ホットウォレットを使いながら暗号資産の鍵を自分で管理し続ける方法

ホットウォレットを使いながら鍵を自分で管理し続けるには、次の3つを実践します。ノンカストディアルのホットウォレットを選ぶ（企業ではなく、あなた自身が秘密鍵を保有するもの）、リカバリー手段を守る（通常はオフラインで保管するシードフレーズ）、そしてハードウェア要素を追加する（パスワードだけでは誰も資金を動かせないようにする）ことです。ホットウォレットとは単にインターネットに接続されたウォレットのことであり、それ自体は鍵を誰が所有しているかについて何も語っていません。落とし穴は「オンラインウォレット」を「他人が鍵を握っている」と思い込むことです。それが当てはまるのは、そのウォレットがカストディアルの場合だけです。

すべてはカストディ（保管の主体）の問題に行き着きます。取引所アプリは技術的にはホットウォレットですが、その鍵を保有しているのはあなたではなく取引所です。ノンカストディアルウォレットであるWATS Hot WalletやMetaMask、Phantom、Trust Walletは、鍵をあなたに渡します。以下では、「鍵を自分で持ち続ける」とは具体的に何を意味するのか、カストディアルとノンカストディアルのホットウォレットはどう違うのか、コントロールを保つための6つのステップ、そして毎日オンラインで取引していても鍵を自分のものに保つハードウェア要素（MPCやデュアルカストディといった新しいモデルを含む）について解説します。

「鍵を自分で持ち続ける」とは実際に何を意味するのか

暗号資産では、秘密鍵を支配する者が資金を支配します。「Not your keys, not your coins（鍵がなければコインもない）」は単なるスローガンではなく、ブロックチェーンの仕組みそのものを文字どおり言い表したものです。鍵とはトランザクションに署名するものであり、オンチェーンのアドレスはその鍵から導き出されます。もし他人があなたのアドレスに対して有効な署名を作り出せるなら、その人はあなたの資産を動かせます。それで終わりです。

シードフレーズ（通常12語または24語）は、マスターキーを人間が読める形にしたバックアップです。この単語列から、ウォレットは管理下のすべての秘密鍵とアドレスを再生成できます。だからこそシードフレーズは最重要の資産なのです。それを持つ者は誰でもあなたのウォレットを手に入れ、バックアップなしにそれを失えば、資金は永久に消え、問い合わせられるサポート窓口も存在しません。

したがって「鍵を自分で持ち続ける」とは、次の2つのいずれかを意味します。従来型のモデルでは、あなたと、あなただけがシードフレーズを保有し、第三者があなたに代わって署名することはできません。新しいモデルでは、単一の生のシードが、分割または共有された何か——MPCの鍵シェア、あるいはデュアルカストディ——に置き換えられ、いかなる単一の当事者（カストディアンを含む）も単独では資金を動かせないようになっています。どちらもコントロールを保っていると言えます。これに当てはまらないのは、鍵を代わりに保有する企業に資産を預け、パスワードでログインさせてもらうことです。それはカストディ（他者による保管）であり、根本的に異なる信頼モデルです。

カストディアル vs ノンカストディアルのホットウォレット

ホットウォレットとは、鍵がインターネットに接続された端末上に存在するあらゆるウォレットのことです——ブラウザ拡張機能、スマホアプリ、あるいはウェブウォレットなど。狙いはスピードと利便性で、数秒でdAppに接続したり、スワップしたり、送金したりできます。コールドストレージと比べたときのトレードオフは、署名鍵がオンライン環境に触れるぶん、攻撃対象領域が広くなることです。

決定的な違いはカストディであり、それはホットウォレットというカテゴリーを横断して存在します。

取引所アプリはカストディアルのホットウォレットの最もわかりやすい例です。インターネットに接続され、暗号資産を送れるのでウォレットのように振る舞いますが、鍵を握っているのは取引所であり、口座を凍結でき、またそうするよう強制されうる立場にあります。あなたはその機関を信頼することになります。それは人によっては妥当な選択ですが、鍵を自分で持ち続けていることにはなりません。

ノンカストディアルのホットウォレットは、鍵をあなたの端末上に置きます。MetaMaskはEVMチェーンやdApp署名における代表例で、PhantomはSolanaで先行し、いまや主要なEVMチェーンにも対応しています。Trust Walletは幅広くモバイル中心、Rabbyはトランザクション前のリスクチェックを追加します。WATS Hot Walletはブラウザベースのウェブウォレットで、EVM、Solana、TONをまたいでスワップやブリッジができ、各チェーンのネイティブなガス代をやりくりする代わりに、あらゆる操作——スワップ、送金、ステーキング——を単一の手数料トークンATSで支払います。これらすべてにおいて、署名を支配するのはあなたです。誰もあなたを凍結できず、そして誰もあなたに代わって資金を復元することもできません。この対称性——完全なコントロールと完全な責任——こそが、鍵を自分で持ち続けるために受け入れる取り決めです。

デュアルカストディとMPCについて正確に

2つのモデルは、単一の生のシードをあなた一人で守るよう手渡すことなく、あなたをコントロールの主体に保ちます。どちらも従来型のセルフカストディと取り違えないよう、正確に理解しておく価値があります。

MPC（マルチパーティ計算）は、鍵を複数の場所に保持されるシェアに分割するため、完全な秘密鍵が一か所に存在することはありません。Zengoはよく知られたキーレス／MPCのモバイルウォレットで、盗まれるシードフレーズがそもそも存在せず、署名にはシェア同士の協調が必要です。単一のシェアだけでは資金を動かせないため、あなたはコントロールを保てます。

WATS Hot Walletはデュアルカストディを採用しています。ユーザー鍵とWATS鍵があり、いずれの当事者も単独では資金を動かせません。これはカストディアンがあなたの資産を保有するものではありません——WATSが単独であなたのウォレットを空にすることはできず、それこそがこの仕組みの核心です。ただし正確を期しましょう。これは従来型の単一鍵によるセルフカストディでもありません。なぜなら、あなたが唯一の署名者ではないからです。これは共有コントロールのモデルです。誠実に表現するなら、あなたはカストディアンに単独のコントロールを渡すことは決してなく、同時に単一のシードの負担をすべて一人で背負うこともない、ということです。このトレードオフがあなたに合うかどうかは、利便性や復元可能性を、唯一無二の署名者であることと比べてどう重視するかによります。

鍵を自分で持ち続けるためのステップ

これが実践的なチェックリストです。ノンカストディアルのホットウォレットを初めてセットアップするときは、この順番どおりに進めてください。そして保有資産が増えたら、ステップ5と6を見直しましょう。

1）ノンカストディアルのホットウォレットを選ぶ

資金を入れる前に、そのウォレットがノンカストディアルであることを確認します。見分け方はこうです。セットアップ中にあなたにシードフレーズを表示する（またはMPCの鍵シェアや共同署名モデルを設定する）ものであり、メールアドレスとパスワードだけでアカウントを作らせるものではありません。リカバリーが「パスワードをリセットする」なら、それはカストディアルです。ウォレットを自分のチェーンや習慣に合わせましょう——EVMのdAppを多用するならMetaMaskやRabby、SolanaならPhantom、EVM・Solana・TONを一か所で単一トークン手数料で扱いたいならWATS Hot Walletです。

2）シードフレーズを記録し、オフラインで保管する

ウォレットがシードフレーズを表示したら、それを紙に書くか、金属に刻印します。決して写真に撮らず、メモアプリ、クラウドストレージ、メール、パスワードマネージャーに貼り付けず、いかなるウェブサイトにも入力しないでください。バックアップは人目につかない場所に保管し、理想的には別の場所に2つ目のコピーを保管して、一度の火災や盗難で消えないようにします。（シードのないMPCウォレットを選んだ場合は、代わりにそのアプリ固有のバックアップ手順に従ってください。）

3）復元できることを検証する

まとまった資金を入れる前に、リカバリーをテストします。ウォレットを削除するか予備の端末を使い、書き留めたシードから復元して、同じアドレスが表示されることを確認します。これにより、単語を正しく書き写せていること、そして手順を理解していることが証明され、緊急時に書き写しミスに気づく事態を避けられます。

4）ハードウェアまたは生体認証要素を追加する

盗まれたパスワードやロック解除されたノートPCが致命傷にならないよう、2つ目の要素を追加します。WATS Mobile Appのようなモバイルウォレットで生体認証によるロック解除（Face ID／指紋）を有効にします。高額な取引にはハードウェア署名機をペアリングするか、WATS NFC Metal Cardのようなタップして署名するコンパニオンを使います。これは操作を認証するためにタップする物理カードで、あなたの鍵は保存しませんが、承認するにはあなたが物理的にその場にいることを必要とします。

5）大口の保有資産はコールドストレージに置く

ホットウォレットは支出用のお金のためのものであり、貯蓄のためのものではありません。資産の大部分はコールドストレージ——Ledgerのようなハードウェアウォレットや、Tangemのような鍵を保存するNFCコールドカード——に置き、実際にトレードしたり使ったりするぶんだけをホットウォレットに残します。もしホット端末が万一侵害されても、損失はホット残高までに抑えられます。

6）承認を取り消し、フィッシングをかわす

ホットウォレットの損失のほとんどは、鍵が破られたことではなく署名から生じます。もう使わないトークンの承認は定期的に見直して取り消し、古い許可があとでトークンを抜き取られる原因にならないようにします。本物のdAppのURLをブックマークし、「サポート」を名乗るDMを無視し、すべての署名リクエストを読みましょう——もしトランザクションが広範なアクセス権を与えるように見えるなら、拒否してください。

ホットウォレットを強化するハードウェア要素

ハードウェアは、完全にコールドにすることだけを意味するわけではありません。いくつかの端末は、ホットウォレットの利便性を手放すことなくそれを強化し、それぞれ異なる仕組みで機能します——ですから、どれが何をするのかを知っておくと役立ちます。

• ハードウェアウォレット（Ledgerなど）：秘密鍵は端末上に存在し、オンラインのコンピューターに触れることは決してありません。MetaMaskのようなホットウォレットとペアリングし、各トランザクションを端末上で物理的に確認します。大口残高にとって最も強力な要素です。
• NFCコールドカード（Tangem、Arculus）：これらは鍵をカードに保存し、オフラインで署名します——カードの形をしたコールドストレージであり、Tangemの場合はシードレスです。タップして署名し、鍵がカードから出ることはありません。
• タップして認証するコンパニオン（WATS NFC Metal Card）：これは別のカテゴリーです。WATS NFC Metal Cardは秘密鍵を保存せず、コールドウォレットでもありません——これは頑丈なスチール製のコンパニオン（IP68防水、MIL-STD-810準拠、AES-128、NTAG 216）で、操作を認証するためにタップすることで、モバイルウォレットに物理的な存在の要素を加えます。鍵のセキュリティを補完するものであり、鍵の保管を置き換えるものではありません。
• 生体認証：モバイルウォレットのFace IDや指紋は、その端末上の署名鍵へのアクセスを制御します。シードのバックアップの代わりにはなりませんが、ロック解除された端末を奪われたときに、気軽なアクセスを防ぎます。

この違いは重要です。なぜなら、カードを過信しやすいからです。鍵を保存するコールドカード（Tangem）は、本当にあなたの鍵をオフラインで保持しています。タップして認証するコンパニオン（WATSのカード）は、鍵が別の場所にあるホットウォレットの上に重ねられた存在確認です。どちらも有用ですが、同じものではなく、一方をもう一方であるかのように扱うべきではありません。

結論

ホットウォレットを使いながら鍵を自分で持ち続けることは、間違いなく可能です——「ホット」という言葉は接続性を表すものであって、カストディを表すものではありません。ノンカストディアルのウォレットを選び、シードをオフラインでバックアップし（そして復元できることを検証し）、ハードウェアまたは生体認証要素を追加し、純資産の大部分をコールドストレージに置き、承認とフィッシングについて規律を保ちましょう。単一の生のシードを一人で背負いたくないなら、Zengoのような MPCウォレットや、デュアルカストディのWATS Hot Wallet（ユーザー鍵＋WATS鍵、いずれも単独では資金を動かせない）が、コントロールをいかなる単一のカストディアンの手にも渡さずに保ってくれます——ただしそれは共有コントロールであり、あなたが唯一の署名者となる従来型の単一鍵によるセルフカストディではないことを理解しておいてください。自分が実際にどれだけの責任を背負いたいかに合ったモデルを選べば、あなたのホットウォレットは本当にあなたのものであり続けます。基礎となる概念についてさらに知りたい場合は、ノンカストディアルウォレットとは何かとホットウォレット vs コールドウォレットをご覧ください。