仮想通貨ウォレットの選び方｜鍵の管理者とホット・コールドの違い

仮想通貨ウォレットは、復旧に必要な情報を失った場合や、誤った送信を承認した場合のリスクまで含めて選びます。

確認日: 2026年9月15日。この記事は現物の暗号資産を扱うウォレットの基本構造と確認方法を対象とし、特定製品や銘柄の優劣は扱いません。

本文の公式リンクは広告ではありません。ヒーロー画像はAI生成のイメージです。

1. 最初に分けるのは「誰が秘密鍵を管理するか」

ウォレットという名前だけでは、管理の責任は分かりません。取引所の口座画面と、自分で作成するウォレットアプリでは、ログインできなくなったときに頼れる仕組みが異なります。

ethereum.orgの解説では、ウォレットはアカウントの残高を表示したり、取引を送信したりするための道具です。アプリの中に硬貨のようなものが入っているわけではなく、ネットワーク上の資産を操作するために鍵を使います。

秘密鍵は取引の承認に使う情報です。受取用のアドレスとは役割が異なり、誰かに渡すと操作権限を奪われるおそれがあります。

管理方式	秘密鍵の管理	利用前に読む項目
カストディ型	取引所などの事業者が管理	ログイン復旧、出金条件、障害時の案内
自己管理型	利用者が管理	バックアップ方式、復旧手順、紛失時の制約

取引所では一般に、ユーザー名やパスワードと口座が結びつきます。一方、自己管理型では、アプリの提供会社が資産を預かっているとは限りません。「問い合わせれば鍵を再発行してもらえる」と考えず、復旧の説明を先に読みます。

この比較は、安全性を一列に並べるためのものではありません。事業者への依存と、自分で鍵を守る責任のどちらが生じるかを確認するための整理です。

出典: ethereum.orgのウォレット解説

2. ホット・コールドは「鍵を置く環境」の区別

鍵の管理者を確認したら、次は鍵をオンライン環境に置くかを見ます。ホットウォレットはオンライン環境で鍵を扱う方式、コールド保管は鍵をネットワークから切り離す方式です。

コールド保管でのオフライン署名の一例。ネットにつながる画面と秘密鍵の保管場所を分ける。実際の操作と復旧方法は製品ごとに確認する。

この区別は、前節のカストディ型・自己管理型とは別の軸です。「スマートフォンで残高を見るから、鍵もスマートフォンにある」とは限りません。画面を表示する端末と、取引を承認する鍵の置き場所を分けて確認します。

Bitcoin.orgは、オフラインでの署名例として、ネットにつながる端末で取引を用意し、オフライン端末で署名して、署名済みの取引をオンライン側から送る流れを説明しています。図はこの役割分担を簡略化したものです。

ハードウェアウォレットも、秘密鍵を専用の機器で扱う方式です。ネットから鍵を隔離する意味はありますが、機器の紛失やバックアップの消失までなくす道具ではありません。

また、保管方式だけでは、利用者が内容を確かめずに承認する問題は解決できません。機器の種類と、表示内容を照合する手順の両方が必要です。

出典: Bitcoin.orgのウォレット保護、ethereum.orgの安全対策

3. 復旧方法を説明できるか確認する

自己管理型を検討するときは、導入画面より先に公式のバックアップ説明を開きます。「端末が壊れた場合に何を使うのか」「その情報はどこに保管するのか」を確認するためです。

ウォレットによっては、リカバリーフレーズやシードフレーズという復旧情報を使います。ethereum.orgは、この情報を取得した人がアカウント内の資産へアクセスできることを注意点として挙げています。

復旧情報は、受取アドレスや取引履歴の控えとは別物です。サポートを名乗る相手に送ったり、確認用フォームへ貼り付けたりしません。スクリーンショットもクラウド同期による流出経路になり得ます。

保管の検討では、他人に見られないことと、自分が必要なときに取り出せることを同時に考えます。端末と控えをまとめて失う場合や、保管場所を忘れる場合を想定し、公式手順に沿って準備します。

ここでいう復旧確認は、秘密の情報を誰かへ提出して試す作業ではありません。製品が用意した正式な確認機能や説明を使い、不明な復旧サイトには入力しない、という意味です。

出典: ethereum.orgの復旧情報に関する注意

4. 対応資産・送信先・確認画面を順番に見る

管理方式を決めても、すぐに送金する段階ではありません。利用するサービスとウォレットの公式説明を並べて、扱いたい資産への対応と、送受信に必要な条件を確認します。

製品名の比較を始める前に、次の確認表を埋めておくと、何が未確認かを整理できます。これは本記事で用意した確認用の枠組みであり、各社の操作画面を再現したものではありません。

確認対象	自分で残すメモ
公式の入手先	提供元のドメイン、対応OS、導入手順
対応する資産	送付元と受取側の対応説明へのリンク
送受信の条件	アドレス、利用経路、追加入力の要否を確認するページ
復旧と更新	バックアップ方式、更新情報の確認先

名称が似ていることや、入力欄に文字列を貼り付けられることだけでは、受取側の対応確認にはなりません。不明な点は公式ヘルプで解消してから操作します。

Ethereumの安全対策では、宛先アドレスの照合と、署名する前に取引内容を読むことが案内されています。一度送った取引を後から自由に取り消せる仕組みではないため、承認前の確認が必要です。

自己管理型のウォレットを作った後も、公式サイトをブックマークし、更新案内の入手先を固定しておきます。設定全体の確認には、暗号資産のセキュリティ対策も使えます。

出典: ethereum.orgの送信前チェック、Bitcoin.orgの更新・バックアップ解説

5. 取引所の確認とウォレットの確認を混同しない

国内の交換業者を利用する場合は、金融庁の暗号資産関連情報から登録業者等の情報を確認できます。ただし、交換業者の登録を確認することと、外部ウォレットの対応や復旧方法を確認することは別の作業です。

ウォレットの紹介画面に有名なサービス名が並んでいても、それだけで自分の利用方法が保証されるわけではありません。取引所側の条件は取引所の公式ページ、ウォレット側の条件は提供元の公式資料で確認します。

口座の準備段階であれば、GMOコインの口座開設ガイドから本人確認や初期設定の流れを確認できます。費用を調べるときは、暗号資産の手数料の見方で、どの操作に費用が発生するかを整理してください。

次に確認することは、候補の公式資料を開き、鍵の管理者・鍵を置く環境・復旧方法の三つを自分で説明できるか確かめることです。説明できない項目が残る場合は、送金操作へ進む前にその項目を調べます。

出典

ethereum.org：Ethereum wallets — ウォレット、鍵、アドレス、取引所による管理の違い。
Bitcoin.org：Securing your wallet — オフライン署名、バックアップ、更新。
ethereum.org：Ethereum security and scam prevention — 復旧情報の保護と送信前の確認。
金融庁：暗号資産・電子決済手段関係 — 国内制度・登録業者等の情報への入口。