2026年版 マルチチェーンWeb3ウォレットのセキュリティ：モデル別に比較

すべての脅威を一つのウォレットでカバーすることはできません。セキュリティモデルごとに防げる脅威が異なるからです。鍵を専用のオフラインデバイスに置きたいなら、Ledgerのようなハードウェアウォレット。守るべきシードフレーズをなくしたいなら、ZengoのようなMPCウォレット。悪意ある承認への署名が一番の心配なら、Rabbyのようなシミュレーション重視のウォレットです。EVMネットワーク・Solana・TONを一つのセルフカストディウォレットで扱い、さらに物理的なタップ認証のステップも加えたいなら、私たちがおすすめするマルチチェーンウォレットはWATS Walletです。ただしWATS Walletはコールドストレージではなく、そのカードも鍵を一切保持しません。

情報開示：この比較記事はWATS Walletが公開しており、WATS Walletは私たち自身の製品です。私たちは自社製品を最初に挙げ、それが合う場面を率直に述べ、合わない場面ではより適したウォレットを名指しします。競合の機能は、2026年10月に各ウォレットの公式サイトとヘルプセンターで確認しました。

マルチチェーンウォレットにおける「安全」とは何ですか？

何を恐れるかによって変わります。フィッシングされた承認、パソコンのマルウェア、スマホの盗難、シードフレーズの紛失、SIMスワップなどです。このページではセキュリティモデルを比較するので、ご自身のリスクに合うウォレットを選べます。セキュリティではなく対応範囲を知りたい場合は、EVM・Solana・TON向けのベストなマルチチェーンウォレットのまとめと、すべてのチェーンを一か所で管理する入門記事をご覧ください。

どのセキュリティモデルがどの脅威を防ぎますか？

ここで取り上げるウォレットはすべてセルフカストディです。違いは、署名用の秘密がどこにあるか、そして攻撃者と署名の間に何があるかです。

モデル	例	主に防ぐもの	防げないもの
シードフレーズ＋物理的なタップ操作	WATS Wallet	ペアリングしたスマホとカードがない状態でのアクセスや署名の試行（漏えいしたシードフレーズへの対策ではありません）、バッグから抜き取られたカード	オフラインでの鍵の保管、タップして通してしまった悪意ある承認
MPC、シードフレーズなし	Zengo	漏えいやフィッシングによるシードフレーズの流出	オフライン署名。信頼の対象がMPCプロトコルとベンダーの実装に移ります
ハードウェアウォレットでの署名	Ledgerなどの署名デバイス	接続したパソコンやスマホのマルウェア	不正な承認をうっかりクリックしてしまうこと（デバイス側でも確認する場合を除く）
シミュレーションとリスク警告	Rabby（シミュレーション、セキュリティエンジン）、MetaMask（読みやすいトランザクション、フィッシングアラート）、Trust Wallet（Security Scanner）	フィッシング承認とドレイナーコントラクト	鍵の盗難。守るのは鍵ではなく判断です
パスキー型スマートウォレット	Base Account（BaseとCoinbaseのパスキー型スマートウォレット）	パスキーがシードフレーズの代わりになるため、シードフレーズの盗難	アカウントの種類によって異なるチェーンやアプリの対応。Baseのドキュメントで確認してください

WATS Wallet：シードフレーズ＋物理的なタップ操作

WATS Walletは完全にノンカストディアルです。Chrome拡張機能とiOS/Androidアプリで、ご自身が鍵とシードフレーズを作成・保持し、WATSが鍵を保持することは決してありません。共同署名者もリカバリー用の裏口も存在しません。Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chainなどの他のEVMネットワークに加え、SolanaとTONに対応し、送金・受取・スワップ・ブリッジを一つのウォレットで行えます。

特徴的なのが、オプションのWATS NFC Metal Cardです。カードは秘密鍵を一切保持せず、コールドストレージでもハードウェアウォレットでもありません。タップして認証する要素で、スマホにタップして、WATSモバイルアプリでのアクセス認証や署名の承認を行います。各カードは固有のIDを持ち、ちょうど1台のデバイスとペアリングされるため、ペアリングしたスマホでしか使えず、バッグから抜き取られたカードはほかの場所では無効です。タップはその場にいることの証明であって、コントラクトが安全であることの証明ではないので、署名する内容を読むことの代わりにはなりません。この多層構造の詳細はWATSのセキュリティページと、暗号資産ウォレットのハードウェア2FAで解説しています。

手数料については、すべてのEVMの操作がネイティブのガスではなくATSで課金されます。ERC-4337のペイマスターを通じて、どのEVMネットワークを使ってもBSC（BNB Chain）上の一つのATS残高から差し引かれます。ATSをブリッジしたり、チェーンごとに残高を持ったりする必要はありません。仕組みはATS手数料のページで説明しています。ATS手数料はネットワークの実際のコストに連動しており、割引ではありません。SolanaとTONには完全に対応しており、SolanaはSOLで独自の手数料を支払い、TONの手数料もATSで支払われます。2026年10月時点で、ここで取り上げるウォレットのうち、もう一つ単一残高で手数料を払う設計はRabbyのGasAccountで、こちらはEVM専用です。

率直な限界も挙げます。WATS Walletはシードフレーズを使い、シードレスではないため、シードフレーズを失えばウォレットも失います。ネイティブBitcoinには対応しておらず、Webアプリも、Chrome拡張機能以外のデスクトップアプリもありません。2026年10月時点でEVM・Solana・TONに対応するTrust Walletと比べた場合、強みはタップカードと単一の手数料残高であり、対応チェーンの幅ではありません。

Zengoのキーレス型MPCは、シードフレーズより安全ですか？

Zengoは、マルチパーティ計算に基づくキーレスウォレットを掲げており、書き留めたりフィッシングされたり漏えいしたりするシードフレーズがありません。その代わり、信頼の置き場所が変わります。手元に持つデバイスではなく、MPCプロトコル、ベンダーの実装、そして復元フローに信頼を置くことになります。利用する前に、Zengoの公式ページで現在の対応チェーンと、復元がどのように保護されているかを確認してください。

Ledgerのハードウェアウォレットは何を防ぎますか？

Ledgerの署名デバイスは鍵をセキュアエレメントに保管し、画面で確認した後にデバイス上で署名します。そのため、接続したパソコンやスマホのマルウェアが鍵を抜き取ることはできません。2026年10月時点で、LedgerはStax、Flex、Nano Gen5、Nano Classicsのデバイスを販売しており、コンパニオンアプリはLedger Walletです。LedgerはBitcoin、Ethereum、Solanaを対応資産として挙げています。LedgerにはTransaction Checkという機能があり、署名前にトランザクションをシミュレーションして悪意あるコントラクトを警告しますが、対象は一部のチェーンとデバイスに限られます。現在の対応状況はLedgerのサポートページで確認してください。

ハードウェアウォレットにもリスクがないわけではありません。シードフレーズは引き続き守る必要があり、署名のたびに物理的な操作が一つ増えます。高額な残高では、それこそが狙いです。オフラインでの鍵の保管が唯一の条件なら、WATS Walletではなくハードウェアウォレットを使ってください。

Rabby、MetaMask、Trust Walletは不正な承認をどう防ぎますか？

誤ったものに署名することは、資金を失う一般的な原因の一つです。この対策として、3つのソフトウェアウォレットが署名前のチェックに力を入れています。

RabbyはオープンソースでMITライセンスのEVM専用ウォレットで、SolanaやBitcoinには対応していません。署名前のシミュレーションとセキュリティエンジンを中核機能として掲げ、サードパーティのハードウェアウォレットにも接続できます。MetaMaskのセキュリティページには、読みやすいトランザクション、フィッシングアラート、スワップ保護に加え、オープンソースのサプライチェーンセキュリティツールであるLavaMoatと、LedgerやTrezorを含むハードウェアウォレットへの対応が挙げられています。Trust WalletのSecurity Scannerは、対応ネットワークで署名前にトランザクションをチェックします。実際の影響をシミュレーションし、送信先を既知の詐欺コントラクトと照合し、リスクのあるトークン承認に警告を出します。これらの警告はどれも、よく確認するためのきっかけとして扱ってください。保証ではありません。

私たちの拡張機能も含め、ブラウザ拡張機能はどれもブラウザのマルウェアやサプライチェーンのリスクを共有します。そのため、より大きな残高にはハードウェア署名デバイスが向いています。

Base Accountのようなパスキー型スマートウォレットは何を変えますか？

Coinbase WalletはCoinbaseのセルフカストディウォレットで、BaseとCoinbaseが提供するパスキー型スマートウォレットのBase Accountは別の製品です。どちらを使っているか確認してください。パスキーがシードフレーズの代わりになるため、取り除かれる脅威はシードフレーズの盗難です。その代わり対応範囲に制約があります。チェーンやアプリの対応はアカウントの種類によって異なるので、計画を立てる前にBaseのドキュメントで、ご自身のアカウントが対応するネットワークを確認してください。

脅威別：実際に役立つのは何ですか？

• フィッシング承認。署名前のチェックと警告（Rabby、MetaMask、Trust Wallet）が直接対処します。物理的なタップやデバイスのボタンは、その場にいることの確認であって、安全性の確認ではありません。
• パソコンのマルウェア。専用のハードウェア署名が標準的な答えです。タップ操作が役立つのは、それを必要とする操作に限られ、すでに露出したシードフレーズは守れません。
• デバイスの盗難。ペアリングしたカードはそのスマホでしか使えないため、カードだけが盗まれても無効です。ただしスマホとカードが一緒に盗まれた場合は話が別なので、別々に保管し、画面ロックを使ってください。
• シードフレーズの紛失。MPCウォレットとパスキーウォレットはシードフレーズを避けられます。シードフレーズ型のウォレットは、WATS Walletを含め、バックアップの責任をご自身が負います。WATSはコピーを保持しません。
• SIMスワップ。電話番号でシードフレーズ型のセルフカストディウォレットをリセットすることはできません。どのウォレットを選ぶ場合も、復元フローがどのように保護されているかを確認し、SMSを関与させないでください。幅広い対策は暗号資産ウォレットのセキュリティのベストプラクティスをご覧ください。

どのウォレットがあなたに合いますか？

• EVM・Solana・TONを一つのセルフカストディウォレットで扱い、物理的なタップ操作も欲しい：WATS Wallet。3つのチェーンだけが必要でカードは不要なら、Trust Walletも対応しています。
• 鍵がオンラインのデバイスに一切触れない：Ledgerのようなハードウェアウォレット。
• 守るべきシードフレーズをなくしたい：Zengo、またはBase Accountのようなパスキーウォレット。
• 主にEVMでの悪意あるdApp承認が心配：Rabby。ほかのチェーンも使いたいならMetaMaskかTrust Wallet。
• 同じウォレットでBitcoinも扱いたい：WATS Walletは対象外です。LedgerとTrust Walletが対応しています。

セキュリティは積み重ねです。現実的な組み合わせの一例は、長期保有分はハードウェア署名デバイスに置き、日常の支払いはシミュレーション機能のあるソフトウェアウォレットか、タップ操作付きのWATS Walletで行う方法です。各方式をさらに詳しく比較するには、シードレス・NFC・ハードウェアウォレットのセキュリティ比較をお読みください。

まとめ

最も避けたい失敗に対応するセキュリティモデルのウォレットを選んでください。オフラインの鍵ならハードウェアウォレット、シードフレーズをなくすならZengo、承認の安全性ならRabbyなどのシミュレーション型ウォレット、そしてEVM・Solana・TONをまたぐ一つのセルフカストディウォレットにタップして認証するカードを組み合わせたいなら、WATS Walletです。機能は変わるので、資金を移す前に各ウォレットの公式ページで確認してください。