今回は安全性の面で期待できる資産の管理方法「コールドウォレット」について紹介します。
主に２種類あるコールドウォレットの特質や、その種類の一つ、ハードウェアウォレットを利用できる各社を比較したいと思います。
コールドウォレットとは
コールドウォレットとは、インターネットを必要とせずオフラインで資産の管理ができるウォレットです。
インターネットに繋がっていないということは、ハッキングも不可能なので、セキュリティの面では一番安全な暗号資産の管理方法だと言われています。
ちなみに、オンラインで使うウォレットは、たくさん種類がありますが、bitFlyerのようなウェブウォレットなどにあたります。
コールドウォレットの使い方はシンプルで、秘密鍵をインターネットを使わず管理・保管します。なので、インターネットを介して秘密鍵を盗まれることがありません。心配せず資産の保管をしておきたい長期保管には、最適な管理方法と言えます。
メリットは、ハッキングに強いということですが、デメリットもあります。
物理的に、秘密鍵を保管している”物”をなくしてしまうと、資産管理ができなくなります。その物自体の紛失盗難、その点では注意が必要です。
では、コールドウォレットにも種類がありますので、ここでは主流の２種類をご紹介します。
１、ペーパーウォレット
その名の通り、実際に、紙に「アドレス」と「秘密鍵」を記入して、保管する方法です。
この２つのキーがなければ、資産を確認することもできないので安全面は高いです。
長期の資産保管には安全性が高いこのペーパーウォレットがおすすめですね。
ただし、物理的に紙がなくならないように気をつけないといけません。
火事で焼けてしまったり、泥棒に盗まれたりすると取り返しがつかないでしょう。。
ペーパーウォレットは入出金を頻繁に行いたい人には不向きなウォレットです。
入出金する場合には、ペーパーウォレットをインポートする必要があります。一度インポートすると、そのペーパーウォレットは使えなくなり、再度ペーパーウォレットの作り直しになります。
また、ペーパーウォレットを作成する時に使うPCが、すでにウイルス持ちだとすると問題です。
ウイルスにかかっていないクリーンなPCであることがちゃんと確認して作成することも重要です。
| 使い方 | メリット | デメリット |
|---|---|---|
| “紙”に２つのキーを書いて保管 |
|
|
ペーパーウォレットの作り方
Bitaddress.orgから作成できます。
- ウェブページへ行くと、「ビットコインアドレスを生成中…」と表示されます。日本語にも対応しています。
- 「マウスを動かして、ランダム要素を追加してください」と表記されており、マウスのカーソルを動かし続けると、徐々にカウントされていき、100%までいけば、ビットコインアドレスと秘密鍵（プライベートキー）がQRコードと共に表示されます。
- ページ内にある印刷ボタンで印刷することができます。
ペーパーウォレットに暗号資産を送金して、その管理ができるようになります。
送金は、ビットコインアドレスへ行います。
残高照会は、blockchain.infoやblockexplorer.comで、ビットコインアドレスを入力して調べれます。
２、ハードウェアウォレット
買う前に：メーカーを装った連絡に注意してください
TREZORとLEDGERは、ハードウェアウォレットとして世界で最もよく知られています。そのぶん、両社を装った偽のメールや郵便が長く出回っています。Ledgerは2020年に通販サイトの顧客情報を流出させ、Trezorも2022年にメール配信サービス経由で購読者リストを流出させました。氏名や住所を知ったうえで送られてくるため、本物と見分けるのが難しいのが特徴です。
典型的な手口は「セキュリティ上の問題が見つかりました。リカバリーフレーズを入力して確認してください」というものです。メーカーがリカバリーフレーズを尋ねることは絶対にありません。入力した時点で資産は失われます。「無償で交換します」と称して細工した端末を郵送してくる事例も報告されています。
身を守る方法は単純です。メールや郵便に書かれたリンク・QRコードは使わない。公式サイトへは自分でアドレスを入力して行く。購入は公式ストアか正規代理店からに限り、中古品やマーケットプレイスの転売品は使わない。このページでTREZORとLEDGERのアドレスをリンクにしていないのは、そのためです。お手数ですが、ご自身で入力して確認してください。
SecuXは日本での知名度が高くないぶん、なりすましの標的になりにくく、同種の被害はほとんど聞きません。ただしこれは製品の安全性ではなく、目立ちにくさによるものです。上に挙げた対策は、どのメーカーを選んでも同じように必要です。
自身で購入した「専用の機器（ハードウェア）」に秘密鍵を保管する方法です。
入出金する際には、PCにUSBでその機器を接続し、専用のアプリ内で使用します。
ハードウェアウォレットは、入出金にも不都合はなく、安全性の面でも高いので、一番おすすめな管理方法と言えるでしょう。
ウォレットにアクセスするには、自身の機器がないとできないため、機器の破損や紛失には気をつける必要があります。
機器の購入で初期投資が必要になってくるウォレットになりますが、将来のことを考えると、良い選択になるでしょう。
| 使い方 | メリット | デメリット |
|---|---|---|
| “専用の機器”に秘密鍵を保管 |
|
|
ハードウェアウォレットで、有名な会社を数社紹介したいと思います。
また、購入する上で注意する点が一つ。
ハードウェアウォレット購入の際の注意点１つ
各公式サイトから必ず購入するようにしましょう。
Amazonや楽天など代理店が提携して販売しているところがあります。もしかしたら、元から機器内部のソフトウェアが書き換えられている場合があり、危険性が高いです。
少し安いからといって非公式からの購入は避けた方が無難です。
TREZOR（トレザー）
Trezorは、初めて広くのユーザーを確立したハードウェアウォレットです。
特殊なチップが入っており、そこに秘密鍵を保管します。
そして、電子署名することに特化しています。
それ以外の用途に対応することはできず、逆にそれのみの専用ハードウェアなので、例え接続したPCにウイルスがあったとしても、秘密鍵を盗まれることはないので安全です。
もしもの紛失や破損の場合でも、Trezorなら問題ありません。
２４つの単語で出来たリカバリーパスフレーズが発行されるので、それをすべてメモしておきます。
そうすれば万が一のことがあっても、新しいTrezorを購入し、そのパスで復元することができます。
他にも、BIP32の階層性ウォレットを使っているElectrumやMyceriumなどでも、そのパスを使い、ビットコインを引き出すことができます。
また、このリカバリーパスフレーズの生成方法がとても特殊で、安全性が高いこともTrezorの魅力の一つです。
- 公式ウェブサイト
- https://trezor.io
- 価格
- ８９ユーロ（およそ１万２千円）*2018/2現在
- 対応している暗号資産
- Bitcoin, Litecoin, Dash, Zcash, Bitcoin Cash, Bitcoin Gold, Ethereum (+ all ERC-20 tokens), Ethereum Classic, Expanse, UBIQ, NEM, Namecoin, Dogecoin, Bitcoin Testnet
LEDGER（レジャー）
とてもスタイリッシュなデザインで、Trezorよりも割安なハードウェアウォレットです。
主な内容はTrezorと同じで、端末で秘密鍵を保管し、PCに接続するとウォレットの利用が可能です。
もしもの紛失や破損にも、リカバリーフレーズで復元が可能です。同じく２４の単語で構成され、購入時にリカバリーシートという、リカバリーフレーズ用の記入シートが付属されます。初めのセットアップ時に
操作は自身が決めた４つのパスワードをまず入力しないと、使えません。３回間違えると、端末のデータが削除されるそうです。
- 公式ウェブサイト
- https://shop.ledger.com
- 端末名
- Ledger Nano S
- 価格
- ７９ユーロ（およそ１万７００円）*2018/2現在
現在、品薄で２ヶ月ほどの待ち時間になっています。 - 対応している暗号資産
- Bitcoin, Ethereum, Litecoin, FIDO U2F, Dogecoin, Zcash, Dash, Stratis, Ripple, Hello, Bitcoin Cash, Komodo, Ethereum Classic, POSW, ARK, Expanse, Ubiq, PIVX, Vertcoin, Viacoin, Neo, Stealthcoin, Bitcoin Gold, Stellar, Hcash, Digibyte, Qtum
SecuX（セキュエックス）
2018年創業。台湾に本社を置き、ドイツとロサンゼルスにも拠点があります。
据え置き型の V20 と、持ち歩き向けの W20 が主なラインです。どちらも2.8インチのカラータッチスクリーンを備え、送金先と金額を本体の画面で確かめてから、本体のボタンで承認します。秘密鍵は端末の外に出ず、パソコンやスマートフォンへ返るのは署名済みのデータだけです。
接続はBluetoothとUSB Type-Cの両方に対応し、iOS・Android・ブラウザから使えます。WalletConnectにも対応しているため、DeFiやNFTのアプリと直接つなげます。
鍵の保管には、第三者認証 CC EAL5+ を取得したセキュアエレメント（Infineon SLE 97）を使っています。V20は直径98mm・厚さ12mm・120g、600mAhの充電池を内蔵し、最大500アカウントを管理できます。W20は62gの手のひらサイズで、中身の安全性はV20と同じです。
NFTを本体の画面に表示できる Nifty、復元用のシードフレーズを金属板に刻んで保管する X-SEED シリーズもあります。
- 公式ウェブサイト
- https://secuxtech.com
- 国内取扱
- クリプトパーツ Akihabara（セルフカストディ専門店）
- 価格
- V20 １９，８００円 / W20 １６，８００円 *2026/9現在
- 対応している暗号資産
- Bitcoin, Ethereum ほか主要チェーン。公式サイトはコイン・トークン・NFTあわせて8,000種以上としています。
