コールドウォレットとは？

コールドウォレットの仕組み：鍵をオンラインに出さない

暗号資産はブロックチェーン上にあり、それを動かす権限は秘密鍵にあります。コールドウォレットの考え方はシンプルで、「秘密鍵をインターネットにつながった機器に置かない」ことです。

ハードウェアウォレットを例にすると、送金は次のように進みます。

1. 取引の作成：パソコンやスマホのアプリで、送金先と金額を入力して未署名の取引を作ります。
2. 端末内での署名：取引データを専用端末に送り、端末の画面で送金先と金額を確認してからボタンで承認します。署名は端末の中で行われ、秘密鍵は外に出ません。
3. 送信：署名済みの取引だけをアプリに戻し、ネットワークに送ります。

パソコンがマルウェアに感染していても、秘密鍵そのものは盗まれにくい構造です。ただし、端末の画面で内容を確認せずに承認すると、偽の送金先に署名してしまうおそれがあるため、最終確認は必ず端末側で行います。

コールドウォレットの種類

かつては秘密鍵を紙に印刷する「ペーパーウォレット」も使われましたが、印刷時の漏えいや、使うときに鍵をオンライン機器へ読み込ませる必要がある点から、現在はシードフレーズのバックアップ用途が中心です。

コールドウォレットとホットウォレットの違い

どちらか一方だけを使う必要はありません。すぐ使う少額はホットウォレット、長く持つ資産はコールドウォレットというように、金額と用途で分けるのが一般的な考え方です。取引所の口座はホットウォレット側に近い使い方になりますが、鍵を事業者が管理する点でも自己管理のウォレットとは異なります。

コールドウォレットの歩み

ビットコインの初期は、利用者の多くが自分でノードを動かし、秘密鍵を紙に書き写してバックアップしていました。これが最も素朴なコールドストレージです。

2014年には、SatoshiLabsが最初の商用ハードウェアウォレットとされるTrezorを発売し、同じ年にはLedgerも創業しました。専用の端末の中で署名まで完結させる方式が広まり、一般の利用者でも鍵をオフラインで扱いやすくなりました。

普及を後押ししたのは、取引所の破綻が繰り返されたことです。2014年のMt.Gox、2019年のQuadrigaCX、2022年のFTXなど、預けた資産が引き出せなくなる事件が起きるたびに、「Not your keys, not your coins（鍵を自分で持たなければ、あなたのコインではない）」という言葉が広まりました。その後も、端末をネットにつながずQRコードで署名をやり取りするエアギャップ型や、マルチシグの普及など、より高度な保管方法が登場しています。

コールドウォレットを安全に使うためのポイント

• シードフレーズを二重に保管：端末が壊れても、シードフレーズがあれば別の端末で復元できます。紙や金属に書き、別々の安全な場所に保管します。写真やクラウドへの保存は避けます。
• PINとパスフレーズ：端末のPINに加え、追加の単語（パスフレーズ）を設定できる製品もあります。設定した場合は、その単語も失わないように管理します。
• 購入経路：中古品や非正規の販売元の端末は、細工されている可能性があります。初期設定済みのシードフレーズが同梱されていたら使ってはいけません。
• 送金先の確認：端末の画面に表示されたアドレスと金額を、送金前に必ず確かめます。
• ファームウェアの更新：公式アプリからのみ更新し、メールやSNSで届く「更新のお知らせ」のリンクは開かないようにします。
• 相続への備え：自分以外に復元方法を知る人がいないと、万一のときに資産を引き継げません。保管場所と手順の伝え方を事前に考えておきます。

コールドウォレットでも防げないこと

コールドウォレットはオンライン攻撃に強い一方、万能ではありません。

• シードフレーズを聞き出す詐欺：「サポート」を名乗る相手にシードフレーズを教えると、端末がなくても資産を移されます。
• 内容を確認しない署名：悪意あるアプリの承認に端末で署名すると、資産を失うことがあります（ブラインド署名）。
• 物理的な紛失：端末とシードフレーズの両方を失うと、誰も復元できません。
• ブロックチェーン側のリスク：保管方法とは別に、トークンそのものの価格変動やプロジェクトのリスクは残ります。