したり偽サイトで署名したりすると、遠隔で抜き取られることがあります。コールドウォレットは鍵をインターネットから切り離した場所に置く方式で、ハードウェアウォレットが代表的です。署名する時だけ短時間つなぐので遠隔攻撃に強い一方、使うのに手間がかかり、端末や復元フレーズを失えば同じく危険です。韓国のウォン建て取引所も、法律により利用者の暗号資産の経済的価値の80%以上をコールドウォレットで保管しなければなりません。
二つの基準を重ねると、よく使われるウォレットは次のように分けられます。同じ呼び名でも製品ごとに対応する銘柄や機能、セキュリティの設計が違うので、公式の説明書を確認してください。
一つのウォレットアプリが複数のブロックチェーンに対応していることが多く、イーサリアム系のように別々のネットワークが同じ形のアドレスを使うこともあります。そのためアドレスが合っていてもネットワークを選び間違えると、暗号資産は見当違いのチェーンに送られ、ウォレットがそのチェーンに対応していなければ残高が表示されません。ウォレットを選ぶ時は、保管したい銘柄とネットワークに対応しているかを先に確かめ、取引所からウォレットへ初めて送る時は同じネットワークを選んだか、少額の試し送金で届いたかを確認します。韓国の取引所から個人ウォレットへ送る時は、アドレスの事前登録が必要なことが多くあります。
ウォレットは一つだけ選ぶより、用途によって分けるほうがリスクを減らせます。よく使う少額と長く置いておく金額を分け、長く置く金額ほど鍵をインターネットから離します。アプリは公式サイトに書かれたリンクか公式アプリストアの正確な名前でインストールし、ハードウェアウォレットはメーカーの公式ルートで買います。復元フレーズは紙や金属に書いてオフラインで保管し、写真やメッセンジャー、クラウドのメモには残しません。復元フレーズを守る詳しい方法と事故への対応は、ウォレットの安全についての記事で別に扱いました。
取引所のアカウントに暗号資産を置くのも一つの保管方法なので、アカウントの安全がそのままウォレットの安全です。ほかのサイトと重ならない長いパスワードを使い、二段階認証はSMSより認証アプリや物理セキュリティキーを使い、出金アドレスを前もって登録してそのアドレスにだけ送れるようにする機能があれば有効にしておきます。このサイトの「パスワード生成」は長さと文字の種類を選んでランダムなパスワードを作り、生成はブラウザの中だけで行われます。「パスワード強度診断」は長さと文字の種類から総当たり攻撃にかかる時間を推定して示します。復元フレーズはどんなツールにも入力しないでください。
暗号資産ウォレットは「鍵を誰が持つか」と「インターネットにつながっているか」で分けると、長所と短所がはっきりします。カストディ型は事業者を、ノンカストディ型は自分の管理を信頼する方式で、ホットウォレットは便利さを、コールドウォレットは遠隔攻撃への強さを得る代わりに、別のものを手放します。どのウォレットでも、復元フレーズはウォレットそのものだということを覚えておいてください。この記事は仕組みを説明したもので、特定の製品や取引所を推薦するものではなく、投資助言でもありません。