用語集概念
ホットウォレットとは？
ホットウォレットとは、暗号資産の秘密鍵をスマホアプリやブラウザ拡張、取引所の口座など、インターネットにつながった環境で管理するウォレットです。すぐに送金や署名ができて便利な反面、オンライン攻撃にさらされやすい面があります。
執筆: COINOTAG Research Desk最終更新 出典
ホットウォレットの種類
| 種類 | 例 | 特徴 |
|---|---|---|
| モバイルウォレット | スマホアプリ | 持ち歩けて、QRコードでの送受信が手軽 |
| ブラウザ拡張ウォレット | パソコンのブラウザに追加する拡張機能 | DeFiやNFTのサイトへ接続しやすい |
| デスクトップウォレット | パソコン用ソフト | 機能が豊富だが、パソコン自体の安全性に左右される |
| 取引所ウォレット（カストディアル） | 取引所の口座 | 鍵を事業者が管理。操作は簡単だが、事業者のリスクを受ける |
モバイル・ブラウザ拡張・デスクトップ型は、利用者自身が鍵とシードフレーズを管理する「ノンカストディアル型」がほとんどです。取引所の口座は、鍵を事業者が預かる「カストディアル型」です。
ホットウォレットの仕組みと便利さ
ホットウォレットでは、秘密鍵がネットにつながった端末の中（暗号化された状態）に保存されています。送金やアプリへの接続を求められると、その場で鍵を使って署名できるため、次のような用途に向いています。
- 少額の日常的な送金や支払い
- DEXでの交換やDeFiサービスの利用
- NFTのミントや売買
- 複数のチェーンやトークンの頻繁な管理
署名のたびにガス代などの手数料がかかるチェーンもあるため、実行前に内容と手数料を確認します。
ホットウォレットのリスクと対策
- フィッシング：本物そっくりの偽サイトや偽アプリにシードフレーズを入力させる手口があります。公式サイトはブックマークから開きます。
- 悪意ある承認：内容を確認せずに署名すると、トークンの使用許可を与えてしまい資産を抜き取られることがあります（ブラインド署名）。
- 端末の乗っ取り：マルウェアに感染した端末では、鍵や入力内容が盗まれるおそれがあります。OSとアプリは最新に保ちます。
- 事業者リスク：取引所ウォレットでは、ハッキングや破綻、出金停止の影響を受ける可能性があります。
対策の基本は、ホットウォレットには「すぐ使う分」だけを置き、長く持つ資産はコールドウォレットやハードウェアウォレットに分けることです。
ホットウォレットとコールドウォレットの違い
| 項目 | ホットウォレット | コールドウォレット |
|---|---|---|
| 秘密鍵の場所 | ネット接続した端末・サービス | オフラインの端末や記録 |
| 使いやすさ | 高い | 送金のたびに端末操作が必要 |
| オンライン攻撃への強さ | 相対的に低い | 高い |
| 向いている用途 | 日常の取引、アプリの利用 | 長期保管、大きな金額 |
「財布」と「金庫」の関係にたとえられることがあります。どちらが優れているかではなく、目的に応じてウォレットを使い分けることが大切です。
よくある質問
ホットウォレットとは簡単に言うと何ですか？
インターネットにつながった環境で秘密鍵を管理するウォレットです。スマホアプリやブラウザ拡張、取引所の口座などが該当します。
ホットウォレットは危険ですか？
便利な分、オンライン攻撃を受ける可能性はコールドウォレットより高くなります。少額の日常用に限定し、シードフレーズを守り、署名内容を確認することでリスクを下げられます。
取引所の口座もホットウォレットですか？
ネットにつながった環境で資産を扱う点ではホットウォレット側に分類されます。ただし、鍵を利用者ではなく事業者が管理する「カストディアル型」である点が、自己管理のウォレットと異なります。
ホットウォレットとコールドウォレットはどう使い分けますか？
すぐ使う少額はホットウォレット、長く保有する資産はコールドウォレットに置くのが一般的です。万一ホットウォレットが被害を受けても、損失を限定できます。