デスクトップウォレット

デスクトップウォレットとは？

デスクトップウォレットとは、デスクトップパソコンやノートパソコンにインストールして使用する暗号資産ウォレットソフトウェアです。

ブロックチェーン上の残高の確認、受取アドレスの生成、トランザクションの作成、メッセージへの署名、対応する暗号資産ネットワークとのやり取りができます。

デスクトップウォレットは、秘密鍵をパソコンに直接保存する場合もあれば、鍵を別の場所に保管する外部署名デバイスに接続する場合もあります。

デスクトップソフトウェアが秘密鍵を管理する場合、通常はセルフカストディウォレットに該当します。

セルフカストディでは、暗号資産を管理するために必要な鍵とリカバリー情報の保護を、ユーザー自身が直接担います。

SECの最新の暗号資産カストディに関するガイダンスでは、ウォレットは暗号資産そのものを物理的に保管するのではなく、暗号資産にアクセスするための秘密鍵を管理すると説明されています。

コインやトークンは、それぞれのブロックチェーン上に記録されたままです。

デスクトップウォレットは、ブロックチェーン上の記録を作成したり変更を承認したりするためのツールを提供します。

デスクトップウォレットが、モバイルウォレット、Webウォレット、ハードウェアウォレットより自動的に安全とは限りません。

セキュリティは、ウォレットの設計、パソコンのセキュリティ、バックアップ方法、署名方法、利用者の行動によって異なります。

デスクトップウォレットの仕組み

デスクトップウォレットは、パソコンのインターフェースと1つ以上の暗号資産アカウントを接続します。

ウォレットを作成すると、ソフトウェアが秘密鍵を直接生成する場合や、1つのマスターシードから複数の鍵を導出する場合があります。

ウォレットは秘密鍵から公開鍵と受取アドレスを計算します。

次に、管理するアドレスに関連するトランザクションを特定するため、ブロックチェーンネットワーク、ローカルノード、リモートデータサービスを確認します。

暗号資産を送る際、ウォレットは送付先、数量、手数料、その他ネットワーク固有の情報を含む未署名トランザクションを作成します。

ウォレットは、承認前にトランザクションを確認するようユーザーに求めます。

その後、必要な秘密鍵または外部署名デバイスを使って、有効なデジタル署名を生成します。

署名済みトランザクションは、検証とブロックへの取り込みのため、暗号資産ネットワークに送信されます。

デスクトップウォレット自体が、ブロックチェーン上でトランザクションを承認するわけではありません。

トランザクションがコンセンサスルールを満たすかどうかは、ネットワークノードが独立して判断します。

デスクトップウォレットに保存される情報

デスクトップウォレットには、秘密鍵、公開鍵、アドレス、取引記録、ラベル、連絡先、設定、ブロックチェーン関連のメタデータが保存される場合があります。

複数の秘密鍵を導出するマスターシードを保存する場合もあります。

保存される情報は、暗号資産とウォレットのアーキテクチャによって異なります。

フルノードに接続するウォレットは、同じパソコンに大量のブロックチェーンデータを保存する場合があります。

ライトウェイトウォレットは、ローカルに限られたデータだけを保存し、外部サーバーからブロックチェーン情報を取得する場合があります。

ウォッチ専用ウォレットは、秘密鍵を保存せずに公開情報だけを保存できます。

ウォレットファイルと暗号資産そのものを混同しないでください。

アプリケーションを削除しても、コインがブロックチェーンから消えるわけではありません。ただし、利用可能な鍵とバックアップをすべて失うと、コインに永久にアクセスできなくなる可能性があります。

デスクトップウォレットの秘密鍵

秘密鍵は、暗号資産のトランザクションを承認するために使われる秘密の暗号情報です。

使用可能な秘密鍵を入手した人は、通常、関連するアカウントや使用可能なアウトプットに対して有効な署名を作成できます。

デスクトップウォレットは、秘密鍵をパソコンのストレージに書き込む前に暗号化する場合があります。

暗号化によって、ウォレットがロックされている間の鍵を保護できますが、トランザクションに署名するときは、ソフトウェアが鍵を復号するかアクセスする必要があります。

パソコンを制御するマルウェアは、この処理中に鍵、ウォレットのパスワード、シードフレーズ、署名済みトランザクションの情報を盗もうとする可能性があります。

NISTの鍵管理ガイダンスでは、暗号鍵の生成、保存、使用、バックアップ、復旧、破棄の全過程で保護が必要とされています。

強力な暗号技術でも、感染したパソコンや偽装された署名要求を通じて鍵が漏えいすれば、保護できません。

公開鍵と受取アドレス

公開鍵は秘密鍵と数学的に関連しており、デジタル署名の検証に使用できます。

暗号資産の受取アドレスは、公開鍵、スクリプト、スマートコントラクト、またはネットワーク固有の構造から生成される場合があります。

ユーザーは秘密鍵を明かさずに受取アドレスを共有できます。

複数の暗号資産で、取引の種類に応じた有効なアドレス形式が用意されています。

デスクトップウォレットは、選択したネットワークとアカウントに対応するアドレスを生成する必要があります。

マルウェアがクリップボードの内容を攻撃者のアドレスに置き換える場合があるため、コピーしたアドレスも慎重に確認してください。

価値の高いトランザクションを送る前に、アドレス全体、または画面上で個別に表示される複数の部分を照合するのが最も安全です。

トランザクションへの署名

トランザクション署名とは、秘密鍵の権限を使って、特定のブロックチェーントランザクションデータを承認する処理です。

署名対象のデータには、送付先、数量、手数料、ネットワーク識別子、nonce、トランザクションの入力、スマートコントラクトへの指示などが含まれる場合があります。

署名後に保護対象のトランザクション情報を変更すると、通常、署名は無効になります。

有効な署名は、必要な鍵またはアカウントのポリシーがトランザクションデータを承認したことを証明します。

ただし、送付先が信頼できることや、ユーザーがトランザクションを理解していたことを証明するものではありません。

ユーザーが偽装された要求を承認すれば、デスクトップウォレットは詐欺への支払いにも数学的に有効な署名を作成できます。

そのため、ブロードキャスト後ではなく、署名する前にすべてのトランザクションを確認してください。

ホットウォレットとしてのデスクトップウォレット

インターネットに接続するパソコンに秘密鍵を保存するデスクトップウォレットは、一般にホットウォレットとみなされます。

インターネットに接続することで、ウォレットはブロックチェーンデータの取得、トランザクションのブロードキャスト、アップデートのダウンロード、分散型アプリケーションとのやり取りを行えます。

同じ接続によって、マルウェア、リモートアクセス攻撃、悪意あるダウンロード、フィッシング、ソフトウェアの脆弱性にさらされるリスクも高まります。

ホットデスクトップウォレットは、暗号資産を日常的に利用する場合に便利です。

損失によって深刻な経済的影響が生じる金額の保管には、適さない場合があります。

パソコンが侵害された場合の影響を抑えるため、頻繁に使う資金と長期保有資産を分けて管理するユーザーもいます。

デスクトップウォレットをコールドウォレットとして使える？

インターネットに接続しないパソコンで動作させれば、デスクトップウォレットソフトウェアをコールドストレージの仕組みの一部として利用できます。

オフラインのパソコンは、インターネットに直接接続せずに署名を作成します。

別のオンラインパソコンで未署名トランザクションを作成し、署名済みトランザクションをブロードキャストします。

リムーバブルメディア、QRコード、その他の管理された方法で、システム間のデータを転送できます。

Bitcoinウォレット開発者ガイドでは、オフライン署名ウォレットとオンラインの監視用ウォレットを分離する方法が説明されています。

ネットワーク接続を無効にしただけで、オフラインのパソコンが自動的に安全になるわけではありません。

悪意あるインストールメディア、感染したリムーバブルドライブ、不十分な物理的セキュリティ、安全でないソフトウェアによって侵害される可能性は残ります。

過去に感染したパソコンは、ネットワークから切断しても安全とは限りません。

フルノード型デスクトップウォレット

フルノード型デスクトップウォレットは、ローカルで稼働するブロックチェーンノードを使って、トランザクションやブロックを検証します。

ノードはブロックチェーンデータをダウンロードし、プロトコルのコンセンサスルールに照らして確認します。

これにより、トランザクションやブロックが有効かどうかを判断する際、外部サーバーへの依存を減らせます。

Bitcoinのフルノード検証に関するドキュメントでは、完全検証によって、別のサーバーが選んだ情報を信頼せずに、受け取ったトランザクションをユーザー自身が検証できると説明されています。

フルノードウォレットは、特定のウォレットアドレスについて外部プロバイダーに問い合わせる必要がないため、プライバシーの向上にもつながる場合があります。

フルノードの運用には、より多くのストレージ容量、帯域幅、初期同期時間、メモリ、技術的なメンテナンスが必要です。

プルーニングノードは、チェーン全体を検証した後に古いブロックデータを削除し、必要なストレージ容量を抑えることができます。

ライトウェイト型デスクトップウォレット

ライトウェイト型デスクトップウォレットは、ブロックチェーン全体のダウンロードと保存を行いません。

外部ノードやサーバーから残高、取引履歴、ブロックヘッダー、証明などを取得する場合があります。

この設計では、起動が速く、パソコンのリソース消費を抑えられます。

その一方で、外部インフラの正確性、可用性、プライバシー対策への依存が強まります。

サーバーが、ウォレットの関心対象であるアドレスを把握する場合があります。

悪意あるサーバーや信頼性の低いサーバーは、情報の提供を遅らせたり、トランザクションを省いたり、ネットワーク活動の不完全な情報を返したりする可能性があります。

適切に設計されたライトウェイトウォレットでは、複数の情報源に接続したり、暗号学的な証明を検証したりして、こうした信頼への依存を軽減する場合があります。

デスクトップウォレットとWebウォレットの違い

デスクトップウォレットはパソコンにソフトウェアとしてインストールします。一方、Webウォレットは主にブラウザーやウェブサイトから利用します。

セルフカストディ型のWebインターフェースでも、ブラウザーのストレージに鍵を保存したり、別のウォレットに接続したりする場合があります。

ホスト型Webサービスでは、ユーザーに代わってサービス側が鍵を管理する場合があります。

デスクトップソフトウェアでは、ローカルファイル、ノード接続、ハードウェア署名デバイスをより直接的に管理できる場合があります。

Webインターフェースは複数のデバイスから利用しやすい一方、偽サイト、悪意あるブラウザーコード、ドメインのなりすましにさらされます。

重要なのは、残高をどの画面に表示するかではなく、誰が鍵を管理し、どこでトランザクションに署名するかです。

デスクトップウォレットとブラウザー拡張ウォレットの違い

ブラウザー拡張ウォレットは、ウェブブラウザー内またはその近くで動作します。

一般に、ブラウザーのタブで開いた分散型アプリケーションとの接続を目的としています。

デスクトップウォレットは独立したインストール済みアプリケーションとして動作しますが、承認された接続方法を通じてWebアプリケーションと連携する場合もあります。

ブラウザー拡張機能は、ウェブサイトから頻繁に接続や署名を要求される場合があります。

便利である一方、フィッシングページや悪意あるアプリケーション権限にさらされるリスクが高まる可能性があります。

独立したデスクトップウォレットを使うと、通常のブラウジング活動から距離を置きやすくなる場合があります。

それでも、OS、クリップボード、画面、ウォレットのインストール環境が侵害されればリスクにさらされます。

デスクトップウォレットとモバイルウォレットの違い

モバイルウォレットは、主にスマートフォンやタブレット向けに設計されています。

デスクトップウォレットは一般に画面が大きく、詳細なトランザクション、ノード、プライバシー、ハードウェア関連の設定に対応する場合があります。

モバイルウォレットは、QRコード決済や外出先での利用に便利です。

デスクトップウォレットは、複雑なスマートコントラクトのトランザクション確認や、複数アカウントの管理に適している場合があります。

どちらも、インターネットに接続されたデバイスに鍵を保存している場合はホットウォレットです。

より安全な選択肢は、デバイスのセキュリティ、ウォレットの設計、取引習慣、管理する資産の価値によって異なります。

デスクトップウォレットとハードウェアウォレットの違い

ハードウェアウォレットは、汎用パソコンから秘密鍵を切り離して保管するために設計された専用デバイスです。

デスクトップウォレットは、トランザクションを作成して署名のためにハードウェアデバイスへ送るインターフェースとして機能します。

連携が想定どおりに動作する場合、秘密鍵はハードウェアデバイス内に保たれます。

それでも、パソコンが誤った送付先や誤解を招くトランザクションを表示する可能性があります。

重要な情報はデスクトップ画面だけに頼らず、信頼できるハードウェアのディスプレイで確認してください。

Ethereumのセキュリティガイダンスでは、侵害されたパソコンからの保護を強化するため、ハードウェアを利用した鍵の隔離が推奨されています。

ハードウェアデバイスは一部のリスクを減らしますが、正確に表示された悪意あるトランザクションをユーザーが承認することまでは防げません。

デスクトップウォレットとペーパーウォレットの違い

ペーパーウォレットとは、通常、秘密鍵やシード情報を紙に記録したものです。

それだけでは安全なトランザクションインターフェースになりません。

資金を利用するには、秘密情報をウォレットソフトウェアにインポートするか、資金を移す必要があります。

紙は水、火、劣化、盗難、誤廃棄によって失われるおそれがあります。

作成時に、プリンター、カメラ、一時ファイル、オンラインの鍵生成ツールから秘密情報が漏れる可能性があります。

適切にバックアップされたデスクトップウォレットや専用のオフライン署名手順のほうが、即席のペーパーウォレットの運用より安全に扱いやすいのが一般的です。

階層的決定性を持つデスクトップウォレット

多くのデスクトップウォレットは、階層的決定性ウォレット（HDウォレット）です。

HDウォレットは、1つのマスターシードから秘密鍵と公開鍵のツリーを導出します。

BIP-32では、階層的な拡張鍵から多数の暗号資産鍵を導出する、広く使われる方式が定められています。

新しい秘密鍵ごとに手動でバックアップを作成しなくても、支払いごとに新しい受取アドレスを生成できます。

導出された鍵を再生成できるため、マスターシードのバックアップは引き続き保護する必要があります。

同じシードを使っていても、ウォレットによって導出パスやアドレス形式が異なる場合があります。

そのため、ウォレットの復旧に成功するかどうかは、対応規格、ネットワーク選択、アカウントパス、スクリプトタイプによって異なります。

シードフレーズ

シードフレーズは、ウォレットのリカバリー情報を表す、または導出するために使われる単語の列です。

BIP-39では、コンピューターで生成したエントロピーをニーモニック文に変換し、さらにウォレットシードへ変換する、広く導入されている方式が説明されています。

すべてのデスクトップウォレットがBIP-39を使うわけではありません。

異なる単語リスト、シード形式、記述方式、バックアップ、リカバリーファイルを使うウォレットもあります。

選択したウォレットが提供する正確なリカバリー手順に従ってください。

シードフレーズは、ユーザー自身が考えたものではなく、信頼できるウォレットソフトウェアまたは専用の署名ハードウェアで生成してください。

普通の文章、歌詞、引用、個人で選んだ単語では、信頼できる暗号学的な乱数を得られません。

正しいシードフレーズを入手した人は、通常、ウォレットを再生成し、その資産を移転できます。

シードフレーズとウォレットのパスワードの違い

ウォレットのパスワードとシードフレーズは、役割が異なります。

パスワードは通常、現在のパソコンに保存されたウォレットデータを暗号化したり、ロック解除したりします。

シードフレーズは、互換性のある別のデバイスでウォレットの鍵を再生成できます。

ローカルのパスワードを変更しても、通常、元のシードやブロックチェーンアカウントは変わりません。

シードフレーズを盗まれた場合、窃取者はデスクトップウォレットのパスワードを必要としないことがあります。

パスワードを忘れても、有効なリカバリーバックアップからウォレットを復元できる場合があります。

パスワードとすべてのリカバリー手段を失うと、アクセスを永久に失う可能性があります。

シードのパスフレーズ

一部の決定論的ウォレットでは、任意のパスフレーズをニーモニック単語に追加できます。

パスフレーズが異なれば、生成されるウォレットも異なります。

パスフレーズを誤入力すると、明確なエラーが表示されず、技術的には有効でも残高が空のウォレットが開く場合があります。

パスフレーズは別途、正確にバックアップする必要があります。

ウォレットファイルのロック解除に使うアプリケーションのパスワードと混同しないでください。

パスフレーズを追加すると、ニーモニックだけが盗まれた場合の保護に役立つ一方、永久にアクセスを失うリスクも新たに生じます。

リカバリー方法を理解せずにこの機能を有効にしないでください。

ウォレットファイル

デスクトップウォレットでは、重要な情報がパソコン上のウォレットファイルに保存される場合があります。

ファイルには、暗号化された秘密鍵、公開鍵、スクリプト、ラベル、取引メタデータ、設定情報などが含まれる場合があります。

ウォレットファイルのコピーが有効なバックアップになる場合もありますが、ウォレットの設計によって異なります。

新しい鍵やアカウントを作成した後に、バックアップを更新しなければならない場合があります。

HDウォレットでは、1つのマスターシードから後続の鍵を多数導出できるため、この問題を軽減できます。

アプリケーションのフォルダーをコピーしただけで、復旧可能なバックアップが作成されたと考えないでください。

多額の資金を預ける前に、ウォレットの公式な復元手順に沿ってバックアップをテストしてください。

ウォレットの暗号化

ウォレットの暗号化は、パスワードまたは暗号鍵を使って、ローカルに保存された秘密情報を保護します。

強力なパスワードは、暗号化されたウォレットファイルだけを入手した攻撃者の解析に時間をかけさせることができます。

ただし、侵害されたパソコン上でウォレットがロック解除されている間は保護できません。

暗号化されていないテキストファイルや写真に保存されたシードフレーズも保護できません。

パスワードを入力した後も、ウォレットが一定時間メモリ上でロック解除されたままになる場合があります。

署名が完了したら、ウォレットをロックするか閉じてください。

フルディスク暗号化を使うと、パソコンの紛失や盗難時の保護を追加できますが、ウォレット単位のセキュリティやバックアップの代わりにはなりません。

デスクトップウォレットのバックアップ

信頼できるバックアップは、パソコンの故障、誤削除、盗難、ランサムウェア、ウォレットファイルの破損に備えるものです。

必要なバックアップは、シードフレーズ、ウォレットファイル、記述子一式、拡張鍵、マルチシグ設定、またはそれらの組み合わせの場合があります。

少なくとも1つのバックアップは、ウォレットを実行するパソコンとは別の場所に保管してください。

唯一のバックアップを同じドライブに置くだけでは、ドライブの故障やマルウェアに対する保護はほとんどありません。

強力な独立暗号化を行わずウォレットの秘密情報をアップロードすると、クラウドストレージによる遠隔アクセスやアカウント侵害のリスクが生じます。

写真やスクリーンショットが自動的にクラウドアカウントへコピーされる場合があります。

バックアップは、不正アクセスと物理的な破損の両方から保護してください。

ウォレットバックアップのテスト

バックアップは、想定したアカウントを復元できて初めて役立ちます。

多額の資金を入金する前に、管理された環境でバックアップを復元し、リカバリーをテストできます。

想定したアドレスが表示され、正しいネットワークと導出パスをウォレットが認識していることを確認します。

少額のトランザクションで、復元した署名権限が機能するか確認できます。

リカバリーフレーズを侵害されたソフトウェアに入力するとウォレット全体が危険にさらされるため、テスト環境は信頼できるものでなければなりません。

予期しないサポート連絡で送られてきたウェブサイトを使って、リカバリーをテストしてはいけません。

ウォッチ専用デスクトップウォレット

ウォッチ専用デスクトップウォレットは、資金の使用に必要な秘密鍵を保存せずに、アドレスやトランザクションを追跡します。

残高の表示、未署名トランザクションの作成、手数料の見積もり、入金の監視ができます。

別のオフラインウォレットやハードウェアデバイスで、作成したトランザクションに署名できます。

署名済みトランザクションをオンラインのデスクトップウォレットに戻し、ブロードキャストできます。

この設計により、インターネットに接続するパソコンにさらされる秘密情報を減らせます。

ただし、アドレス一式や拡張公開鍵が漏れると、ウォッチ専用ウォレットでも機微な金融情報が明らかになります。

攻撃者が残高、支払い履歴、事業収入、アドレス間の関係を把握する可能性があります。

オフライン署名とPSBT

デスクトップウォレットの仕組みによっては、トランザクションの作成、署名、ブロードキャストを別々のデバイスで行います。

ネットワークに接続したウォレットで未署名トランザクションを準備し、オフライン署名デバイスへ転送します。

オフライン署名デバイスはトランザクションを表示して必要な署名を生成し、署名済みデータを返します。

BIP-174は、トランザクション作成者、オフライン署名者、ハードウェアデバイス、複数の参加者の間で情報をやり取りするためのPartially Signed Bitcoin Transaction形式を定めています。

この形式には、入力、出力、手数料、導出パス、釣り銭を署名者が確認するために必要な情報を含められます。

それでも、署名デバイス上で送付先と数量を確認する必要があります。

オンラインパソコンとオフラインパソコンの間で使うリムーバブルメディアは、マルウェアの侵入経路となる可能性があります。

マルチシグ対応デスクトップウォレット

マルチシグウォレットでは、定められたポリシーに従い、複数の鍵による承認が必要です。

たとえば2-of-3の設定では、3つの鍵のうち任意の2つによる承認が必要です。

デスクトップウォレットは、複数のデバイスや参加者によるトランザクション作成と署名の収集を調整できます。

マルチシグによるカストディは、鍵を1つ盗まれたり失ったりしただけで全資産を失うリスクを減らせます。

一方で、バックアップと調整の要件が増えます。

復旧には、ウォレット全体のポリシー、公開鍵、導出情報、スクリプトタイプ、署名者の順序が必要となる場合があります。

すべての署名鍵を同じデスクトップに保管すると、セキュリティ上のメリットの多くが失われます。

デスクトップウォレットとスマートコントラクトアカウント

デスクトップウォレットは、スマートコントラクトアカウントのインターフェースを提供する場合もあります。

スマートコントラクトアカウントでは、1つの秘密鍵だけに依存せず、プログラム可能な認証ルールを利用できます。

複数の署名者、リカバリー用ガーディアン、パスキー、支出上限、承認済み送付先、遅延トランザクションなどの機能を利用できる場合があります。

デスクトップアプリケーションがアカウント操作を準備し、スマートコントラクトが認証の有効性を判断する場合があります。

この構造により、復旧方法の柔軟性を高められる可能性があります。

一方で、コントラクトのバグ、アップグレード権限者、リカバリーモジュール、サービスへの依存、ブロックチェーン手数料に関するリスクも生じます。

デスクトップウォレットと分散型アプリケーション

一部のデスクトップウォレットは、組み込みインターフェース、接続プロトコル、ブラウザー連携を通じて分散型アプリケーションに接続できます。

アプリケーションから、アカウントアクセス、メッセージ署名、トークン承認、スマートコントラクトのトランザクションを要求される場合があります。

ウォレットを接続しただけで、暗号資産が自動的に移転するわけではありません。

その後に署名やトランザクションを行うと、価値のある権限を与える場合があります。

ログイン要求と説明されたメッセージに、注文、permit、その他の認可が含まれている可能性があります。

情報を取得できる場合は、デスクトップウォレットに要求元ドメイン、ネットワーク、コントラクト、数量、支出先、期限を表示する必要があります。

使用していないアプリケーションを切断し、有効なトークン承認を定期的に確認してください。

トークン承認

トークン承認によって、スマートコントラクトやアドレスがトークンのルールに基づいて指定数量を移転できるようになります。

無制限の承認は、元のトランザクションが完了した後も有効なままになる場合があります。

承認されたコントラクトが悪意あるものだったり、後から侵害されたりすると、その権限を使って残りのトークンを移転される可能性があります。

デスクトップウォレットには、承認先と数量を明確に表示する必要があります。

可能な場合は、数量を制限した承認を利用してください。

承認の取り消しには通常、別のブロックチェーントランザクションとネットワーク手数料が必要です。

取り消しを行っても、すでに移転されたトークンは取り戻せません。

ネットワークの互換性

デスクトップウォレットが対応するのは、ソフトウェアに実装されたブロックチェーン、資産、トランザクション形式に限られます。

同じ名称のトークンが、ネイティブ、ブリッジ、ラップドの各形式で複数のネットワークに存在する場合があります。

送付先アドレスの形式だけでは、送信者が正しいブロックチェーンを選択しているか判断できない場合があります。

未対応の資産を送ったり、誤ったネットワークを使用したりすると、復旧が困難または不可能になる場合があります。

送金前に、資産のコントラクトアドレス、ブロックチェーン、送付先、ウォレットの対応状況を確認してください。

少額のテストトランザクションを行うと、アドレスやネットワークを間違えた場合の影響を抑えられます。

ウォレットの同期

正確な残高やトランザクション状況を表示するには、デスクトップウォレットが最新のブロックチェーン情報を取得する必要があります。

フルノード型ウォレットは過去のブロックを検証するため、初回同期に時間がかかる場合があります。

ライトウェイトウォレットは、リモートインフラから情報を取得することで、すばやく同期できる場合があります。

更新されていない、または接続されていないウォレットは、古い残高を表示する可能性があります。

ローカル画面ではなく、ブロックチェーンがトランザクション記録の正本です。

支払いが未着または利用可能だと判断する前に、ウォレットの同期を完了させてください。

トランザクション手数料

デスクトップウォレットは、トランザクションを適時に処理するために必要なネットワーク手数料を見積もる場合があります。

手数料は通常、送付する資産の市場価値ではなく、ネットワークの需要やトランザクションのデータ要件によって決まります。

ウォレットには、低速、標準、高速の手数料見積もりが表示される場合があります。

将来の需要やブロック生成は不確実なため、見積もりが保証されるわけではありません。

手数料が極端に低いと、トランザクションが長時間保留される場合があります。

必要以上に高い手数料を支払うと、ユーザーが保持できる金額が減ります。

高度なデスクトップウォレットでは、ブロックチェーンが対応していれば、手数料の置き換え、トランザクションの高速化、入力選択、カスタム手数料率などを利用できます。

コイン選択

UTXOベースの暗号資産では、ウォレットが過去のトランザクション出力を選び、新しい支払いの入力として利用します。

この処理をコイン選択といいます。

選択した入力は、トランザクションサイズ、手数料、釣り銭、プライバシーに影響します。

複数のアドレスの資金をまとめると、それらのアドレスが同じウォレットで管理されていることを推測される場合があります。

高度なデスクトップウォレットでは、入力選択を手動で行う機能やコインコントロール機能が用意されている場合があります。

手動管理はプライバシーや会計の改善に役立ちますが、釣り銭の出力や手数料計算を理解していないと誤操作につながる可能性があります。

デスクトップウォレットのプライバシー

ユーザー自身が管理するノードに接続し、ウォレットアドレスを外部サーバーと共有しない場合、デスクトップウォレットはプライバシー向上に役立つことがあります。

ライトウェイトウォレットでは、接続先サーバーにアドレスのまとまりや取引への関心が伝わる場合があります。

トランザクションを直接ブロードキャストすると、インターネット上の観測者にパソコンのネットワークアドレスを特定される可能性もあります。

アドレスを再利用すると、複数の支払いを個人や組織と結び付けやすくなります。

ウォレットのラベルやローカルの取引メモには、個人や事業に関する機微な情報が含まれる場合があります。

鍵を暗号化しても、アプリケーションが作成するすべてのログ、ラベル、キャッシュ、バックアップが自動的に暗号化されるわけではありません。

プライバシーを確保するには、ネットワーク設定、アドレス管理、データ保存、トランザクションの利用方法に注意が必要です。

マルウェアのリスク

デスクトップパソコンは汎用デバイスであり、ブラウザー、メールソフト、ゲーム、オフィスソフト、メッセージアプリ、ダウンロードしたファイルなどを実行する場合があります。

プログラムが増えるほど、脆弱性や悪意ある侵入経路も増えます。

ウォレットを狙うマルウェアは、ウォレットファイル、ブラウザーデータ、リカバリーフレーズ、パスワード、暗号資産アドレスを探す場合があります。

2025年のCISAのマルウェア勧告では、暗号資産ウォレットデータを含む機微な情報を外部へ流出させる悪意あるソフトウェアが報告されました。

ウイルス対策ソフトは一部のリスクを軽減できますが、パソコンが感染していないことを保証するものではありません。

多額の資産を管理するウォレットは、リスクの高いダウンロード、海賊版ソフトウェア、信頼できない添付ファイルを扱うパソコンで使わないでください。

偽のデスクトップウォレットソフトウェア

攻撃者は、正規の暗号資産ソフトウェアを装った偽のウォレットインストーラーを公開する場合があります。

偽アプリケーションは、攻撃者がすでに知っているシードを生成したり、インポートされたシードを盗んだり、アドレスを置き換えたり、追加のマルウェアをインストールしたりする可能性があります。

検索広告や模倣されたダウンロードサイトから、こうしたファイルに誘導される場合があります。

ウォレットは、確認済みの公式配布元からダウンロードしてください。

開発元がチェックサムやデジタル署名を提供している場合、公開されたリリースとダウンロードファイルが一致するか検証できます。

有効なソフトウェア署名は、該当システム上で署名者とファイルの完全性を確認しますが、ソフトウェアに脆弱性がないことを証明するものではありません。

ソフトウェアの更新

デスクトップウォレットのアップデートでは、セキュリティ上の脆弱性の修正、ネットワーク互換性の向上、プロトコル変更への対応が行われる場合があります。

CISAのソフトウェア更新ガイダンスでは、未修正の脆弱性によってファイル、アカウント、デバイスが危険にさらされる可能性があるため、セキュリティアップデートを速やかにインストールするよう推奨しています。

予期しないメールやポップアップのリンクではなく、確認済みの配布元からアップデートしてください。

大型アップデートをインストールする前に、有効な復元用バックアップがあることを確認してください。

自動アップデートは既知の脆弱性にさらされるリスクを抑えられますが、高額の資産をウォレットで管理するユーザーは、インストール前にリリース内容を確認することを選ぶ場合があります。

メンテナンスが終了し、更新されなくなったウォレットは、時間の経過とともに互換性を失ったり、脆弱になったりする可能性があります。

フィッシングのリスク

フィッシングメッセージは、信頼できる開発者、サポートチーム、セキュリティサービス、暗号資産プロジェクトを装います。

デスクトップウォレットを直ちに更新しなければならない、または資金が危険にさらされているなどと主張するメッセージが届く場合があります。

リンク先が偽のインストーラーや復元ページである可能性があります。

CISAのフィッシング対策ガイダンスは、信頼できる組織から送信されたように見せかけたメッセージに注意するよう呼びかけています。

通常のソフトウェアアップデートを提供するために、ウォレット開発者がユーザーのシードフレーズや秘密鍵を必要とすることはありません。

サポート窓口には、予期しないメッセージへの返信ではなく、確認済みの公式チャネルから連絡してください。

クリップボードの乗っ取り

クリップボードを乗っ取るマルウェアは、コピーされた暗号資産アドレスを監視し、攻撃者が管理するアドレスに置き換えます。

置き換えられたアドレスは、送金先として指定したアドレスと先頭または末尾の文字が似ている場合があります。

デスクトップウォレットでは、別のアプリケーションからコピーしたアドレスが改ざんされたかどうかを常に判別できるとは限りません。

ウォレットに表示された送金先全体を、信頼できる情報源と照合してください。

高額の送金を行う場合、別の連絡手段を使って受取人にアドレスを確認してもらうことができます。

少額のテスト送金は損失の可能性を抑えられますが、その後にクリップボードへコピーした内容が改ざんされないことを証明するものではありません。

リモートアクセス詐欺と画面共有詐欺

詐欺師はウォレットのサポートを提供すると装い、ユーザーにリモート操作ソフトウェアのインストールを求めることがあります。

リモートアクセスを許可すると、攻撃者がウォレットを閲覧したり、ファイルをコピーしたり、送金先を変更したり、パスワードを盗み見たりできる可能性があります。

画面共有中にシードフレーズを開示するよう求められる場合もあります。

FTCの暗号資産詐欺に関するガイダンスは、なりすまし犯がアカウントのリスクについて緊急性をあおり、暗号資産の送金や機密情報の開示を促すと警告しています。

正規のサポート手続きで、サポート担当者が管理する「安全なウォレット」へ暗号資産を移すよう求められることはありません。

予期しないリモートサポートの依頼には応じないでください。

ランサムウェアとコンピューターの故障

ランサムウェアは、コンピューターに保存されたウォレットファイルやその他のデータを暗号化することがあります。

ドライブの故障、電気的な損傷、盗難、誤削除などによっても、同様にアクセスできなくなる可能性があります。

オフラインのバックアップがあれば、元のコンピューターに依存せずにウォレットを復元できます。

身代金を支払っても、ファイルが復元される保証はなく、コピーされたウォレットの秘密情報が漏えいしない保証もありません。

攻撃者が秘密鍵にアクセスした可能性がある場合は、古い鍵を信頼し続けるのではなく、新しく生成した安全なウォレットへ資金を移してください。

移転は、送金先とバックアップを確認したうえで、安全な環境から行ってください。

共有コンピューターと公共のコンピューター

デスクトップウォレットを、公共のコンピューター、学校のコンピューター、職場の端末、または他人が管理するコンピューターにインストールしないでください。

管理者はファイルにアクセスしたり、監視ツールをインストールしたり、アカウントをリセットしたり、メモリをコピーしたりできる場合があります。

公共のコンピューターには、キーロガーなどのマルウェアが仕込まれている可能性があります。

プライベートブラウジングモードを使用しても、デスクトップウォレットは保護されず、システムレベルの監視も消去されません。

共有コンピューターで別のユーザーアカウントを使えば限定的な分離はできますが、管理者やOSの侵害からは保護されません。

自己管理型ウォレットを利用するには、ウォレットの鍵だけでなく、デバイスも自分で管理する必要があります。

デスクトップウォレットの選び方

デスクトップウォレットが、利用目的の暗号資産、ブロックチェーン、アドレス形式、トランザクション機能に対応しているか確認してください。

自己管理型か、外部のカストディアンに依存する仕組みかを確認する必要があります。

重要な機能として、ハードウェアウォレットとの連携、フルノード接続、ウォッチ専用モード、マルチシグ対応、手数料設定、再現可能ビルド、トランザクションシミュレーション、明確なバックアップ手順などが挙げられます。

ウォレットは継続的にメンテナンスされ、セキュリティ上の問題を報告する公開窓口があるものを選びましょう。

オープンソースであれば第三者による検証が可能ですが、それだけでアプリケーションの安全性が保証されるわけではありません。

クローズドソースのソフトウェアは第三者による検証が制限されるため、開発者への信頼がより重要になる場合があります。

Ethereumの最新ウォレットディレクトリでは、自己管理、オープンソース対応、ハードウェアウォレット対応などを個別の機能として掲載しており、すべてのウォレットを同等とは扱っていません。

デスクトップウォレットを安全に設定する方法

サポート対象のOSアップデートとセキュリティアップデートを受け取れるコンピューターを用意します。

確認済みの公式ソースからウォレットをダウンロードしてください。

信頼できる検証手順が提供されている場合は、インストーラーの署名またはチェックサムを確認します。

鍵を生成したり復元情報を記録したりする前に、不要なアプリケーションを終了してください。

スクリーンショットを撮ったり、通常のクラウド文書に保存したりせず、復元方法を書き留めます。

メール、ソーシャルメディア、その他のサービスで使い回していない、強固なウォレットパスワードを設定してください。

多額の資産を入金する前に、少額でバックアップと受取アドレスをテストします。

通常の利用を始める前に、プライバシー、ノード、手数料、アップデート、ハードウェアデバイスに関するウォレットの設定を確認してください。

暗号資産を受け取る方法

デスクトップウォレットで正しいアカウントとブロックチェーンを選択します。

送金側とウォレットの両方が対応している受取アドレスを生成または表示します。

過去のトランザクション履歴から確認せずにコピーするのではなく、ウォレット上でアドレスを直接確認してください。

アドレスまたは対応している決済リクエストを送金者に共有します。

送金者が正しい資産とネットワークを選択したことを確認してください。

トランザクションが表示され、支払いに適した数の承認を受けるまで待ちます。

未承認として表示されたトランザクションは、ブロックチェーンやトランザクションの状況に応じて、差し替え、却下、または再編成される可能性があります。

暗号資産を送金する方法

受取人、暗号資産、ブロックチェーン、送金先アドレスが正しいことを確認します。

金額を入力し、推定ネットワーク手数料を確認してください。

ウォレットが手数料を送金額から差し引くのか、別途加算するのかを確認します。

お釣りやスマートコントラクトの操作を含め、表示されているすべてのトランザクション出力を確認してください。

新しい送金先やネットワークに送る場合は、少額のテストトランザクションを行います。

利用できる中で最も信頼性の高い表示画面で情報を確認してから、トランザクションに署名してください。

後で確認が必要な場合に備え、支払いのトランザクションIDを記録します。

デスクトップウォレットの復元

ウォレットの復元は、信頼できる環境に互換性のあるウォレットソフトウェアをインストールするところから始まります。

ユーザーは、説明されている復元情報を入力またはインポートします。

ウォレットは鍵を導出するかウォレットファイルを読み込み、該当するブロックチェーンと同期します。

残高がゼロの場合、ネットワーク、導出パス、アカウントインデックス、アドレス形式、シードパスフレーズ、ウォレット形式が間違っている可能性があります。

資産が失われたと必ずしも証明されるわけではありません。

トラブルシューティング中に、復元情報を見知らぬオンラインツールへ入力しないでください。

Ethereumのサポートガイダンスによると、自己管理型アカウントの秘密鍵とシード情報を失った場合、第三者がリセットや復元を行うことはできません。

コンピューターが故障した場合

コンピューターが故障しても、ブロックチェーン上の残高は変わりません。

有効なバックアップがあれば、通常は別の互換性のあるデバイスでウォレットを復元できます。

復元フレーズやウォレットファイルをインポートする前に、新しいデバイスを安全な状態にしてください。

元のドライブに他人がアクセスできる可能性がある場合は、新しい鍵へ資金を移すことを検討してください。

リスクを十分に理解していない限り、価値の高いウォレットの秘密情報が保存された暗号化されていないデバイスを修理業者に渡さないでください。

修理に出す前に、ドライブを取り外すか、安全に消去することが適切な場合があります。

ウォレットのパスワードを忘れた場合

パスワードを忘れると、ウォレットファイルをロック解除できなくなる場合があります。

通常は、ウォレットのシードフレーズまたは別の対応バックアップを使ってアクセスを復元できます。

ウォレットが実際に自己管理型である場合、開発者がパスワードをリセットすることは通常できません。

パスワード復旧サービスは詐欺の可能性があり、暗号化されたウォレットファイルや機密情報の開示を求める場合もあります。

強固な暗号化とパスワードが使われている場合、何度も推測して入力しても現実的ではない可能性があります。

ウォレットのパスワードを復旧すると主張する人物に、シードフレーズを絶対に送らないでください。

シードフレーズを紛失した場合

ローカルの鍵が利用可能な間は、正常に動作しているデスクトップウォレットで引き続きトランザクションに署名できる場合があります。

アクセスできるうちに、新しく安全なウォレットを作成し、資産を移してください。

信頼できるバックアップがないまま、古いウォレットを長期保管に使い続けるべきではありません。

その後コンピューターが故障し、鍵のバックアップも残っていなければ、アクセスを永久に失う可能性があります。

ブロックチェーンの管理者が、既存アドレス用の代替秘密鍵を作成することはできません。

公開エクスプローラーにウォレット残高が表示されていても、失われた署名権限を復元できるという意味ではありません。

デスクトップウォレットのメリット

デスクトップウォレットを使うと、暗号資産の鍵とトランザクションをユーザーが直接管理できます。

大きな画面では、複雑なトランザクションを小さな画面より確認しやすい場合があります。

デスクトップソフトウェアは、フルノード、詳細な手数料設定、コイン選択、ウォッチ専用アカウント、マルチシグのワークフロー、ハードウェア署名デバイスに対応する場合があります。

ローカルの開発ツールや高度な暗号資産アプリケーションと連携できます。

オフラインのデスクトップ環境を構築すれば、署名鍵をインターネット接続システムから分離できます。

ホスト型サービスに全面的に依存せず、取引ラベルや会計記録をローカルで管理することもできます。

デスクトップウォレットの制限事項

デスクトップウォレットには、汎用コンピューターのセキュリティリスクが伴います。

マルウェア、フィッシング、偽のインストーラー、クリップボードの置き換え、リモートアクセス、安全でないバックアップによって資金が危険にさらされる可能性があります。

コンピューターから離れているときは、ウォレットが使いにくい場合があります。

フルノードウォレットは、大容量のストレージや帯域幅、同期時間を必要とすることがあります。

軽量ウォレットはプライバシーを損なったり、リモートサーバーに依存したりする可能性があります。

自己管理型ウォレットでは資産を管理できますが、復元の責任もユーザーが負います。

誤ったトランザクション、不正なトランザクション、または悪意ある承認を伴うブロックチェーントランザクションを、デスクトップウォレットで取り消すことはできません。

よくある質問

デスクトップウォレットとは、簡単に言うと何ですか？

デスクトップウォレットとは、アカウント、アドレス、残高、トランザクションを管理するためにコンピューターへインストールする暗号資産ソフトウェアです。

デスクトップウォレットは暗号資産をコンピューターに保存しますか？

いいえ。暗号資産はブロックチェーンに記録されたままで、ウォレットは資産を管理するために必要な鍵とデータを扱います。

デスクトップウォレットは自己管理型ですか？

多くのデスクトップウォレットは自己管理型ですが、秘密鍵を自分と第三者のどちらが管理するのか確認する必要があります。

デスクトップウォレットはホットウォレットですか？

秘密鍵がインターネットに接続するコンピューターに保存されている場合、ホットウォレットに該当します。

デスクトップウォレットはオフラインで使えますか？

はい。一部のデスクトップウォレットソフトウェアは、慎重に設計されたコールドストレージのワークフローで、オフライン署名用として動作します。

オフラインのデスクトップウォレットは完全に安全ですか？

いいえ。悪意あるソフトウェア、感染したメディア、物理的な盗難、脆弱なバックアップ、安全でないトランザクションの移送方法などの影響を受ける可能性があります。

デスクトップウォレットはウェブウォレットより安全ですか？

ウェブサイトへの依存を減らせる場合がありますが、安全性はコンピューター、ウォレットソフトウェア、鍵の保管方法、ユーザーの行動によって異なります。

デスクトップウォレットはモバイルウォレットより安全ですか？

どちらが常に安全というわけではありません。デバイスのセキュリティ、ウォレットの構造、利用方法、バックアップの実践によって異なります。

デスクトップウォレットとハードウェアウォレットは同じですか？

いいえ。デスクトップウォレットはコンピューター上のソフトウェアで、ハードウェアウォレットはデスクトップソフトウェアと接続できる専用の署名デバイスです。

デスクトップウォレットでハードウェアウォレットを使えますか？

はい。多くのデスクトップインターフェースでは、対応する外部ハードウェアに保管された鍵で署名するトランザクションを作成できます。

フルノードのデスクトップウォレットとは何ですか？

ローカルで稼働するフルノードを使い、ブロックチェーントランザクションとブロックを独立して検証するウォレットです。

軽量デスクトップウォレットとは何ですか？

ブロックチェーン全体を保存・検証する代わりに、外部ノードやサーバーから一部のブロックチェーン情報を取得するウォレットです。

ウォッチ専用デスクトップウォレットとは何ですか？

アドレスを追跡し、資金の使用に必要な秘密鍵を保存せずに未署名トランザクションを作成するウォレットです。

HDデスクトップウォレットとは何ですか？

階層型のマスターシードから多数の鍵とアドレスを導出するウォレットです。

シードフレーズとは何ですか？

シードフレーズとは、対応するウォレットソフトウェアが暗号鍵を再生成するために使う、人が読める形式の復元情報です。

シードフレーズはウォレットのパスワードと同じですか？

いいえ。パスワードは通常、ローカルのウォレットデータをロック解除します。一方、シードフレーズを使えば、別の互換性のあるデバイスでウォレットを再生成できます。

サポート担当者はデスクトップウォレットを復元できますか？

正規の自己管理型ウォレットで失われた秘密鍵やシード情報を、サポート担当者が再生成することはできません。

シードフレーズをデスクトップに保存すべきですか？

通常のファイル、スクリーンショット、メール、クラウドフォルダーに保存すると、盗難の重大なリスクが生じます。

シードフレーズを印刷してもよいですか？

印刷すると、プリンターのメモリ、ネットワークログ、一時ファイル、カメラ、廃棄した用紙などからフレーズが漏れる可能性があります。

ウォレットアプリを削除するとどうなりますか？

ブロックチェーン上の資産は残りますが、アクセスできるかどうかは、有効な鍵または復元用バックアップが残っているかによります。

コンピューターが故障するとどうなりますか？

正しいバックアップがあれば、通常は別の信頼できるデバイスでウォレットを復元できます。

ウォレットのパスワードを忘れるとどうなりますか？

有効なシードフレーズまたはウォレットのバックアップでアクセスを復元できる場合がありますが、ウォレット開発者がパスワード自体をリセットできないこともあります。

マルウェアはデスクトップウォレットを盗めますか？

はい。マルウェアは鍵、ウォレットファイル、パスワード、シードフレーズ、クリップボード内のアドレス、署名済みトランザクションデータをコピーする可能性があります。

ウイルス対策ソフトでデスクトップウォレットを完全に保護できますか？

いいえ。ウイルス対策ソフトはリスクを抑えられますが、あらゆる攻撃や新種のマルウェアが検知される保証はありません。

クリップボードの乗っ取りとは何ですか？

クリップボードの乗っ取りとは、コピーした暗号資産アドレスを攻撃者が管理するアドレスに置き換えることです。

ウォレットのインストーラーを確認するにはどうすればよいですか？

確認済みの公式ソースからダウンロードし、信頼できる手順が公開されている場合は、署名またはチェックサムを確認してください。

デスクトップウォレットのソフトウェアは更新すべきですか？

通常、セキュリティアップデートは、有効なバックアップがあることを確認したうえで、確認済みのチャネルを通じて速やかにインストールしてください。

公共のコンピューターでデスクトップウォレットを使えますか？

いいえ。公共または共有のコンピューターには、監視ツールやマルウェアが存在する可能性があり、管理者がウォレット情報にアクセスできる場合もあります。

デスクトップウォレットを分散型アプリケーションに接続できますか？

一部のデスクトップウォレットは、アプリケーションへの接続、スマートコントラクトのトランザクション、トークン承認、署名付きメッセージに対応しています。

ウォレットを接続すると暗号資産が送金されますか？

接続だけならアドレスが表示されるにとどまる場合がありますが、その後の署名や承認によって価値のある操作が許可される可能性があります。

トークン承認とは何ですか？

トークン承認とは、別のアドレスまたはスマートコントラクトに対し、指定した数量のトークンを移転する権限を与えることです。

PSBTとは何ですか？

PSBTは、複数のウォレットやデバイス間で特定のBitcoinトランザクションを作成、交換、署名、結合、最終確定するための標準化された形式です。

デスクトップウォレットはマルチシグアカウントに対応できますか？

はい。対応ソフトウェアでは、複数の鍵またはデバイスによる署名が必要なトランザクションを調整できます。

デスクトップウォレットに同期が必要なのはなぜですか？

同期によって、現在のトランザクション、残高、承認状況、ブロックチェーンの状態を確認できるようになります。

復元後に残高が表示されないのはなぜですか？

ネットワーク、導出パス、アカウント、アドレス形式、パスフレーズが間違っているか、同期が完了していない可能性があります。

異なるソフトウェアで同じデスクトップウォレットを復元できますか？

両方のウォレットが同じシード形式、導出パス、スクリプト、ネットワーク、アカウント構造に対応している場合、復元できることがあります。

1つのデスクトップウォレットですべての暗号資産を使えますか？

いいえ。ウォレットの対応状況は、ブロックチェーン、資産の種類、スマートコントラクトシステム、トランザクション形式によって異なります。

最初にテストトランザクションを送るべきですか？

少額のテストを行うと、アドレスの誤り、未対応資産、ネットワークの選択ミスによる影響を抑えられます。

デスクトップウォレットでトランザクションを取り消せますか？

いいえ。ブロックチェーンで有効に承認された後は、通常ウォレットでトランザクションを取り消せません。

デスクトップウォレットを使えばプライバシーは保証されますか？

いいえ。外部サーバー、アドレスの再利用、公開ブロックチェーンデータ、ローカルファイル、ネットワーク上の活動から、金融情報が明らかになる可能性があります。

オープンソースのデスクトップウォレットソフトウェアは常に安全ですか？

いいえ。オープンソースコードは一般にレビューできますが、脆弱性、安全でないビルド、悪意ある依存関係が含まれる可能性は残ります。

デスクトップウォレットを選ぶ前に何を確認すべきですか？

自己管理型かどうか、対応資産、メンテナンス状況、バックアップ形式、ハードウェア対応、ノードの選択肢、トランザクション管理機能、セキュリティ履歴、公式ダウンロード方法を確認してください。

まとめ

デスクトップウォレットとは、デスクトップまたはノートパソコンにインストールする暗号資産ソフトウェアです。

ブロックチェーン上のアカウントの管理、アドレスの作成、残高の確認、トランザクションへの署名、対応する暗号資産アプリケーションとのやり取りを行うためのインターフェースを提供します。

資産はブロックチェーンに記録されたままのため、ウォレットが暗号資産を物理的に保存するわけではありません。

最も重要な役割は、資産を管理する鍵や認証方法を管理することです。

デスクトップウォレットは、インターネット接続型のホットウォレット、オフライン署名用ウォレット、フルノードウォレット、軽量ウォレット、ウォッチ専用インターフェースとして利用できます。

ハードウェア署名デバイス、マルチシグポリシー、スマートコントラクトアカウントと連携することもできます。

デスクトップウォレットは詳細な設定と高度な機能を提供しますが、汎用コンピューターに伴うマルウェアやフィッシングのリスクも引き継ぎます。

偽のインストーラー、クリップボードの乗っ取り、リモートアクセス詐欺、悪意あるトークン承認、安全でないバックアップ、未修正のソフトウェアは、いずれも取り返しのつかない損失につながる可能性があります。

ウォレットソフトウェアは確認済みのソースからダウンロードし、復元情報をオフラインで保護し、バックアップをテストし、安全な方法でソフトウェアを更新し、署名前に送金先とすべての承認内容を確認してください。

長期的な安全性を確保するには、頻繁に使う資金と高額の保有資産を分け、リスクに見合ったカストディ方法を選ぶことも必要です。

デスクトップウォレットで暗号資産を直接かつ柔軟に管理できるのは、コンピューター、鍵、バックアップ、トランザクションの判断をすべて責任を持って管理している場合に限られます。