ホットウォレットとコールドウォレットの違い
ホットウォレットとコールドウォレットの違いを解説。それぞれの鍵の保管方法、セキュリティ上のトレードオフ、日常用と貯蓄用に資金を分ける簡単な方法を紹介します。
ホットウォレットとコールドウォレットの違いは、秘密鍵がインターネットにつながったデバイス上にあるかどうかです。ホットウォレット（スマホアプリ、ブラウザ拡張機能、デスクトップアプリ）はオンラインのデバイスに鍵を保管するため便利ですが、攻撃されやすくなります。コールドウォレット（多くはハードウェアウォレット）は鍵をオフラインに保つため、使うのに手間はかかりますが、遠隔から盗むのは非常に難しくなります。
どちらがあらゆる場面で「優れている」わけではありません。正しい選択は、保有額、取引の頻度、そしてバックアップ管理にどれだけ慣れているかによって決まります。経験豊富な保有者の多くは、最終的に両方をそれぞれ別の役割で使っています。
「ホット」と「コールド」が本当に意味すること
どの暗号資産ウォレットも、秘密鍵を管理するための道具です。秘密鍵とは、あなたのアドレスからの送金を承認する秘密の数字です。コインそのものは常にブロックチェーン上にあります。ウォレットの種類によって変わるのは、鍵がどこに保管され、どれだけさらされているかです。
- ホットウォレット： 鍵は、スマートフォン、ノートパソコン、ブラウザなど、定期的にオンラインになるデバイス上で生成・保管されます。モバイルのウォレットアプリやブラウザ拡張型のウォレットがその例です。
- コールドウォレット： 鍵は、鍵がさらされるような形ではインターネットに接続しない場所で生成・保管されます。最も一般的なのはハードウェアウォレットで、ほかにネットから隔離（エアギャップ）されたデバイスや丁寧に作った紙のバックアップがあります。
比較のホット側については、ソフトウェアウォレット のガイドで詳しく解説しています。
ホットウォレットとコールドウォレットの比較
| 項目 | ホットウォレット | コールドウォレット |
|---|---|---|
| 鍵の保管場所 | スマホ、パソコン、ブラウザ | 専用のオフラインデバイスや媒体 |
| コスト | たいてい無料 | ハードウェアは通常有料 |
| 速さと便利さ | 速い。アプリや頻繁な送金に向く | 遅め。デバイスの接続と確認が必要 |
| 遠隔攻撃の対象範囲 | 広い：マルウェア、悪意ある拡張機能、フィッシング | 狭い：鍵がパソコンにさらされない |
| 向いている用途 | 少額で動かす残高 | 長期保有 |
| 主な失敗パターン | デバイスの侵害、悪意あるリクエストへの署名 | バックアップの紛失、シードを明かすようだまされる |
この表には大事な注意点が隠れています。コールドウォレットが守るのは鍵そのものだけです。デバイスの画面で有害な取引を承認すれば、デバイスはそれに署名します。何に署名するのかを読むことは引き続き重要です。取引に安全に署名する方法 のガイドをご覧ください。
ホットウォレットが向いているとき
すばやく動く必要があるときや、頻繁にやり取りするときは、ホットウォレットが実用的な選択です。
- 週に何度も誰かに支払ったり、自分の口座間で資金を移したりする。
- 分散型取引所、レンディングアプリ、NFT マーケットプレイスを使う。
- スマホやパソコンが侵害されても失ってかまわない額を持っている。
リスクを下げるには、ホットウォレットを最新の状態のデバイスに置き、ウォレットアプリは公式の入手先からだけインストールし、見知らぬブラウザ拡張機能を避け、どのアプリにトークンの承認を与えているかを定期的に見直しましょう。この点については記事 スマートコントラクトウォレットの解説 でも詳しく取り上げています。
コールドウォレットが向いているとき
保有資産を失うと痛手になる段階に来たら、あるいは売買せずに長期保有するつもりなら、コールドウォレットを検討する価値があります。鍵がデバイス内にとどまるため、パソコンのマルウェアが簡単にコピーすることはできません。関連記事：MPC ウォレットの解説。さらに詳しくは マルチシグと MPC ウォレットの比較 をご覧ください。
コールドストレージはよい習慣も促します。ハードウェアウォレットから送金するには物理的な確認が必要なので、ポップアップを惰性で承認するのではなく、アドレスと金額を確かめるひと呼吸が生まれます。関連記事：ハードウェアウォレットの解説。
購入前に、ハードウェアウォレットを段階的に設定する方法 をお読みください。購入はメーカーか正規販売店からに限り、中古品は絶対に避けましょう。
2 つのウォレットを使うシンプルな構成
多くの人は階層的な方法をとっています。
- 1コールドの貯蓄用ウォレット。 Bitcoin や Ethereum など、長期保有するコインの大部分を入れておきます。接続はまれで、新しいアプリへの登録には決して使いません。
- 2ホットの支出用ウォレット。 スワップ、支払い、試しの操作のための少額の残高を入れておきます。必要に応じて貯蓄用から補充します。
- 3取引所アカウント（任意）。 売買にだけ使い、その後は資金を自分のウォレットに出金します。
この分け方により、1 つのミスによる被害を限定できます。ホットウォレットが悪意ある承認に署名しても、貯蓄はさらされません。関連記事：ハードウェアウォレットをなくしたらどうなる？
取引所アカウントの位置づけ
取引所のアカウントは、あなたのホットウォレットでもコールドウォレットでもありません。あなたはそもそも鍵を持っていないからです。鍵を持っているのは取引所です。通常、取引所は出金のために顧客資産の一部を自社のホットウォレットに、残りをコールドストレージに保管しますが、その方法はあなたには管理できません。この点については記事 暗号資産保有者のための物理的セキュリティ でも詳しく取り上げています。
そこには別の種類のリスクが加わります。プラットフォームが出金を凍結したり、ハッキングされたり、経営破綻したりする可能性があります。活発に売買するなら取引所に資金を置くのも合理的ですが、セルフカストディの代わりにはなりません。カストディ型と非カストディ型ウォレット の比較で、このトレードオフを詳しく説明しています。
どちらを選んでも台無しになる失敗
ウォレットの種類はセキュリティの一部にすぎません。次の失敗は、ホットでもコールドでも損失につながります。
- シードフレーズをデジタルで保存すること。 写真、クラウドのメモ、メールの下書き、クラウド同期するパスワードマネージャーなどです。
- シードフレーズをウェブサイトや「サポート」チャットに入力すること。 正規のウォレットや取引所がそれを求めることは決してありません。
- コールドウォレットをホットのように使うこと。 新しいアプリのたびに接続していては意味がありません。
- テスト済みのバックアップがないこと。 フレーズを丁寧に書き留め、耐久性のある方法も検討しましょう。詳しくは シードフレーズの正しいバックアップ方法 の記事で解説しています。
- 設定済みのデバイスを買うこと。 シードフレーズがあらかじめ書かれた状態で届くデバイスは、よく知られた詐欺です。
まとめ
便利さのためにはホットウォレットを、失ったら困るものにはコールドウォレットを使いましょう。ホットの残高は少なく保ち、コールドウォレットのシードフレーズはオフラインで人に知られないように保管し、両者の間では意図して資金を移しましょう。どちらを使うにしても、本当の鍵はシードフレーズです。何よりもそれを守ってください。
よくある質問
ハードウェアウォレットはコールドウォレットですか？
はい、実用上ほとんどの意味でそうです。ハードウェアウォレットは秘密鍵を別のデバイスに保管し、パソコンやスマートフォンには公開しません。取引に署名するときに接続しますが、鍵がデバイスの外に出ることはないため、一般にコールドストレージと呼ばれます。
コールドウォレットはハッキングされますか？
遠隔から攻撃するのははるかに難しいものの、リスクがゼロではありません。悪意ある取引を承認する、偽サイトにシードフレーズを入力する、改ざんされたデバイスを買う、バックアップをなくすといった形で資金を失うことはあります。コールドウォレットでの損失の多くは、デバイスが破られたからではなく、ユーザーがだまされたことによるものです。
ホットウォレットとコールドウォレットの両方が必要ですか？
両方を使う人は多いです。日常の取引や DeFi には残高の少ないホットウォレットを、めったに触らない貯蓄にはコールドウォレットを使います。保有額が少なく取引もまれなら、しっかり守られたホットウォレットだけで足りる場合もあります。
取引所のアカウントはホットウォレットですか？
取引所のアカウントはカストディ型です。鍵は取引所が持ち、顧客資産の一部を自社のホットウォレットで保管しています。鍵を自分で管理していないため、通常のオンラインのリスクに加えてプラットフォームのリスクもあります。