WATS Wallet logoWATS Wallet
ガイド8 分で読めます

ホットウォレットを使いながら暗号資産の鍵を自分で管理し続ける方法

WATSは完全にノンカストディアルなホットウォレットです——鍵を保有するのはあなたであり、WATSではありません。ホットウォレットを使いながら暗号資産の鍵のコントロールを保つ方法:カストディ、シードの取り扱い、ハードウェア要素。

WATS Hot Walletは完全にノンカストディアルなホットウォレットです。秘密鍵もシードフレーズもあなたが保有し、WATSが鍵を保有することは一切ありません——オンラインで鍵のコントロールを保つために必要なのは、まさにこれです。Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONで署名でき、ネットワーク手数料は各チェーンのネイティブなガス代ではなく単一のトークン(ATS)で支払い、鍵を一切保存しないタップして認証する要素であるWATS NFC Metal Cardと連携します。カストディを決めるルールは単純です。セットアップであなたが管理するシードフレーズが表示されるならノンカストディアル、リカバリーがパスワードのリセットなら、企業があなたの鍵を握っています。MetaMaskとRabbyはEVMのdApp利用のために鍵をあなたの端末に保持し、PhantomはSolanaを軸に同じことをし、Zengoはシードの代わりにMPCの鍵シェアを用います——いずれの場合も、手数料は結局そのとき使っているチェーン自身のガストークン建てのままです。LedgerとTangemは鍵を完全にオフラインに保ち、長期の貯蓄先としては引き続き最適です。

ホットウォレットを使いながら暗号資産の鍵のコントロールを保つには、次の3つを実践します。ノンカストディアルのホットウォレットを選ぶ(企業ではなく、あなた自身が秘密鍵を保有するもの)、リカバリー手段を守る(通常はオフラインで保管するシードフレーズ)、そしてハードウェア要素を追加する(パスワードだけでは誰も資金を動かせないようにする)ことです。ホットウォレットとは単にインターネットに接続されたウォレットのことであり、それ自体は鍵を誰が所有しているかについて何も語っていません。落とし穴は「オンラインウォレット」を「他人が鍵を握っている」と思い込むことです。それが当てはまるのは、そのウォレットがカストディアルの場合だけです。

すべてはカストディ(保管の主体)の問題に行き着きます。取引所アプリは技術的にはホットウォレットですが、その鍵を保有しているのはあなたではなく取引所です。ノンカストディアルウォレットであるWATS Hot WalletやMetaMask、Phantom、Trust Walletは、鍵をあなたに渡します。以下では、「鍵を自分で持ち続ける」とは具体的に何を意味するのか、カストディアルとノンカストディアルのホットウォレットはどう違うのか、コントロールを保つための6つのステップ、そして毎日オンラインで取引していても鍵を自分のものに保つハードウェア要素(MPCの鍵シェアモデルを含む)について解説します。

「鍵を自分で持ち続ける」とは実際に何を意味するのか

暗号資産では、秘密鍵を支配する者が資金を支配します。「Not your keys, not your coins(鍵がなければコインもない)」は単なるスローガンではなく、ブロックチェーンの仕組みそのものを文字どおり言い表したものです。鍵とはトランザクションに署名するものであり、オンチェーンのアドレスはその鍵から導き出されます。もし他人があなたのアドレスに対して有効な署名を作り出せるなら、その人はあなたの資産を動かせます。それで終わりです。

シードフレーズ(通常12語または24語)は、マスターキーを人間が読める形にしたバックアップです。この単語列から、ウォレットは管理下のすべての秘密鍵とアドレスを再生成できます。だからこそシードフレーズは最重要の資産なのです。それを持つ者は誰でもあなたのウォレットを手に入れ、バックアップなしにそれを失えば、資金は永久に消え、問い合わせられるサポート窓口も存在しません。

したがって「鍵を自分で持ち続ける」とは、次の2つのいずれかを意味します。従来型のモデルでは、あなたと、あなただけがシードフレーズを保有し、第三者があなたに代わって署名することはできません——WATS Hot Walletがまさにこれにあたります。MPCモデルでは、単一のシードが、複数の場所に分けて保持される鍵シェアに置き換えられ、どのシェア1つだけでも単独では資金を動かせないようになっています。どちらもコントロールを保っていると言えます。これに当てはまらないのは、鍵を代わりに保有する企業に資産を預け、パスワードでログインさせてもらうことです。それはカストディ(他者による保管)であり、根本的に異なる信頼モデルです。

カストディアル vs ノンカストディアルのホットウォレット

ホットウォレットとは、鍵がインターネットに接続された端末上に存在するあらゆるウォレットのことです——ブラウザ拡張機能、スマホアプリ、あるいはウェブウォレットなど。狙いはスピードと利便性で、数秒でdAppに接続したり、スワップしたり、送金したりできます。コールドストレージと比べたときのトレードオフは、署名鍵がオンライン環境に触れるぶん、攻撃対象領域が広くなることです。

決定的な違いはカストディであり、それはホットウォレットというカテゴリーを横断して存在します。

 カストディアルのホットウォレットノンカストディアルのホットウォレット
鍵を保有する主体企業/取引所あなた自身(自分の端末上で)
リカバリー手段パスワードリセット、サポートチケット、KYCシードフレーズ、またはMPCの鍵シェア
凍結・ブロックされる可能性あり——カストディアンがアクセスを支配するなし——署名はあなたの手の中にある
ハッキング時の責任の所在カストディアンのセキュリティあなたの端末と習慣
取引所アプリ/ウェブログインWATS、MetaMask、Phantom、Trust Wallet

取引所アプリはカストディアルのホットウォレットの最もわかりやすい例です。インターネットに接続され、暗号資産を送れるのでウォレットのように振る舞いますが、鍵を握っているのは取引所であり、口座を凍結でき、またそうするよう強制されうる立場にあります。あなたはその機関を信頼することになります。それは人によっては妥当な選択ですが、鍵を自分で持ち続けていることにはなりません

ノンカストディアルのホットウォレットは、鍵をあなたの端末上に置きます。WATS Hot Walletは完全にノンカストディアルなブラウザベースのウォレットで、Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONをまたいでスワップやブリッジができ、あらゆる操作——スワップ、送金、ステーキング——を各チェーンのネイティブなガス代ではなく単一の手数料トークンATSで請求します。(ATSは割引ではありません。ネットワークコストそのものではなく、どのトークンで支払うかが変わるだけです。)MetaMaskはEVMのdApp署名における長年の定番であり、PhantomはSolanaから始まっていまや主要なEVMチェーンにも広がり、Trust Walletは対応範囲が広くモバイル中心、Rabbyはトランザクション前のリスクチェックを追加します。これらでは手数料が依然としてそのとき使っているチェーンのネイティブなガストークン建てなので、ネットワークごとにその残高を用意しておく必要があります。WATSを含むそのすべてにおいて、署名を支配するのはあなたです。誰もあなたを凍結できず、そして誰もあなたに代わって資金を復元することもできません。この対称性——完全なコントロールと完全な責任——こそが、鍵を自分で持ち続けるために受け入れる取り決めです。

WATSの立ち位置——そしてMPCについて正確に

この2つのモデルは互いに混同されがちなので、WATSがどちらを採用しているのか、そしてもう一方が実際に何をするのかを正確にしておく価値があります。

WATS Hot Walletは完全にノンカストディアルです。秘密鍵もシードフレーズもあなた自身が保有し、WATSが鍵を保有することは一切ありません。これは古典的なセルフカストディです——WATSはあなたのウォレットを空にすることも、凍結することも、あなたに代わって復元することもできません。署名する手段を何一つ持っていないからです。WATSが提供するハードウェアセキュリティは、鍵の内側ではなく鍵の傍らに位置します。WATS NFC Metal Cardはタップして認証する要素で、ちょうど1台の端末とペアリングされ、秘密鍵は一切保存しません。つまり、シードを誰が支配するかを変えることなく、物理的な存在確認を追加できるということです。単一のシードを守る責任はすべてあなたが背負います——その代わり、他の誰かがあなたに代わって署名することは決してありません。

MPC(マルチパーティ計算)は別の道を選びます。鍵は複数の場所に保持されるシェアに分割されるため、完全な秘密鍵が一か所に存在することはありません。Zengoはキーレス/MPCのモバイルウォレットで、盗まれるシードフレーズがそもそも存在せず、署名にはシェア同士の協調が必要です。単一のシェアだけでは資金を動かせないため、あなたはコントロールを保てます。トレードオフは、リカバリーが自分の手元にある単語ではなく、そのベンダー独自のリカバリーフロー——アカウントの認証情報と、あなたが保管するリカバリーファイル——を経由することです。

鍵を自分で持ち続けるためのステップ

これが実践的なチェックリストです。ノンカストディアルのホットウォレットを初めてセットアップするときは、この順番どおりに進めてください。そして保有資産が増えたら、ステップ5と6を見直しましょう。

1)ノンカストディアルのホットウォレットを選ぶ

資金を入れる前に、そのウォレットがノンカストディアルであることを確認します。見分け方はこうです。セットアップ中にあなたにシードフレーズを表示する(またはMPCの鍵シェアを設定する)ものであり、メールアドレスとパスワードだけでアカウントを作らせるものではありません。リカバリーが「パスワードをリセットする」なら、それはカストディアルです。ウォレットを自分のチェーンや習慣に合わせましょう——Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONを一か所で扱い、手数料を単一のトークンで支払いたいならWATS Hot Wallet、EVMのdAppを多用するならMetaMaskやRabby、Solana中心の活動ならPhantomです。

2)シードフレーズを記録し、オフラインで保管する

ウォレットがシードフレーズを表示したら、それを紙に書くか、金属に刻印します。決して写真に撮らず、メモアプリ、クラウドストレージ、メール、パスワードマネージャーに貼り付けず、いかなるウェブサイトにも入力しないでください。バックアップは人目につかない場所に保管し、理想的には別の場所に2つ目のコピーを保管して、一度の火災や盗難で消えないようにします。(シードのないMPCウォレットを選んだ場合は、代わりにそのアプリ固有のバックアップ手順に従ってください。)

3)復元できることを検証する

まとまった資金を入れる前に、リカバリーをテストします。ウォレットを削除するか予備の端末を使い、書き留めたシードから復元して、同じアドレスが表示されることを確認します。これにより、単語を正しく書き写せていること、そして手順を理解していることが証明され、緊急時に書き写しミスに気づく事態を避けられます。

4)ハードウェアまたは生体認証要素を追加する

盗まれたパスワードやロック解除されたノートPCが致命傷にならないよう、2つ目の要素を追加します。WATS Mobile Appのようなモバイルウォレットで生体認証によるロック解除(Face ID/指紋)を有効にし、そのうえでWATS NFC Metal Cardを追加します。これは操作を認証するためにタップする金属カードで、秘密鍵は一切保存しませんが、承認するにはあなたが物理的にその場にいることを必要とします。高額な取引には、鍵をオフラインに保つ専用のハードウェア署名機をペアリングすることもできます。

5)大口の保有資産はコールドストレージに置く

ホットウォレットは支出用のお金のためのものであり、貯蓄のためのものではありません。資産の大部分はコールドストレージ——Ledgerのようなハードウェアウォレットや、Tangemのような鍵を保存するNFCコールドカードに置きます。どちらも秘密鍵を永久にオフラインに保ちます。そして実際にトレードしたり使ったりするぶんだけをホットウォレットに残します。もしホット端末が万一侵害されても、損失はホット残高までに抑えられます。

6)承認を取り消し、フィッシングをかわす

ホットウォレットの損失のほとんどは、鍵が破られたことではなく署名から生じます。もう使わないトークンの承認は定期的に見直して取り消し、古い許可があとでトークンを抜き取られる原因にならないようにします。本物のdAppのURLをブックマークし、「サポート」を名乗るDMを無視し、すべての署名リクエストを読みましょう——もしトランザクションが広範なアクセス権を与えるように見えるなら、拒否してください。

ホットウォレットを強化するハードウェア要素

ハードウェアは、完全にコールドにすることだけを意味するわけではありません。いくつかの端末は、ホットウォレットの利便性を手放すことなくそれを強化し、それぞれ異なる仕組みで機能します——ですから、どれが何をするのかを知っておくと役立ちます。

  • タップして認証するカード(WATS NFC Metal Card):WATS NFC Metal Cardは秘密鍵を保存せず、コールドウォレットでもありません。これはミリタリーグレードの金属カード(IP68、MIL-STD-810、NTAG 216)で、固有のカードIDを持ち、ちょうど1台の端末とペアリングされます。そして、鍵が置かれているWATSのアプリ内で操作を認証するために、これをタップします。機能的には保管庫というより物理セキュリティキーに近く、鍵の保管を置き換えるのではなく、鍵のセキュリティを補強するものです。
  • ハードウェアウォレット(Ledgerなど):秘密鍵は端末上に存在し、オンラインのコンピューターに触れることは決してありません。MetaMaskのようなホットウォレットとペアリングし、各トランザクションを端末上で物理的に確認します。めったに動かさない残高については、署名鍵をインターネットに接続された機器から完全に切り離しておくことこそが狙いです。
  • NFCコールドカード(Tangem、Arculus):これらは鍵をカードに保存し、オフラインで署名します——カードの形をしたコールドストレージであり、Tangemの場合はシードレスです。タップして署名し、鍵がカードから出ることはありません。代償はテンポです。あらゆる操作にカードを手元に用意する必要があるため、日常的なdApp利用より貯蓄向きだと言えます。
  • 生体認証:モバイルウォレットのFace IDや指紋は、その端末上の署名鍵へのアクセスを制御します。シードのバックアップの代わりにはなりませんが、ロック解除された端末を奪われたときに、気軽なアクセスを防ぎます。

この違いは重要です。なぜなら、カードを過信しやすいからです。鍵を保存するコールドカード(Tangem)は、本当にあなたの鍵をオフラインで保持しています。WATS NFC Metal Cardは、鍵がWATSアプリの中にとどまるウォレットの上に重ねられた存在確認です。どちらも有用ですが、同じものではなく、一方をもう一方であるかのように扱うべきではありません。

結論

ホットウォレットを使いながら鍵を自分で持ち続けることは、間違いなく可能です——「ホット」という言葉は接続性を表すものであって、カストディを表すものではありません。ノンカストディアルのウォレットを選び、シードをオフラインでバックアップし(そして復元できることを検証し)、ハードウェアまたは生体認証要素を追加し、純資産の大部分はLedgerやTangemのような端末でコールドストレージに置き、承認とフィッシングについて規律を保ちましょう。単一の生のシードをそもそも守りたくないなら、Zengoのような MPCウォレットが代わりに鍵をシェアへ分割してくれます。基礎となる概念については、ノンカストディアルウォレットとは何かホットウォレット vs コールドウォレットをご覧ください。日常使いのウォレットそのものについては、WATS Hot Walletから始めてください。完全にノンカストディアルで、鍵もシードフレーズもあなた自身が保有し、WATSが鍵を保有することは一切ありません。Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONにまたがり、ネットワーク手数料は単一のトークンで支払え、物理的な存在による承認のためにタップして認証するNFC Metal Cardをオプションで追加できます——コントロールがあなたの手を離れることはありません。

よくある質問

ホットウォレットはカストディアルウォレットと同じものですか?

いいえ。WATS Hot Walletのようなノンカストディアルのホットウォレットを使いましょう。秘密鍵もシードフレーズもあなたが保有し、WATSが鍵を保有することは一切ありません。「ホット」はウォレットがインターネットに接続されていることを意味するだけで、鍵を誰が保有しているかについては何も語っていません。ホットウォレットはノンカストディアル(WATS、MetaMask、Phantomのように、あなたが鍵を保有する)にも、カストディアル(ほとんどの取引所アプリのように企業が保有する)にもなり得ます。あなたが実際に鍵を自分で持ち続けているかどうかを決めるのは、接続性ではなくカストディのモデルです。

シードフレーズを暗記したり保管したりせずに、鍵のコントロールを保つことはできますか?

WATS Hot Walletは、完全にノンカストディアルな単一鍵のセルフカストディです。鍵もシードフレーズもあなた自身が保有し、WATSが鍵を保有することは一切ありません——ですからWATSでは、あなたがシードを保管しバックアップすることになり、WATS NFC Metal Cardはその上に、自らは鍵を一切保存しないタップして認証する要素を重ねます。どうしてもシードフレーズを一切持ちたくない場合は、Zengoのような MPCウォレットが鍵をシェアに分割するため、保管すべき単一のシードが存在せず、どのシェア1つだけでも単独では資金を動かせません。ただしその場合、リカバリーは自分の手元にある単語ではなく、そのベンダー独自のリカバリーフローを経由することになります。

WATS NFC Metal Cardは私の秘密鍵を保存しますか?

いいえ。WATS NFC Metal Cardはタップして認証する要素であり、コールドウォレットではありません——秘密鍵は一切保存しません。固有のカードIDを持ち、ちょうど1台の端末とペアリングされ、実際に鍵が置かれているWATSアプリで操作を承認する際に、物理的な存在確認を加えるためにタップします。そのため、保管庫というより物理セキュリティキーに近い存在です。鍵を保存してオフラインで署名するカードが欲しいなら、それはTangemのようなコールドNFCカードで、これは別のカテゴリーの端末です。

ホットウォレットにはどのくらいの暗号資産を入れておくべきですか?

実際に使ったり、トレードしたり、dAppやガス代に必要なぶんだけにしましょう——WATS Hot Walletのようなホットウォレットは、貯蓄口座ではなくポケットの中の現金のように扱ってください。保有資産の大部分は、ハードウェアウォレット(Ledger)や鍵を保存するNFCコールドカード(Tangem)のようなコールドストレージに置きます。どちらも鍵を永久にオフラインに保ちます。そうすれば、もしホット端末が万一侵害されても、損失はオンラインに置いておく少額の残高までに抑えられます。