暗号資産は銀行口座のようには機能しません。コインへのアクセスを失うと、通常は復旧を支援してくれるヘルプデスクは存在せず、そのため保管方法はすべての保有者が最初に行うべき決定の一つとなります。

本記事は、損失状況、ウォレットの種類、コスト、ユーザーの優先事項、リスクを軽減する習慣を網羅した、データに基づく暗号資産保管の考察であり、記事末尾に記載のInvestopedia、The Motley Fool、BitPay、Changellyによる5つの公開ガイドに基づいています。

各ソースが一つの点で一致しています。それは、所有者が自ら管理するハードウェアウォレットが、最も安全に入手できる選択肢であるということです。以下のセクションでは、その理由と、他の選択肢が依然として有効な場面を説明します。

どれほどの暗号資産が失われているか

BitPayの推計では、2024年に22億ドル相当の暗号資産が盗まれました。この数字には、以前の年におけるユーザーのミスによる損失や、2022年の取引所の破綻は含まれていません。

盗難は損失の一つの経路にすぎません。BitPayは、ハッキング、詐欺、ユーザーのミス、取引所の破綻という4つの一般的な原因を挙げています。Investopediaはこれにコンピューターの故障とアクセスキーの紛失を加えています。

損失は多くの保有者が考える以上に大きな問題かもしれません。The Motley Foolが引用するUnchainedの推計では、300万〜380万BTCが永遠に失われており、これらは誰もアクセスできないコインです。

これらのコインには莫大な価値が伴います。The Motley Foolのページに表示されている1BTCあたり80,701ドルの価格では、300万コインは約2,420億ドル、380万コインでは合計約3,070億ドルとなります。価格は日々変動するため、これらの合計は規模の目安にすぎません。失われたコインの価値が1年間の盗難額をはるかに上回る可能性を示唆していますが、2つの数値は異なるものを測定しているため、合算すべきではありません。

ブロックチェーン自体が弱点ではありません。Investopediaによれば、ブロックチェーンの記録を改ざんして暗号資産が盗まれた事例は確認されておらず、現在の技術で暗号化をブルートフォースで破るには数世紀、場合によっては数千年を要します。

弱点はブロックチェーンとユーの間にあります。ウォレットは秘密鍵を保持しており、ほとんどのウォレットはハッキングされうるデバイス上で動作するソフトウェアです。だからこそ保管方法の選択が重要なのです。

暗号資産の利用は低中所得国でも拡大しています。Investopediaによれば、これらの国々の人々は、投資、送金、貯蓄、そして不足していたりアクセスしにくかったりする金融サービスの代替として暗号資産を利用しています。ハッキングや盗難もその普及に伴って増加しています。

保有者は単純なミスでコインを失うことがよくあります。Investopediaは、盗難、コンピューターの故障、アクセスキーの紛失を主な損失経路として挙げています。所有権はブロックチェーンに記録されますが、アクセスは一人の人間が安全に管理しなければならない鍵に依存します。

暗号資産ウォレットの種類を理解する

暗号資産ウォレットは2つの軸で分類されます。1つはカストディ（誰が秘密鍵を保持するか）、もう1つは接続（ウォレットがオンラインかオフラインか）です。

カストディアルウォレットでは、取引所などの第三者がユーザーに代わって鍵を保管します。セルフカストディ（非管理型）ウォレットでは、ユーザー自身が鍵を保持します。BitPayは、セルフカストディは鍵の完全な所有を意味すると指摘しています。

ホットウォレットは資金をオンラインに置き、アクセスしやすくなります。コールドウォレットは資金をオフラインに置き、ハッカーから遠ざけます。コールドウォレットは取引のために一時的にオンラインにすることもできます。

すべてのウォレットには公開鍵と秘密鍵があります。公開鍵はウォレットアドレスとして機能します。秘密鍵はコインへのアクセスを許可するため、保護すべき対象です。

取引所ウォレットは多くの購入者にとってのデフォルトです。取引所で暗号資産を購入すると、資金は取引所が管理するウォレットに送られます。BitPayはこれをカストディアルホットウォレットと呼んでいます。Motley Foolは、一部のブローカーやアプリは売買のみを許可しており、その場合コインを個人のウォレットに移動できず、カストディアルウォレットが唯一の選択肢になると指摘しています。

ハードウェアウォレットは鍵をオフラインで保持する小型デバイスです。取引はユーザーのコンピューターとは別のデバイス上で署名されます。The Motley Foolによれば、1,000種類以上のコインに対応するモデルもあれば、Bitcoinなど少数のコインのみに対応するモデルもあります。

モバイルおよびデスクトップウォレットはアプリケーションで、通常はセルフカストディかつホットです。ペーパーウォレットは鍵の印刷物であり、BitPayは、ハードウェアウォレットが存在する前は唯一のコールドな選択肢だったと述べています。

Investopediaは、デスクトップ、モバイル、ハードウェア、ウェブベースの4種類のウォレットを挙げています。他のガイドは取引所ウォレット、ペーパーウォレット、マルチシグネチャ（マルチシグ）ウォレットを加えています。呼称は異なりますが、カストディと接続という基本的な問いは同じです。

ウェブウォレットは特殊なケースです。Investopediaは、ウェブサービスがユーザーの代わりに鍵を保管するため安全ではないと考えています。同ソースによれば、ユーザーのために鍵を保管または入力するものはすべてハッキングされる可能性があります。

暗号資産保管のコスト

ほとんどの保管方法は無料です。The Motley Foolはカストディアル、ホット、ペーパーウォレットを無料として挙げており、Investopediaは取引所が売買や送金に少額の手数料を課す場合があると指摘しています。

ハードウェアウォレットは主な有料の選択肢です。The Motley Foolは平均コストを50〜250ドルとし、高評価の複数のモデルが〜500ドルで販売されていると付け加えています。BitPayは平均約100ドルとし、ChangellyはLedgerやTrezorのデバイスが通常100ドル前後だと述べています。Investopediaは数百ドルで購入できる場合があるとし、保護対象のコインの価値がはるかに高い場合、この出費は正当化できると主張しています。デバイスの価格はリスクにさらされる価値に比べれば小さなものです。

この差を示す一例として、100ドルのデバイスは、The Motley Foolのページに表示された1BTCあたり80,701ドルの価格の約0.12%に相当します。

コストはお金だけの問題ではありません。The Motley Foolは、デバイスの価格と不便さをコールドウォレットの主な欠点として挙げています。ペーパーウォレットは無料ですが、その代償は紛失リスクとユーザーミスとして現れます。ホットウォレットはほぼ常に無料で高速ですが、その代償はオンラインへの露出です。The Motley Foolは、ハッキングの確率は低いものの、大金では引き受けるべきリスクではないと述べています。

カストディアルウォレットのもう一つの要素は保険です。Investopediaによれば、一部のカストディアンは一定額まで保有資産を保険でカバーしており、取引所もサービスを強化するためユーザーの鍵をエンタープライズレベルの安全な保管に移しています。

ユーザーがウォレットに求めるもの

Changellyが2025年に実施したウォレット選択に関する調査では、52%を超えるユーザーが強固な資産保護と完全なコントロールを最優先していることが判明しましたが、調査対象者数は開示されていません。同じ報告書によれば、利便性と使いやすさも依然として重要であり、ユーザーは必要なセキュリティの度合い、取引の頻度、望むコントロールのレベルに基づいて方法を選択しています。

BitPayは選択を3つの質問として捉えています。どれだけ投資したか。どの頻度で暗号資産を使ったり送金したりするか。どれほど技術に詳しいか。回答によって最適な構成が変わります。残高が大きいほど厳重なセキュリティが必要であり、頻繁な支出は資金の一部への容易なアクセスを求める傾向につながります。

スキルレベルも重要です。BitPayは、技術に詳しくないユーザーは高度なツールでのユーザーミスのリスクが高くなる可能性があるため、セキュリティの低い選択肢を選ぶかもしれないと述べています。使いこなされたシンプルなツールは、誤って使われる強力なツールに勝ります。

Investopediaは独自の要素リストを挙げています。セキュリティ、手数料、対応コイン、カストディ、カスタマーサポートです。多くのコインを取引するユーザーには、BitcoinやEthereum以外にも対応する取引所が必要です。カストディはパスワードを心配する初心者にとって最も重要であり、Investopediaはカストディアルサービスが暗号資産を保管し、忘れたパスワードの復旧を支援できると述べていますが、その支援にはコントロールの低下が伴います。

取引所の選択は規制にも依存します。Investopediaによれば、多くのプラットフォームはKYCと呼ばれる本人確認を求めており、氏名、生年月日、メールアドレス、電話番号、住所、政府発行IDが含まれる場合があります。

セキュリティと利便性の比較

すべての保管方法はセキュリティと利便性をトレードオフしており、Investopediaによれば完全に安全な方法は存在しません。正しい選択は、ユーザーが何を受け入れられるかによります。

コールド型ードウェアウォレットは安全な側に位置します。The Motley Foolは、オフライン保管がセキュリティ上の最良の選択肢と広く見られており、多くのプラットフォームが自社の暗号資産の大部分をそれで保護していると述べています。そのセキュリティの代償は速度です。コインを移動するにはデバイスを接続する必要があるため、プロセスは遅くなります。Changellyは、セットアップが初心者を混乱させる可能性があると付け加えています。コールドウォレットは紛失することもあります。Investopediaは、デバイスの紛失や盗難の可能性、シードフレーズのバックアップがない場合は水や火災による損傷でアクセスが失われる可能性を警告しています。また、Investopediaは、コールドウォレットはデバイスに接続されていない間はハッキングされないと指摘しています。接続するとリスクにさらされ、弱点はソフトウェアと接続先のデバイスです。

ホットウォレットは利便性の側に位置します。無料で迅速であり、セルフカストディであればユーザーが自らの鍵を管理します。欠点は、デバイス上のマルウェアや不正アクセスが資金の損失につながりうることです。

取引所ウォレットは最もシンプルです。多くの資産へのアクセスを提供し取引に適していますが、その代償は秘密鍵のコントロールの制限と、取引所のハッキングや技術的問題への露出です。

ペーパーウォレットは無料でオフラインですが、損傷、紛失、盗難のしやすさがあります。Investopediaは、紙を手にした誰もが鍵にアクセスでき、コピーにも同じリスクがあると指摘しています。

USBドライブについてはソース間で見解が分かれます。Investopediaは、暗号化されたUSBドライブは慎重に扱えばコールドストレージとして機能しうると述べ、Changellyは、コンピューターに接続すると鍵がスパイウェアにさらされるためリスクがあると述べています。

ワイヤレスの選択肢ももう一つあります。Investopediaは、Bluetoothモデルは使用後に接続を切れば比較的安全だと述べています。一部のデバイスはDeFiアプリ対応をうたっていますが、Investopediaは、DeFiプロトコルが多くのハッキング事件の背後にあったと指摘しています。

リスクを軽減するセキュリティ習慣

良い習慣はウォレット自体と同じくらい重要であり、複数のソースが同じ基本的な手順を挙げています。そのほとんどは無料です。

早期かつ頻繁にバックアップする。Investopediaは、定期的なバックアップがコンピューター故障後のコイン復旧の唯一の方法になりうるとし、強力なパスワードと暗号化で保護された複数の安全な場所にコピーを保管することを推奨しています。

ソフトウェアを最新に保つ。古いソフトウェアで動作するウォレットは格好の標的になりえます。アップデートは安全性を高める修正をもたらします。

シードフレーズを守る。シードフレーズはマスターパスワードのように機能するランダムな単語のリストです。Investopediaは24語の例を示し、64桁の16進数キーよりも単語の方が保管しやすいと述べています。フレーズは紙に書いて本人のみが到達できる場所に保管すべきであり、火災や水から保護するためのスチールスタンピングキットも存在します。The Motley Foolは、決して共有せず、コンピューターに保存しないよう述べています。

送金前に必ずアドレスを確認する。Changellyは、誤ったアドレスへの送金は取り消せないと警告し、二要素認証と強力なパスワードも推奨しています。

取引所には取引用の金額のみを置く。Changellyは、取引所はハッキングの標的になりうるため、残りは個人のウォレットに保管すべきだと述べています。マルウェアやフィッシングを避けるため、ウォレットソフトウェアは信頼できるソースからのみ使用すべきです。

マルチシグネチャ（マルチシグ）ウォレはもう一つの層を加えます。取引が成立するには複数の鍵による承認が必要であり、2-of-3の設定では3つの鍵のうち任意の2つが送金を承認できます。BitPayは、鍵を異なる場所に分散できるため攻撃者が資金に到達するのははるかに困難になると述べています。Investopediaは、3〜5人の承認者グループが一般的であり、他のメンバーを信頼できるユーザーであることを推奨しています。

アカウント開設前にプロバイダーを確認する。Investopediaは、プラットフォームがユーザーの地域で利用可能かを確認し、運営者が誰かを調べ、セキュリティインシデントや規制措置の履歴を確認することを推奨しています。

可視性もリスクです。ホットウォレットのアドレスと残高は、ブロックチェーンエクスプローラーで誰でも確認できます。Investopediaは、大きな残高は盗人を引き付けると述べています。空のウォレットには盗むものがありません。

自分に合った構成の選び方

すべての人に合う単一の構成は存在しませんが、ソースは大まかなパターンで一致しています。保有額と支出の頻度に合わせてウォレットを選ぶことです。

少額の保有は取引所ウォレットで問題ないとBitPayは述べていますが、セキュリティは低くなります。BitPayは、任意のセルフカストディウォレットが同等に使いやすく、より安全になりうると付け加えています。鍵は第三者ではなくユーザーが保持します。

大口の保有にはコールドストレージが必要です。BitPayとThe Motley Foolはともに、資金の大部分をハードウェアウォレットで保管し、小額の残高を素早い使用のためホットウォレットに置くことを推奨しています。

経験豊富なユーザーは複数のウォレットを運用することがよくあります。BitPayの一例として、長期保管用のハードウェアウォレット、支出用のモバイル・セルフカストディウォレット、ニッチなコイン用の取引所ウォレットを挙げています。

コールドストレージから支出する際は注意が必要です。Investopediaは、使用予定の金額のみをホットウォレットに移し、終了後に残りをコールドストレージへ戻すことを推奨しています。

Changellyは簡潔にまとめており、LedgerやTrezorのようなハードウェアウォレットを全体的に最も安全な選択として挙げています。ただし、鍵を保管するデバイスを失わない限りです。Investopediaは、コールドウォレットは多くの所有者にとって価格に見合う価値があり、デバイスは数百ドルかかる一方、保護するコインの価値ははるかに高くなりうると述べています。それでもコールドウォレットは紛失しうるため、毎回同じ安全な場所に保管すべきです。

結論

数字は一つの方向を示しています。盗難は2024年に推計22億ドルに達し、数百万のコインが永遠に失われています。セルフカストディ型コールドストレージが最も信頼される防御手段であり、典型的なコストは50〜250ドルです。デバイスは紛失しうる上、使用には接続が必要であるため完璧ではありませんが、分散型の構成がほとんどの人にとって安全性と利便性のバランスをもたらします。

本記事は情報提供のみを目的としており、金融アドバイスではありません。

ソース

• Bitcoin Storage: Top Safe Methods to Protect Your Cryptocurrency（Investopedia）
• How to Safely Store Cryptocurrency（The Motley Fool）
• The Best, Safest Ways to Store Your Cryptocurrency: What You Need to Know（BitPay）
• The Safest Way to Store Cryptocurrency in 2025（Changelly）
• Secure Ways To Store Cryptocurrency: Hot, Cold, and Paper Wallets Explained（Investopedia）

原文はBlockonomiに掲載: What Is the Safest Way to Store Cryptocurrency?