[{"data":1,"prerenderedAt":32},["ShallowReactive",2],{"blog-content-ja-how-to-store-nfts-safely-self-custody-wallet":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9,"howToSteps":19},"how-to-store-nfts-safely-self-custody-wallet","セルフカストディウォレットでNFTを安全に保管する方法（EVM・Solana・TON）","NFTとは、あなたのアドレスを指し示すコントラクト上の一行であり、ウォレットの中に入っているファイルではありません。EVM・Solana・TONをまたいで安全に保有するための方法——専用アドレス、シードと端末の衛生管理、承認（approval）の棚卸し、署名の規律——を解説します。","EVM・Solana・TONでNFTの所有がどう成り立っているのか、そしてコレクションを守るための4つのステップ（ウォレットの分離、シードの衛生管理、承認の棚卸し、署名の規律）を解説します。","\u003Ch2>NFTを保有しているとき、実際に所有しているものは何か\u003C\u002Fh2>\u003Cp>NFTとは、あるトークンIDが特定のアドレスに帰属することを示す、スマートコントラクトやプログラム上の一行のレコードです。ウォレットが保管しているのはトークンでもなければ、通常は作品そのものでもありません——画像は一般に、メタデータURIの先にあるIPFS、Arweave、あるいはウェブサーバー上に置かれています。ウォレットが保管しているのは、コントラクトが指し示すアドレスを支配する秘密鍵だけです。\u003C\u002Fp>\u003Cp>この区別がすべてを決めます。ファイルを削除してもNFTを失うことはなく、画像のバックアップで所有権が戻ることもありません。本ガイドが対象とするのは2つの失敗パターン——鍵の盗難と、転送権限を他人に渡してしまう署名——ですが、シードの紛失や誤送金も同じく決定的に所有権を終わらせます。\u003C\u002Fp>\u003Ch2>EVM・Solana・TONでNFTの保管はどう異なるか\u003C\u002Fh2>\u003Cp>所有の記録はネットワークごとに異なり、自分の保有状況を棚卸しする際にはこの違いが効いてきます。EVMでは、ERC-721コントラクトが各トークンIDを所有者アドレスに対応づけ、その上に2段階の権限が乗ります。トークン単位のapprovalと、そのコントラクトで保有するすべてのトークン（後から受け取るものも含む）を1つのオペレーターに委ねる包括的な\u003Cem>approve-for-all\u003C\u002Fem>フラグです。一方ERC-1155は、トークンIDとアカウントの組を残高に対応づけるため、コレクション全体を対象とするapprove-for-allが唯一の権限となります。\u003C\u002Fp>\u003Cp>Solanaでは、NFTは通常、供給量1のトークンとして、ウォレットが所有するトークンアカウントに保持されます。権限にあたるのは、そのアカウントに設定される\u003Cstrong>デリゲート\u003C\u002Fstrong>です。2026年時点では、これは全体像の一部にすぎません。圧縮NFT（compressed NFT）はMerkleツリーのリーフとして存在し、Metaplex Coreのアセットは単一のアカウントであるため、いずれもその方式では委任されません。TONでは、各NFTがコレクションコントラクトの下にある、所有者フィールドを持つ独立した小さなコントラクトです。3つのチェーンすべてをまとめて取り消せるボタンは存在しません。\u003C\u002Fp>\u003Ch2>ステップ1：高額NFTには専用ウォレットを使う\u003C\u002Fh2>\u003Cp>コレクターにとって最も安上がりなセキュリティ強化は、アドレスの分離です。ミントや入札、新しいサイトへの接続を行うアドレスと、完成した作品を受け取るだけのアドレスを分けます。後者は、すでに使っているシードから派生させた2つ目のアカウントではなく、専用の端末上に固有のシードフレーズを持つ、本当に独立したウォレットにしてください。理想的にはハードウェアウォレットやオフライン署名器です。1つのシードから作られたアカウント群は同じ秘密に付けられたラベルにすぎず、そのシードや端末が侵害された瞬間にまとめて失われます。\u003C\u002Fp>\u003Cp>そのボールト用アドレスは、マーケットプレイスに接続することも、出品に署名することも、オペレーター承認を与えることも決してあってはなりません。守ってくれるのはアドレスそのものではなく、その規律です。接続自体はオンチェーンで何も付与しないため、リスクは署名から始まります。2026年時点のEVMチェーンでは、ボールトの鍵で署名されたEIP-7702の認可により、そのアカウントを、事前の承認なしに資産を動かすコードに向けることができます——つまり、決して署名しなければ、悪意ある署名リクエストは作用する対象を持ちません。\u003C\u002Fp>\u003Ch2>ステップ2：シードフレーズと端末を守る\u003C\u002Fh2>\u003Cp>シードフレーズは、そこから派生するすべての鍵を復元します。したがって、それを読み取れるものは何であれあなたのコレクションを所有します。紙や金属に書き、オフラインで保管し、写真に撮ったり、ブラウザやクラウドメモに貼り付けたりしないでください。まっとうなウォレットがシードを求めるのはウォレットを復元するときだけであり、「検証」「同期」「請求」のために求めることは決してありません。\u003C\u002Fp>\u003Cp>端末も同じくらい重要です。画面録画型のマルウェアや権限の緩い拡張機能は、シードを一度も書き出していないウォレットでも空にできます。\u003Cstrong>クリップボードハイジャッカー\u003C\u002Fstrong>はこれとは別種のリスクで、鍵を露出させるのではなく、送金の途中で宛先アドレスをすり替えます。システムにパッチを当て、拡張機能は最小限にとどめ、ボールト用の端末はミントのリンクを開くマシンから遠ざけてください。\u003Ca href=\"\u002Fblog\u002Fcrypto-wallet-security-best-practices\">仮想通貨ウォレットのセキュリティのベストプラクティス\u003C\u002Fa>に関する解説は、NFTにもそのまま当てはまります。\u003C\u002Fp>\u003Ch2>ステップ3：承認・委任・マーケットプレイスの出品を棚卸しする\u003C\u002Fh2>\u003Cp>ハッキングとして報じられるNFTの損失の多くは、実際には認可済みの転送です。数か月前に与えた権限があり、その後に鍵やコントラクトが侵害され、付与は生きたままだった、というわけです。承認は自然に失効しません。\u003C\u002Fp>\u003Cp>定期的に棚卸ししましょう。EVMでは、もう使っていない\u003Cstrong>approve-for-all\u003C\u002Fstrong>の付与を取り消します。手順は\u003Ca href=\"\u002Fblog\u002Fhow-to-revoke-token-approvals\">トークン承認の取り消し方法\u003C\u002Fa>の解説にあります。Solanaでは、NFTのトークンアカウントに残った古い\u003Cstrong>デリゲート\u003C\u002Fstrong>を解除し、そこには現れない圧縮NFTとCoreアセットを別途確認します。TONでは、各アイテムコントラクトが今もあなたのアドレスを所有者として記載しているか確認します——ただし2026年時点では、出品中のアイテムは正当な理由でマーケットプレイスの販売コントラクトを表示することがあります。\u003C\u002Fp>\u003Cp>次に、古い出品をキャンセルします。2026年時点で、EVMの出品の多くは有効期限付きの\u003Cstrong>オフチェーン注文\u003C\u002Fstrong>であり、忘れられた出品は、期限が切れるか、キャンセルするか、依拠している承認を取り消すまで、署名した価格で約定可能なままです。期限なしの注文やオンチェーン注文は失効しません。\u003C\u002Fp>\u003Ch2>ステップ4：承認する前にすべての署名を読む\u003C\u002Fh2>\u003Cp>最後の防衛線は署名画面です。ここでは2種類のリクエストで必ず手を止めるべきです。1つは、出品するつもりのないコレクションに対する\u003Cstrong>オペレーター承認\u003C\u002Fstrong>です。「無料ミント」ページが、既存のNFTに対する権限を求める理由はありません。もう1つは、ガスレス出品に使われる\u003Cstrong>オフチェーン注文の署名\u003C\u002Fstrong>で、あなたが読んでいない価格で作品を動かし得ます。\u003C\u002Fp>\u003Cp>ウォレットが平易な要約ではなく判読不能な16進数を表示するなら、それは拒否すべき合図と考えてください。\u003Ca href=\"\u002Fblog\u002Fwhat-is-blind-signing\">ブラインド署名とは何か\u003C\u002Fa>の解説では、不透明なペイロードが高額な盗難で繰り返し要因となっている理由を扱っています。\u003C\u002Fp>\u003Ch2>NFTを失うよくあるパターン（とそれぞれの避け方）\u003C\u002Fh2>\u003Cp>偽のミントサイトは\u003Cstrong>approve-for-all\u003C\u002Fstrong>を要求し、あなたが署名した1回の承認によって、攻撃者はその後コレクション全体を動かせるようになります。デコードされた署名画面がこれを防ぎ、高額な作品を別アドレスに置いておけば、損失は署名したアドレスの範囲にとどまります。\u003C\u002Fp>\u003Cp>出所不明のエアドロップNFTは、保有者をクレームサイトへ誘い込みます。受け取ること自体は無害ですが、そのために署名することは無害ではありません。\u003C\u002Fp>\u003Cp>NFTに対応していない取引所の入金アドレスに送ると、トークンは永久に取り出せなくなり得るため、宛先は先に確認してください。\u003C\u002Fp>\u003Ch2>WATSでEVM・Solana・TONを1つの手数料トークンに\u003C\u002Fh2>\u003Cp>コレクターが1つのネットワークにとどまることはまれで、3つのチェーンで手数料を払うということは、3種類のネイティブ残高を切らさないよう補充し続けることを意味します。\u003Ca href=\"\u002Fhot-wallet\">WATS Hot Wallet\u003C\u002Fa>はそれを1つに置き換えます。送金、スワップ、ステーキングといったあらゆる操作が、チェーンのネイティブガスの代わりに1つのトークン、ATSで課金されます。EVMではERC-4337のペイマスターを通じて、SolanaとTONでは同等のフィーペイヤーを通じて行われます。これは手数料が何のトークンで表示されるかを変えるだけであり、ネットワークが課すコストそのものを変えるものではありません。\u003C\u002Fp>\u003Cp>ATSはLayerZeroのOFTであるため、1つの残高が3チェーンすべてで機能し、集められたATSは100,000,000から30,000,000のフロアに向けてバーンされます。ノンカストディアルである点は変わりません。鍵を保有するのはあなたであり、WATSが鍵を保有することは決してありません。WATSは、ERC-4337とOFTによる単一トークン手数料（ネイティブガスの代わりに課金）を、そのバーンと組み合わせた最初で唯一のウォレットです。\u003C\u002Fp>",[10,13,16],{"q":11,"a":12},"NFTは実際にはどこに保管されているのですか——ウォレットの中ですか、それともブロックチェーン上ですか？","所有権はブロックチェーン上に、トークンをあなたのアドレスに対応づけるスマートコントラクトやプログラムのレコードとして保管されています。作品そのものは通常オフチェーンにあり、IPFSやArweave、ウェブサーバー上に置かれ、メタデータURIから参照されます。ウォレットが保管しているのは、その所有アドレスを支配する秘密鍵だけです。",{"q":14,"a":15},"秘密鍵がなくても、誰かが私のNFTを盗むことはできますか？","はい、以前に転送の権限を与えていた場合には可能です。EVMのオペレーター承認や、Solanaのトークンアカウントのデリゲートがあれば、第三者はあなたの鍵に触れずにNFTを動かせます。忘れられたマーケットプレイスの出品はこれとは別の問題で、同意なき転送ではなく、あなたがすでに署名した価格で誰でも成立させられる売却です。古い権限を取り消し、古い出品をキャンセルすれば、この両方の経路を塞げます。",{"q":17,"a":18},"NFTを2つ目のウォレットに移せば、古い承認は消えますか？","権限は付与したアドレスに紐づいているため、古いアドレスで与えた承認の及ぶ範囲からそのNFTは外れます。ただし、古い付与そのものは取り消すまで有効なままなので、そこに残っているもの、あるいは後からそこに届くものには引き続き適用されます。",[20,23,26,29],{"title":21,"body":22},"高額NFTには専用ウォレットを使う","完成した作品を受け取るだけの専用ボールトウォレットを用意し、専用端末上に固有のシードフレーズを持たせます——理想的にはハードウェアウォレットやオフライン署名器で、すでに使っているシードから派生させた別アカウントではありません。そこからは決して接続せず、出品に署名せず、承認も与えないでください。",{"title":24,"body":25},"シードフレーズと端末を守る","シードフレーズは紙や金属にオフラインで保管し、写真、クラウドメモ、ブラウザの入力欄には決して入れないでください。端末はパッチを当て、不要な拡張機能を入れないようにします。画面キャプチャ型のマルウェアや権限の緩い拡張機能は、シードを一度も書き出していないウォレットでも侵害し得るからです。",{"title":27,"body":28},"承認・委任・マーケットプレイスの出品を棚卸しする","EVMのapprove-for-allの付与、Solanaのトークンアカウントのデリゲート、圧縮NFTとMetaplex Coreのアセット、TONのアイテム所有権をそれぞれ個別に確認し、もう使わない権限はすべて取り消し、約定させたくない出品はキャンセルします。",{"title":30,"body":31},"承認する前にすべての署名を読む","出品するつもりのないコレクションに対するオペレーター権限の要求と、ガスレス出品に使われるオフチェーン注文の署名では必ず手を止めてください。ウォレットが平易な要約ではなく判読不能なペイロードを表示する場合は、拒否しましょう。",1786059413812]