ビットコインを安全に保管する方法

ビットコインは、セルフカストディウォレットで保管することで安全に管理できます。取引を承認する秘密鍵と、その鍵を再生成できるシークレットリカバリーフレーズの両方を管理し、保護するのはBTCの所有者だけです。取引所や企業、第三者が資金を移動したり、凍結したり、復元したりすることはできません。ビットコインの設計では、鍵を持つ人がBTCを持つ人なのです。

免責事項:本ガイドは教育目的のみで提供されています。金融アドバイスや勧誘ではなく、英国の読者を対象としたものでもありません。ビットコインやデジタル資産のセルフカストディにはリスクが伴い、すべてのユーザーに適しているわけではありません。

ビットコインを安全に保管することが重要な理由

標的型のビットコイン窃盗が増加しています。2025年4月には、米国の保有者1人がソーシャルエンジニアリング詐欺によりウォレットに侵入され、3,520 BTC(約3億3,000万ドル)を失いました。物理的な脅迫も同時に増えています。2025年はビットコイン所有者に対する物理的な攻撃が過去最多となった年で、報告された暴行事件は前年比169%増でした。保管中のビットコインへの脅威は、2つの方向から同時に迫っています。ひとつは壊滅的な破綻を起こす中央集権型プラットフォーム、もうひとつはソーシャルエンジニアリングで狙われる個人の保有者です。堅実な保管戦略では、この両方の失敗パターンを考慮する必要があります。

ビットコイン保管の選択肢:取引所のカストディからエアギャップ型コールドストレージまで

ビットコインの保管方法によって、セキュリティと利便性のバランスは異なります。取引所が鍵を保持する完全なカストディアル型から、鍵がインターネットに接続されたデバイスに一切触れない完全なセルフカストディ型のオフライン保管まで、幅広い選択肢があります。ホットとコールド、カストディアルとセルフカストディアルなど、ウォレットの種類についてはビットコインウォレットとはをご覧ください。このガイドでは、それぞれの方法を安全に使うためのポイントを解説します。

表の下に進むほど、セキュリティは高まり、利便性は下がります。少なくとも2つの方法を組み合わせる、いわゆる階層型保管というアプローチを取ることで、単一障害点によるリスクを減らせます。

実践的な階層型BTC保管戦略

多くのセキュリティ研究者やハードウェアウォレットメーカーが推奨する最も広く使われている方法は、使用頻度に応じて保有資産を複数の階層に分けるというものです。

最適な配分は、取引の頻度とリスク許容度によって異なります。原則は変わりません。インターネットに接続されたデバイスには必要最小限の金額だけを置き、残りはオフラインで保管することです。

シークレットリカバリーフレーズ:最も大切に守るべきもの

シークレットリカバリーフレーズとは、ウォレットを最初に作成するときに生成される12語または24語の単語列のことです。ウォレットが生成するすべての秘密鍵のマスターバックアップにあたります。これらの単語を正しい順序で入手した人は、誰でも、どこからでも、どのデバイスでもウォレットを復元し、すべての資金を動かすことができます。二要素認証も、確認メールも、待機期間もありません。

最も安全なのは、物理的な媒体に保管することです。紙や刻印した金属なら問題ありませんが、メモアプリ、スクリーンショット、メール、クラウドドライブはおすすめできません。2026年3月、Gen Digitalは、コピーしたデータをひそかにすり替えることで728種類の暗号資産ウォレット用ブラウザ拡張機能を標的にしたクリップボードハイジャック型のインフォスティーラー「Torg Grabber」を確認しました。接続されたデバイス上のマルウェアは、機密情報が使われた瞬間に傍受できるということを改めて示す事例です。

物理的に離れた安全な場所を2か所以上用意すれば、耐火金庫と銀行の貸金庫のように、どこか1か所で火災、水害、盗難が起きてもバックアップを守れます。金属製のバックアップなら、紙では燃えたり水で傷んだりしてしまう状況でも、刻印や彫刻を施したスチールプレートが耐えられるため、さらに安心です。

正規のウォレット提供元、取引所、サポート担当者が、シークレットリカバリーフレーズを尋ねることは決してありません。要求された場合は、例外なく詐欺です。

ソフトウェアウォレット:インターネットに接続するアプリ

ソフトウェアウォレット(ホットウォレットとも呼ばれます)は、スマートフォン、ブラウザ、デスクトップ上で動作し、秘密鍵をそのデバイス上で生成・保管するアプリケーションです。保有者が鍵を直接管理するため取引所への依存はなくなりますが、デバイスは少なくとも一部の時間、インターネットに接続された状態になります。

ソフトウェアウォレットは、送金、受け取り、スワップ、アプリの利用に使うBTCに最も実用的な選択肢です。たとえばMetaMaskは、セルフカストディ型のウォレットで、Native SegWitのderivation pathによってネイティブBitcoinをサポートしています(ネットワーク手数料を抑えられる、現在主流のビットコインアドレス形式)。EthereumやSolanaとあわせて、1つのセルフカストディ型インターフェースで利用できます。ほかの資産と一緒にMetaMaskでBitcoinを保有することもできます。

ソフトウェアウォレットのセキュリティの上限は、それが動作するデバイスのセキュリティで決まります。ウォレットソフトウェアがどれほど堅牢に作られていても、感染したスマートフォンやパソコン上のマルウェアによって秘密鍵が漏えいする可能性があります。実践的な対策としては、OSを最新の状態に保つ、公式でない提供元からのサイドロードアプリを避ける、可能であれば専用のデバイスを使う、ウォレットを動かすデバイスにシークレットリカバリーフレーズを保存しない、といったことが挙げられます。

ハードウェアウォレット:オフラインでの鍵の隔離

ハードウェアウォレットは、専用に設計された物理デバイスで、秘密鍵をセキュアエレメントの中で生成・保管します。セキュアエレメントは改ざんに強いチップで、インターネットに接続されたパソコンやスマートフォンに鍵をさらすことはありません。トランザクションに署名が必要なときは、詳細がデバイスに送られ、デバイス内部で署名されて返されます。秘密鍵がハードウェアの外に出ることはありません。

この仕組みにより、ハードウェアウォレットと併用しているパソコンが侵害されたとしても、攻撃者はデバイス本体とそのPINがなければ、鍵を抜き出したりトランザクションの内容を改ざんしたりできません。

選ぶときのポイント

ビットコインのハードウェアウォレットとソフトウェアウォレットを組み合わせる

ハードウェアウォレットは、ソフトウェアウォレットに取って代わるものではなく、併用して使うものです。ソフトウェアウォレットがインターフェースとネットワーク接続を担い、ハードウェアウォレットが署名を担当します。MetaMask拡張機能は、Ledger、Trezor、Keystone、NGRAVE ZEROなどのハードウェアウォレットに接続でき、日々のポートフォリオの確認しやすさとオフラインでの鍵の隔離を両立できます。ハードウェアとソフトウェアの選択肢については、おすすめのBitcoinウォレットもあわせてご確認ください。

エアギャップ型のBTC保管とマルチシグ

高額な資産については、標準的なハードウェアウォレットにとどまらず、さらに踏み込んだ対策を取る保有者もいます。

エアギャップ型デバイスとは、USB、Bluetooth、Wi-Fiを含め、いかなる方法でもインターネットに接続しないハードウェアウォレットや専用コンピューターのことです。トランザクションはQRコードやmicroSDカードでデバイスに渡され、オフラインで署名され、同じ方法で戻されます。これにより、ネットワーク経由のリモート攻撃というカテゴリ全体を排除できます。

マルチシグ(マルチシグネチャ)ウォレットでは、トランザクションの承認に複数の秘密鍵が必要です。たとえば、3つの鍵のうち2つが必要で、それらを別々の場所や別々の人が保管する、といった形です。これにより、単一の鍵で運用する場合の単一障害点がなくなります。1つの鍵が紛失または侵害されても、攻撃者は資金を動かせず、保有者は残りの鍵で復旧できます。マルチシグは、機関投資家向けのカストディ、共有の事業用アカウント、相続の準備など、特定の鍵保有者が1人いなくなってもアクセスを維持する必要がある場面でよく使われています。

どちらの方法も複雑さが増すため、セキュリティ上のメリットが運用の手間に見合う資産でのみ、一般的に有効です。

取引所でのカストディ:BTCをプラットフォームに預けたままにするリスク

ビットコインが取引所に預けられている場合、秘密鍵を管理しているのは取引所です。保有者が持っているのはプラットフォームの準備資産に対する請求権であり、ブロックチェーン上の特定のBTCを直接所有しているわけではありません。取引所がハッキングされたり、出金を停止したり、支払い不能に陥ったりした場合、その請求権は無価値になる可能性があります。

2025年2月のBybitの流出事件では約15億ドルが盗まれ、Chainalysisによると記録上、単一の暗号資産盗難としては過去最大となりました。2022年のFTXや2014年のMt. Goxの破綻は、規模こそ違えど同じ構造的リスクを示しています。Chainalysisは、2025年第1四半期の盗難被害額の88%が中央集権型サービスの侵害によるものだったとしており、MetaMaskの2025年12月版暗号資産セキュリティレポートでも、昨年の被害総額34億ドルとあわせて同様の傾向が確認されました。

積極的に取引するために一部のBTCを取引所に置いておく場合は、二要素認証、出金アドレスのホワイトリスト登録、出金時のメール確認など、利用可能なセキュリティ機能をすべて有効にすることで、リスクを減らせます。ただし、リスクがなくなるわけではありません。取引所に預けるということは、他者のインフラを信頼するということに変わりはないからです。

フィッシングとソーシャルエンジニアリング:あらゆる保管方法における最大の脅威

ビットコイン保有者が資金を失う最も一般的な原因は、プロトコルの脆弱性ではなく、だまされてアクセス権を渡してしまうことです。鍵を渡してしまった人は、どんな保管方法でも守ることができません。

アドレスポイズニングは、ブロックチェーンネットワークで最も急速に増えている攻撃手法です。2026年初頭の時点で、Blockaidは2025年1月以降、6,540万件を超えるアドレスポイズニング取引を検出しており、1日平均16万件以上にのぼります。攻撃者は、被害者の本物のアドレスと最初と最後の文字が一致するアドレスから、少額の取引を送ります。被害者がアドレス全体を確認せずに取引履歴からアドレスをコピーすると、資金は攻撃者に送られてしまいます。CoinDeskによると、2025年12月にはある被害者がこの手口で約5,000万ドルを失いました。アドレスポイズニングのリスクを減らす方法の1つは、送金のたびにアドレス全体を確認し、取引履歴ではなく保存済みのアドレス帳を使うことです。MetaMaskのアドレスポイズニング検出機能は、ウォレットにデフォルトで組み込まれています。新しく貼り付けたアドレスを、ユーザーがこれまでにやり取りしたアドレスと照合し、よく似たアドレスを見つけると警告を表示します。

Chainalysisによると、なりすましは2025年に最も急増した詐欺カテゴリーの1つでした。手口はさまざまで、信頼あるブランドや創業者、公的機関の担当者を装うハッカーや、ウォレットプロバイダーや取引所のサポート担当者を名乗る偽のスタッフなどがいます。いずれもTelegram、Discord、メールなどを通じて被害者に接触します。正規のサポートがダイレクトメッセージで連絡してくることはなく、シークレットリカバリーフレーズを尋ねることもありません。たとえば、代表的なセルフカストディ型ウォレットであるMetaMaskが、シークレットリカバリーフレーズを尋ねることは決してありません。

悪意のあるトランザクション署名は、攻撃者にトークンを移動する権限を与えるトランザクションを、保有者に承認させる手口です。これは多くの場合、偽装されたdappのインターフェースを通じて行われます。対策:署名する前に、トランザクションの詳細をすべて読むことです。MetaMaskのトランザクションシミュレーションとセキュリティアラートは、実行前に既知の悪意あるアドレスや疑わしいコントラクトとのやり取りをスキャンします。内容を完全に読んで理解できないものは、拒否してください。

ビットコインの復旧:問題が起きたときの対処法

承認されたビットコインのトランザクションは取り消せないため、送信前の確認は任意の手順ではなく、重要な習慣です。少額のテスト送金で新しいアドレスを確認できますが、テストだけでは十分ではありません。2025年12月に5,000万ドルを失った被害者は、先にテスト送金を行っていましたが、その後、取引履歴から汚染されたアドレスをコピーしてしまいました。送金のたびに、保存済みで確認済みの情報源からアドレスを再入力するか貼り付けることで、この抜け穴をふさげます。