コールドウォレットの仕組み：秘密鍵の保管、利用許可と復元の確認

コールド保管は、署名用の秘密鍵をインターネットにつながる環境から隔離し、鍵がさらされる経路を減らす方法です。盗難やアクセス喪失が起きない保証ではありません。鍵の保管場所、署名で認める操作、復元の方法を別々に確認しましょう。米国SEC職員のカストディに関する解説も、ホットかコールドかという区別と、自分か第三者かという管理主体の区別を分けています。

1. 減らせるリスクと残るリスク

ウォレットが管理するのは、ブロックチェーン上に記録された資産へアクセスするための情報です。端末の中にコインが物理的に入っているわけではありません。鍵のオフライン保管は遠隔から鍵を盗む経路の一つを減らします。一方、復元情報の流出、宛先のすり替え、不正なファームウェア、端末の盗難、危険な操作への署名は別に検討する必要があります。

コールドは保管の構成を表し、セルフカストディは署名と復元を誰が管理するかを表します。第三者のカストディ業者もコールド保管を利用できます。取引所がそう呼んでいるだけで、顧客が秘密鍵を持つことにはなりません。自己管理には復元と操作ミスへの責任も伴います。どちらの構成でも価格やサービスのリスクは残ります。

2. 連携アプリがオンラインでも鍵が端末内にある場合

Trezor Suiteの利用規約3.14項は、秘密鍵を端末内で生成・保持し、連携アプリに送らない設計を説明しています。これは特定事業者の設計説明であり、あらゆる欠陥がないという独立した保証ではありません。オンラインのパソコンに接続した事実だけでは、秘密鍵がパソコンへコピーされたとは判断できません。

一般的な流れでは、アプリが要求を準備し、端末が確認内容を表示し、利用者が署名を承認します。その後、ネットワークに接続する部分が取引を送信します。確認ボタンの有無だけでなく、何を許可するかを理解してください。宛先、数量、許可の範囲が不明なら、署名する前に止まります。

3. 署名端末、紙のバックアップ、エアギャップの違い

CoinkiteのMicroSD署名ガイドは、オンラインの調整ソフトと別の署名端末がカードで取引ファイルをやり取りするBitcoin固有の例です。この手順では常時のデータ接続をなくせますが、ソフトウェア、入力ファイル、物理的な管理、利用者の確認に関するリスクまでなくなるわけではありません。すべての端末が同じ方式ではなく、隔離したパソコンが常に最も安全とも言えません。

紙に記録した復元フレーズはウォレットのバックアップです。秘密鍵を記録する従来型のペーパーウォレットと、必ずしも同じ設計ではありません。紙も複写、盗難、火災、破損の対象になります。オンラインの鍵生成サイト、秘密情報の写真、自己流の印刷手順は避けてください。Trezorのバックアップ解説は秘密保持を、脅威の解説は宛先変更、ファームウェア、物理攻撃をそれぞれ扱っています。

4. 端末を外してもトークンの利用許可は消えない

鍵を盗まれるリスクと、危険な権限に自分で署名するリスクは異なります。シンガポール警察とCSAのクリプトドレイナーに関する注意喚起は、有害なapproveやpermitへの誘導を説明しています。ERC-20仕様は、許可先が後から利用できるallowanceを定義しています。利用のたびに保有者が再署名する必要があるとは限りません。

架空のトークンを100単位保有しているとします。実装は有限の許可額を使用に応じて減らし、送金時のトークン控除、リベース、他の取引や権限はありません。保有者は10単位の利用許可をチェーン上で確定させ、その後に署名端末を外します。許可先が後から10単位の移転に成功すると、残高は90、許可残額は0になります。ネイティブ通貨で支払うガス代は別で、金額は設定しません。

計算は100から10を引いて90、10から10を引いて0です。すべてのトークン、permit方式、スマートアカウントが同じ挙動という意味ではありません。上限はその権限の範囲を狭めるもので、コントラクトの安全性を証明しません。取消しは過去の移転を元に戻さず、取消取引の確定前に別の取引が先行する可能性もあります。

5. 復元は残っている情報とアクセスによって変わる

Trezorの復元トラブル対処は、バックアップをなくしても端末が使える場合と、両方を利用できない場合を分けています。パスフレーズの説明では、ウォレットによってはバックアップに加えて任意のパスフレーズが必要であるとしています。PIN、復元情報、パスフレーズの役割は異なります。

互換性のある適切なバックアップは、対応する設計で端末紛失後のアクセス復元に役立ちます。ただし、必要な情報を持つ人物が既に承認した移転は取り消せません。診断のために実際の復元フレーズを送信、公開、貼り付けないでください。

6. 次の操作前の確認項目

• 実際の機種、アプリ、復元方式を特定する。
• 正規のダウンロード元、真正性の確認方法、現在のセキュリティ告知を調べる。更新だけで流出済みの秘密が元に戻るわけではない。
• 対応する端末画面で宛先全体を照合し、数量、資産、要求された権限を理解する。
• ネットワーク、宛先、メモは下記の送信ガイドで確認する。少額テストでも相手の正当性は証明できない。
• 復元情報を漏えいと物理的な紛失の両方から守る。アクセスに影響する初期化や更新の前に、対応する非破壊の確認方法を使う。
• 機器代、ネットワーク手数料、サービス条件を別々に比較する。コールド保管だけで送金が無料や割安になるわけではない。

一般的な学習用の説明であり、端末購入、トークン保有、特定額の移動を勧めるものではありません。対応資産、機能、法制度、支援は国と事業者で異なります。SEC資料は米国職員の教育資料で、規則や製品承認ではありません。シンガポールの注意喚起も補償の約束ではありません。

7. よくある質問

コールドウォレットはハッキング不可能ですか。

いいえ。鍵の隔離は一つの露出を減らす対策です。復元情報の流出、危険な署名、機器の欠陥、物理攻撃、操作ミスは残ります。

オンラインアプリを使うと必ずホットになりますか。

いいえ。実際の構成と、秘密鍵が署名端末内にとどまるかを確認します。ケーブルやオンライン残高表示、製品名だけでは判断できません。

端末をなくすと必ず資産も失いますか。

いいえ。正しい互換バックアップと必要な追加情報による対応済みの復元が可能な場合があります。端末も必要な復元情報も使えなければ、アクセスを永久に失うおそれがあります。

2026年10月15日に確認した出典

以下の一次資料は説明した範囲を裏付けます。メーカーの説明は独立した安全性認証ではありません。

• Crypto Asset Custody Basics for Retail Investors: Investor Bulletin
• Trezor Suite Terms of Use
• MicroSD Card Air-Gapped Signing with Coldcard
• Security threats to crypto wallets and how Trezor defends against them
• How to use a wallet backup
• Using a passphrase wallet in Trezor Suite
• Troubleshoot wallet backup and recovery problems
• Protecting Yourself from Crypto Drainers
• ERC-20: Token Standard

関連する記事

暗号資産の送信前に確認する管理方式、ネットワーク、宛先、メモ

ステーブルコインの目標価格、用途と限界

TrustFinance™ Blogで他のガイドを読む。