ノンカストディアルウォレット

ノンカストディアルウォレットとは？

ノンカストディアルウォレットとは、ブロックチェーン上の資産にアクセスするための秘密鍵や復元方法をユーザー自身が管理する暗号資産ウォレットです。

簡単に言えば、ノンカストディアルウォレットを使うと、秘密鍵を第三者に直接管理されることなく、暗号資産を保有・管理できます。

ウォレットソフトウェアは、アドレスの作成、トランザクションへの署名、分散型アプリケーションへの接続、残高の確認、トークンの管理などを支援します。

ただし、ウォレット提供者がユーザーの署名なしに資産を移動できない仕組みである必要があります。

このため、ノンカストディアルウォレットはセルフカストディウォレットとも呼ばれます。

Ethereumのウォレットに関するドキュメントでは、ウォレットを使うことで、ユーザーはEthereumアカウントを通じてアプリケーションに接続できると説明されています。

Ethereumのアカウントに関するドキュメントでは、秘密鍵はトランザクションへの署名に使われ、アカウントに関連付けられた資金を管理する権限を与えると説明されています。

Investor.govの暗号資産のカストディに関する解説では、セルフカストディを、ユーザーが暗号資産を管理し、ウォレットの秘密鍵の管理責任を負う仕組みとして説明しています。

ノンカストディアルウォレットの主なメリットは、自分で管理できることです。

主なリスクは、その管理責任をユーザー自身が負うことです。

ユーザーがリカバリーフレーズを紛失したり、秘密鍵を漏らしたり、悪意のあるトランザクションに署名したり、誤ったアドレスに資金を送ったりした場合、ブロックチェーントランザクションを取り消せる中央のサポート窓口がないことがあります。

ノンカストディアルウォレットの主なポイント

• • ノンカストディアルウォレットでは、ユーザーが秘密鍵または署名権限を管理します。
  • ウォレット提供者は、ユーザーの承認なしに資金を移動できない仕組みである必要があります。
  • ノンカストディアルウォレットは、Bitcoin、Ethereum系ネットワーク、ステーブルコイン、DeFi、NFT、DAO、Web3アプリケーションなどで広く利用されています。
  • シードフレーズ、秘密鍵、デバイス、ウォレットのパスワード、トランザクションへの署名を保護する責任はユーザーにあります。
  • ノンカストディアルウォレットには、モバイルウォレット、ブラウザウォレット、デスクトップウォレット、ハードウェアウォレット、マルチシグウォレット、スマートコントラクトウォレットなどがあります。
  • セルフカストディは資産を直接管理できる一方、バックアップがなかったり、漏えいしたりすると、資産を永久に失う可能性があります。
  • ノンカストディアルウォレットを使っても、すべての取引が自動的に安全、非公開、または取り消し可能になるわけではありません。
  • ウォレットの承認、フィッシングメッセージ、悪意のあるスマートコントラクト、クリップボード攻撃、マルウェア、偽サイトは主なリスクです。
  • ハードウェアウォレット、マルチシグ、アカウント抽象化、パスキー、ソーシャルリカバリーは、正しく利用すればセキュリティの向上に役立ちます。
  • ウォレットへの署名は、無害なポップアップではなく、実際の承認として扱う必要があります。

ノンカストディアルウォレットの仕組み

ノンカストディアルウォレットは、ブロックチェーントランザクションに署名できる暗号鍵を作成または管理することで機能します。

通常、ウォレットは秘密鍵、または複数の秘密鍵を生成できるリカバリーフレーズを作成します。

秘密鍵はデジタル署名の作成に使われます。

公開アドレスは鍵情報から導出され、資産を受け取るために他者と共有できます。

ユーザーが暗号資産を送る際、ウォレットはトランザクションを作成し、ユーザーに承認を求めます。

その後、ウォレットは端末上で、または安全な署名デバイスを通じてトランザクションに署名します。

署名済みのトランザクションはブロックチェーンネットワークにブロードキャストされます。

バリデーター、マイナー、またはネットワークノードが、チェーンのルールに照らしてトランザクションの有効性を確認します。

トランザクションが承認されると、ブロックチェーンの台帳状態が更新されます。

ウォレットは、フォルダー内のファイルのようにアプリ内へコインを保管するものではありません。

ウォレットは、ブロックチェーン上の記録を変更する権限を持つ鍵を管理します。

ノンカストディアルウォレットとカストディアルウォレットの違い

ノンカストディアルウォレットでは、ユーザーが鍵または署名権限を管理します。

カストディアルウォレットでは、第三者がユーザーに代わって鍵または署名プロセスを管理します。

カストディアル型では、アプリにアカウント残高が表示されていても、実際のウォレットインフラをサービス提供者が管理している場合があります。

ノンカストディアル型では、ユーザーが管理する鍵を使ってウォレットが直接トランザクションに署名します。

カストディアル型では、パスワードのリセット、カスタマーサポート、アカウント復旧を利用できる場合があるため、初心者にとって使いやすいことがあります。

ノンカストディアル型では、資産の引き出しをプラットフォームに依存しないため、第三者への信頼をより抑えられる場合があります。

その代わりに生じる違いは明確です。

第三者によるカストディは、ユーザーの鍵管理の負担を減らせる一方、プラットフォーム、法務、支払不能、アクセス、出金に関するリスクを伴います。

セルフカストディでは第三者の管理を減らせますが、ユーザー自身の責任が増します。

適切な方式は、ユーザーの経験、資産規模、セキュリティ習慣、法的なニーズ、リスク許容度によって異なります。

秘密鍵

秘密鍵とは、ブロックチェーンアカウントからのトランザクションを承認できる秘密の暗号値です。

通常、秘密鍵を管理する人は、そのアドレスに関連付けられた資産も管理できます。

そのため、秘密鍵は慎重に保護する必要があります。

秘密鍵をチャットメッセージ、フォーム、スクリーンショット、クラウド上のメモ、メールの下書き、ソーシャルメディアで共有してはいけません。

ウォレットのサポート担当者、プロジェクトチーム、エアドロップページ、取引グループが秘密鍵を求めることはありません。

秘密鍵を求められた場合は、盗難を企てる行為と考えてください。

秘密鍵は通常のパスワードとは異なり、中央の管理者によるパスワードリセットができないことが少なくありません。

鍵を紛失すると、アクセスできなくなる可能性があります。

鍵が盗まれると、資金も盗まれる可能性があります。

秘密鍵の保護は、ノンカストディアルウォレットのセキュリティの要です。

シードフレーズとリカバリーフレーズ

シードフレーズ（リカバリーフレーズとも呼ばれます）は、ウォレットを復元できる、人が読める形式のバックアップです。

多くのウォレットでは、12語、18語、または24語を使って複数のアドレス用の鍵を生成します。

通常、ウォレットアプリそのものよりも、このフレーズのほうが重要です。

スマートフォンが壊れてもシードフレーズが安全に保管されていれば、対応するウォレットでアクセスを復元できる場合があります。

シードフレーズが盗まれると、攻撃者がウォレットを復元して資金を移動できる可能性があります。

Bitcoin.orgのウォレットのセキュリティに関するガイダンスでは、ウォレットをバックアップし、安全な場所に保管することが推奨されています。

リカバリーフレーズはオフラインで保管し、カメラ、クラウド同期、共有ドライブ、インターネットに接続されたメモアプリから遠ざけてください。

紙にフレーズを書き、安全な場所に保管するユーザーもいます。

火災や水濡れによる損傷リスクを抑えるため、金属製のバックアップを利用するユーザーもいます。

バックアップ方法は、盗難と偶発的な紛失の両方を防げるものである必要があります。

公開アドレス

公開アドレスは、暗号資産を受け取るための宛先です。

通常、秘密鍵を漏らすことなく共有できます。

ただし、ブロックチェーン上の活動が見える場合があるため、公開アドレスからプライバシーに関する情報が明らかになることがあります。

アドレスが個人、企業、ドメイン、またはソーシャルプロフィールと結び付くと、そのアドレスの履歴を分析しやすくなる可能性があります。

公開アドレスは、非公開の記録が保護された銀行口座番号と同じではないことを理解しておく必要があります。

多くのパブリックブロックチェーンでは、誰でも残高、送金、トークン承認、NFT、DeFiポジション、トランザクション履歴を確認できます。

用途ごとに別のアドレスを使うと、プライバシーの向上に役立ちます。

どこでも同じアドレスを使うと、活動を関連付けられやすくなります。

ノンカストディアルウォレットは資産を管理できますが、自動的に匿名性を提供するわけではありません。

プライバシーを守るには、ウォレットの使い方やネットワークへの理解が必要です。

ホット型ノンカストディアルウォレット

ホット型ノンカストディアルウォレットは、スマートフォン、ブラウザ、デスクトップアプリ、またはインターネットに接続されたデバイスを通じてオンラインで利用します。

ホットウォレットは、資金の送金、アプリケーションへの接続、取引、NFTのミント、メッセージへの署名を素早く行えるため便利です。

一方で、フィッシング、マルウェア、悪意のあるブラウザー拡張機能、偽サイト、クリップボード攻撃、安全でない承認などにさらされやすくなります。

ホットウォレットは、少額の残高や日常的な利用に適していることが多いです。

日常の支払い用ウォレットのように使えます。

長期保有する大きな資産は、より安全性の高い保管方法で管理できます。

ホットウォレットでは、強固なデバイスパスワード、生体認証ロック、最新のOS、信頼できるダウンロード元、慎重な承認を心がけてください。

価値の高いウォレットを管理するデバイスには、出所不明のブラウザー拡張機能をインストールしないでください。

また、ウォレットをアプリケーションに接続する前に、URLを確認してください。

利便性と最高水準のセキュリティを混同してはいけません。

コールド型ノンカストディアルウォレット

コールド型ノンカストディアルウォレットは、秘密鍵をオフラインに保つか、通常のインターネット接続環境から隔離します。

一般ユーザー向けのコールドウォレットとして最も一般的なのは、ハードウェアウォレットです。

ハードウェアウォレットは専用デバイスに秘密鍵を保管し、鍵をパソコンやスマートフォンにさらすことなくトランザクションに署名します。

署名鍵を一般的なブラウザウォレットに保存しないため、コールドウォレットはマルウェアのリスクを抑えられる場合があります。

コールドストレージは、長期保有資産、トレジャリー資金、貯蓄、高額なNFTの保管に役立ちます。

ただし、コールドストレージにもリスクはあります。

デバイスの画面でトランザクションの詳細を確認する必要があります。

リカバリーフレーズも引き続き保護しなければなりません。

悪意のある承認への署名も避ける必要があります。

慎重な確認と安全なバックアップ方法を組み合わせることで、コールドウォレットの効果を高められます。

ハードウェアウォレット

ハードウェアウォレットは、秘密鍵を保護するために設計された物理的な署名デバイスです。

秘密鍵をデバイス内に保ったまま、パソコンやスマートフォンに接続できます。

ユーザーが確認すると、デバイスがトランザクションに署名します。

この設計は、パソコン上のさまざまなマルウェアからの保護に役立ちます。

ただし、ハードウェアウォレットですべての攻撃を防げるわけではありません。

ウォレットの確認画面を誤解すると、ユーザーが悪意のあるトランザクションを承認してしまうことがあります。

リカバリーフレーズが漏えいすれば、資金を失う可能性があります。

誤ったアドレスに資産を送る可能性もあります。

EthClipperなどの研究では、ユーザーがアドレス全体を慎重に確認しない場合があることから、アドレス確認の習慣が重要だと示されています。

ハードウェアウォレットは鍵の隔離に役立ちますが、ユーザーにも慎重な署名習慣が必要です。

ソフトウェアウォレット

ソフトウェアウォレットとは、スマートフォン、パソコン、またはブラウザー環境で動作するウォレットアプリケーションです。

多くのソフトウェアウォレットは、ユーザーのデバイス上で鍵を生成・保管するため、ノンカストディアル型です。

ソフトウェアウォレットは、日常的なトランザクション、DeFi、NFT、決済、Web3へのログインに便利です。

最大のメリットは利便性です。

最大のリスクは、デバイス環境にさらされることです。

デバイスがマルウェアに感染すると、ウォレットが危険にさらされる可能性があります。

ブラウザー拡張機能が偽物の場合、シードフレーズを漏らしたり、危険なトランザクションに署名したりするおそれがあります。

スマートフォンのバックアップによって機密性の高いウォレットデータが安全でない形でアップロードされると、攻撃者にアクセスされる可能性があります。

ソフトウェアウォレットは公式の配布元からのみダウンロードし、デバイスを最新の状態に保ってください。

また、リスクの高いダウンロードに使うデバイスを、価値の高いウォレットの操作に使わないようにしてください。

マルチシグウォレット

マルチシグウォレットでは、トランザクションの実行に複数の署名が必要です。

たとえば、2-of-3マルチシグウォレットでは、承認された3つの鍵のうち、いずれか2つによる署名が必要です。

これにより、鍵を1つ紛失または盗難されても、資産をすべて失うリスクを抑えられます。

マルチシグは、チーム、DAO、家族、ファンド、トレジャリー、高額資産を保管する個人に広く利用されています。

署名者が鍵を管理し、第三者が単独で資金を移動できない場合、マルチシグはノンカストディアル型にできます。

一方、マルチシグには運用上の責任も伴います。

署名者はデバイスとリカバリーフレーズを保護する必要があります。

署名者が行方不明になったり、亡くなったり、デバイスを紛失したり、署名を拒否したりした場合の対応を、グループで決めておく必要があります。

署名者は承認前にトランザクションデータを確認しなければなりません。

ガバナンスと鍵の保管方法が適切に設計されている場合に限り、マルチシグウォレットの安全性を高められます。

スマートコントラクトウォレット

スマートコントラクトウォレットとは、基本的な外部所有アカウントだけでなく、スマートコントラクトのロジックによって制御されるウォレットです。

スマートコントラクトウォレットは、利用上限、復旧用ガーディアン、セッションキー、トランザクションの一括処理、アカウント抽象化、カスタム権限などの機能に対応できます。

ウォレットのセキュリティを単一のシードフレーズに頼らない形にできるため、ユーザー体験を向上させる可能性があります。

一方で、スマートコントラクトのリスクが生じることもあります。

ウォレットのコントラクトにバグがあると、資金が危険にさらされる可能性があります。

アップグレード権限の管理が不十分な場合、攻撃者や不適切な管理者の手続きがユーザーに影響を及ぼすおそれがあります。

復旧用ガーディアンの選定が不適切だと、アカウント復旧が攻撃される可能性があります。

ユーザー自身、またはユーザーが選んだルールによって署名権限が管理される場合、スマートコントラクトウォレットはノンカストディアル型になり得ます。

誰がウォレットのアップグレード、復旧、一時停止、操作の実行を行えるのかを理解しておく必要があります。

高度なウォレット機能が役立つのは、信頼に関する前提が明確な場合に限られます。

ノンカストディアルウォレットとDeFi

DeFiでは、ユーザーがスマートコントラクトと直接やり取りするため、ノンカストディアルウォレットが広く利用されています。

ユーザーはセルフカストディウォレットから、流動性の提供、資産の借入、トークンのステーキングや交換、合成資産のミント、ボールトの管理などを行えます。

ウォレットがトランザクションに署名し、スマートコントラクトが処理を実行します。

これにより、従来型のアカウント管理者を介さずにオープンなアクセスが可能になります。

その一方で、ユーザーはコントラクトリスク、価格リスク、強制決済リスク、オラクルリスク、スリッページ、承認リスクを理解する必要があります。

ノンカストディアルウォレットは、DeFiプロトコルが安全かどうかを判断しません。

ウォレットはトランザクションを表示し、ユーザーが承認した内容に署名するだけです。

価値の高いウォレットを接続する前に、スマートコントラクトについて調べてください。

不慣れなプロトコルを試すときは、少額のテストトランザクションを利用してください。

DeFiを利用した後は、担保と承認状況を確認してください。

ノンカストディアルウォレットとNFT

ノンカストディアルウォレットは、NFTのミント、保有、送付、表示によく使われます。

ウォレットはNFTスマートコントラクトを通じて所有権を記録します。

ユーザーはマーケットプレイスへの承認、エアドロップの請求、アイテムのバーン、NFTのステーキング、ゲームでのNFT利用などを行えます。

NFTを利用する際は、承認に特に注意してください。

全件承認を行うと、コントラクトがウォレットからコレクション内のすべてのNFTを移動できる場合があります。

詐欺師は、偽のミントページ、偽の請求ページ、悪意のある承認リクエストを使ってNFTを盗むことがあります。

ミントや購入の前に、コントラクトアドレスを確認してください。

見覚えのないコレクションページからのメッセージには署名しないでください。

不要なNFT承認は、可能な場合に取り消してください。

ノンカストディアルNFTウォレットでは資産を管理できますが、悪意のある署名からその管理権限を守る責任はユーザーにあります。

ノンカストディアルウォレットとステーブルコイン

ノンカストディアルウォレットでは、対応するブロックチェーン上のトークンとしてステーブルコインを保有できます。

ステーブルコインは、決済、取引、DeFiの担保、送金、貯蓄、トレジャリー運用などに利用される場合があります。

セルフカストディを利用すると、ステーブルコインをより迅速かつ直接的に送金できることがあります。

ただし、ステーブルコインには、発行体、準備金、償還、ペッグ維持、スマートコントラクト、コンプライアンス、ネットワークに関するリスクがあります。

ノンカストディアルウォレットがユーザーに与えるのはトークンアドレスの管理権限であり、発行体の準備金や償還方針を管理する権限ではありません。

FATFのステーブルコインとアンホステッドウォレットに関する2026年の報告書では、ステーブルコインの利用とアンホステッドウォレットの活動をめぐる政策上の懸念が取り上げられています。

このことから、セルフカストディもデジタル資産の移転に関する幅広い政策議論の一部であることがわかります。

ウォレットのカストディリスクと、ステーブルコイン固有のリスクの両方を理解してください。

セルフカストディウォレット内のステーブルコインでも、トークン自体に問題が生じれば価値を失う可能性があります。

カストディと資産の品質は、別々の問題です。

ノンカストディアルウォレットとWeb3ログイン

多くのWeb3アプリケーションでは、ウォレットの署名をログイン認証情報として利用します。

ユーザーはウォレットを接続し、アドレスを管理していることを証明するメッセージに署名します。

これにより、従来のユーザー名とパスワードが不要になる場合があります。

ただし、ログイン署名がフィッシングの標的になることもあります。

安全なログインメッセージには、正しいドメイン、新しいノンス、発行時刻、有効期限、明確な目的が含まれている必要があります。

ログインメッセージが曖昧で、再利用可能なもの、または偽ドメインから送られたものである場合、攻撃者がユーザーになりすます可能性があります。

ウォレットの確認画面を自動的に進めず、内容を読んでください。

アプリケーション側は、明確な構造化メッセージと新しい認証チャレンジを使用する必要があります。

ウォレット署名は本人確認に使えますが、メッセージの内容によっては操作を承認してしまうこともあります。

Web3へのログインは、セキュリティ上の重要な操作として扱ってください。

ノンカストディアルウォレットとトークン承認

トークン承認を行うと、スマートコントラクトがウォレット内のトークンを使用できるようになります。

スワップ、レンディング、ステーキング、流動性提供のためにコントラクトがトークンを移動する許可を必要とするため、DeFiでは承認がよく利用されます。

承認の対象額は、限定的に設定することも、無制限に設定することもできます。

無制限の承認は便利ですが、リスクを伴います。

承認したコントラクトが悪意のあるものだったり、後に侵害されたりすると、そのウォレットの承認済みトークンが引き出される可能性があります。

ノンカストディアルウォレットに承認リクエストが表示されても、安全かどうかを判断するのはユーザーです。

承認する前に、利用者アドレス、トークン、金額、アプリケーションを確認してください。

可能であれば、承認額を必要な範囲に制限してください。

不要になった承認は取り消してください。

承認の管理は、セルフカストディを利用するユーザーにとって特に重要な習慣の一つです。

ノンカストディアルウォレットとアカウント復旧

アカウント復旧は、ノンカストディアルウォレットの設計における難題の一つです。

従来型のアカウントは、メール、本人確認、カスタマーサポートを通じて復旧できる場合があります。

基本的なセルフカストディウォレットには、そのような復旧手段がないことがあります。

シードフレーズとすべてのデバイスを失うと、資産に永久にアクセスできなくなる可能性があります。

EthereumのサポートFAQには、シードフレーズや秘密鍵がなければ、ethereum.orgを通じてセルフカストディウォレット内の資金を復元できないと記載されています。

近年のウォレット設計では、マルチシグ、ソーシャルリカバリー、ハードウェアバックアップ、パスキー、暗号化されたクラウドバックアップ、アカウント抽象化などを通じて復旧機能の向上が試みられています。

復旧方法には、それぞれトレードオフがあります。

簡単すぎる復旧方法は、攻撃を受ける可能性があります。

厳しすぎる復旧方法は、必要なときに機能しない可能性があります。

資金が危険にさらされる前に、復旧計画をテストしておくことが重要です。

シードフレーズの保管に関するベストプラクティス

シードフレーズはオフラインで保管してください。

スクリーンショット、クラウドドライブ、メール、メッセージアプリには保存しないでください。

資産の価値に見合う場合は、安全な場所を複数選んでバックアップを保管してください。

盗難だけでなく、火災、洪水、デバイスの紛失などの災害にも備えてください。

ウォレットの確認や復元をうたうウェブサイトにシードフレーズを入力しないでください。

サポート担当者、コミュニティモデレーター、見知らぬ人にシードフレーズを共有しないでください。

価値の高いウォレットでは、金属製バックアップの利用を検討してください。

大きな資金をバックアップ方法に頼る前に、少額のウォレットで復元をテストしてください。

長期保有する家族資産をウォレットに保管する場合は、相続人や信頼できる人のことも考慮してください。

シードフレーズは単なるバックアップ用パスワードではありません。ウォレットそのものになり得るものです。

フィッシングのリスク

フィッシングは、ノンカストディアルウォレットのユーザーにとって最大級のリスクの一つです。

フィッシングサイトは本物のアプリケーションのデザインを模倣し、ユーザーにウォレット接続を求めることがあります。

その後、悪意のある承認、Permit、NFTの移転、またはシードフレーズの入力を要求する可能性があります。

OWASPのWeb3攻撃ベクトルに関する資料では、盗難または漏えいした秘密鍵やシードフレーズによる秘密鍵の侵害が、Web3の重大なリスクとして挙げられています。

フィッシングは、検索広告、偽のソーシャルアカウント、ダイレクトメッセージ、ブラウザーのポップアップ、QRコード、偽のエアドロップ、侵害されたコミュニティページなどを通じて発生することがあります。

可能な場合は、保存したブックマークからアクセスしてください。

トランザクションの確認画面を慎重に確認してください。

見知らぬ送信元から届く、緊急性をあおるミントリンクや予期しない報酬請求を避けてください。

ユーザーが有効な悪意のあるトランザクションに署名した後は、ノンカストディアルウォレットでも資金を保護できないことを忘れないでください。

最も安全なウォレットであっても、不注意な署名には無防備です。

マルウェアとデバイスのリスク

マルウェアは、シードフレーズの窃取、クリップボードのアドレスの改ざん、画面の記録、偽トランザクションの挿入、ウォレットソフトウェアの置き換えなどによって、ノンカストディアルウォレットを攻撃する可能性があります。

デバイスが侵害されると、慎重なユーザーでも危険にさらされるおそれがあります。

OS、ブラウザー、ウォレットアプリケーションを最新の状態に保ってください。

ウォレットを利用するデバイスでは、クラックされたソフトウェア、出所不明の拡張機能、疑わしいファイルのダウンロードを避けてください。

受取アドレスは、信頼できる情報源から直接確認してください。

高額の送金では、ハードウェアウォレットの画面、または独立した別の方法でアドレスを確認してください。

可能な場合は、日常的なブラウジングと高額資産のウォレット管理を分けてください。

本格的なセルフカストディ用の専用デバイスを使うと、攻撃対象領域を減らせる場合があります。

コールドストレージやハードウェアウォレットが広く利用されている理由の一つは、マルウェアのリスクです。

デバイスを適切に管理することも、ウォレットセキュリティの一部です。

パスキーとノンカストディアルウォレット

使いやすさとフィッシング耐性を高めるため、ウォレットやアカウント抽象化の設計でパスキーが利用されるケースが増えています。

NISTのSP 800-63-4認証ガイダンスでは、鍵の所持証明に基づく高保証認証と、フィッシング耐性を備えた認証器について説明されています。

暗号資産ウォレットでは、パスキーを使うことで、従来の方法で生のシードフレーズを扱わずに操作を承認できる場合があります。

スマートウォレットの中には、署名、復旧、認証のロジックの一部にパスキーを使うものがあります。

パスキーはユーザー体験を向上させる可能性がありますが、カストディに関するあらゆる問題を自動的に解消するわけではありません。

ウォレットが引き続きノンカストディアル型なのか、誰がアクセスを復旧できるのか、暗号化バックアップがどこに保存されるのか、デバイスを紛失した場合にどうなるのかを理解してください。

パスキーウォレットは、適切に保管されていないシードフレーズより安全な場合があります。

一方で、デバイスのエコシステム、復旧サービス提供者、スマートコントラクトのロジックへの依存が生じる可能性もあります。

重要なのは、誰が資金を移動でき、誰がアクセスを復旧できるのかという点です。

適切なウォレット設計では、この点が明確に説明されている必要があります。

ソーシャルリカバリー

ソーシャルリカバリーは、ユーザーが鍵を紛失した場合に、信頼できるガーディアンがアクセスの復旧を支援するウォレット復旧方式です。

設計によって、ガーディアンは人、デバイス、機関、または別のアカウントになります。

ソーシャルリカバリーは、シードフレーズを1つ紛失したことで資産を永久に失うリスクを抑えられる場合があります。

一方、ガーディアンが共謀してユーザーに不利益を与えるリスクもあります。

強固なソーシャルリカバリー設計では、侵害されたガーディアン1人だけで管理権限を奪えないよう、十分な人数のガーディアンの承認を必要とするべきです。

可能な場合は、待機期間、通知、キャンセル手段も設ける必要があります。

信頼でき、対応可能で、同時に侵害される可能性が低いガーディアンを選んでください。

災害リスクを考慮する場合、同じ世帯の人だけを選ぶのは避けてください。

ソーシャルリカバリーは、カスタマーサポートによる復旧とは異なります。

慎重に設計する必要がある暗号学的またはスマートコントラクト上のプロセスです。

ノンカストディアルウォレットとプライバシー

ノンカストディアルウォレットは管理権限を高められますが、自動的にプライバシーを向上させるわけではありません。

パブリックブロックチェーンでは、残高、送金、保有トークン、NFT、承認、アプリケーションの利用状況が公開されることがあります。

ウォレットアドレスは、ドメイン名、ソーシャルプロフィール、トランザクション履歴、支払いリクエスト、公開投稿などを通じて個人と関連付けられる可能性があります。

すべての用途で1つのウォレットを使うと、詳細な公開金融プロフィールが形成されるおそれがあります。

用途ごとにウォレットを分けることで、プライバシーを向上させられます。

対応するブロックチェーンでは、新しい受取アドレスを使う方法もあります。

プライバシーが重要な場合は、ウォレットアドレスを公開投稿しないようにしてください。

メタデータを収集するアプリケーションにウォレットを接続する際も注意が必要です。

プライバシーツールには、法域や利用方法によって法務、コンプライアンス、アクセスに関するリスクが伴う場合があります。

セルフカストディとは鍵の管理権限を持つことであり、秘密が保証されることではありません。

ノンカストディアルウォレットとコンプライアンス

政策に関する議論では、ノンカストディアルウォレットはアンホステッドウォレットと呼ばれることがよくあります。

カストディ事業者が鍵を保管せずにユーザーが価値を移転できるため、規制当局や基準策定機関はこれらのウォレットに関心を寄せています。

FATFの仮想資産に関する取り組みでは、ステーブルコイン、アンホステッドウォレット、不正な資金活動、国境を越えたデジタル資産の移転に関するリスクが取り上げられています。

コンプライアンス上の取り扱いは、国や利用状況によって異なります。

個人がセルフカストディ目的でウォレットを使う場合と、顧客向けにウォレットサービスを提供する事業者とでは、適用される義務が異なることがあります。

規制対象のサービスの中には、セルフカストディアドレスに関係する入金や出金を審査するものがあります。

ユーザーと取引を行う前に本人確認を求める企業もあります。

セルフカストディだからといって、活動が法律の適用外になるわけではありません。

ユーザーがウォレットの鍵を管理するということです。

ユーザーと企業は、それぞれの法域で適用されるルールを理解する必要があります。

ノンカストディアルウォレットと税金

ノンカストディアルウォレットを使っても、納税義務がなくなるわけではありません。

法域によっては、送金、スワップ、売却、エアドロップ、ステーキング報酬、NFTの販売、マイニング収入、DeFi収入、トークンによる支払いが税務申告の対象となる場合があります。

複数のウォレット、チェーン、アプリケーションで活動すると、セルフカストディでは記録管理が難しくなることがあります。

日付、金額、トランザクションハッシュ、判明している場合の取引相手、手数料、取得原価、取引の目的を記録してください。

ウォレットの画面がすべてのトランザクションを正しく分類するとは限りません。

DeFiやNFTの取引は特に複雑になることがあります。

価格が安定しているように見える場合でも、ステーブルコインの取引記録が必要になることがあります。

ノンカストディアルウォレットを利用する企業には、会計管理と照合手続きが必要です。

税務ソフトウェアは役立ちますが、取り込まれたデータを確認する必要があります。

セルフカストディでは、ユーザー自身が記録管理者になることもあります。

ノンカストディアルウォレットと決済

ノンカストディアルウォレットは、暗号資産の直接決済に利用できます。

ユーザーはセルフカストディアドレスから、Bitcoin、ステーブルコイン、その他の対応資産を別のアドレスへ送金できます。

決済はネットワークの承認ルールに従ってオンチェーンで完了します。

迅速かつグローバルに決済できる一方、承認後に取り消せないこともあります。

送金前に、受取アドレス、ネットワーク、トークン、金額、手数料を確認してください。

あるネットワーク上のステーブルコインと、別のネットワーク上にある似たシンボルのトークンは、同じ資産とは限りません。

誤ったチェーンに送金すると、資産を取り戻すのが難しくなる場合があります。

セルフカストディでの支払いを受け付ける企業は、請求書システム、承認方針、返金手続き、会計記録を整備する必要があります。

決済の簡便さは、ウォレットのインターフェースと受取側のネットワーク対応状況によって異なります。

ノンカストディアル決済の大きな特徴は、送金者が第三者にカストディを委ねることなく価値を移転できることです。

ノンカストディアルウォレットとクロスチェーン取引

多くのユーザーは、1つのウォレットインターフェースから複数のブロックチェーンやLayer 2ネットワーク上の資産を管理しています。

これは利便性をもたらす一方、リスクも伴います。

1つのウォレットに複数のネットワークが表示されても、ネットワークごとに手数料、ファイナリティ、ブリッジのルール、トークンコントラクトは異なります。

クロスチェーンブリッジを使うとネットワーク間で資産やメッセージを移転できますが、ブリッジ固有のリスクが加わります。

ブリッジされたトークンは、スマートコントラクト、バリデーターセット、リレイヤーシステム、流動性ネットワークに依存する場合があります。

資産がネイティブ資産、ラップド資産、ブリッジ資産のいずれなのか、または移転先チェーンで発行された資産なのかを確認してください。

不慣れなネットワーク間で資産を移動するときは、少額のテスト送金を行ってください。

各ネットワークの手数料を支払えるよう、十分なネイティブトークンを保有してください。

1つのウォレットアドレスが、すべてのチェーンで統一された残高を意味すると考えないでください。

ノンカストディアル型で資産を管理しても、クロスチェーンの複雑さはなくなりません。

ノンカストディアルウォレットとエアドロップ

オンチェーンでの活動を確認できるため、エアドロップの対象としてノンカストディアルウォレットのアドレスが選ばれることがあります。

過去のウォレット利用状況に応じて、トークン、NFT、ポイント、請求権を受け取る場合があります。

エアドロップには機会と危険の両方があります。

詐欺師は本物のエアドロップを模倣し、偽の請求サイトを作ることがよくあります。

偽の請求サイトでは、悪意のある承認や送金への署名を求められる可能性があります。

本物のエアドロップでも、税金、スパム、プライバシーに関する懸念が生じることがあります。

公式チャネルで告知を確認してください。

請求時にはウォレットの確認画面をよく確認してください。

価値の高い資産を保管するウォレットを、見知らぬ請求ページに接続しないでください。

エアドロップは、セルフカストディユーザーを狙うフィッシングの手口として特によく使われます。

ノンカストディアルウォレットとウォレットドレイナー

ウォレットドレイナーとは、ユーザーが署名した後に資産を盗むことを目的とした悪意のあるソフトウェア、またはスマートコントラクトの操作フローです。

ウォレットドレイナーは、無害に見えるトークン承認、NFT承認、Permit署名、トランザクションの一括処理を要求する場合があります。

多くの場合、緊急性をあおったり、偽の報酬やサポートを提示したり、既存サイトをコピーしたりします。

通常、ノンカストディアルウォレットは、ユーザーにトランザクションまたは署名の承認を求めます。

ユーザーが悪意のあるリクエストを承認すると、オンチェーンで有効なトランザクションとして実行される可能性があります。

ウォレットドレイナーが危険なのは、技術的な鍵の窃取だけでなく、ユーザー自身の承認を悪用するためです。

ダイレクトメッセージ内のリンクから署名しないでください。

日常的に利用するウォレットと、長期保管用ウォレットを分けてください。

承認状況を確認し、古い権限を取り消してください。

署名する前に疑うことが、最善の防御策です。

ノンカストディアルウォレットのメリット

1つ目のメリットは、資産を直接管理できることです。

通常のオンチェーン送金で、第三者の承認を必要としません。

2つ目のメリットは、分散型アプリケーションにオープンにアクセスできることです。

ユーザーはDeFi、NFT、DAO、ゲーム、Web3ツールに直接接続できます。

3つ目のメリットは、ウォレットの管理レイヤーにおける検閲耐性です。

ユーザー自身が秘密鍵を管理している場合、第三者のプラットフォームがその秘密鍵を凍結することはできません。

4つ目のメリットは、透明性です。

ブロックチェーンエクスプローラーやブロックチェーン上の記録を通じて、トランザクションを確認できます。

5つ目のメリットは、コンポーザビリティです。

共通のブロックチェーン標準を使い、1つのウォレットから多くのプロトコルを利用できます。

6つ目のメリットは、持ち運びやすさです。

リカバリーフレーズや鍵を使って、対応する別のウォレットでアクセスを復元できる場合があります。

ノンカストディアルウォレットのリスクと制約

1つ目のリスクは、鍵やシードフレーズを紛失した場合に資産を永久に失うことです。

2つ目のリスクは、フィッシング、マルウェア、バックアップの漏えいによる盗難です。

3つ目のリスクは、取り消せないトランザクションのミスです。

4つ目のリスクは、悪意のある承認や危険な署名です。

5つ目のリスクは、ウォレットが利用するアプリケーションのスマートコントラクト障害です。

6つ目のリスクは、ブロックチェーン上の公開活動によるプライバシーの漏えいです。

7つ目のリスクは、長期保有資産の相続計画が不十分であることです。

8つ目のリスクは、チェーンやトークンコントラクトの違いによる混乱です。

9つ目のリスクは、ウォレットソフトウェアの更新やインターフェースの正確性に依存することです。

10個目のリスクは、管理できることが自動的に安全を意味すると誤解し、過信することです。

ノンカストディアルウォレットに関するよくある誤解

よくある誤解の一つは、ノンカストディアルウォレットがアプリ内にコインを保管しているというものです。

ウォレットが管理するのは、ブロックチェーンの状態を変更する権限を持つ鍵です。

もう一つの誤解は、セルフカストディが他のあらゆる保管方法より常に安全だという考えです。

セルフカストディは慎重なユーザーにとってはより安全な場合がありますが、不注意なユーザーには危険を伴います。

3つ目の誤解は、ウォレット提供者がシードフレーズをリセットできるという考えです。

基本的なセルフカストディ方式の多くでは、シードフレーズを紛失してもサポートによるリセットはできません。

4つ目の誤解は、ハードウェアウォレットを使えばすべての署名が安全になるという考えです。

ハードウェアウォレットは鍵を保護しますが、ユーザーが悪意のあるトランザクションを承認してしまう可能性は残ります。

5つ目の誤解は、ノンカストディアルウォレットは常に匿名だという考えです。

公開されたブロックチェーン上の活動は、時間の経過とともに分析され、アドレスと関連付けられることがあります。

ノンカストディアルウォレットの選び方

まず、必要なチェーンと資産にウォレットが対応しているか確認してください。

ウォレットがオープンソースか、監査を受けているか、広く利用されているか、信頼できるチームによって開発されているかを確認してください。

高額資産の保管に備え、ハードウェアウォレットやマルチシグに対応しているか確認してください。

署名前にトランザクションの詳細が明確に表示されるか確認してください。

承認管理に対応しているか、信頼できる承認確認ツールに接続できるかを確認してください。

安全なバックアップ方法と復旧に関する案内があるか確認してください。

疑わしいトランザクション、悪意のあるウェブサイト、危険な権限について警告するか確認してください。

標準的な方法で資産をエクスポートまたは復元できるか確認してください。

秘密鍵を求めることなく、アプリの問題についてサポートを受けられるか確認してください。

機能の希望だけでなく、自分のセキュリティスキルに合ったウォレットを選んでください。

初心者向けのベストプラクティス

大切な資金を保管する前に、少額でウォレットを使い始めてください。

設定時にリカバリーフレーズをオフラインで書き留めてください。

設定後は、信頼できるウォレット環境で意図的に復元する場合を除き、ウェブサイトにリカバリーフレーズを入力しないでください。

大きな金額を送る前に、少額のテストトランザクションを行ってください。

重要なアプリケーションにはブックマークからアクセスしてください。

承認する前に、すべての署名リクエストを読んでください。

少額の承認で足りる場合は、無制限の承認を避けてください。

日常の利用には少額のホットウォレットを使ってください。

長期保有資産には、より強固な保管方法を利用してください。

緊急時になる前に、承認を取り消す方法を学んでおいてください。

上級ユーザー向けのベストプラクティス

高額資産にはハードウェアウォレットを利用してください。

共同トレジャリーや多額の個人資産にはマルチシグを利用してください。

貯蓄、DeFi、NFT、テスト、公開用のIDなど、目的ごとにウォレットを分けてください。

複雑なスマートコントラクトを利用する際は、トランザクションシミュレーションツールを使ってください。

トークンやNFTを承認する前に、コントラクトアドレスを確認してください。

ウォレットの承認状況を定期的に確認してください。

必要に応じて、オフラインのバックアップを地理的に離れた複数の安全な場所に保管してください。

必要になる前に、相続や緊急時の復旧を計画してください。

資産規模に見合う場合は、重要なウォレット操作に専用デバイスを利用してください。

トレジャリーやチームの運用手順を文書化してください。

暗号資産関連企業向けのベストプラクティス

ウォレットの作成、署名、バックアップ、復旧に関する明確な社内方針を定めてください。

運用ウォレットとトレジャリーウォレットを分けてください。

事業資金にはマルチシグまたは閾値ベースの管理を利用してください。

誰が署名できるのか、誰がトランザクションを提案できるのか、誰が承認できるのかを記録してください。

ウォレットの活動記録を保管してください。

適切な場合は、既知の取引相手を許可リストに登録してください。

デバイスの紛失、署名者の侵害、疑わしい承認に備えたインシデント対応計画をテストしてください。

シードフレーズを共有ドキュメントやチャットツールに保存しないでください。

ウォレットの運用には、役割ベースのアクセス制御を導入してください。

ノンカストディアル型の業務用ウォレットは、気軽に使うソフトウェアアカウントではなく、金融インフラとして扱ってください。

ノンカストディアルウォレットが役立つ場面

暗号資産を直接管理したい場合、ノンカストディアルウォレットが役立ちます。

DeFiプロトコルとのやり取りにも役立ちます。

NFTの保有や、トークン保有者限定のアクセス管理にも利用できます。

ブロックチェーン決済を直接受け取る際にも便利です。

DAOやガバナンスへの参加にも役立ちます。

バックアップを適切に管理できるユーザーにとっては、長期的な貯蓄にも利用できます。

資産の持ち運びやすさと、ブロックチェーンへのオープンなアクセスを重視するユーザーにも適しています。

バックアップや署名を安全に管理できないユーザーには、あまり適さない場合があります。

見知らぬリンクを頻繁にクリックしたり、ウォレットの確認画面を無視したりするユーザーにはリスクがあります。

最適なカストディ方法とは、ユーザーが実際に安全に管理できる方法です。

ノンカストディアルウォレットを一文で説明すると

ノンカストディアルウォレットとは、ユーザーが秘密鍵または署名権限を管理し、ブロックチェーン上の資産へ直接アクセスできる一方、セキュリティ、バックアップ、署名、復旧の責任もユーザーが負う暗号資産ウォレットです。

よくある質問

ノンカストディアルウォレットとはどういう意味ですか？

ノンカストディアルウォレットとは、第三者に鍵の管理を委ねるのではなく、ユーザー自身が秘密鍵または復元方法を管理する暗号資産ウォレットです。

ノンカストディアルウォレットとセルフカストディウォレットは同じですか？

はい。ノンカストディアルウォレットとセルフカストディウォレットは、一般に同じ基本的なカストディ方式を指す言葉として使われます。

ノンカストディアルウォレットはアプリ内に暗号資産を保管しますか？

いいえ。ウォレットはブロックチェーン上のトランザクションを承認する鍵を管理し、資産自体はブロックチェーン台帳に記録されます。

シードフレーズを紛失するとどうなりますか？

シードフレーズを紛失し、他の復旧方法もない場合、ウォレットへのアクセスを永久に失う可能性があります。

ウォレット提供者はノンカストディアルウォレットを復元できますか？

基本的なノンカストディアルウォレットでは、ユーザーがシードフレーズや秘密鍵を紛失した場合、提供者は通常ウォレットを復元できません。

ノンカストディアルウォレットはカストディアルウォレットより安全ですか？

鍵を慎重に管理できるユーザーにとってはより安全な場合がありますが、バックアップの紛失、フィッシング、悪意のあるトランザクションへの署名が起こると、より大きなリスクを伴う可能性があります。

ノンカストディアルウォレットの最大のリスクは何ですか？

バックアップの紛失、シードフレーズの盗難、マルウェア、フィッシング、悪意のある承認、誤ったトランザクションなどによって管理権限を失うことが、最大のリスクです。

ノンカストディアルウォレットがハッキングされることはありますか？

デバイス、シードフレーズ、秘密鍵、ブラウザー拡張機能、バックアップ、署名の操作が侵害されると、ウォレットも危険にさらされる可能性があります。

ハードウェアウォレットは必要ですか？

高額資産を保有する場合、秘密鍵を通常のインターネット接続デバイスから隔離できるため、ハードウェアウォレットは特に有用です。

ノンカストディアルウォレットをDeFiに使えますか？

はい。ノンカストディアルウォレットはDeFiで広く使われています。ただし、スマートコントラクトリスク、承認、強制決済リスク、トランザクション手数料を理解する必要があります。

ノンカストディアルウォレットをNFTに使えますか？

はい。ノンカストディアルウォレットはNFTに広く使われていますが、偽コレクション、悪意のあるミントページ、承認リクエストには注意が必要です。

ノンカストディアルウォレットは匿名ですか？

いいえ。公開ブロックチェーン上の活動は追跡され、時間の経過とともにアドレスと関連付けられることが多いため、通常は仮名性を備えています。

まとめ

ノンカストディアルウォレットは、ユーザーがブロックチェーン上の資産を直接管理できる、暗号資産における重要なツールの一つです。

第三者に秘密鍵の管理を任せるのではなく、ユーザー自身が鍵情報、リカバリーフレーズ、署名デバイス、またはスマートウォレットの権限を管理します。

そのため、セルフカストディには大きな利点があります。

ユーザーは、決済の送金、Bitcoinの保有、トークンの管理、DeFiの利用、NFTの収集、DAOでの投票、ステーブルコインの受け取り、Web3アプリケーションへの直接接続を行えます。

一方で、セルフカストディには重大な責任も伴います。

バックアップ、デバイスのセキュリティ、トランザクションの確認、承認管理、復旧計画、プライバシー、税金、詐欺対策は、ユーザー自身の責任です。

ノンカストディアルウォレットが暗号資産のリスクをなくすわけではありません。

リスクを負う人が変わるのです。

鍵の管理をプラットフォームに任せる代わりに、ユーザーは鍵を保護し、署名する内容を理解する必要があります。

このトレードオフが、ノンカストディアルウォレットの強みであると同時に弱点でもあります。

慎重なユーザーにとって、セルフカストディは第三者によるアクセスリスクを減らし、経済的な自立性を高める可能性があります。

不注意なユーザーは、シードフレーズの漏えいや悪意のある署名によって、一度の操作で資産を永久に失う可能性があります。

最も安全なセルフカストディの方法は、リスクにさらされる金額とユーザーの行動によって異なります。

日常利用の少額資産には、便利なホットウォレットが適しています。

長期保有資産は、ハードウェアウォレット、マルチシグウォレット、または慎重に設計されたスマートコントラクトウォレットで管理するとよい場合があります。

企業資金には通常、正式な方針、複数の署名者、アクセス制御、監査記録が必要です。

まとまった価値のある資産を保管する前に、基本を学んでください。

基本には、シードフレーズの保管、フィッシング対策、承認の確認、アドレスの検証、ネットワークの選択、手数料の把握、復旧テストなどが含まれます。

ノンカストディアルウォレットは単なるアプリではありません。

取り消しができない場合があり、プログラム可能で、オンチェーン上で公開される資産を管理するための、個人向け鍵管理システムです。

適切に使えば、暗号資産の所有とブロックチェーンへのオープンなアクセスを支える基盤になります。

不適切に使えば、資金をすぐに失う原因になり得ます。

ノンカストディアルウォレットを理解するには、次のように考えると簡単です。

ユーザーが鍵を管理します。

その管理権限を価値あるものにするには、鍵を保護し、署名を一つひとつ確認し、問題が起こる前に復旧方法を計画する必要があります。