Crypto Perspective

タグ: 秘密鍵

  • 暗号資産のホットウォレット・コールドウォレットとは?違い・使い分け・ハッキング対策を解説

    暗号資産のホットウォレット・コールドウォレットとは?違い・使い分け・ハッキング対策を解説


    暗号資産を保管するとき、「取引所に置く」「スマホのウォレットを使う」「専用の機器で管理する」など、いくつかの方法があります。違いを理解するには、まず資産を動かすための鍵をどこで管理するかを見ることが大切です。

    ホットウォレットは、インターネットにつながる環境で秘密鍵を扱う方式です。コールドウォレットは、秘密鍵をオンライン環境から隔離して管理する方式です。使いやすさと管理上の特徴を整理し、用途に合わせて選びましょう。

    この記事で分かること

    • ホットとコールドの違いは、主に秘密鍵の管理環境です。
    • ホットは日常の操作、コールドは接続機会を抑えた保管に向きます。
    • どちらも、復元情報の流出や不正な署名には注意が必要です。

    ※情報確認日:2026年10月31日。特定製品の購入や資産移動を勧める記事ではありません。

    1.ウォレットとは?資産を動かす鍵を管理する道具

    暗号資産の残高は、ネットワーク上の記録として管理されます。ウォレットは、その資産を操作するための鍵を管理し、送金の承認などを行う道具です。

    財布の中にコインのデータを詰め込むというより、「自分の資産を動かす権限を管理するもの」と考えると理解しやすくなります。

    秘密鍵とは

    取引に署名し、資産を操作するための重要な情報です。他人に知られると、資産を動かされるおそれがあります。

    復元フレーズとは

    対応するウォレットや鍵を復元するための情報です。単語の列を使う方式などがあります。機器の故障に備える一方、他人へ渡さず保管します。

    ※復元方法は製品によって異なります。ウォレットのパスワード、秘密鍵、復元フレーズは同じものではありません。

    ホットウォレット・コールドウォレットの例

    ホットウォレットとコールドウォレットは、主に秘密鍵をどのような環境で管理するかで区別します。

    日常的な送金やアプリ利用にはホットウォレット、オンライン環境から鍵を隔離した保管にはコールドウォレットが選択肢になります。

    ホットウォレットの例

    スマホやパソコン上で秘密鍵を管理する、ソフトウェア型ウォレットが代表的です。

    ウォレット名主な特徴使用例
    Exodus(エクソダス)複数の暗号資産の残高確認・送受信などに対応BTC・ETH・SOLなどの対応資産をまとめて管理する
    MetaMask(メタマスク)対応するDeFi・Web3アプリへ接続できるDEXでの交換や、対応アプリの利用
    Phantom(ファントム)Solanaなど複数の対応ネットワークを扱えるSOLや対応トークンの送受信、アプリへの接続
    Trust Wallet(トラストウォレット)複数ネットワークの資産管理やWeb3機能に対応スマホでの送受信や、対応サービスの利用

    例えば、少額の暗号資産を送ったり、DEXで交換したりする場合は、スマホやブラウザーから操作できるホットウォレットが便利です。

    ※上表は、アプリ側で秘密鍵を管理する一般的な使い方の分類です。ハードウェアウォレットを接続して使う場合は、鍵の管理環境が異なります。

    コールドウォレットの例

    秘密鍵をオンライン環境から隔離して管理する方式です。代表的なものに、専用機器を使うハードウェアウォレットがあります。

    ウォレット・管理方式主な特徴使用例
    Trezor(トレザー)専用機器で秘密鍵を管理し、機器側で取引を確認・署名する当面使わない資産を、日常のアプリ用ウォレットと分けて管理する
    オフライン署名用の専用端末ネット接続端末で取引を作り、隔離した端末で署名する方式鍵をオンライン端末へ置かずに管理する。仕組みを理解した利用者向け

    ハードウェアウォレットは、パソコンなどと連携して使っていても、秘密鍵を機器の外へ出さずに署名する設計があります。USB接続の有無だけで、ホット・コールドが決まるわけではありません。

    ※機種ごとに対応資産・接続方法・復元方式が異なります。購入前に公式情報を確認してください。

    具体例:使う資産と保管する資産を分ける

    目的管理の考え方
    日常の送金・支払いホットウォレットに、使用予定の少額と手数料分を用意する
    DEX・Web3アプリの利用接続先や利用許可を管理する、アプリ用ウォレットを使う
    当面使わない資産の保管コールドウォレットなど、接続機会を抑えた管理を検討する

    使いやすさを重視する資産と、接続機会を減らしたい資産を分けると、管理する目的が明確になります。

    ※同じ復元フレーズを共有すると、情報流出が両方に影響します。分離して管理したい場合は、アカウント名だけでなく鍵の違いも確認しましょう。

    どちらにも必要な安全対策

    コールドウォレットでも、不正な送金やトークン利用許可に署名すれば、資産を失う場合があります。また、復元情報が漏れると、機器を持っていない第三者に操作される可能性があります。

    ※秘密鍵・復元フレーズは他人やサイトへ渡さず、送金先・数量・ネットワーク・署名内容を確認してください。最初は少額で操作を確かめましょう。

    出典:Ethereum公式・ウォレット

    2.ホットとコールドの違いを比較

    比較項目 ホットウォレット コールドウォレット
    鍵の管理 オンライン端末などで扱う オンライン環境から隔離して扱う
    例 スマホ・ブラウザーのソフトウェアウォレット ハードウェアウォレットなど
    操作の手軽さ 日常的に操作しやすい 機器確認などの手順が増える
    主な用途 少額送金・アプリ利用 接続機会を抑えた保管
    費用 無料のアプリもある 専用機器の購入費用など
    主な確認点 端末・アプリ・接続先の安全性 機器・バックアップ・署名内容

    ホット・コールドは「鍵をどう管理するか」の分類です。「誰が鍵を管理するか」という自己管理・事業者管理の分類とは別です。

    取引所もホットとコールドを組み合わせて管理する場合があります。取引所がコールドで保管していても、利用者自身が鍵を持つ自己管理ウォレットになるわけではありません。

    出典:Blockstream・ウォレットの種類

    3.ホットウォレットのメリットとデメリット

    メリット:すぐに操作しやすい

    スマホやブラウザーから、送金やアプリへの接続を行いやすいことが利点です。少額の支払いや、普段の操作を練習するときにも使われます。

    例えば、アプリでトークンを交換する場合、対応するウォレットから接続し、交換内容を確認して署名します。必要な機能が一つの画面にまとまっている製品もあります。

    デメリット:端末や接続先の影響を受ける

    偽アプリ、不正な拡張機能、端末のマルウェアなどが、鍵や操作を狙うことがあります。また、正規のウォレットでも、接続先が偽サイトなら危険な署名を求められる場合があります。

    利用例 役立つ場面 気を付けること
    日常の送金 少額を移す 宛先とネットワークの確認
    アプリ接続 交換や会員機能を使う URLと署名内容の確認
    残高管理 日々の動きを見る 不要なアプリを増やさない

    ※「公式ストアにある」だけで判断せず、開発元の公式サイトから案内を確認してください。

    4.コールドウォレットのメリットとデメリット

    メリット:秘密鍵をオンライン端末へ出しにくい

    ハードウェアウォレットは、専用機器の内部で鍵を管理し、署名する設計が代表的です。パソコンで取引を作成しても、鍵自体をパソコンへ渡さずに処理できます。

    「機器をUSBでつないだから直ちにホットになる」という単純な区別ではありません。鍵がどこで生成・保管され、どこで署名されるかが重要です。

    デメリット:機器と復元方法の理解が必要

    初期設定、バックアップ、対応通貨、機器の紛失への備えが必要です。購入費用もあり、少額の短期利用では手間が大きく感じられる場合があります。

    ハードウェアウォレットでも、利用者が不正な送金や利用許可に署名すると資産を失う場合があります。

    機器が表示できる範囲で、宛先・金額・操作内容を確認します。内容を十分に読めない署名を求められたら、理解できるまで進めない判断も大切です。

    出典:Trezor公式・ハードウェアウォレットの仕組み

    5.具体例:使う資産と保管する資産を分ける

    例えば、アプリを試すための少額をホット、当面使わない分を別の鍵で管理するコールドへ分ける考え方があります。分ける割合は、資産額、利用頻度、管理できる手順によって異なります。

    用途 管理の考え方
    アプリの操作 使用予定の少額と手数料分を用意する
    日々の売買 利用先の条件に合わせ、必要額を決める
    当面使わない保有分 接続先を絞った管理を検討する
    バックアップ 機器と同時に失わない保管場所を考える

    ※同じ復元フレーズをホットとコールドで使うと、ホット側からの流出が両方へ影響します。分離したい場合は、鍵の違いまで確認しましょう。

    6.初めて使うときの基本手順

    1. 通貨・ネットワーク・復元方法が目的に合うか確認します。
    2. 公式の案内からアプリや機器を準備します。
    3. 初期設定を行い、製品が求める方法でバックアップします。
    4. 受取アドレスを確認し、少額で着金を試します。
    5. 少額の送金も試し、受取・送付の両方を理解します。
    6. バックアップと機器をどう管理するか決めます。

    機器の紛失と資産の消失は同じではありません。適切な復元情報があり、対応する方式で復元できれば、操作を再開できる場合があります。一方、機器も復元情報も使えなくなると、回復できないことがあります。

    ※「最初から単語が書かれた紙」が同封されているなど、不審な初期状態の製品は使用せず、メーカーの正規手順を確認してください。

    7.ハッキング・紛失のリスクと対策

    リスク 起きる例 基本の対策
    復元情報の流出 偽サポートへ単語を送る 他人・サイトへ渡さない
    不正な署名 無料配布の受取操作を装う 署名内容と権限を確認する
    端末の侵害 不正アプリで情報を盗まれる 更新・不要な拡張機能の整理
    宛先の改変 コピーしたアドレスが変わる 機器を含め宛先を照合する
    物理的な損失 火災・紛失で復元できない 同時に失わないバックアップ

    「ハッキング」と呼ばれる被害にも、プログラムの欠陥と、人をだます手口があります。機器だけを変えても、復元情報を渡す行動までは防げません。

    ※サイトとの接続解除だけでは、過去に与えたトークン利用許可が取り消されない場合があります。

    出典:Ethereum公式・安全対策/MetaMask・接続解除と許可の違い

    8.よくある質問Q&A

    コールドなら絶対に安全ですか?

    絶対ではありません。鍵の隔離に加え、署名内容、バックアップ、機器の正規性を確認する必要があります。

    電源を切ったスマホはコールドですか?

    電源を切るだけでは十分な判断になりません。鍵がオンライン環境で扱われた経緯や、隔離した状態で署名できる仕組みを確認します。

    機器がなくても受け取れますか?

    通常、正しい受取先へ送られた取引はネットワークに記録されます。受取時に機器を常時接続しておく必要はありませんが、対応方式を確認してください。

    初心者は全額を移すべきですか?

    まず少額で操作と復元の考え方を学び、自分で管理できる範囲を判断しましょう。移動そのものにも送金ミスのリスクがあります。

    関連記事・データページ

  • プライベートウォレットとは?自己管理のメリット・使い方・取引所との違いを解説

    プライベートウォレットとは?自己管理のメリット・使い方・取引所との違いを解説


    プライベートウォレットとは、暗号資産を動かすための秘密鍵や操作権限を、自分で管理するウォレットのことです。「セルフカストディ」「ノンカストディアルウォレット」と呼ばれる方式が代表的です。

    取引所の口座と違うのは、通常、送金の承認を自分で行う点です。取引所の出庫手続きに頼らず資産を使える一方、バックアップや宛先確認も自分で行います。

    この記事では、取引所との違い、Exodusなどの具体例、作成・送金・アプリ接続の流れをまとめます。

    ※情報確認日:2026年11月5日。「プライベート」は取引が非公開になるという意味ではありません。公開ブロックチェーンでは残高や履歴が見える場合があります。

    1.プライベートウォレットと取引所口座の違い

    違いは「資産を動かす鍵を誰が管理するか」

    取引所では、通常、運営者が秘密鍵を管理します。利用者はID・パスワードなどでログインし、売買や出庫を依頼します。自己管理ウォレットでは、自分の鍵などを使い、ネットワークへ送る取引を承認します。

    比較項目取引所の口座自己管理ウォレット
    秘密鍵の管理通常は取引所の運営者通常は利用者
    操作の入口口座へのログインアプリ・専用機器など
    主な用途日本円での購入、売買、履歴管理送受信、保管、対応アプリの利用
    外部送金取引所へ出庫を依頼自分で取引を承認
    復旧本人確認など事業者の手続き復元情報・予備機器・回復設定など
    主に確認する点運営者の管理体制・出金条件鍵・バックアップ・署名の管理

    プライベートウォレットを選ぶときは、名前よりも「誰が送金できるか」「何を失うと復旧できなくなるか」を確認しましょう。

    ※回復支援や複数の鍵を使う製品もあります。自己管理という説明だけで、すべて同じ復元方式だとは判断できません。

    出典:Ethereum公式・ウォレット、MetaMask公式・セルフカストディ

    秘密鍵・アドレス・シードフレーズを分けて理解する

    秘密鍵とは

    資産を動かす取引への署名に使う、大切な情報です。受取相手やサポートへ渡すものではありません。

    アドレスとは

    暗号資産の受取先として使う文字列です。銀行の口座番号に似た役割ですが、通貨とネットワークの対応確認が必要です。

    シードフレーズとは

    ウォレットの復元に使われる単語の組み合わせです。採用していない製品もあるため、自分の製品の復元方法を確認します。

    資産そのものがアプリやカードの中に入るわけではありません。ブロックチェーン上の記録に対し、操作するための鍵を使う仕組みです。

    2.ホットウォレット・コールドウォレットとの違い

    「自己管理かどうか」と「ホットかコールドか」は別の分類です。

    分類分ける基準例
    自己管理・事業者管理誰が鍵や操作権限を管理するか自己管理アプリ、取引所口座
    ホット・コールド鍵を扱う環境やネット接続への露出オンライン端末のアプリ、鍵を専用機器で扱う方式

    スマートフォンで使う自己管理アプリも、ハードウェアウォレットも、自己管理の選択肢です。日常の操作を優先するか、保管時の鍵の隔離を優先するかで選び方が変わります。

    具体的な違いは、ホットウォレット・コールドウォレットの使い分けで解説しています。

    3.プライベートウォレットの例|Exodus・MetaMaskなど

    アプリ型ウォレットの例

    ウォレット特徴の例使う場面の例
    Exodus(エクソダス)複数資産の残高確認・送受信・交換など対応するBTC・ETH・SOLなどをまとめて確認
    MetaMask(メタマスク)自己管理と対応アプリへの接続対応するDEX・DeFiを利用
    Phantom(ファントム)複数ネットワークの資産管理などSolanaを含む対応ネットワークで送受信
    Trust Wallet(トラストウォレット)モバイル・ブラウザー拡張による自己管理対応資産の送受信や交換

    ※対応通貨・ネットワーク・機能は変わります。表は用途を理解するための例で、安全性の順位ではありません。購入・交換などは外部サービスの費用や地域条件も確認します。

    例えばExodusでBTCを受け取りたい場合は、BTCの受取画面でアドレスを確認し、送金元の対応条件と照合します。ETHやSOLを受け取る場合は、それぞれに対応した画面を使います。

    一つのアプリに残高を表示できても、すべてを同じアドレス・ネットワークへ送れるわけではありません。

    ハードウェア型の例:Trezor・Tangem

    Trezorは、専用機器で秘密鍵を管理する製品の一例です。機種ごとの対応資産、画面で確認できる内容、復元方法を比較します。

    Tangemのカード型ハードウェアは、対応スマートフォンへカードをかざして操作します。保管用の鍵を専用チップで扱い、予備カードを連携する構成です。

    カード枚数や復元方法は、Tangem Walletの使い方・バックアップの解説にまとめています。アプリ型の別の例は、Bitget Walletの特徴・使い方も参考にしてください。

    ※専用機器でも不正な署名・復元情報の流出・紛失への備えは必要です。Tangemにはカードを使わないMobile Walletもあるため、同じアプリ名だけで管理方式を判断しません。

    4.自己管理のメリットと、使い分けの具体例

    自分で送金し、対応アプリで資産を使える

    鍵・ネットワーク・手数料残高などの条件が整えば、取引所へ出庫申請せずに送金できます。また、対応するDEX、NFT、ゲームなどへ接続して資産を利用できます。

    DEXの仕組みは、DEX・CEXの違いと使い方、貸付けなどの用途は、DeFiの仕組みとリスクで確認できます。

    ※ネットワーク停止、トークン発行者の制限、接続先の地域条件などは残ります。

    売買用・アプリ用・保管用を分けられる

    目的管理の例考えること
    売買売買予定の資産を取引所で扱う運営者・出金条件・認証設定
    アプリ利用利用予定額とガス代を日常用ウォレットへ接続先・署名・利用許可
    保管当面動かさない資産を保管用へ接続機会・バックアップ・引継ぎ

    例えば、日常的に新しいアプリを試すウォレットと、長期保管用を分けると、誤った承認をした場合の影響範囲を考えやすくなります。金額の割合に決まりはありません。

    ※同じシードフレーズから作った複数アカウントは、そのフレーズの流出に対して完全には分離されません。増やしすぎると管理も複雑になります。

    5.デメリットと、作成前に準備したいこと

    起こり得ること準備・対策
    復元情報や全機器を失う製品の復元方式を理解し、必要な情報を分散保管
    宛先・ネットワークを間違える送金元と受取側を照合し、可能なら少額テスト
    不正な利用許可を与える承認先・対象資産・上限・期限を確認
    履歴が複数の場所に分かれる日付・数量・手数料・取引IDを記録
    本人以外が管理状況を把握できない秘密情報を露出させない引継ぎ方法を検討

    取引所のパスワード再設定と、自己管理ウォレットの復元は違います。 運営者が鍵を持たない方式では、メールや本人確認だけで復旧できるとは限りません。

    ※シードフレーズ・秘密鍵は、サポート、DM、復旧を名乗るサイトにも渡しません。

    6.初めてウォレットを作る手順

    1. 使う通貨・ネットワーク・用途を決めます。
    2. 開発元の公式案内からアプリや機器を準備します。
    3. 自分で新しいウォレットを作成し、復元方法を確認します。
    4. 復元情報や予備機器を製品の指示に沿って保管します。
    5. アプリのロック、端末の保護、必要な認証を設定します。
    6. 受取アドレスを確認し、可能なら少額で送受信を試します。

    設定を終えることより、スマートフォンの故障・機器の紛失時に何を使って復旧するかを説明できることが大切です。

    ※復元方式は製品で異なります。実際の資産があるウォレットを練習のために初期化せず、公式のバックアップ確認機能などを利用します。

    7.取引所から送金する方法|通貨・ネットワーク・宛先を照合

    送金前は、次の順番で確認すると整理しやすくなります。

    手順確認する内容
    ウォレットで受取画面を開く通貨・ネットワーク・アドレス
    取引所で送付先を登録ネットワークの一致、メモ・宛先タグの要否
    数量を入力出金手数料、最低出金額、受取予定数量
    確認して送るアドレス全体、少額テストの可否
    受取を確認取引ID・承認状況・ウォレットの表示
    送金の具体例

    Ethereum上のUSDCを受け取る場合、受取側もEthereum上のUSDCに対応しているかを確認します。同じUSDCでも、別ネットワークの入金先へ送ってよいとは限りません。

    受け取り後に送金やアプリ操作をする場合は、通常、そのネットワークの手数料用資産も必要です。

    詳しくは、チェーン・ネットワーク・ガス代の違いをご覧ください。

    ※取引所の送付先審査やトラベルルールで送れない場合があります。制限を回避せず、送付元の案内を確認します。少額テストにも最低額や手数料が適用されます。

    8.アプリへの接続・署名・利用許可を分ける

    操作主な意味確認すること
    接続選んだアドレスなどをアプリへ知らせる接続先のURL・対象アカウント
    署名メッセージや取引を承認する宛先・金額・権限・署名の目的
    トークン利用許可プログラムがトークンを扱える範囲を認める承認先・対象トークン・上限
    1. 公式URLとネットワークを確認します。
    2. 対象アカウントを選び接続します。
    3. 操作目的と画面に出る内容を照合します。
    4. 必要な権限だけ承認し、取引結果を確認します。
    5. 利用後は接続と残っている権限を整理します。

    ※手数料のない署名でも権限に関わる場合があります。接続解除とトークン利用許可の取消しは別で、取消しには通常ネットワーク費用がかかります。

    出典:MetaMask・接続解除、Ethereum・利用許可の取消し

    9.よくある質問Q&A

    無料で使えますか?

    無料のアプリもありますが、送金のネットワーク手数料、交換や購入の費用、ハードウェアの購入代金などは別です。

    ウォレットを使えば匿名になりますか?

    いいえ。公開チェーンでは残高や取引履歴が確認でき、他の記録と結び付く場合があります。

    取引所の資産を全部移した方がよいですか?

    用途と管理できる範囲によります。自己管理にも紛失・誤送金のリスクがあるため、まず仕組みを理解し、少額で確認する方法があります。

    残高が表示されません。資産を失ったのでしょうか?

    表示中のネットワークやトークン設定が違う場合があります。取引IDと正規のエクスプローラーで照合し、送付元・受取側の反映条件を確認します。

    ハッキングや不正な署名が疑われるときは?

    追加の署名や入金を止め、取引ID・時刻・接続先を記録して公式窓口の案内を確認します。鍵自体の漏えいでは、接続解除や利用許可取消しだけで安全には戻りません。

    ※「回収のために先に送金して」と求めるDMには応じません。資産を必ず回収できる方法があるとは限りません。

    10.まとめ|自分が続けられる管理方法を選ぼう

    プライベートウォレットは、資産の使い方や管理先を自分で選ぶための道具です。選ぶ際は、対応資産・ネットワーク・復元方式・普段の使いやすさを確認しましょう。

    関連記事