ハードウェアウォレットの解説
ハードウェアウォレットは秘密鍵を専用デバイスにオフラインで保管します。仕組み、何から守ってくれるか、限界、そして安全な購入方法を解説します。
ハードウェアウォレットは、暗号資産の秘密鍵をオフラインで保管し、デバイス内部で取引に署名する小さな専用デバイスです。そのため鍵がインターネットにつながったパソコンやスマホに触れることはありません。個人がまとまった暗号資産を自分で保管しつつ、使える状態にしておくための最も一般的な方法です。
暗号資産を取引所に置いていれば、鍵を管理するのは取引所です。スマホやブラウザのウォレットに置いていれば、鍵はほかの多くのアプリも動くデバイス上にあります。ハードウェアウォレットは、そのリスクを、専用に作られた 1 台のデバイスと、あなたが安全に保管する復元フレーズにまで絞り込みます。
ハードウェアウォレットの仕組み
どの暗号資産ウォレットも、実は鍵の管理ツールです。秘密鍵はあるアドレスの資金の所有者であることを証明し、取引ごとにデジタル署名を作るのに使われます。基本は 公開鍵と秘密鍵 をご覧ください。
ハードウェアウォレットは仕事を 2 つに分けます。
- 1パソコンやスマホのコンパニオンアプリ が取引を作成し、残高を表示し、ブロックチェーンとやり取りします。このアプリが秘密鍵を持つことはありません。
- 2デバイス が秘密鍵を通常は保護されたチップに保管し、あなたがデバイス自体の画面とボタンで確認した後に取引へ署名します。
デバイスから出ていくのは署名済みの取引だけです。たとえパソコンが感染していても、攻撃者は通信を見ているだけでは鍵を取り出せません。署名のために一時的に接続するにもかかわらず、ハードウェアウォレットがコールドストレージと呼ばれるのはこのためです。詳しくは ペーパーウォレット で取り上げています。さらに知りたい方は エアギャップウォレットの解説 もお読みください。
復元フレーズ
セットアップ時に、デバイスは復元フレーズ（多くは 12 語または 24 語）を生成し、すべての鍵はそこから導き出されます。このフレーズを持っている人なら誰でも、対応するどのデバイスでもあなたのウォレットを再現できます。正しく書き留めて安全に保管することがセットアップ全体で最も重要な手順です。詳しくは シードフレーズの正しいバックアップ方法 のガイドで解説しています。
ハードウェアウォレットが守ってくれるもの
| 脅威 | ハードウェアウォレットは役立つか？ |
|---|---|
| パソコンから鍵を盗むマルウェア | はい。鍵はデバイスに残ります |
| 取引所のハッキングや破綻 | はい。資金をセルフカストディしている場合 |
| アドレスをすり替えるクリップボードマルウェア | 一部。デバイス画面でアドレスを確認すれば |
| 悪意あるスマートコントラクト取引の承認 | いいえ。デバイスは承認したものに署名します |
| フィッシングサイトへの復元フレーズの入力 | いいえ。フレーズがあれば完全にアクセスできます |
| デバイスの盗難 | 一部。PIN で保護されますが、フレーズは別の場所に保管する必要があります |
傾向ははっきりしています。ハードウェアウォレットはソフトウェアから鍵を守りますが、あなた自身が承認した判断からは守れません。関連記事：2026〜2030 年の長期暗号資産保有プラン。関連記事：ハードウェアウォレットの選び方。
限界とよくある失敗
ハードウェアウォレットでの損失の大半は、デバイスの故障ではなく人によるものです。次の点に注意しましょう。
- パソコンに復元フレーズを入力する。 正規のアプリやサポート担当者がそれを入力するよう求めることはありません。オンラインでフレーズを「確認」や「同期」するよう求められたら詐欺です。
- ブラインド署名。 Ethereum などのスマートコントラクト対応チェーンでは、取引によってコントラクトにトークンを動かす権限を与えることがあります。デバイスが読める形で詳細を表示できないなら、十分に注意してください。取引に安全に署名する方法 を確認しましょう。
- デバイスの画面を見ない。 受取アドレスと金額は、パソコンだけでなく必ずデバイス自体で照合しましょう。
- 偽のコンパニオンアプリ。 ソフトウェアは、自分でアドレスを入力してアクセスしたメーカーの公式サイトからだけダウンロードしましょう。
- フレーズをデバイスと一緒に保管する。 両方が同じ引き出しにあれば、泥棒はすべてを手に入れます。
安全な購入とセットアップ
次の手順に従いましょう。
- 1メーカーか正規販売店から新品を直接購入する。マーケットプレイスの出品者や中古品は避ける。
- 2パッケージを確認し、メーカーの手順に従ってデバイスが本物かを確かめる。
- 3自分でデバイスを初期化し、新しい復元フレーズを生成させる。フレーズがあらかじめ印刷されていたりカードに書かれていたりするデバイスは使わない。
- 4フレーズを紙か金属に書き、1 語ずつ再確認し、オフラインで保管する。
- 5強力な PIN を設定する。
- 6大きな金額を移す前に少額のテスト送金を行い、デバイスが確認機能に対応していれば復元の練習もする。
詳しい手順は ハードウェアウォレットを段階的に設定する方法 をご覧ください。
ファームウェア、機能、デバイスの選び方
ハードウェアウォレットは、メーカーがコインや機能、セキュリティ修正を追加するために更新していくファームウェアで動いています。更新は公式アプリから行い、メールのリンクからは決して行わないでください。ウォレットのファームウェア更新 の記事で、確認すべき点を説明しています。
デバイスを比較するときは、次の点を検討しましょう。
- 対応ネットワークとトークン。 特に Bitcoin や Ethereum ベースのトークンを使う場合。
- 画面の大きさと見やすさ。 取引をどれだけ確認しやすいかに影響します。
- オープンソースのコード。 独立した研究者がファームウェアを検証できます。
- バックアップの選択肢。 パスフレーズへの対応や Shamir バックアップなど。
- メーカーのセキュリティ実績。 過去のインシデントへの対応、たとえばフィッシングにつながった顧客住所の情報流出への対応も含みます。
ハードウェアウォレットはあなたに向いている？
ハードウェアウォレットが最も意味を持つのは、保有額を失うと痛手になり、自分で復元フレーズを管理することに抵抗がない場合です。ごく少額や頻繁な取引なら、信頼できる取引所やソフトウェアウォレットのほうが実用的なこともあります。多くの人は両方を使っています。長期の貯蓄にはハードウェアウォレット、日常の利用には少額の ホットウォレット です。さらに詳しくは Lightning ウォレットの解説 をご覧ください。
まとめ
ハードウェアウォレットは秘密鍵をインターネットにつながったデバイスから遠ざけ、個人の保有者が使える最も強力な保護手段の 1 つです。新品を正規の入手先から買い、自分で設定し、何よりも復元フレーズを守り、承認する前には必ずデバイスの画面を読みましょう。デバイスは鍵を守り、あなたの習慣が資金を守ります。
よくある質問
コインはハードウェアウォレットに保存されているのですか？
いいえ。コインは常にブロックチェーン上にあります。ハードウェアウォレットはそれを管理する秘密鍵を保管し、その鍵で取引に署名します。デバイスをなくしたり壊れたりしても、復元フレーズを安全に保管していれば、新しいデバイスでアクセスを復元できます。
ハードウェアウォレットはハッキングされますか？
優れたハードウェアウォレットから鍵を盗むのは、スマホやパソコンから盗むよりはるかに難しいものの、不可能ではありません。よくある損失は、悪意ある取引の承認、偽サイトへの復元フレーズの入力、改ざんされたデバイスの購入によるものです。デバイスは鍵を守りますが、何に署名するかは自分で確認する必要があります。
中古のハードウェアウォレットを買ってもいいですか？
避けたほうが安全です。中古品や転売品は改ざんされていたり、売り手が知っている復元フレーズで設定されていたりするおそれがあります。新品をメーカーか正規販売店から直接購入し、あらかじめ復元フレーズが書かれた状態で届いたデバイスは決して使わないでください。
ハードウェアウォレットがあっても復元フレーズのバックアップは必要ですか？
はい。復元フレーズは最も重要なバックアップです。デバイスの紛失、盗難、破損、メーカーのサポート終了があっても、このフレーズがあれば別のウォレットで資金を取り戻せます。オフラインで安全な場所に保管し、パソコンやスマホに入力してはいけません。