HDウォレット（階層的決定性ウォレット）とは、これから使うすべての秘密鍵とアドレスをひとつのマスターシークレットから導出するウォレットのことです。だから12語または24語のシードフレーズひとつで、対応するすべてのチェーンのすべてのアカウントをバックアップできます。BIP-39がその単語をマスターシードに変え、BIP-32がそこから再現可能な子鍵のツリーを育て、BIP-44が導出パス——その鍵がどの用途・どのチェーン・どのアカウント・どのアドレスインデックスに属するかを示すm/44'/60'/0'/0/0のような座標——を標準化します。シードとパスが同じなら必ず同じ鍵が生まれるため、互換性のあるウォレットは単語だけからツリー全体を再構築できます。デフォルトのパスが異なる2つのウォレットで、同じシードが違うアドレスを表示するのもそのためです。WATSは完全にノンカストディアルなHDウォレットです。ひとつのシードが、単一のEVMブランチを共有するEthereum、Arbitrum、Optimism、Base、Polygon、BNB Chainと、それぞれ独自のブランチを持つSolana、TONをカバーし、WATSが鍵を持つことは決してありません。
ひとつのバックアップ、多くのアカウント
初期の暗号資産ウォレットは、ランダムな秘密鍵を袋にゆるく詰め込んでいました——ファイルを失えばコインを失い、新しいアドレスを作るたびに新しいバックアップが必要でした。現代のウォレットは、拍子抜けするほど単純なアイデアでこれを解決しました。必要になるすべての鍵を、ひとつのマスターシークレットから決定論的に生成するのです。それがHDウォレット——階層的決定性ウォレット——であり、紙に書かれたひとつのシードフレーズが、何年も後に、それらを一度も見たことのないソフトウェアで、複数のブロックチェーンにまたがる何十ものアカウントを復元できる理由です。
単語からマスターシードへ：BIP-39
シードフレーズ自体はBIP-39という標準から生まれます。ウォレットはランダムなエントロピーを引き、固定された単語リストに写像し、チェックサム内蔵の12または24の単語をあなたに渡します。鍵伸長関数を通すと、これらの単語は大きなバイナリのマスターシードになります。重要な性質は2つ。単語は鍵そのものではなく——鍵のレシピであること。そしてプロセスは一方向で再現可能であること。同じ単語を与えられたどのBIP-39ウォレットも、永遠に同じマスターシードを計算します。これがフレーズを完全なバックアップたらしめるものであり、その保護がセルフカストディの中核的な習慣である理由です——詳しくはWATSのシードフレーズガイドで解説しています。
見落としやすい点がひとつあります。BIP-39には、任意のパスフレーズ——「25番目の単語」と呼ばれることもあります——を加える仕組みもあります。これは鍵伸長の段階で混ぜ込まれるため、同じ12語でもパスフレーズが違えばまったく別のマスターシードになり、したがってまったく別のアカウント群が生まれます。既存のウォレットにかけるパスワードではなく、別のウォレットそのものを選ぶ操作なのです。忘れれば、単語を失ったときと同じ確かさで、その資金も失われます。
導出ツリー：BIP-32
そのマスターシードから、BIP-32は鍵のツリーを育てる方法を定義します。マスター鍵は決定論的に子鍵を導出し、子は孫を導出し、どの枝もルートから再現できます。この階層こそ、ひとつの秘密が無限の構造を支えられる理由です。貯蓄用と支出用の別々のアカウント、支払いごとの新しい受取アドレス、それぞれの枝に乗った複数のチェーン——すべて同じ12または24の単語から復元でき、新たにバックアップするものは何もありません。
BIP-32はさらに、強化（hardened）導出と非強化導出を区別します。強化ステップ（パスの中でアポストロフィが付いている階層）は親の秘密鍵を必要とし、その枝を隔離します。非強化導出では、漏れた子の秘密鍵と親の拡張公開鍵があれば親の秘密鍵を復元できてしまいますが、強化はその近道を断ち、攻撃者がツリーを遡れないようにします。標準的なパスでアカウント階層が強化され、末尾の2階層だけが強化されていないのはそのためです。
導出パス：アドレスの住所
導出パス——詳細設定で見かけたかもしれないm/44'/60'/0'/0/0のような暗号めいた文字列——は、そのツリーの道案内にすぎません。どの用途か、どのコインか、どのアカウントか、どのインデックスか。BIP-44がレイアウトを標準化し、共有レジストリ（現在はSLIP-44として維持されています）がコイン番号を割り当てているので、Ethereumの枝とSolanaの枝が衝突することはありません。ひとつ、意外に思われる帰結があります。すべてのEVMチェーンはコインタイプ60を使い回すため、Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chainはそもそも別々の枝ではありません。同じ鍵を導出し、同じアドレスを表示します。ひとつのアドレスがネットワークごとに異なる残高を持つのはこのためです。エコシステムごとに内部の署名方式も異なります。EthereumをはじめとするEVMチェーンはsecp256k1曲線で署名し、SolanaとTONはed25519を使います。それでも原則はどこでも変わりません。シードとパスが鍵を決める、毎回必ず。
xpubが明かすもの
ツリーにはもうひとつ仕掛けがあります。拡張公開鍵です。xpubがあれば、ソフトウェアはある枝のすべての公開アドレスを導出できます——ただし秘密鍵は一切導出できません。これにより、閲覧専用のポートフォリオ表示や、オフラインデバイスに代わって生成される受取アドレスが可能になります。注意点はセキュリティではなくプライバシーです。あなたのxpubを持つ者は、その枝のすべてのアドレスを見て、相互に結びつけられます。その口座の完全な取引明細書を渡すつもりで共有してください——機能的にはまさにそれなのですから。
知っておくとよいのは、これがsecp256k1の機能だということです。SolanaやTONのようなed25519系チェーンでは、どの階層でも導出が強化されているため、渡せる「公開鍵だけの枝」は存在しません。そこでの閲覧専用ツールは、拡張公開鍵ではなくアドレスそのものを起点に動きます。
同じシードなのに違うアドレス？
サポート窓口の定番ミステリー：シードを別のウォレットにインポートしたら残高が空に見える。ほぼ確実に、何も失われていません——2つ目のウォレットが同じツリーの別のパスを歩いているか、デフォルトで別のチェーン向けに導出しているだけです。資金はずっとあった場所、元のウォレットが使っていた枝に、正確にそのまま存在します。これは「万能」バックアップについての正直な注意点でもあります。シードの標準は共通でも、パスの慣習はウォレットごとに異なるため、復元はシードを作ったウォレットファミリー——あるいは一般的なパスを自動でスキャンしてくれるウォレット——で行うのが最もスムーズです。何かが失われたと結論づける前に、導出パスの設定とチェーンの選択を確認し、期待しているアドレスをブロックエクスプローラーで照合してください。
鍵は実際どこにあるのか
すべてがシードから派生する以上、セキュリティ上で本当に問われるのは一点だけ——シードとそこから導出された鍵がどこに保管され、誰が手を届かせられるかです。ノンカストディアルなウォレットでの答えは、あなたのデバイス、そしてそれ以外のどこでもない、です。この区別はハードウェアを見るときの正しいレンズでもあります。たとえばWATS NFCメタルカードは秘密鍵を保管しません。固有のカードIDを持ち、NFCのタップでWATSアプリ内にある鍵に対して認証を行い、ただ1台のデバイスとペアリングします——コールドストレージの金庫というより、物理セキュリティキーに近い存在です。手元の道具のどれが鍵を保持し、どれが単にその使用を承認するだけなのかを知っていること。それが明確な復旧計画と当てずっぽうを分けます。
WATSはこれをどう使っているか
HD設計こそ真のマルチチェーンウォレットを可能にするものであり、WATSはそれに全面的に依拠しています。ひとつのバックアップ、ひとつのアイデンティティ。EVM、Solana、TONのアカウントはそれぞれ正しい枝で導出されます——Ethereum、Solana、TONをひとつのウォレットで管理するで描いた体験です。WATSは端から端までノンカストディアルです。シードとそこから導出されるすべての鍵はあなたの側にのみ存在し、WATSが鍵を持つことは決してありません。手数料レイヤーもそれに合わせて統一されています。すべての操作——送金、スワップ、ステーキング——は、各チェーンのネイティブガスの代わりにひとつのトークンATSで課金されます。EVMではERC-4337ペイマスター、SolanaとTONでは同等のフィーペイヤー／リレイヤーを通じてです。これは割引ではありません。ネットワークが請求する額が変わるのではなく、どのトークンで支払うかが変わるだけです。ATSはLayerZeroのOFTなので、ひとつの残高が3つのエコシステムすべてに及び、徴収されたATSは1億の供給量から3,000万のフロアに向かってバーンされます——仕組みはATS手数料ページにあります。
実践的にまとめれば話は短いです。WATSを一度セットアップし——Chrome拡張機能、モバイルアプリ、あるいはその両方——シードフレーズをオフラインで書き留める。それ以降、WATSがEthereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONであなたのために導出するすべてのアカウントは、初日に取ったそのバックアップですでにカバーされています。それがHDウォレットの約束のすべてであり、アプリではなくあの12の単語こそが本当に守るべきものだと考えるべき理由です。
よくある質問
ひとつのシードフレーズで本当にすべてのチェーンとアカウントをバックアップできますか？
できます——それこそHD設計の目的です。シードは決定論的に鍵のツリーを生成し、ブロックチェーンごと・アカウントごとに別々の枝を持つため、ウォレットがあなたのために作るすべてのアドレスは同じ12または24の単語から復元可能です。裏返せばリスクの集中でもあります。フレーズを持つ者はツリー全体を再構築できるので、シードには最も強い保護がふさわしいのです。
WATSはHDウォレットですか？ひとつのシードはどのチェーンをカバーしますか？
WATSは完全にノンカストディアルなHDウォレットです。ひとつのBIP-39シードフレーズから、Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONのアカウントが導出されるため、ひとつのバックアップですべてをカバーできます。6つのEVMチェーンはひとつの導出ブランチ——したがってひとつのアドレス——を共有し、SolanaとTONは署名方式が異なるためそれぞれ独自のブランチに置かれます。シードとそこから導出されるすべての鍵はあなたのデバイスに留まり、WATSが鍵を持つことは決してありません。WATS NFCメタルカードも鍵を保管しません。WATSアプリ内にある鍵に対してタップで認証を行い、ただ1台のデバイスとペアリングします。
なぜ私のシードは別のウォレットで違うアドレスを表示するのですか？
2つ目のウォレットがデフォルトで別の導出パスをたどっているか、別のチェーン向けに導出しているからで、資金が動いたわけではありません。鍵はシードと導出パスで決まります。ウォレットはシードの標準（BIP-39）では一致していますが、パスの慣習では異なります。資産は元のウォレットが導出したアドレスに留まっています——そのウォレットで、あるいは一般的なパスをスキャンするウォレットで復元すれば、再び表示されます。
xpubを共有するのは危険ですか？
資金を失うことはありません——拡張公開鍵が導出できるのはアドレスだけで、秘密鍵は決して導出できないため、可能になるのはせいぜい閲覧専用の表示です。代償はプライバシーです。保有者はその枝のすべてのアドレスを列挙し、あなたの活動を結びつけられます。xpubはその口座の生きた完全な取引明細書として扱い、その情報を託せるサービスにだけ共有してください。
BIP-39のパスフレーズは実際に何をしているのですか？
単語をマスターシードに変える工程に混ぜ込まれます。したがって、追加したり変更したりすると、まったく別の鍵のツリーが生まれます。つまり既存のウォレットを守るパスワードではありません——同じ12語でも、パスフレーズの有無で2つの別々のウォレットになり、忘れたパスフレーズは忘れた単語と同じくらい復旧不可能です。フレーズ自体と同じだけ慎重に保管できる場合にだけ使ってください。