仮想通貨（暗号資産）やNFTを保有するうえで避けて通れないのが、ウォレットの管理です。銀行預金と異なり、自己管理型ウォレットの資産は、シードフレーズ（復元フレーズ）や秘密鍵を失えば取り戻す手段がなく、他人に知られれば抜き取られるおそれがあります。この記事では、ウォレットの基本的な種類と、最低限押さえておきたいセキュリティの基礎を情報提供の観点から解説します。
ウォレットの基本的な種類
| 種類 | 概要 | 特徴として語られる点 |
|---|---|---|
| 取引所口座（カストディアル） | 暗号資産交換業者が秘密鍵を管理 | 操作は簡単だが、業者の管理体制に依存する |
| ホットウォレット | ネットに接続された自己管理型（アプリ・拡張機能等） | 利便性が高い一方、フィッシング等の攻撃対象になりやすい |
| コールドウォレット | ネットから切り離して鍵を保管（ハードウェアウォレット等） | オンライン攻撃に強いが、紛失・破損時の備えが必要 |
国内の暗号資産交換業者を利用する場合は、金融庁に登録された業者かどうかを金融庁の免許・許可・登録等を受けている業者一覧のページ（https://www.fsa.go.jp/menkyo/menkyo.html）で確認できます。なお、証券口座を通じて価格変動に連動する商品にアクセスする現物ETFのような仕組みでは、資産の保管を運用会社側が担う点が自己管理型ウォレットと異なります。違いの詳細はビットコイン現物ETFの仕組みを初心者向けに解説を参照してください。
シードフレーズ管理の基本原則
- シードフレーズは誰にも教えない。運営やサポートを名乗る相手にも絶対に伝えない
- スクリーンショットやクラウドメモへの保存は避け、紙などオフラインで保管する
- 保管場所は火災・水濡れ・紛失に備え、安全な場所を選ぶ（金属プレート等を使う人もいる）
- 「ウォレットの同期」「エラー解除」などの名目でシードフレーズの入力を求めるサイトは疑う
シードフレーズを知られることは、ウォレットの中身すべてを渡すことと同じ意味を持ちます。どのような名目であれ、入力や送信を求められた時点で詐欺を疑うのが基本とされています。
日常的なセキュリティ対策
1. 接続と署名の内容を確認する
ウォレットをサイトに接続したり、取引を承認（署名）したりする際は、表示される要求内容を確認する習慣が重要です。内容を理解できない署名要求には応じない、使い終わったサイトへの接続許可は定期的に解除する、といった運用がリスク低減につながるとされています。
2. 偽サイト・偽アプリへの対策
ウォレットアプリや関連サービスは、公式サイトで案内された正規の配布元から入手します。検索広告の上位に偽サイトが表示される事例も報告されているため、ブックマークからのアクセスを基本にすることが推奨されています。NFT関連で報告されている具体的な手口はNFT詐欺の典型的な手口と見分け方を初心者向けに解説で詳しく紹介しています。
3. 端末とアカウントの防御
OS・アプリの更新、二段階認証の設定、取引所口座と普段使いのメールアドレス・パスワードの使い回し回避といった、一般的なセキュリティ対策も土台として重要です。フィッシング対策の基本的な考え方は、警察庁や各都道府県警察のサイバー犯罪対策に関する広報資料でも確認できます。
4. 資産の分散管理
日常的に使う少額のホットウォレットと、長期保管用のウォレットを分ける管理方法が広く紹介されています。1つのウォレットが侵害された場合の影響を限定する考え方です。
トラブルが起きた場合の相談先
資産の抜き取りや不正アクセスが疑われる場合は、証拠（取引履歴、やり取りの記録、アクセスしたURL等）を保存したうえで、警察のサイバー犯罪相談窓口や警察相談専用電話#9110に相談してください。取引所とのトラブルは、まず取引所のサポート窓口へ、解決しない場合は金融庁の金融サービス利用者相談室や消費者ホットライン188も選択肢になります。自己管理型ウォレットからの流出は原則として取り戻すことが難しいため、予防が最大の対策であることを前提に管理方法を検討してください。
よくある質問（FAQ）
Q1. ハードウェアウォレットを買えば絶対に安全ですか。
A. いいえ。ハードウェアウォレットもフィッシングによる署名の誘導や、中古品・非正規品のリスクがあります。正規販売経路での購入と、署名内容の確認が引き続き必要です。
Q2. 取引所に預けたままにするのと自己管理はどちらがよいですか。
A. それぞれにリスクと利便性の違いがあり、一概にどちらが優れているとは言えません。金額や利用頻度、自身の管理能力に応じて使い分ける考え方が一般的です。
Q3. シードフレーズを紛失しました。資産は取り戻せますか。
A. 自己管理型ウォレットの場合、端末にウォレットが残っていれば新しいフレーズへの移行を検討できますが、端末もフレーズも失った場合の復元は原則できないとされています。
Q4. 家族に万一のときの引き継ぎはどうすればよいですか。
A. 保有の事実と保管場所の伝え方を生前に決めておかないと、資産にアクセスできなくなる可能性があります。セキュリティと引き継ぎの両立は個別性が高いため、必要に応じて専門家に相談してください。
免責事項
本記事は情報提供を目的としており、特定の製品・サービスの利用や暗号資産の取引を推奨・勧誘するものではありません。資産の管理方法や取引の判断はご自身の責任で行ってください。最新の注意喚起情報は金融庁（https://www.fsa.go.jp/）、警察庁（https://www.npa.go.jp/）等の公的情報をご確認ください。
