秘密鍵・公開鍵・アドレス：それぞれが実際に何をしているのか

秘密鍵とは、取引に署名することだけを仕事とする256ビットの秘密の数値です。ブロックチェーンにおいて署名できることこそが所有そのものです。公開鍵はその秘密鍵から導出され、秘密を一度も見ることなく誰もが署名を検証できるようにします。そしてアドレスは、人々があなたに支払えるようにするために存在する、公開鍵から導出された短い公開識別子です。導出は一方向にしか進みません——秘密鍵 → 公開鍵 → アドレス——したがって、アドレスからそれを支配する秘密鍵へ遡れる者は誰もいません。実務上のルールは、その数学からそのまま導かれます。あなたのアドレスと公開鍵は公開しても安全であり、秘密鍵とシードフレーズは、どんな理由であれ誰かと共有して安全なことは決してありません。WATSでは秘密鍵はあなたの端末で生成され、そこに留まります——WATSは4つの製品すべてで完全にノンカストディアルであり、鍵を保有することは決してありません——そしてWATS NFC Metal Cardは秘密鍵を一切保管せず、WATSアプリの中にある鍵に対してタップで認証します。

3つの名前、ひとつながりの数学

ウォレットはこの3つをひとつの画面に溶け込ませてしまうため、言葉が互換的に使われがちです。しかし本来そうであってはなりません。3つはいずれも同じ一方向の数学の連鎖の異なる地点にあり、セキュリティ上の性質はまったく別物です。ひとつはマスターシークレット、ひとつは公開された検証の道具、ひとつは郵便受けの表札です。どれがどれかを知っていることが、安全に共有できるか、すべてを失うかの分かれ目になります。

秘密鍵は実際に何をしているのか

秘密鍵とは、途方もなく大きな乱数です——BitcoinとEthereumでは256ビットで、およそ2^256通り、78桁の数値にあたる空間から引かれます。だからこそ、これを推測するのは現実的な攻撃になりません。その唯一の仕事は署名すること、すなわち特定の1件の取引を承認する暗号学的な証明を作ることです。ブロックチェーンにおいては、署名できることが所有そのものです。鍵の背後にアカウントはなく、パスワードの再設定も、復旧窓口もありません——その数値を知る者が、即座に、取り消し不能に資金を支配します。

公開鍵は何のためにあるのか

公開鍵は、楕円曲線の数学によって秘密鍵から計算されます——BitcoinとEthereumではsecp256k1曲線、SolanaではEd25519です。その仕事は検証です。これが一文で言う非対称暗号です。秘密鍵が署名を作り、対応する公開鍵によって、ネットワーク上の誰もが秘密を一度も見ることなくその署名を確かめられる。この非対称性ひとつが、ブロックチェーンを成り立たせています——何千人もの見知らぬ他人が、あなたが支払いを承認したことを確認できる一方で、次の署名を偽造できるような情報は何ひとつ手に入れられないのです。

アドレスは公開鍵と同じものなのか

いいえ——ほとんどのチェーンでアドレスは公開鍵の指紋であり、公開鍵をハッシュし、その結果をより短くチェックサム付きの形式にエンコードして作られます。Ethereumでは公開鍵のKeccak-256ハッシュの末尾20バイトであり、Bitcoinでは鍵がハッシュされてエンコードされ、レガシー系およびSegWit系のアドレス形式では、そのアドレスから初めて送金するときにはじめて公開鍵全体が明らかになります（Taprootアドレスは代わりに、調整済みの公開鍵をそのままオンチェーンに置きます）。

ただし、すべてのチェーンがハッシュするわけではありません。Solanaのアドレスはed25519の公開鍵そのものであり、単にbase58でエンコードされているだけです。TONのアドレスはアカウントの初期状態のハッシュをエンコードしたもので、鍵単体ではなく、その公開鍵を含む状態にコミットしています。つまり常に成り立つ規則は、ハッシュの有無ではなく向きについてのものです。アドレスは公開鍵から導出され、そしてどのチェーンでも、その連鎖を逆にたどって秘密鍵へ戻ることはできません。3つの対象は次のように並びます。

対象	その正体	その仕事	共有してよいか
秘密鍵	256ビットの秘密の数値	取引に署名する	決して不可——共有は資金を手渡すことそのもの
公開鍵	秘密鍵から導出される	署名を検証する	可——それこそが存在理由
アドレス	公開鍵から導出される——EthereumとBitcoinではそのハッシュ、Solanaでは鍵そのもの	資金を受け取り、履歴に名前を与える	可——ただしプライバシーとの引き換え

なぜ誰もアドレスから遡れないのか

導出が一方向関数を通っているからです。アドレスがハッシュであるチェーン——EthereumやBitcoin——では、それを公開鍵に戻すことはハッシュの原像を見つけることを意味します。Solanaのようにアドレスがそのまま公開鍵である場合、その最初の段階はまったく障壁になりません。いずれにせよ、実際にあなたを守っている壁は同じです。公開鍵から秘密鍵を復元することは、楕円曲線離散対数問題を解くことを意味します。2026年時点で、この鍵長に対してそれを現実的な時間で行える既知の手法は存在しません。大規模な量子コンピュータはいずれその段階を脅かしうるものであり——Bitcoinのレガシー系およびSegWit系のアドレス形式が初回送金まで公開鍵を隠すやり方に、静かな防御的価値があるのはそのためでもあります——しかし今日、その脅威は理論上のものにとどまっています。

署名は実際に何を証明するのか

署名が証明するのは、正確に2つのことだけです。署名者がある公開鍵に対応する秘密鍵を保有していること、そしてまさにこのメッセージ——この宛先、この金額、このnonce——を承認したことです。取引の1バイトでも変われば、署名はもう検証を通りません。署名は鍵そのものを明かしません。秘密を漏らすことなく、いつまでも署名し続けられます。Ethereumはこれを見事に活用しています。ノードは署名そのものから公開鍵を復元し、それをハッシュしたものが送信元アドレスと一致するかを確かめます——署名が自分自身の身元証明を携えているのです。

だからこそ、正当な手続きがあなたの鍵を必要とすることは決してありません。検証とは、ネットワークが公開情報だけを使ってあなたの署名に対して行うことです。鍵や、その背後にあるフレーズを求めてくるサイト、DM、「サポート担当者」は、何かを検証しているのではありません——集めているのです。

シードフレーズはどこに位置するのか

秘密鍵のひとつ上の階層にシードがあります。シードフレーズ——あの12語または24語——は、現代のウォレットがアカウントをまたぎチェーンをまたいで使うすべての秘密鍵を決定論的に導出する、マスターエントロピーを符号化したものです。それがHDウォレットの設計です。上流にひとつの秘密、下流に無限の鍵ペア、そしてそのすべてが互換性のあるどのウォレットでも再生成できる——導出パスの全体像はHDウォレットとは何かで扱っています。実務上の帰結は一行に収まります。シードを守ればすべての鍵が守られ、シードが漏れればすべての鍵が漏れる。

共有してよいもの、決してしてはいけないもの

共有のルールは、数学からそのまま導かれます。

• アドレス——共有して安全です。人々があなたに支払う手段そのものだからです。代償はプライバシーであってセキュリティではありません。公開チェーン上では、誰でもそのアドレスの全履歴を眺められます。
• 公開鍵——共有して安全です。検証こそがその目的です。偽造につながるものは何ひとつ明かしません。
• 秘密鍵やシードフレーズ——誰にも、どんな理由でも、決していけません。正当なウォレット、サポート担当者、エアドロップがこれを求めることはありません。ウェブサイトにシードを入力することはリスクではありません——日付がまだ決まっていないだけの、損失そのものです。

「Not your keys, not your coins（鍵がなければコインもない）」という言葉が文字どおり意味しているのもこれです。取引所では取引所の鍵が署名します——2022年のFTXの顧客が学んだとおり、あなたが持っているのは暗号資産ではなく約束です。ノンカストディアルウォレットでは署名するのはあなたの鍵であり、だからこそその資産は、ブロックチェーンが認める唯一の意味においてあなたのものです。

WATSはどこに位置づけられるか

ここまでのすべては、ひとつの境界線を描いています。そしてウォレットの誠実さは、その境界のどちら側に立っているかで測られます。WATSは4つの製品すべて——Chrome拡張機能、モバイルアプリ、Hot Wallet、そしてNFC Metal Card——で自己管理の側に立っています。秘密鍵はあなたの端末で生成され、あなたのもとに留まり、WATSが鍵を保有することは決してありません。漏洩しうるWATS側のコピーも、依頼できるWATS側の復旧手段も存在しません。だからこそ、上記の共有ルールは任意の助言ではないのです。

鍵を扱うどんな記事でも混同されやすい点なので、2つの具体的な事実をはっきり述べておく価値があります。

• WATS NFC Metal Cardは秘密鍵を保管しません。 これはタップして認証するための相棒であり、コールドストレージというよりは物理的なセキュリティキーに近いものです。各カードは固有のIDを持ち、ちょうど1台の端末とペアリングされ、ISO/IEC 14443上でAES-128を用いるNTAG 216チップを、IP68等級でMIL-STD-810に基づく試験を受けた軍用グレードの金属ボディに収めています。鍵はWATSアプリの中に留まり、カードはタップしているのが本人であることを証明します。詳しくはNFCカードのページをご覧ください。
• WATSはEthereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONに対応しています。 ひとつのシード、ひとつの導出ツリー、8つすべてに鍵があります。本記事を通じてBitcoinが登場するのは、鍵がどうアドレスになるかを説明するうえで、secp256k1とハッシュに基づくアドレスが最も分かりやすい教材だからです。WATSはBitcoinをネイティブにはサポートしていません。

8つのチェーンをカバーすることには、手数料について実務上の帰結がひとつあります。通常、それらのネットワークはどれも、あなたの署名がブロードキャストされることさえできる前に、それぞれのネイティブなガストークンを手元に用意しておくことを求めます。WATSでは、各チェーンのネイティブなガストークンの代わりに、単一のトークンであるATSでネットワーク手数料を支払えます。EVMチェーンではERC-4337のアカウント抽象化を、ひとつのATS残高がオムニチェーンで動くためにLayerZero OFTを用いています。これは割引ではありません——手数料を支払うトークンが変わるだけで、ネットワークが課す額が変わるわけではありません——そして集められたATSは、1億の供給量から3,000万という下限に向けてバーンされます。ネイティブガスの代わりに課されるERC-4337＋OFTの単一トークン手数料を、そのバーンと組み合わせたウォレットは、WATSが最初で唯一です。

結論

秘密鍵は署名し、公開鍵は検証し、アドレスは受け取ります——そして導出が一方向にしか進まないからこそ、後の2つは公開しても安全で、最初のひとつは決してそうではありません。署名が証明するのは鍵の保有と、ただ1件の取引の承認だけであり、それ以上ではありません。そしてシードフレーズはそのひとつ上の階層にあって、ウォレットがこれから導出するすべての秘密鍵を再生成します。この関係を正しく押さえておけば、「検証のために鍵を送ってください」という類の攻撃は、あなたに対してはただ通用しなくなります。署名の検証に秘密が必要だったことなど一度もないと、すでに知っているからです。このモデルを自分の規律だけでなくウォレット自身に守らせたいなら、ダウンロードページからWATSをインストールしてください。秘密鍵はあなたの端末で生成され、WATSがそれを保有することは決してなく、ひとつのリカバリーフレーズが対応する8つのチェーンすべてをカバーし、NFC Metal Cardは保管ではなく認証を行います。