カストディアルウォレットでは、暗号資産の移動に使用する鍵をサービスプロバイダーが管理します。ノンカストディアルウォレット、つまり自己管理型ウォレットでは、取引の承認に必要な鍵またはアカウント権限を自分で管理します。この違いは、出金、携帯電話の交換、アクセスの復旧が必要になったときに実際の問題となります。

2つのアプリが同じ残高を表示し、「送信」ボタンを提供していても、利用者が持つ権限は大きく異なる場合があります。重要な質問は、誰が送金を承認できるのか、アクセスを復旧するには何が必要なのか、そしてプロバイダーが事業を停止した場合にどうなるのかです。

ウォレットの残高だけでは、誰がそれを移動できるかはわからない

暗号資産はブロックチェーンに記録されます。ウォレットは残高を確認し、取引を承認するためのツールを提供するものであり、コインが携帯電話の中に保存されているわけではありません。従来の鍵ベースのアカウントでは、秘密鍵によって、支出の承認に必要なデジタル署名が生成されます。

一般的なカストディアル方式では、プロバイダーが管理するアカウントにログインします。パスワードと2要素認証によって、そのサービスを利用する権限が確立されます。これらによって、プロバイダーのブロックチェーンアドレスを管理する秘密鍵が利用者に渡るわけではありません。出金とは、プロバイダーに対して、確認手続きの後に送金を処理するよう依頼することです。

取引所内での売買では、取引ごとに個別のブロックチェーン送金を作成せず、取引所の内部アカウント記録を更新することがあります。したがって、入金アドレスやアカウント残高があるだけでは、専用のオンチェーンウォレットを自分で管理していることにはなりません。

自己管理型ウォレットでは、署名権限は利用者自身、または利用者が選択したアカウントルールにあります。ネットワークと資産のルールに従う限り、カストディアンに出金の承認を求めずに取引を承認できます。Ethereumのウォレットガイドでは、ウォレットインターフェースと、それがアクセスするアカウントの違いを説明しています。

復旧の場面で、その違いは大きなコストになる

携帯電話を紛失したとします。カストディアルサービスでは、本人確認とアカウント復旧によってアクセスを回復できる場合があります。ただし、その可能性はプロバイダーの手続きによるものであり、直ちに出金できることや、侵害されたアカウントについて返金されることを保証するものではありません。

フレーズベースの自己管理型ウォレットでは、互換性のあるバックアップを使って、交換した端末上に関連する鍵を再作成できます。端末だけを紛失しても、資産を失うとは限りません。利用可能な鍵と復旧情報のコピーをすべて失うと、アクセスを永久に利用できなくなる可能性があります。

アプリのパスワード、端末のPIN、リカバリーフレーズは、それぞれ異なる役割を果たします。従来のフレーズベースのウォレットでは、アプリのパスワードをリセットしても、失われたバックアップの代わりにはなりません。暗号化されたバックアップ、パスキー、復旧連絡先を使用するウォレットもあるため、すべてのウォレットが同じように機能すると考えず、各ウォレットの設計に従ってください。KTXのシードフレーズのバックアップガイドでは、復旧に必要な事項を詳しく説明しています。

バックアップの盗難は、携帯電話の紛失とは別の問題です。十分な復旧情報を入手した人物は、あなたの署名権限を再現できる可能性があります。アプリのパスワードを変更しても、コピーされた鍵は無効になりません。サポートを提供すると申し出る相手に、秘密鍵や復旧用の単語を決して送らないでください。

カストディとコールドストレージは異なる問いに答える

カストディは、承認を管理するのが誰かを示します。ホットストレージとコールドストレージは、署名鍵をどのように保管し、接続されたシステムにどの程度さらすかを示します。カストディアンがオフラインストレージを使用することもあれば、自己管理型ウォレットがインターネットに接続された携帯電話で動作することもあります。

ハードウェアウォレットは、インターフェースを実行するコンピューターや携帯電話から署名鍵を分離します。これにより、鍵が盗まれる経路の一部を減らせます。ただし、受取人が信頼できるか、コントラクトの権限設定が適切かを判断するものではありません。本物のデバイスを使用していても、有害な操作を承認する可能性はあります。Ethereumのセキュリティガイダンスでは、取引の確認とトークンの使用上限について説明しています。

シードレスウォレットとスマートアカウントは詳しく確認する必要がある

リカバリーフレーズだけが、管理の仕組みとは限りません。スマートアカウントでは、複数の署名者、復旧連絡先、支出ルールを使用できます。マルチパーティ計算（MPC）では、複数の鍵シェアを使って共同で署名を生成できます。これらの技術は、さまざまなカストディ方式を支えることができます。

MPCウォレットでは、誰がシェアを保有しているのか、何人が協力する必要があるのか、参加者の一人がいなくなった場合に復旧または退出できるのかを確認してください。スマートアカウントでは、通常の署名しきい値だけでなく、復旧、アップグレード、モジュールの権限も確認してください。例えば、Safeのモジュールに関するドキュメントでは、有効化されたモジュールが追加の承認経路を通じて取引を実行できる仕組みを説明しています。

シードレスログインや自己管理という表示だけでは、これらの質問には答えられません。重要なのは、プロバイダーが資金を移動したり管理権限を変更したりできるかどうか、そしてプロバイダーなしでも、文書化された復旧手段を引き続き利用できるかどうかです。

必要な用途に合った仕組みを選ぶ

頻繁な取引所での売買と、オンチェーンアプリケーションとの直接的なやり取りでは、必要な手順が異なります。カストディアルアカウントでは、プロバイダーのシステムを通じてアクセスします。自己管理型ウォレットでは、ネットワーク手数料、復旧、コントラクトの権限について責任を負う一方で、取引を直接管理できます。

カストディについては、鍵の保管以外にも、資産の分別管理、貸し出しや再利用、出金条件、プロバイダーが破綻した場合の取り扱いといった財務上の問題があります。法的権利は、契約および適用法令によって異なります。KTXのプルーフ・オブ・リザーブに関するガイドでは、目に見えるウォレット資産だけでは、すべての債務を明らかにしたり、支払い能力を証明したりできない理由を説明しています。

取引にKTXを使用し、それ以外の用途に個人ウォレットを使用する場合は、双方で現在の入金および出金手順を確認してください。資産、対応ネットワーク、アドレス、必要なメモまたはタグを確認します。少額のテスト送金を行えば、大きな送金の前に誤りを発見できる場合がありますが、これらの確認に代わるものではありません。

相当額の残高を預ける前に、端末を失った後にアクセスを復旧する方法と、資産を外部へ移す方法を確認してください。ログイン画面がどれほど便利に見えても、確実に復旧または運用できない仕組みは、適切な選択とはいえません。

よくある質問

アドレスを知っているだけで、誰かが私の暗号資産を使うことはできますか？

公開アドレスだけでは、署名権限は得られません。ただし、公開ブロックチェーン上では、残高や取引履歴が知られる可能性があります。アドレスは秘密鍵や復旧情報とは分けて管理してください。

ウェブサイトとの接続を解除すると、トークンの権限も削除されますか？

いいえ。ウォレットインターフェースとの接続を解除しても、既存のオンチェーンにおけるトークンの承認は取り消されません。信頼できるツールを使って、不要な承認を確認し、取り消してください。MetaMaskの接続解除ガイドでは、この違いを説明しています。

自己管理型ウォレットの会社が閉鎖した場合、どうなりますか？

互換性のあるソフトウェア、バックアップ、または代替インターフェースを通じて、引き続きアクセスできる場合があります。これは、ネットワーク、アカウント設計、復旧形式によって異なります。プロバイダーに依存する復旧サービスやモジュールがあると、そのサービスからの退出が複雑になる可能性があります。

自己管理型ウォレットでも、トークンが凍結されることはありますか？

はい、トークンのルールで認められている場合は可能です。例えば、CircleのUSDC規約では、アドレスのブロックリスト登録について説明しています。ウォレットの鍵を管理していても、トークンコントラクトに基づく発行者の権限がなくなるわけではありません。

ウォレットを復元すると、暗号資産は新しいアドレスに移動しますか？

互換性のある復旧情報を復元すると、対応するアカウントへのアクセスが再作成されますが、それ自体で資産が移動するわけではありません。新しい鍵でウォレットを作成すると、別の送付先が生成されます。そこへ資産を移すには、別途取引が必要です。

この記事は一般的な教育を目的としたものであり、個別の投資またはセキュリティに関する助言ではありません。ウォレットの設計、復旧手順、サービス規約はそれぞれ異なります。秘密鍵やリカバリーフレーズを決して開示しないでください。