MetaMask（旧Consensys Software Inc）は、世界最大のセルフカストディ型金融プラットフォームです。暗号資産と従来の資産の両方にわたって、資産の保有・支払い・貯蓄・運用を一か所で行える環境をユーザーに提供しています。同社は、決済・貯蓄・投資・デジタル資産をシームレスな体験として統合したコンシューマー向けプラットフォームの構築を進めています。世界で最も広く利用されているセルフカストディウォレットとして成長を遂げたMetaMaskは、約190か国にわたるユーザーが自身の資金と資産を直接管理できる手段を提供しています。MetaMaskは2016年以来、Ethereumの成長において基盤的な役割を果たしてきました。現在、MetaMaskはブロックチェーン経済の中心に位置し、「Open Money」のオペレーティングシステムを構築することで、人々が自らの金融生活を完全にコントロールできる世界を目指しています。
すべての記事を読む
暗号資産を保管する一般的な方法は3つあります。ハードウェアウォレット、ソフトウェアウォレット、中央集権型取引所のアカウントです。ハードウェアウォレットは秘密鍵をオフラインのデバイスに保管するため、リモートからの盗難を防げます。各トランザクションをシミュレーションしてスクリーニングするソフトウェアウォレットに接続すれば、ハードウェア単体では得られない、署名時の保護も加わります。セルフカストディ型のソフトウェアウォレットは、スマートフォンやコンピューターで使うアプリで、所有者だけが資金と秘密鍵を管理できます。中央集権型取引所のアカウントもオンラインですが、取引所がカストディアンとして顧客に代わって資金と鍵を保有します。このガイドでは、ハードウェアウォレット、ソフトウェアウォレット、中央集権型取引所のアカウントを、機能、手数料、使いやすさ、復元、リスクの観点から比較します。
免責事項:本コンテンツは教育目的のみで提供されています。金融、法律、セキュリティに関するアドバイスではなく、勧誘でもありません。また、英国の読者を対象としたものではありません。暗号資産にはリスクがあり、すべてのユーザーに適しているわけではありません。
暗号資産を保管するのに最適な方法は?
暗号資産を保管する一般的な方法は3つあります。どれが最適かは、アプリやデバイスを何に使うかによって変わります。
ハードウェアウォレット。鍵をオフラインで生成・保管する、セルフカストディ型の物理デバイスです。トランザクションはデバイス内で署名されるため、鍵が接続先のコンピューターやスマートフォンに触れることはありません。多くのハードウェアウォレットはハイブリッド型で、オフラインのデバイスが鍵を保持して署名を行い、接続されたソフトウェアが残高の表示、トランザクションの作成、アプリへの接続を担います。ハードウェアウォレットは、コールドウォレットと呼ばれることもよくあります。
ソフトウェアウォレット。スマートフォンやコンピューター上で動作する、セルフカストディ型のアプリです。鍵はデバイス上で生成されて暗号化され、ウォレットプロバイダーに送信されることはありません。資金を動かせるのは保有者だけで、アカウントを復元できるのも保有者のシークレットリカバリーフレーズだけです。ソフトウェアウォレットは、ホットウォレットと呼ばれることもよくあります。
中央集権型取引所のカストディ。鍵を取引所が保有する、中央集権型取引所のカストディアルアカウントです。アカウントには残高が表示されますが、法的にはその残高は会社に対する請求権であり、会社が保有者に代わって資金を動かします。
ウォレットの種類について詳しくは、暗号資産ウォレットとはをご覧ください。
ハードウェアウォレット vs ソフトウェアウォレット vs 中央集権型取引所のアカウント:機能、手数料、使いやすさ
機能 | ハードウェアウォレット | ソフトウェアウォレット(セルフカストディ) | 中央集権型取引所のアカウント(カストディアル) |
アカウントを管理するのは誰か | 所有者。鍵とPINはデバイス上で作成・保管され、トランザクションはオフラインで署名されます | 所有者。鍵はデバイス上で暗号化され、ウォレットプロバイダーに送信されることはありません | 取引所。鍵と資金を管理し、利用規約に基づいてアカウントを凍結できます |
初期費用 | デバイスの購入費用(1回のみ)。現行のLedgerとTrezorのモデルは59〜399 | なし | なし |
トランザクション手数料 | トランザクション時のネットワーク手数料。コンパニオンアプリでのスワップや購入にはパートナー手数料 | トランザクション時のネットワーク手数料。ただし、一部のネットワークでは、ウォレットが手数料を負担する場合があります(MetaMaskは、Monad、Sei、Solana上の対象トランザクションのネットワーク手数料を負担します)。スワップ、購入、その他のアプリ内機能にはサービス手数料がかかる場合があります | 出金時のネットワーク手数料。取引手数料、スプレッド、出金手数料は取引所が設定 |
本人確認 | なし | ウォレット自体には不要。カードでの購入など、サードパーティプロバイダーによる一部のアプリ内機能では必要になる場合があります | 必須。米国、英国、EUの規制対象の取引所では、政府発行の顔写真付き身分証明書と自撮り写真によるKYC(本人確認)が行われます |
アプリ、スワップ、ステーキング | 限定的。Ledger WalletやTrezor Suiteなどのコンパニオンアプリ、または接続したソフトウェアウォレットを通じて、購入、売却、スワップ、ステーキングが可能。すべての操作はデバイス上で確認します | フル機能。スワップ、ブリッジ、ステーキングを内蔵。ブラウザやQRコードからオンチェーンアプリに接続できます | 取引所独自の商品に限られます。ステーキングの利用可否は、国や米国の州によって異なります |
預金保険(FSCS、FDIC、SIPC) | なし | なし | 暗号資産はFSCS、FDIC、SIPCの対象外です。一部の取引所では、米ドルの現金残高に対して最大250,000ドルまでのFDICパススルー保護を提供しています [LINK NEEDED] |
アクセスを失った場合の復元 | リカバリーフレーズを使って新しいデバイスで復元できます。フレーズを紛失すると資金は失われます | シークレットリカバリーフレーズを使って、対応する任意のウォレットで復元できます。一部のウォレットでは、暗号化されたデバイスまたはクラウドのバックアップも追加できます | 取引所を通じたパスワードのリセットと本人確認 |
セットアップにかかる時間 | 最も長い。デバイスの配送、PINの設定、リカバリーフレーズのオフラインバックアップが必要 | 数分。アプリのインストールとシークレットリカバリーフレーズのバックアップ | 数分から数日。KYC審査による |
セルフカストディ(ハードウェアおよびソフトウェア)なら、特定の企業に依存せずに済みますが、バックアップの責任はすべて所有者本人が負うことになります。パスワード方式で復旧できるのは取引所のカストディだけであり、第三者が出金を停止したり、資金を管理したり、アカウントを凍結したりできるのも取引所のカストディだけです。
暗号資産の保管方法は、どれが最適?
ユーザータイプ | 一般的な構成 | 主な特長 | 主なリスク |
残高が少ない初心者 | MetaMaskのようにセキュリティアラートを備えたソフトウェアウォレット、または二要素認証(2FA)を設定した取引所アカウント | セットアップが簡単。学習中も、詐欺警告やパスワードによる復旧が利用できる | シークレットリカバリーフレーズの紛失(ウォレット)、アカウントの乗っ取りや凍結(取引所) |
通常のアプリユーザー(スワップ、ステーキング、予測市場) | トランザクションのシミュレーション、脅威アラート、送金時の警告を備えたセルフカストディ型ソフトウェアウォレット | 素早く署名でき、セルフカストディへの攻撃が最も起こりやすい瞬間を保護してくれる | インターネットに接続されたデバイスのマルウェア、警告を無視した承認 |
残高が多く、ほとんど動かさない長期保有者 | メーカーから直接購入したハードウェアウォレット。リカバリーフレーズは複数の場所にオフラインでバックアップ | 秘密鍵がインターネットに接続されたデバイスに一切触れない | リカバリーフレーズの漏えい、メーカーやサプライチェーンの欠陥 |
残高が多いアクティブな暗号資産ユーザーまたはトレーダー | ソフトウェアウォレットに接続したハードウェアウォレットの保管庫(ヴォルト)と、ソフトウェアのみの別の支出用アカウント | 保管庫用のオフライン鍵と、署名のたびに行われるトランザクションのスクリーニング | 複雑なコントラクトでのブラインド署名、リカバリーフレーズの漏えい |
取引量の多いトレーダー | 取引用の残高は取引所またはソフトウェアウォレットに、それ以外はすべてハードウェアウォレットに保管 | オーダーブックの流動性や分散型取引所(DEX)への迅速なアクセスを確保しつつ、リスクを取引用残高の範囲に抑えられる | 取引用残高における取引所の破綻や凍結 |
共有資金、家族の資金、または組織の資金 | 複数の承認を必要とするマルチシグまたはスマートアカウント。署名者にはハードウェアウォレットを使用 | 単独の鍵や個人だけでは資金を動かせない | スマートコントラクトのリスク、署名者間の連携 |
マルチシグやスマートアカウントのリカバリーモデルについては、2026年版 最も安全な暗号資産ウォレットをご覧ください。
ハードウェアウォレット vs ソフトウェアウォレット vs 中央集権型取引所アカウント:リスクの比較
リスク | ハードウェアウォレット | ソフトウェアウォレット | 中央集権型取引所のアカウント |
パスワードまたはコードの盗難 | リスクなし。PINは物理デバイス上でのみ機能します | 限定的。アプリのパスワードはそのデバイス上のウォレットのロックを解除するだけで、リモートでは使用できません。強力なパスワードと生体認証によるロック解除でリスクを軽減できます | リスクあり。SIMスワップ(攻撃者が電話番号を自分のSIMカードに移す手口)やフィッシングされたコードにより、どこからでもアクセスされる可能性があります。認証アプリ、パスキー、セキュリティキーによる2FAでリスクを軽減できます |
デバイスの盗難 | 限定的。リカバリーフレーズをデバイスと一緒に保管していると、資金が危険にさらされます。LedgerではPINを3回間違えると、Trezorでは10〜16回間違えるとデバイスが初期化される設定でリスクを軽減できます | 限定的。スマートフォンのパスコードを知っている窃盗犯にウォレットを開かれる可能性があります。アプリ専用のパスワードと生体認証によるロック解除でリスクを軽減できます | 限定的。ロック解除されたスマートフォン上でログイン中のセッションが悪用される可能性があります。スマートフォンのロック、2FA、サポート経由のアカウントロックでリスクを軽減できます |
ハッキングまたはリモート攻撃 | 限定的。2026年のColdcardのバグのようなファームウェアの欠陥が原因となる場合があります。Secure Elementチップ、ファームウェアのアップデート、メーカーのセキュリティ勧告に従うことでリスクを軽減できます | リスクあり。ウォレットデータをコピーするインフォスティーラーや、コピーしたアドレスをすり替えるクリップボードハイジャッカーなど、スマートフォンやパソコン上のマルウェアが原因となります。ウォレットのパスワードで暗号化された鍵と、見慣れないアドレスへの送金時の警告でリスクを軽減できます | リスクあり。2025年に発生した15億ドル規模のBybit盗難事件のように、ユーザーには防げないプラットフォームへのハッキングが起こり得ます。取引所が大半の資金をオフライン保管することでリスクを軽減できます |
アカウントの凍結 | リスクなし | リスクなし | リスクあり。KYC(本人確認)やAML(マネーロンダリング対策)の審査中、システム障害時、破綻時に凍結される可能性があります。取引所には取引用の残高だけを置くことでリスクを軽減できます |
パスワードまたはPINの紛失 | 限定的。デバイスをリセットし、リカバリーフレーズから復元します。フレーズも紛失した場合、資金は失われます | 限定的。ウォレットプロバイダーはパスワードをリセットできないため、シークレットリカバリーフレーズから復元します。フレーズも紛失した場合、資金は失われます | 限定的。メール、2FA、本人確認による復旧が可能ですが、2FAを紛失した場合は数日かかることがあります |
ロマンス詐欺・投資詐欺 | リスクあり。デバイスは所有者が承認したものをそのまま署名するため、豚の屠殺詐欺(信頼を築いてから資金を要求する長期的な詐欺)の詐欺師への送金も実行されてしまいます | リスクあり。警告はクリックして無視できてしまいます。既知の詐欺アドレスやパターンを検知する送金時の警告でリスクを軽減できます | リスクあり。詐欺師に送った暗号資産は通常、取り戻せません。不審な出金を保留することがある不正監視でリスクを軽減できます |
フィッシング | リスクあり。偽サイトにリカバリーフレーズを入力したり、悪意のある承認にブラインド署名したりする場合があります。デバイスの画面で各トランザクションの内容を確認することでリスクを軽減できます | リスクあり。所有者をだまして承認に署名させるウォレットドレイナーが存在します。既知のフィッシングサイトや悪意のあるコントラクトをブロックするセキュリティアラートでリスクを軽減できます | リスクあり。偽のログインページや偽のサポート担当者が使われます。2FAと出金アドレスのホワイトリストでリスクを軽減できます |
サプライチェーン攻撃(改ざんされたデバイスや偽アプリ) | リスクあり。2026年のCryptoBilisの事例のように、無許可または侵害された再販業者によってインプラントが仕込まれる場合があります。メーカーから直接購入し、LedgerのGenuine Checkなどメーカーの真贋チェックを実施することでリスクを軽減できます | リスクあり。偽のウォレットアプリが存在します。公式のダウンロードリンクと認証済みパブリッシャーでリスクを軽減できます | リスクあり。偽の取引所アプリや、よく似たドメイン(タイポスクワッティング)が使われます。公式アプリとブックマークしたWebアドレスでリスクを軽減できます |
企業の破綻 | 資金へのリスクなし。メーカーが閉鎖しても、デバイスはリカバリーフレーズがあれば引き続き使用できます | 資金へのリスクなし。シークレットリカバリーフレーズがあれば、互換性のあるどのアプリでもウォレットを復元できます | リスクあり。残高は破産手続における債権となります(下記参照) |
偽アプリや改ざんされたハードウェアウォレットを避ける方法
デバイスは必ずメーカーから直接購入し、ソフトウェアウォレット、アプリ、取引所アカウントは必ずその企業の公式サイトから直接入手してください。次の点を忘れないでください:
リカバリーフレーズがすでに設定された状態で届いたデバイスは、絶対に使用しないでください。
ハードウェアウォレットは必ずメーカーの公式サイトから直接購入し、ウェブサイトのアドレスが完全に一致しているか常に厳密に確認してください。
アプリは必ず公式サイトのリンクからダウンロードし、ウェブサイトのアドレスが完全に一致しているか常に厳密に確認してください。検索エンジンの広告、アプリストアのリンク、サードパーティのウェブサイトは使用しないでください。
デバイスのファームウェアとウォレットアプリは常に最新バージョンに更新し、メーカーが示すセキュリティに関するアドバイスに従ってください。
シークレットリカバリーフレーズ、秘密鍵、パスワードは、たとえ公式を装ったメールやメッセージであっても、求めてきた相手には絶対に教えないでください。
2026年において、ソフトウェアウォレットはどのくらい安全ですか?
2026年現在、資産の損失やハッキングの多くは、ウォレットソフトウェア自体の欠陥ではなく、ユーザーのミスが原因で起きています。セルフカストディ型のソフトウェアウォレットを選ぶ際は、高度なセキュリティ設定を備えたアプリかどうかを確認することが重要です。たとえばMetaMaskには、次のような機能と保護機能が組み込まれています。
トランザクションのシミュレーションと、わかりやすく読みやすい署名情報の表示
フィッシングの検出と防止
悪意のあるアドレス、サイト、アプリのリアルタイムでの削除対応
MEVとフロントランニングの防止
ロマンス詐欺と投資詐欺の防止
アドレスポイズニングの検出
LavaMoatによるサプライチェーン攻撃の防止
第三者による監査、公開バグバウンティ、独立したセキュリティランキング
中央集権型取引所で暗号資産を保管するリスクとは?
リスク | 保有者は資金を失う可能性がある? | 保有者はアクセスできなくなる可能性がある? | 保有者は防ぐことができる? |
プラットフォームのハッキング | 取引所によって異なる。自社の準備金でハッキングによる損失を補填する取引所もあれば、損失を顧客に転嫁する取引所もあり、その場合は裁判所が承認した返済計画を通じて行われることもある | あり。取引所がインシデントを調査している間、出金が停止されることがある。大規模なハッキング後の再建には1年以上かかることもある | できない |
支払い不能(破産) | あり。残高は破産手続における債権となり、多くの場合、申立日の価格で評価される。申立日の価格で返済を受けた顧客は、その後の相場上昇の恩恵を受けられない | あり。申立時点で出金が停止される。支払いまでに2年以上かかることもある | 限定的。事前に利用規約を確認すること。一部のEarn(運用)や利回りに関する規約では、預けた資産の所有権がプラットフォームに移転し、裁判所がそれを会社の財産とみなす場合がある |
出金の凍結と制限 | 限定的。凍結それ自体で資金が奪われるわけではない。ただし、経営破綻の直前に凍結されると、破産手続が終わるまで資金が引き出せなくなる可能性がある | あり。取引所は利用規約に基づいて出金を停止できる。一部の凍結は破産手続の間も続く | できない |
市場または国からの撤退 | 限定的。通知期間中は資金を引き出せる。ただし、未決済のポジションやステーキング中の資産は、先に解消する必要がある場合がある | あり。アカウントは出金のみ可能な状態に切り替わり、その後閉鎖される。通知期間は1か月ほどと短い場合もある | できない |
アカウント乗っ取りとデータ漏えい | あり。漏えいした顧客データがなりすまし詐欺に悪用され、ユーザーが騙されて暗号資産を送金してしまう。騙された顧客に補償を行う取引所もあるが、補償は保証されていない | 限定的。取引所は本人確認を追加したり、不審なアカウントをロックしたりできる。アクセスが回復するのは、取引所の審査後のみ | 限定的。相手から先に連絡してきた場合は、パスワード、2FAコード、身分証明書を絶対に教えないこと |
暗号資産の保管方法に関するよくある質問
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
