セルフカストディウォレットでNFTを安全に保管する方法（EVM・Solana・TON）

NFTを保有しているとき、実際に所有しているものは何か

NFTとは、あるトークンIDが特定のアドレスに帰属することを示す、スマートコントラクトやプログラム上の一行のレコードです。ウォレットが保管しているのはトークンでもなければ、通常は作品そのものでもありません——画像は一般に、メタデータURIの先にあるIPFS、Arweave、あるいはウェブサーバー上に置かれています。ウォレットが保管しているのは、コントラクトが指し示すアドレスを支配する秘密鍵だけです。

この区別がすべてを決めます。ファイルを削除してもNFTを失うことはなく、画像のバックアップで所有権が戻ることもありません。本ガイドが対象とするのは2つの失敗パターン——鍵の盗難と、転送権限を他人に渡してしまう署名——ですが、シードの紛失や誤送金も同じく決定的に所有権を終わらせます。

EVM・Solana・TONでNFTの保管はどう異なるか

所有の記録はネットワークごとに異なり、自分の保有状況を棚卸しする際にはこの違いが効いてきます。EVMでは、ERC-721コントラクトが各トークンIDを所有者アドレスに対応づけ、その上に2段階の権限が乗ります。トークン単位のapprovalと、そのコントラクトで保有するすべてのトークン（後から受け取るものも含む）を1つのオペレーターに委ねる包括的なapprove-for-allフラグです。一方ERC-1155は、トークンIDとアカウントの組を残高に対応づけるため、コレクション全体を対象とするapprove-for-allが唯一の権限となります。

Solanaでは、NFTは通常、供給量1のトークンとして、ウォレットが所有するトークンアカウントに保持されます。権限にあたるのは、そのアカウントに設定されるデリゲートです。2026年時点では、これは全体像の一部にすぎません。圧縮NFT（compressed NFT）はMerkleツリーのリーフとして存在し、Metaplex Coreのアセットは単一のアカウントであるため、いずれもその方式では委任されません。TONでは、各NFTがコレクションコントラクトの下にある、所有者フィールドを持つ独立した小さなコントラクトです。3つのチェーンすべてをまとめて取り消せるボタンは存在しません。

ステップ1：高額NFTには専用ウォレットを使う

コレクターにとって最も安上がりなセキュリティ強化は、アドレスの分離です。ミントや入札、新しいサイトへの接続を行うアドレスと、完成した作品を受け取るだけのアドレスを分けます。後者は、すでに使っているシードから派生させた2つ目のアカウントではなく、専用の端末上に固有のシードフレーズを持つ、本当に独立したウォレットにしてください。理想的にはハードウェアウォレットやオフライン署名器です。1つのシードから作られたアカウント群は同じ秘密に付けられたラベルにすぎず、そのシードや端末が侵害された瞬間にまとめて失われます。

そのボールト用アドレスは、マーケットプレイスに接続することも、出品に署名することも、オペレーター承認を与えることも決してあってはなりません。守ってくれるのはアドレスそのものではなく、その規律です。接続自体はオンチェーンで何も付与しないため、リスクは署名から始まります。2026年時点のEVMチェーンでは、ボールトの鍵で署名されたEIP-7702の認可により、そのアカウントを、事前の承認なしに資産を動かすコードに向けることができます——つまり、決して署名しなければ、悪意ある署名リクエストは作用する対象を持ちません。

ステップ2：シードフレーズと端末を守る

シードフレーズは、そこから派生するすべての鍵を復元します。したがって、それを読み取れるものは何であれあなたのコレクションを所有します。紙や金属に書き、オフラインで保管し、写真に撮ったり、ブラウザやクラウドメモに貼り付けたりしないでください。まっとうなウォレットがシードを求めるのはウォレットを復元するときだけであり、「検証」「同期」「請求」のために求めることは決してありません。

端末も同じくらい重要です。画面録画型のマルウェアや権限の緩い拡張機能は、シードを一度も書き出していないウォレットでも空にできます。クリップボードハイジャッカーはこれとは別種のリスクで、鍵を露出させるのではなく、送金の途中で宛先アドレスをすり替えます。システムにパッチを当て、拡張機能は最小限にとどめ、ボールト用の端末はミントのリンクを開くマシンから遠ざけてください。仮想通貨ウォレットのセキュリティのベストプラクティスに関する解説は、NFTにもそのまま当てはまります。

ステップ3：承認・委任・マーケットプレイスの出品を棚卸しする

ハッキングとして報じられるNFTの損失の多くは、実際には認可済みの転送です。数か月前に与えた権限があり、その後に鍵やコントラクトが侵害され、付与は生きたままだった、というわけです。承認は自然に失効しません。

定期的に棚卸ししましょう。EVMでは、もう使っていないapprove-for-allの付与を取り消します。手順はトークン承認の取り消し方法の解説にあります。Solanaでは、NFTのトークンアカウントに残った古いデリゲートを解除し、そこには現れない圧縮NFTとCoreアセットを別途確認します。TONでは、各アイテムコントラクトが今もあなたのアドレスを所有者として記載しているか確認します——ただし2026年時点では、出品中のアイテムは正当な理由でマーケットプレイスの販売コントラクトを表示することがあります。

次に、古い出品をキャンセルします。2026年時点で、EVMの出品の多くは有効期限付きのオフチェーン注文であり、忘れられた出品は、期限が切れるか、キャンセルするか、依拠している承認を取り消すまで、署名した価格で約定可能なままです。期限なしの注文やオンチェーン注文は失効しません。

ステップ4：承認する前にすべての署名を読む

最後の防衛線は署名画面です。ここでは2種類のリクエストで必ず手を止めるべきです。1つは、出品するつもりのないコレクションに対するオペレーター承認です。「無料ミント」ページが、既存のNFTに対する権限を求める理由はありません。もう1つは、ガスレス出品に使われるオフチェーン注文の署名で、あなたが読んでいない価格で作品を動かし得ます。

ウォレットが平易な要約ではなく判読不能な16進数を表示するなら、それは拒否すべき合図と考えてください。ブラインド署名とは何かの解説では、不透明なペイロードが高額な盗難で繰り返し要因となっている理由を扱っています。

NFTを失うよくあるパターン（とそれぞれの避け方）

偽のミントサイトはapprove-for-allを要求し、あなたが署名した1回の承認によって、攻撃者はその後コレクション全体を動かせるようになります。デコードされた署名画面がこれを防ぎ、高額な作品を別アドレスに置いておけば、損失は署名したアドレスの範囲にとどまります。

出所不明のエアドロップNFTは、保有者をクレームサイトへ誘い込みます。受け取ること自体は無害ですが、そのために署名することは無害ではありません。

NFTに対応していない取引所の入金アドレスに送ると、トークンは永久に取り出せなくなり得るため、宛先は先に確認してください。

WATSでEVM・Solana・TONを1つの手数料トークンに

コレクターが1つのネットワークにとどまることはまれで、3つのチェーンで手数料を払うということは、3種類のネイティブ残高を切らさないよう補充し続けることを意味します。WATS Hot Walletはそれを1つに置き換えます。送金、スワップ、ステーキングといったあらゆる操作が、チェーンのネイティブガスの代わりに1つのトークン、ATSで課金されます。EVMではERC-4337のペイマスターを通じて、SolanaとTONでは同等のフィーペイヤーを通じて行われます。これは手数料が何のトークンで表示されるかを変えるだけであり、ネットワークが課すコストそのものを変えるものではありません。

ATSはLayerZeroのOFTであるため、1つの残高が3チェーンすべてで機能し、集められたATSは100,000,000から30,000,000のフロアに向けてバーンされます。ノンカストディアルである点は変わりません。鍵を保有するのはあなたであり、WATSが鍵を保有することは決してありません。WATSは、ERC-4337とOFTによる単一トークン手数料（ネイティブガスの代わりに課金）を、そのバーンと組み合わせた最初で唯一のウォレットです。