ホットウォレットを使いながら暗号資産の鍵を自分で管理し続ける方法

日常使い（ホット）のウォレットで鍵のコントロールを保つには、パスワードのリセットを提供するのではなく、あなたが管理するリカバリーフレーズを表示する、あるいはMPCの鍵シェアを設定するノンカストディアルのウォレットを使い、リカバリーフレーズを紙か金属にオフラインでバックアップし、画面ロックと生体認証で端末を守り、オンラインには少額だけを置き、検証済みのアプリだけをインストールします。「ホット」が表すのは接続性であってカストディではありません。企業がパスワードをリセットしてアカウントを復旧できるなら、その企業があなたの鍵を握っています。WATS Walletは、Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Gnosis、Celo、Mantle、Cronos、Solana、TONにまたがる完全にノンカストディアルなウォレットが欲しいなら合います——鍵とリカバリーフレーズを保有するのはあなたでWATSが鍵を保有することは一切なく、EVMとTONの手数料はネイティブなガス代ではなく単一のトークン（ATS）で支払い、Solanaの取引はSOLで支払い、鍵を一切保存しない任意のタップ認証のNFC Metal Cardも使えます。

開示：WATS Walletはこの比較を公開しており、WATS Walletは当社自身の製品です。どこに適しているかを率直に述べ、適していない場合はより適したウォレットの名前を挙げます。

ホットウォレットを使いながら暗号資産の鍵のコントロールを保つには、次の3つを実践します。ノンカストディアルのホットウォレットを選ぶ（企業ではなく、あなた自身が秘密鍵を保有するもの）、リカバリー手段を守る（通常はオフラインで保管するシードフレーズ）、そしてハードウェア要素を追加する（パスワードだけでは誰も資金を動かせないようにする）ことです。ホットウォレットとは単にインターネットに接続されたウォレットのことであり、それ自体は鍵を誰が所有しているかについて何も語っていません。落とし穴は「オンラインウォレット」を「他人が鍵を握っている」と思い込むことです。それが当てはまるのは、そのウォレットがカストディアルの場合だけです。

すべてはカストディ（保管の主体）の問題に行き着きます。取引所アプリは技術的にはホットウォレットですが、その鍵を保有しているのはあなたではなく取引所です。ノンカストディアルウォレットであるWATSやMetaMask、Phantom、Trust Walletは、鍵をあなたに渡します。以下では、「鍵を自分で持ち続ける」とは具体的に何を意味するのか、カストディアルとノンカストディアルのホットウォレットはどう違うのか、コントロールを保つための6つのステップ、そして毎日オンラインで取引していても鍵を自分のものに保つハードウェア要素（MPCの鍵シェアモデルを含む）について解説します。

「鍵を自分で持ち続ける」とは実際に何を意味するのか

暗号資産では、秘密鍵を支配する者が資金を支配します。「Not your keys, not your coins（鍵がなければコインもない）」は単なるスローガンではなく、ブロックチェーンの仕組みそのものを文字どおり言い表したものです。鍵とはトランザクションに署名するものであり、オンチェーンのアドレスはその鍵から導き出されます。もし他人があなたのアドレスに対して有効な署名を作り出せるなら、その人はあなたの資産を動かせます。それで終わりです。

シードフレーズ（通常12語または24語）は、マスターキーを人間が読める形にしたバックアップです。この単語列から、ウォレットは管理下のすべての秘密鍵とアドレスを再生成できます。だからこそシードフレーズは最重要の資産なのです。それを持つ者は誰でもあなたのウォレットを手に入れ、バックアップなしにそれを失えば、資金は永久に消え、問い合わせられるサポート窓口も存在しません。

したがって「鍵を自分で持ち続ける」とは、次の2つのいずれかを意味します。従来型のモデルでは、あなたと、あなただけがシードフレーズを保有し、第三者があなたに代わって署名することはできません——WATSがまさにこれにあたります。MPCモデルでは、単一のシードが、複数の場所に分けて保持される鍵シェアに置き換えられ、どのシェア1つだけでも単独では資金を動かせないようになっています。どちらもコントロールを保っていると言えます。これに当てはまらないのは、鍵を代わりに保有する企業に資産を預け、パスワードでログインさせてもらうことです。それはカストディ（他者による保管）であり、根本的に異なる信頼モデルです。

カストディアル vs ノンカストディアルのホットウォレット

ホットウォレットとは、鍵がインターネットに接続された端末上に存在するあらゆるウォレットのことです——ブラウザ拡張機能、スマホアプリ、あるいはウェブウォレットなど。狙いはスピードと利便性で、数秒でdAppに接続したり、スワップしたり、送金したりできます。コールドストレージと比べたときのトレードオフは、署名鍵がオンライン環境に触れるぶん、攻撃対象領域が広くなることです。

決定的な違いはカストディであり、それはホットウォレットというカテゴリーを横断して存在します。

	カストディアルのホットウォレット	ノンカストディアルのホットウォレット
鍵を保有する主体	企業／取引所	あなた自身（自分の端末上で）
リカバリー手段	パスワードリセット、サポートチケット、KYC	シードフレーズ、またはMPCの鍵シェア
凍結・ブロックされる可能性	あり——カストディアンがアクセスを支配する	なし——署名はあなたの手の中にある
ハッキング時の責任の所在	カストディアンのセキュリティ	あなたの端末と習慣
例	取引所アプリ／ウェブログイン	WATS、MetaMask、Phantom、Trust Wallet

取引所アプリはカストディアルのホットウォレットの最もわかりやすい例です。インターネットに接続され、暗号資産を送れるのでウォレットのように振る舞いますが、鍵を握っているのは取引所であり、口座を凍結でき、またそうするよう強制されうる立場にあります。あなたはその機関を信頼することになります。それは人によっては妥当な選択ですが、鍵を自分で持ち続けていることにはなりません。

ノンカストディアルのホットウォレットは、鍵をあなたの端末上に置きます。WATSは完全にノンカストディアルで、10のEVMネットワーク、Solana、TONをまたいでスワップやブリッジができ、EVMネットワークではWATSがあらゆる操作——スワップ、送金、ステーキング——をERC-4337のペイマスター経由で、ネイティブなガス代ではなく単一の手数料トークンATSで請求します。これはChrome拡張機能でもモバイルアプリでも同じです。Solanaの取引はネイティブ手数料をSOLで支払い、TONの手数料もATSで支払います。（ATSは割引ではありません。ネットワークコストそのものではなく、どのトークンで支払うかが変わるだけです。）MetaMaskはEVMのdApp署名における長年の定番であり、PhantomはSolanaから始まっていまや主要なEVMチェーンにも広がり、Trust Walletは対応範囲が広くモバイル中心、Rabbyはトランザクション前のリスクチェックを追加します。これらのウォレットでは、デフォルトでは手数料はそのとき使っているチェーンのネイティブなガストークンで支払うため、ネットワークごとにその残高を用意しておく必要があります。代替手段を提供するものもあります。たとえばRabbyのGasAccount（ウォレット内のトークン、またはモバイルではApple PayやGoogle Payで入金し、対応するEVMネットワークでガス代を支払える前払いのガス残高）、送金とdAppトランザクションに使えるMetaMaskのガス込みトランザクション、あるいは一部のEVMネットワークでUSDTまたはUSDCによるガス支払いが可能なTrust WalletのFlexGasなどです（2026年10月時点）。WATSを含むそのすべてにおいて、署名を支配するのはあなたです。誰もあなたを凍結できず、そして誰もあなたに代わって資金を復元することもできません。この対称性——完全なコントロールと完全な責任——こそが、鍵を自分で持ち続けるために受け入れる取り決めです。

WATSの立ち位置——そしてMPCについて正確に

この2つのモデルは互いに混同されがちなので、WATSがどちらを採用しているのか、そしてもう一方が実際に何をするのかを正確にしておく価値があります。

WATSは完全にノンカストディアルです。秘密鍵もシードフレーズもあなた自身が保有し、WATSが鍵を保有することは一切ありません。これは古典的なセルフカストディです——WATSはあなたのウォレットを空にすることも、凍結することも、あなたに代わって復元することもできません。署名する手段を何一つ持っていないからです。WATSが提供するハードウェアセキュリティは、鍵の内側ではなく鍵の傍らに位置します。WATS NFC Metal Cardはタップして認証する要素で、ちょうど1台の端末とペアリングされ、秘密鍵は一切保存しません。つまり、シードを誰が支配するかを変えることなく、物理的な存在確認を追加できるということです。単一のシードを守る責任はすべてあなたが背負います——その代わり、他の誰かがあなたに代わって署名することは決してありません。

MPC（マルチパーティ計算）は別の道を選びます。鍵は複数の場所に保持されるシェアに分割されるため、完全な秘密鍵が一か所に存在することはありません。Zengoはキーレス／MPCのモバイルウォレットで、盗まれるシードフレーズがそもそも存在せず、署名にはシェア同士の協調が必要です。単一のシェアだけでは資金を動かせないため、あなたはコントロールを保てます。トレードオフは、リカバリーが自分の手元にある単語ではなく、そのベンダー独自のリカバリーフロー——アカウントの認証情報と、あなたが保管するリカバリーファイル——を経由することです。

鍵を自分で持ち続けるためのステップ

これが実践的なチェックリストです。ノンカストディアルのホットウォレットを初めてセットアップするときは、この順番どおりに進めてください。そして保有資産が増えたら、ステップ5と6を見直しましょう。

1）ノンカストディアルのホットウォレットを選ぶ

資金を入れる前に、そのウォレットがノンカストディアルであることを確認します。見分け方はこうです。セットアップ中にあなたにシードフレーズを表示する（またはMPCの鍵シェアを設定する）ものであり、メールアドレスとパスワードだけでアカウントを作らせるものではありません。リカバリーが「パスワードをリセットする」なら、それはカストディアルです。ウォレットを自分のチェーンや習慣に合わせましょう——10のEVMネットワーク、Solana、TONを一か所で扱い、EVMの手数料を単一のトークンで支払いたいならWATS、EVMのdAppを多用するならMetaMaskやRabby、Solana中心の活動ならPhantomです。

2）シードフレーズを記録し、オフラインで保管する

ウォレットがシードフレーズを表示したら、それを紙に書くか、金属に刻印します。決して写真に撮らず、メモアプリ、クラウドストレージ、メール、パスワードマネージャーに貼り付けず、いかなるウェブサイトにも入力しないでください。バックアップは人目につかない場所に保管し、理想的には別の場所に2つ目のコピーを保管して、一度の火災や盗難で消えないようにします。（シードのないMPCウォレットを選んだ場合は、代わりにそのアプリ固有のバックアップ手順に従ってください。）

3）復元できることを検証する

まとまった資金を入れる前に、リカバリーをテストします。ウォレットを削除するか予備の端末を使い、書き留めたシードから復元して、同じアドレスが表示されることを確認します。これにより、単語を正しく書き写せていること、そして手順を理解していることが証明され、緊急時に書き写しミスに気づく事態を避けられます。

4）ハードウェアまたは生体認証要素を追加する

盗まれたパスワードやロック解除されたノートPCが致命傷にならないよう、2つ目の要素を追加します。WATS Mobile Appのようなモバイルウォレットで生体認証によるロック解除（Face ID／指紋）を有効にし、そのうえでWATS NFC Metal Cardを追加します。これは操作を認証するためにタップする金属カードで、秘密鍵は一切保存しませんが、承認するにはあなたが物理的にその場にいることを必要とします。高額な取引には、鍵をオフラインに保つ専用のハードウェア署名機をペアリングすることもできます。

5）大口の保有資産はコールドストレージに置く

ホットウォレットは支出用のお金のためのものであり、貯蓄のためのものではありません。資産の大部分はコールドストレージ——Ledgerのようなハードウェアウォレットや、Tangemのような鍵を保存するNFCコールドカードに置きます。どちらも秘密鍵を永久にオフラインに保ちます。そして実際にトレードしたり使ったりするぶんだけをホットウォレットに残します。もしホット端末が万一侵害されても、損失はホット残高までに抑えられます。

6）承認を取り消し、フィッシングをかわす

ホットウォレットの損失のほとんどは、鍵が破られたことではなく署名から生じます。もう使わないトークンの承認は定期的に見直して取り消し、古い許可があとでトークンを抜き取られる原因にならないようにします。本物のdAppのURLをブックマークし、「サポート」を名乗るDMを無視し、すべての署名リクエストを読みましょう——もしトランザクションが広範なアクセス権を与えるように見えるなら、拒否してください。

ホットウォレットを強化するハードウェア要素

ハードウェアは、完全にコールドにすることだけを意味するわけではありません。いくつかの端末は、ホットウォレットの利便性を手放すことなくそれを強化し、それぞれ異なる仕組みで機能します——ですから、どれが何をするのかを知っておくと役立ちます。

• タップして認証するカード（WATS NFC Metal Card）：WATS NFC Metal Cardは秘密鍵を保存せず、コールドウォレットでもありません。これはNTAG 216カード（スチール版はミリタリーグレードの金属製で、IP68とMIL-STD-810に対応）で、固有のカードIDを持ち、ちょうど1台の端末とペアリングされます。そして、鍵が置かれているWATSのアプリ内で操作を認証するために、これをタップします。機能的には保管庫というより物理セキュリティキーに近く、鍵の保管を置き換えるのではなく、鍵のセキュリティを補強するものです。
• ハードウェアウォレット（Ledgerなど）：秘密鍵は端末上に存在し、オンラインのコンピューターに触れることは決してありません。MetaMaskのようなホットウォレットとペアリングし、各トランザクションを端末上で物理的に確認します。めったに動かさない残高については、署名鍵をインターネットに接続された機器から完全に切り離しておくことこそが狙いです。
• NFCコールドカード（Tangem、Arculus）：これらは鍵をカードに保存し、オフラインで署名します——カードの形をしたコールドストレージであり、Tangemの場合はシードレスです。タップして署名し、鍵がカードから出ることはありません。代償はテンポです。あらゆる操作にカードを手元に用意する必要があるため、日常的なdApp利用より貯蓄向きだと言えます。
• 生体認証：モバイルウォレットのFace IDや指紋は、その端末上の署名鍵へのアクセスを制御します。シードのバックアップの代わりにはなりませんが、ロック解除された端末を奪われたときに、気軽なアクセスを防ぎます。

この違いは重要です。なぜなら、カードを過信しやすいからです。鍵を保存するコールドカード（Tangem）は、本当にあなたの鍵をオフラインで保持しています。WATS NFC Metal Cardは、鍵がWATSアプリの中にとどまるウォレットの上に重ねられた存在確認です。どちらも有用ですが、同じものではなく、一方をもう一方であるかのように扱うべきではありません。

結論

ホットウォレットを使いながら鍵を自分で持ち続けることは、間違いなく可能です——「ホット」という言葉は接続性を表すものであって、カストディを表すものではありません。ノンカストディアルのウォレットを選び、シードをオフラインでバックアップし（そして復元できることを検証し）、ハードウェアまたは生体認証要素を追加し、純資産の大部分はLedgerやTangemのような端末でコールドストレージに置き、承認とフィッシングについて規律を保ちましょう。単一の生のシードをそもそも守りたくないなら、Zengoのような MPCウォレットが代わりに鍵をシェアへ分割してくれます。基礎となる概念については、ノンカストディアルウォレットとは何かとホットウォレット vs コールドウォレットをご覧ください。日常使いのウォレットそのものについては、完全にノンカストディアルなウォレットを求めるならWATS Walletが適しています。鍵もシードフレーズもあなた自身が保有し、WATSが鍵を保有することは一切ありません。10のEVMネットワーク、Solana、TONにまたがり、EVMのネットワーク手数料はChrome拡張機能でもモバイルアプリでも同じく単一のトークンで支払え、物理的な存在による承認のためにタップして認証するNFC Metal Cardをオプションで追加できます——コントロールがあなたの手を離れることはありません。