仮想通貨（暗号資産）を安全に保管したいなら、最初に確認したいのは「秘密鍵を誰が管理するか」です。
ビットコイン（BTC）やイーサリアム（ETH）の保管方法には、CoincheckやbitFlyerなどの暗号資産交換業者に預ける方法と、自分でウォレットを管理する方法があります。
取引所に預ければ、秘密鍵を自分で管理する負担は小さくなります。一方で、事業者の不正流出や破綻、出金停止などのリスクを引き受けることになります。
自己管理ウォレットなら、自分で秘密鍵を管理できます。しかし、復元フレーズの紛失や漏えい、誤送金などによって、資産を取り戻せなくなる可能性があります。
どちらか一方が、すべての人にとって最も安全というわけではありません。
この記事では、仮想通貨の保管方法を比較し、取引所と自己管理ウォレットの違い、ホットウォレットとコールドウォレットの仕組み、具体的なセキュリティ対策まで解説します。
仮想通貨の保管方法は「取引所」と「自己管理」に分かれる
最初に結論をまとめます。
| 比較項目 | 取引所に預ける | 自分でウォレットを管理する |
|---|---|---|
| 主な管理主体 | 暗号資産交換業者 | 利用者本人 |
| 秘密鍵の管理 | 原則として事業者側 | 利用者側 |
| 利便性 | 売買や日本円への換金に便利 | 外部送金や対応するWeb3サービスの利用に便利 |
| アカウントの復旧 | 事業者の本人確認・復旧手続きに従う | 復元フレーズなど、採用した方式による |
| 事業者の破綻リスク | あり | 取引所への預託に伴うリスクは回避できる |
| 秘密鍵の紛失リスク | 利用者が直接管理する必要は通常ない | あり |
| 不正流出リスク | 事業者への攻撃や口座乗っ取りなど | 秘密鍵漏えい、不正署名、端末への攻撃など |
| 主な負担 | 事業者の選定とアカウント保護 | 鍵・復元手段・端末・送金操作の管理 |
取引所は、売買や日本円への換金を行いやすいことが特徴です。
一方、自己管理ウォレットでは、利用者自身が秘密鍵を管理するため、取引所の出金機能に依存せず、対応するブロックチェーン上で送金や取引を実行できます。
ただし、自己管理でもネットワーク障害や取引制限、スマートコントラクトの不具合などによって、資産を自由に動かせない場合があります。
また、取引所の中で秘密鍵を管理していても、利用者のアカウントが乗っ取られれば被害が発生する可能性があります。
大切なのは、取引所に預けるリスクと、自分で管理するリスクを分けて考えることです。
利用目的から考えると、保管方法の選択肢を整理しやすくなります。
| 利用目的 | 検討する管理方法 | 特に確認すること |
|---|---|---|
| 購入・売却が中心 | 取引所への預託 | 事業者リスク・認証・出金条件 |
| 長期保有 | 取引所または自己管理 | 復旧方法・管理負担・保管環境 |
| DeFi・NFT利用 | 対応する自己管理ウォレット | 不正署名・権限付与・ネットワーク |
どの方法でも、価格下落や不正利用のリスクはなくなりません。管理できる範囲と利用目的から判断しましょう。
ウォレットとは？仮想通貨と秘密鍵の仕組み
仮想通貨の保管方法を理解するには、ウォレットと秘密鍵の関係を知っておく必要があります。
ウォレットは仮想通貨を入れる物理的な財布ではない
ウォレットは、ブロックチェーン上の暗号資産を管理するためのツールです。
例えば、イーサリアムでは、ウォレットを使って自分のアドレスの残高を確認したり、送金したりできます。
ただし、ウォレットアプリの内部にETHそのものが保存されているわけではありません。
ブロックチェーン上に記録された資産を操作するために、必要な鍵を利用する仕組みです。
そのため、ウォレットアプリを削除したからといって、ブロックチェーン上の資産が直ちに消えるわけではありません。
一方、鍵や復元手段を失うと、その資産を動かせなくなる可能性があります。
参考：ethereum.org｜イーサリアムのウォレットとは
秘密鍵は資産の移転を承認するために使う
ウォレットを利用するときに重要なのが、公開鍵と秘密鍵です。
公開鍵はアドレスの生成や署名の検証などに関係し、秘密鍵は取引内容への電子署名に使用されます。
秘密鍵を持っている人は、対応するアカウントの資産を移転するための操作を行えます。
そのため、秘密鍵を第三者に知られることは、資産を不正に動かされる重大なリスクにつながります。
なお、秘密鍵は単なるログインパスワードではありません。
パスワードはサービスへのログインやアプリのロック解除などに使われますが、秘密鍵はブロックチェーン上の取引への署名に関係するものです。
復元フレーズとは？
自己管理ウォレットの多くは、初期設定時に復元フレーズを生成します。
復元フレーズは、シードフレーズやリカバリーフレーズとも呼ばれ、一般的には12語や24語などの単語の組み合わせで表されます。
復元フレーズから秘密鍵を復元できる方式では、スマートフォンを紛失したり、ウォレットアプリを削除したりしても、対応するウォレットで復旧できる場合があります。
しかし、復元フレーズが第三者に知られると、その人物が別の端末でウォレットを復元できる可能性があります。
つまり、復元フレーズは資産を守るためのバックアップであると同時に、漏えいすると危険な情報です。
また、ウォレットによってはクラウド認証や複数の鍵を使う復旧方式もあります。すべてのウォレットが同じ復旧方法に対応しているわけではありません。
利用するウォレットの公式説明で、何を失うと復旧できなくなるか確認してください。
参考：MetaMask公式｜復元フレーズ・パスワード・秘密鍵の違い
取引所に預ける場合は、通常、自分で秘密鍵を管理しない
暗号資産交換業者の口座にBTCを保有している場合、秘密鍵の管理は原則として事業者が行います。
利用者は、取引所のアカウントにログインして残高を確認し、売買や送金の申請を行います。
この方式では、利用者が秘密鍵や復元フレーズを保管する負担は通常ありません。
ただし、利用者自身が秘密鍵を管理していない以上、送金や出金を行う際には、取引所の処理や利用規約に従う必要があります。
取引所のサービスが停止した場合、利用者が単独でその資産を移転できるとは限りません。
ホットウォレットとコールドウォレットの違い
ウォレットには、ホットウォレットとコールドウォレットという区分があります。
これは主に、秘密鍵を扱う環境がオンラインか、インターネットから隔離されているかという違いです。
取引所か自己管理かという区分とは別のものなので、混同しないようにしましょう。
ホットウォレットとは？
ホットウォレットは、インターネットに接続された環境で利用するウォレットです。
スマートフォンやパソコンのソフトウェアウォレットなどが代表例です。
主な特徴は、送金や各種サービスへの接続が比較的簡単なことです。
例えば、対応するソフトウェアウォレットなら、分散型アプリケーション（dApps）へ接続し、トークンの交換などを行えます。
一方、オンライン環境を利用するため、端末のマルウェア感染、偽サイト、悪意のあるブラウザ拡張機能などへの対策が必要です。
なお、ソフトウェアウォレットであっても、端末内で秘密鍵を暗号化して管理するなど、製品ごとにセキュリティの仕組みは異なります。
ホットウォレットだから必ず資産が盗まれるわけではありません。
コールドウォレットとは？
コールドウォレットは、秘密鍵をインターネットから隔離した環境で管理する方式です。
ハードウェアウォレットなどが代表的な例です。
秘密鍵をオンライン環境から隔離できるため、一般的なパソコンやスマートフォンへの不正アクセスによって秘密鍵が直接盗まれるリスクを低減できます。
ただし、コールドウォレットならハッキングや盗難の心配が一切ない、というわけではありません。
例えば、ハードウェアウォレットでも次のような問題が起こり得ます。
- 復元フレーズを書いた紙が盗まれる
- 偽のアプリへ復元フレーズを入力する
- 不正な送金先を確認せずに承認する
- 悪意のあるスマートコントラクトへ権限を与える
- 本体と復元手段を両方失い、資産へアクセスできなくなる
ハードウェアウォレットでは、秘密鍵をデバイス内に保持しながら、接続先のパソコンやスマートフォンを通じて送金手続きを進める製品があります。
この場合も、取引内容への署名が必要です。
秘密鍵をオフラインで管理していても、不正な取引に自分で署名してしまえば、資産を失うことがあります。
参考：Ledger公式｜ハードウェアウォレットでも注意が必要なリスク
ホットとコールドの比較表
| 比較項目 | ホットウォレット | コールドウォレット |
|---|---|---|
| 秘密鍵の管理環境 | オンライン環境と接点がある | 秘密鍵をオンライン環境から隔離 |
| 主な例 | スマホ・ブラウザ型のソフトウェアウォレット | ハードウェアウォレットなど |
| 日常的な操作 | 比較的簡単 | 署名のための追加操作が必要なことがある |
| オンラインからの鍵の窃取リスク | 管理環境に依存 | 低減しやすい |
| 復元フレーズの漏えいリスク | あり | あり |
| 誤送金・不正署名のリスク | あり | あり |
| 端末紛失時の復旧 | 採用したバックアップ方式による | 採用したバックアップ方式による |
ホットウォレットとコールドウォレットは、主に秘密鍵の管理環境を区別するものです。
どちらでも、利用者が不正な取引を承認してしまうリスクは残ります。
また、取引所の資産管理にもコールドウォレットなどが利用されます。
そのため、「コールドウォレット＝必ず自己管理」という意味ではありません。
取引所に仮想通貨を預けるメリットとリスク
暗号資産交換業者に預ける方法は、秘密鍵の管理を事業者へ委ねる方式です。
初心者にとって操作しやすい面がありますが、事業者側の事情によって資産を動かせなくなる可能性があります。
メリット：秘密鍵の管理と売買の負担を減らせる
取引所に預ける主なメリットは、秘密鍵を自分で管理する必要が通常ないことです。
口座のパスワードを忘れた場合や、認証端末を変更した場合などには、事業者が定める本人確認・復旧手続きを利用できることがあります。
また、日本円での購入や売却にも対応しているため、暗号資産を売買する際の操作をまとめやすいことも特徴です。
ただし、対応する取引・通貨・サービスは事業者によって異なります。
リスク① 取引所の不正流出やアカウント乗っ取り
暗号資産交換業者は、利用者から預かった資産を管理しています。
そのため、事業者のシステムが攻撃された場合、暗号資産が流出する可能性があります。
また、事業者のシステムが正常でも、利用者のログイン情報や認証手段が悪用されることで、不正な操作が行われる可能性があります。
この2つは別のリスクです。
取引所のシステムへの攻撃は、利用者が強いパスワードを設定していても完全には防げません。
一方、アカウント乗っ取りに対しては、利用者自身が認証方法を見直すことが重要です。
リスク② 取引所の破綻
取引所に預ける場合、事業者の財務状況や運営状況もリスクになります。
日本では、暗号資産交換業者に対して、顧客資産の分別管理や管理方法に関する規制が設けられています。
金融庁は、顧客の暗号資産を原則としてコールドウォレット等で管理することや、例外的にホットウォレットで管理する場合の弁済原資の保有などを説明しています。
これらは利用者保護と流出リスクの低減を目的とした制度です。
しかし、分別管理の義務があることと、破綻時に必ず全額を即時返還できることは同じではありません。
破綻時の資産返還には、財産の管理状況、法的手続き、資産の不足などが影響する可能性があります。
登録された国内取引所であっても、資産の安全や返還を無条件に保証するものではありません。
リスク③ 出金停止やサービス障害
取引所に預けている暗号資産は、常に自由に送金できるとは限りません。
例えば、次のような状況では送金や出金が制限されることがあります。
- システムのメンテナンス
- ネットワークの混雑
- セキュリティ上の確認
- 本人確認や認証手続きの未完了
- 入金方法などに伴う資産移動制限
- 事業者側の業務停止や財務上の問題
通常のメンテナンスと事業者の破綻では原因も対応方法も異なりますが、利用者がすぐに資産を動かせなくなる点では共通しています。
送金できない場合は、まず利用している取引所の公式案内や送金履歴を確認しましょう。
Coincheckを利用している方は、Coincheckで送金できない原因と対処法も参考にしてください。
取引所を選ぶ際に確認したいこと
日本国内の暗号資産交換業者を利用する場合、最初に金融庁・財務局への登録状況を確認しましょう。
登録状況は、金融庁の暗号資産交換業者に関するページから確認できます。
ただし、登録の有無だけで安全性を判断するのは適切ではありません。
事業者を比較するときは、資産管理の方針、認証機能、出金時の確認手続き、障害時の案内、利用規約なども確認しましょう。
企業規模が大きいことや、上場企業のグループに属していることは、事業者の特徴の一つではあります。
しかし、それだけで不正流出や破綻が起こらないとは判断できません。
CoincheckやbitFlyerなどの固有名詞についても、知名度だけを根拠に安全性を断定しないことが大切です。
自己管理ウォレットのメリットとリスク
自己管理ウォレットは、利用者が資産を移転するための鍵を管理する方式です。
取引所へ資産の管理を委ねない一方、鍵の保護や復旧手段の管理は利用者の重要な責任になります。
メリット：秘密鍵の管理を自分で行える
自己管理ウォレットでは、自分が管理する秘密鍵などを使って取引へ署名します。
取引所の口座を経由せず、対応するブロックチェーン上で資産を移転できることが特徴です。
例えば、対応するウォレットを利用すれば、別のアドレスへ暗号資産を送ったり、分散型アプリケーションと接続したりできます。
ただし、ネットワークの状態やプロトコルの制限などによって、取引を実行できないこともあります。
また、自己管理であることが資産価格の安定を意味するわけではありません。
BTCを1BTC保有していれば数量は原則として1BTCのままですが、円換算額は市場価格によって変わります。
リスク① 秘密鍵・復元フレーズを失うと復旧できない場合がある
一般的な復元フレーズ方式の自己管理ウォレットでは、復元フレーズがバックアップの役割を果たします。
例えば、ウォレットを利用しているスマートフォンが故障しても、復元フレーズがあれば別の端末でウォレットを復旧できる場合があります。
一方、スマートフォンが使えなくなり、復元フレーズも失った場合は、資産へアクセスできなくなる可能性があります。
取引所への預託とは異なり、ウォレットの提供企業が本人確認だけで秘密鍵を再発行できるとは限りません。
そのため、自己管理を始める前には、採用している復旧方法とバックアップの保管方法を理解する必要があります。
リスク② 復元フレーズを盗まれると資産を移転される可能性がある
復元フレーズの紛失だけでなく、漏えいにも注意が必要です。
例えば、偽のウォレットサイトに復元フレーズを入力すると、第三者がその情報を利用して資産を移転できる可能性があります。
復元フレーズをスクリーンショットで保存したり、メールで自分宛てに送ったりすることも、漏えいリスクにつながります。
MetaMaskやTrezorの公式案内では、復元フレーズをオンライン上に保存したり、第三者へ渡したりしないよう注意しています。
復元フレーズを求めるメールやDMが届いても、入力しないでください。
リスク③ 不正な署名で資産を失う場合がある
自己管理ウォレットでは、送金やスマートコントラクトとのやり取りを承認する際に署名を行います。
署名は、秘密鍵そのものを相手に渡す操作とは異なります。
しかし、署名した内容によっては、第三者にトークンを移転する権限を与えてしまうことがあります。
例えば、偽サイトが「ウォレットの確認」などと表示し、実際にはトークンの利用権限を求めるケースが考えられます。
利用者が内容を理解せずに承認すると、秘密鍵が盗まれていなくても資産を失う可能性があります。
特に、取引内容が人間に読みやすい形式で表示されない「ブラインド署名」には注意が必要です。
ハードウェアウォレットを使っていても、不正な取引内容を自分で承認すれば被害を受けることがあります。
参考：Ethereum Foundation｜署名内容を明確に表示する取り組み
リスク④ 誤送金すると取り戻せない場合がある
自己管理ウォレットから暗号資産を送る際には、送金先アドレスとネットワークを確認する必要があります。
例えば、ETHやトークンを送る場合、送金元と送金先が対応しているネットワークを選ばなければなりません。
誤ったアドレスや対応していないネットワークへ送ると、資産を回収できない場合があります。
ブロックチェーン上で成立した送金は、通常の銀行振込のように簡単に取り消せるものではありません。
送金前には、少なくとも次の情報を確認しましょう。
| 確認項目 | 内容 |
|---|---|
| 銘柄 | BTC・ETHなど、送る資産が正しいか |
| ネットワーク | 送金先が対応するネットワークか |
| アドレス | 送金先が意図したアドレスか |
| 手数料 | ネットワーク手数料を含めて残高が足りるか |
| 受取確認 | 少額テストを行う場合、着金を確認したか |
少額のテスト送金は、アドレスやネットワークの誤りを発見する助けになります。
ただし、テスト送金が成功しても、その後の取引の安全を保証するものではありません。毎回、送金内容を確認する必要があります。
初心者はどの保管方法を選べばよい？
保管方法を決める際は、暗号資産をどのように使うかと、自分で管理できる範囲を考えましょう。
売買を中心に利用する場合
暗号資産を頻繁に購入・売却する場合は、取引所に預ける方式が操作面で便利です。
秘密鍵を自分で管理する必要が通常なく、日本円との交換も取引所内で行えます。
ただし、取引所を使う場合でも、事業者の資産管理方針や認証機能、出金条件を確認することが大切です。
「初心者だから取引所に預ければ安全」と考えるのではなく、自己管理の負担を減らす代わりに、事業者へ管理を委ねると理解しておきましょう。
長期保有を考えている場合
長期間にわたって暗号資産を保有したい場合は、自己管理ウォレットも選択肢になります。
特に、頻繁に送金や売買をしない資産については、秘密鍵をオフラインで管理するハードウェアウォレットを検討する余地があります。
ただし、ハードウェアウォレットの利用には初期設定、バックアップ、復旧方法などの知識が必要です。
使い方を理解しないまま資産を移すと、秘密鍵の紛失や誤操作によるリスクが増えることもあります。
資産を移す前に、対応銘柄、対応ネットワーク、復旧方法、機器の真正性を確認してください。
DeFiやNFTを利用する場合
分散型金融（DeFi）やNFT関連サービスを利用する場合は、自己管理ウォレットが必要になることがあります。
この場合、ウォレットを外部サービスへ接続し、取引や権限付与を承認する機会が増えます。
そのため、長期保有用の資産と、外部サービスとの接続に利用する資産を分けて管理する方法もあります。
例えば、長期保有用のアドレスでは不要なスマートコントラクトに接続せず、別のアドレスを日常的な操作に利用する考え方です。
ただし、複数のアドレスが同じ復元フレーズから生成されている場合、その復元フレーズが漏えいすると関連するアドレスにも影響します。
アドレスを分けることと、秘密鍵や復元フレーズを分離することは同じではありません。
複数の取引所やウォレットに分散するべき？
複数の取引所やウォレットへ資産を分けることは、特定の管理先に依存するリスクを減らす方法の一つです。
例えば、ある取引所が一時的に出金を停止した場合、別の管理先にある資産には直接影響しないことがあります。
ただし、分散にはデメリットもあります。
管理するアカウントや復元手段が増えるため、パスワード・認証・秘密鍵の管理が複雑になります。
また、資産を移動するときには送金手数料がかかる場合があり、誤送金の機会も増えます。
そのため、すべての人が必ず2社以上の取引所を使うべきというわけではありません。
資産額、利用目的、管理に必要な知識、費用、復旧体制を考えたうえで、必要性を判断しましょう。
仮想通貨を守るためのセキュリティ対策
保管先を選んだだけでは、資産を守る対策として十分ではありません。
取引所への預託と自己管理ウォレットでは、優先する対策が異なります。
取引所ではパスキー・二段階認証を活用する
取引所を利用する場合は、ログイン時や送金時の認証方法を確認しましょう。
一般的な二段階認証では、パスワードに加えて、認証アプリやSMSなどによる確認を行います。
パスワードだけの認証と比べ、不正ログインのリスクを低減できます。
ただし、二段階認証を設定したからといって、不正ログインを完全に防げるわけではありません。
認証コードを偽サイトに入力してしまったり、メールアカウントが乗っ取られたりすることで、不正利用につながる可能性があります。
また、認証方式によってフィッシングへの耐性は異なります。
対応している場合は、パスキーの利用も検討しましょう。
パスキーは公開鍵暗号方式を利用する認証方法で、正規のサイトやアプリと結び付けて認証するため、パスワードやワンタイムコードに比べてフィッシングに強い特徴があります。
ただし、端末・アカウントの管理や、サービス側の別の認証経路への対策も必要です。
パスキーと、仮想通貨を移転するための秘密鍵は別のものです。
取引所のログインに使うパスキーを設定しても、自己管理ウォレットの復元フレーズを保護したことにはなりません。
Coincheckでは、暗号資産の送金先登録・送金申請、日本円の出金先登録・出金申請などでパスキー認証が必要です。
一方、bitFlyerではログインや外部送付などに二段階認証を利用できます。必要な設定や対応方式はサービスによって異なります。
パスワードを使い回さない
取引所のアカウントにパスワードを使用する場合は、他のサービスと同じパスワードを使い回さないことが重要です。
別のサービスからログイン情報が流出した場合、同じパスワードを使っている取引所にも不正ログインされる可能性があるためです。
長く、推測されにくい固有のパスワードを設定し、必要に応じて信頼できるパスワードマネージャーを活用しましょう。
取引所だけでなく、登録に使用しているメールアカウントも保護してください。
メールアカウントへの不正アクセスは、パスワード再設定や認証手続きの悪用につながる可能性があります。
偽サイト・偽アプリに注意する
仮想通貨関連の詐欺では、取引所やウォレットの公式サイトを装う手口があります。
例えば、検索広告やSNSのDMから偽サイトへ誘導し、ログイン情報や復元フレーズを入力させる手口です。
公式サイトへアクセスするときは、URLを確認し、普段利用する正規のページをブックマークしておきましょう。
アプリをインストールする場合も、公式サイトから案内されている入手先を確認してください。
特に、自己管理ウォレットの復元フレーズを入力するよう求められた場合は注意が必要です。
サポート担当者を名乗る人物であっても、秘密鍵や復元フレーズを渡してはいけません。
フリーWi-Fiは接続先と通信内容に注意する
カフェやホテルなどの公衆Wi-Fiを利用する場合は、ネットワークの名称や接続先に注意しましょう。
ただし、公衆Wi-Fiを利用しただけで、パスワードが簡単に盗まれると断定するのは適切ではありません。
現在、多くのWebサイトではHTTPSによる暗号化通信が利用されています。
そのため、適切に暗号化された通信内容を、同じWi-Fiの利用者がそのまま読み取れるとは限りません。
一方、偽のアクセスポイントへ接続してしまう場合や、不正なWebサイトへ誘導される場合など、別のリスクは残ります。
取引所のログインや資産の送金など重要な操作を行う際は、接続先とURLを確認してください。
通信環境に不安がある場合は、自宅の信頼できるネットワークやモバイル通信を利用するとよいでしょう。
自己管理では復元フレーズをオフラインで保管する
自己管理ウォレットを利用する場合、復元フレーズの保管方法が重要です。
復元フレーズを作成したら、公式の案内に従って単語と順番を正確に記録しましょう。
スクリーンショット、メール、クラウド上の文書などに安易に保存することは避けてください。
また、復元フレーズを書いた紙を紛失したり、第三者に見られたりするリスクにも注意が必要です。
水害や火災などの物理的な事故についても考え、保管方法を検討しましょう。
復元方法が正しく理解できているか、公式の手順で確認することも大切です。
端末とアプリを更新する
取引所やウォレットを利用するスマートフォン・パソコンは、OSやアプリを最新の状態に保ちましょう。
セキュリティ上の問題を修正する更新が提供される場合があります。
また、使っていないブラウザ拡張機能は削除し、不明なアプリを安易にインストールしないようにしてください。
ハードウェアウォレットの場合も、製品の公式案内を確認してファームウェアや管理ソフトを更新しましょう。
更新を装った偽サイトや偽アプリにも注意が必要です。
仮想通貨の保管でトラブルが起きたときの対処法
仮想通貨のトラブルは、原因によって対応方法が異なります。
まず、以下の早見表で状況を整理しましょう。
| 状況 | 主なリスク | 最初に行うこと |
|---|---|---|
| 取引所にログインできない | 認証トラブル・不正アクセス | 公式サポートとログイン履歴を確認 |
| 身に覚えのない送金がある | アカウント乗っ取り・鍵の漏えい | 公式窓口に連絡し、利用可能な保護措置を確認 |
| 取引所が出金停止している | 障害・審査・事業者側の問題 | 公式発表、出金履歴、利用規約を確認 |
| ウォレットの端末を紛失した | アクセス不能・端末の不正利用 | 正規の復元手段が使えるか確認 |
| 復元フレーズが漏れた | 第三者による資産移転 | 安全な新しいウォレットへの移転を検討 |
| 不審な取引に署名した | トークンの移転権限を悪用される可能性 | 承認した内容と権限を確認 |
| 誤ったアドレスに送金した | 資産を回収できない可能性 | 取引履歴と送金先を確認 |
取引所の不正ログインが疑われる場合
身に覚えのないログイン通知や送金履歴がある場合は、利用している取引所の公式サポートへ連絡してください。
ログインできる状態なら、サービスが案内する方法でパスワードや認証設定を見直しましょう。
登録しているメールアカウントも、不正利用されていないか確認することが重要です。
取引所によっては、アカウント保護や一時的な利用制限の手続きが用意されている場合があります。
対応できる内容は事業者によって異なるため、公式の案内に従ってください。
ハードウェアウォレットを紛失した場合
ハードウェアウォレットの本体を失っても、対応する復元フレーズなどが残っていれば、別の対応端末で資産へのアクセスを復旧できる場合があります。
ただし、復元手段がない場合や、特殊な設定を使用している場合は、復旧できない可能性があります。
また、本体を紛失した場合は、第三者が端末を取得した可能性も考える必要があります。
復元できる状態であれば、状況に応じて新しいウォレットへの資産移転を検討しましょう。
復元フレーズが漏えいした場合
復元フレーズが第三者へ知られた可能性がある場合、そのフレーズで管理される資産は危険な状態にあると考えられます。
パスワードやPINを変更するだけでは、漏れた復元フレーズを無効化できません。
安全な環境で新しい復元フレーズを持つウォレットを作成し、残っている資産を移す方法があります。
ただし、移転には送金先・ネットワーク・手数料などの確認が必要です。
慌てて偽サイトへ復元フレーズを入力しないようにしてください。
参考：Trezor公式｜復元フレーズが漏えいした場合の移転方法
不審な署名やトークン承認をしてしまった場合
ウォレットを外部サービスに接続し、不審な取引を承認してしまった場合は、承認内容を確認しましょう。
特に、トークンの移転権限を外部のスマートコントラクトへ与えた場合は、その権限が残っていることがあります。
ウォレットとWebサイトの接続を切断しても、ブロックチェーン上のトークン承認が自動的に取り消されるとは限りません。
必要に応じて、利用しているウォレットの公式ガイドに従い、不要なトークン承認を取り消す方法を確認してください。
ただし、権限を取り消したからといって、すでに流出した資産が返ってくるわけではありません。
仮想通貨の保管方法に関するよくある質問
初心者は取引所に預けるのが一番安全ですか？
一律に最も安全とはいえません。取引所は秘密鍵の管理負担を減らせますが、事業者の不正流出・破綻・出金停止などのリスクがあります。
自己管理では復元フレーズの紛失や不正署名などに注意が必要です。
ハードウェアウォレットを紛失したら資産もなくなりますか？
対応する復元フレーズなどがあれば、別の端末でアクセスを復旧できる場合があります。復元手段も失った場合は、資産を動かせなくなる可能性があります。
秘密鍵とパスキーは同じものですか？
異なります。暗号資産の秘密鍵はブロックチェーン上の取引署名などに使用します。パスキーは取引所などのログイン認証に使用するものです。
取引所が破綻しても資産は全額返ってきますか？
必ず全額返還されるとは限りません。国内の登録業者には利用者資産の管理に関する規制がありますが、実際の返還は資産の管理状況や法的手続きなどに影響される可能性があります。
ウォレットを分ければ不正利用を防げますか？
ウォレットを分けることは被害範囲の限定に役立つ場合があります。ただし、同じ復元フレーズから生成された複数のアドレスは、そのフレーズが漏えいするとまとめて危険にさらされる可能性があります。
取引所での売買や保管を検討する場合は、操作性や取扱銘柄、手数料、認証方法を自分で確認してから選びましょう。例えばCoincheckの公式サイトでサービス内容を確認する（広告）方法もあります。この記事内の広告リンクは、サービスの安全性を保証するものではありません。
まとめ｜仮想通貨の安全な保管は「誰が管理するか」で考えよう
仮想通貨の保管方法には、取引所へ預ける方法と、自分でウォレットを管理する方法があります。
取引所への預託は、秘密鍵を自分で管理する負担を減らせる一方、事業者の不正流出や破綻、出金停止などのリスクがあります。
自己管理ウォレットでは、資産を移転する鍵を自分で管理できますが、復元フレーズの紛失や漏えい、誤送金、不正署名などに注意が必要です。
また、ホットウォレットとコールドウォレットの違いは、主に秘密鍵の管理環境です。
コールドウォレットであっても、すべてのリスクをなくせるわけではありません。
保管方法を選ぶときは、次の3点を確認しましょう。
- 秘密鍵と資産を誰が管理するのか
- 紛失・不正流出・サービス停止時にどのように対応できるのか
- 自分が無理なく継続できる管理方法か
保管先を増やしたり、高価な機器を購入したりすること自体が、安全性を保証するわけではありません。
自分で理解して管理できる方法を選び、必要に応じてセキュリティ対策を見直すことが大切です。
また、適切に保管できても、暗号資産の市場価格が下落すれば資産価値は減少します。
保管上の安全性と、投資としての価格変動リスクは別の問題です。
取引所を利用する場合は、Coincheckの初心者向け解説なども参考に、利用条件や手数料を確認してください。
資産を事業者へ貸し出すレンディングを検討する場合は、保管とは契約や返還条件が異なります。暗号資産レンディングの仕組みとリスクもあわせて確認しましょう。
コメント