ホットウォレットとコールドウォレット：鍵・署名・使い分け

ウォレットは鍵を管理し、残高の確認や取引の承認を助けるソフトウェアまたは端末です。コインやトークンは端末内にあるのではなく、各ブロックチェーンに記録されています。ホットウォレットは、スマートフォンやブラウザー、パソコンなどネット接続環境で署名鍵を保管・利用します。コールド保管では鍵の生成と署名をオンライン環境から分離します。ただし呼び名だけで安全性は判断できません。鍵がどこで生成・保管・利用されるかを確認してください。

カストディは、誰が取引を承認できるかという軸です。取引所のカストディ口座では事業者が署名鍵を管理し、アカウントの安全性や出金ルールに依存します。自己管理では、オンラインのソフトウェアウォレットでもコールド署名端末でも、自分が鍵を管理します。接続状態は別の軸です。ハードウェア端末が隔離されていても、連携アプリやスマートフォン、パソコンはオンラインの場合があります。Ethereum.orgは、ウォレットを資産の保管箱ではなく、アカウントや鍵を操作する道具として説明しています。

接続されたウォレットなら残高確認や送金、分散型アプリとの接続をすばやく行えます。その利便性の一方で、署名の流れがマルウェア、悪意あるブラウザー拡張、コピーしたアドレスの差し替え、フィッシング、端末侵害の影響を受けやすくなります。端末ロックやアプリのパスワードは端末へのアクセスを制限しますが、リカバリー情報の代わりにはならず、取引要求が正当かどうかも保証しません。日常利用に必要な範囲だけを接続ウォレットに置き、アプリに与えた権限を定期的に見直す方法があります。

オフライン署名では、ネット接続されたパソコンで未署名の取引を作り、オフライン端末に渡して署名し、署名済みの結果をオンライン側から送信します。秘密鍵がオンラインのパソコンに渡らないため、遠隔から鍵を盗む経路を一つ減らせます。端末によってUSBやQRコードなど方式は異なり、ハードウェアウォレットが必ず完全なエアギャップ方式とは限りません。Bitcoin.orgのセキュリティガイドは、オンラインの閲覧専用ウォレットとオフライン署名用ウォレットを分ける方法を説明しています。手順が増えるため、復元や更新、アプリの頻繁な利用が遅くなることがあります。事前に操作を確認しましょう。

ハードウェアウォレットは秘密鍵を一般的なオンラインパソコンから分離し、承認した要求に署名するための物理端末です。ブロックチェーン上の資産が端末内に保存されるわけではありません。ネットワークがアドレスに資産を記録し、鍵が移動を許可する権限を証明します。承認前に、端末の信頼できる画面で受取先、ネットワーク、金額、要求された処理を照合してください。重要な情報が表示されない、または読めないデータへの署名を求められる場合、端末が分離されていても判断が安全になるとは限りません。

頻繁に送金したりアプリを接続したりするなら、適切に管理したソフトウェアウォレットに日常利用分だけを置く方が扱いやすいことがあります。あまり動かさない資産なら、コールド署名でオンライン端末への鍵の露出を抑えられますが、物理的な保管や復元の責任が増えます。誰にでも当てはまる残高の基準はありません。署名頻度、アクセスを失った場合の影響、周囲の脅威、安全に復元できるかを考えましょう。複数の方法を使う場合はカストディ、アドレス、バックアップを明確に分けます。

メーカーの公式手順を読み、リカバリー情報の生成方法を確かめます。新品の端末にあらかじめ入力された復元フレーズが付いていたり、別送されたりする場合は通常の初期設定と考えないでください。公式窓口で端末の真正性とファームウェアを確認し、必要なネットワークと取引形式に対応するか調べます。可能なら受取アドレスを端末画面で確認します。バックアップはオフラインで保管し、破損・盗難・信頼できる復元を想定してください。公式手順で必要とされない限り、ウェブサイトやサポートチャット、別端末に秘密情報を入力しないでください。

オフラインの鍵でも、復元バックアップの盗難、受取アドレスの差し替え、だまされて行う承認、署名画面や連携ソフトの侵害までは防げません。端末を紛失・破損することもあり、試していない復元手順が必要な時に使えない場合もあります。コールド保管が変えるのは脅威モデルの一部、つまりオンライン経由で署名鍵に触れる可能性です。コントラクトの権限、アドレスとネットワークの確認、バックアップ互換性、相続の計画は引き続き必要です。ウォレット復元の解説、トークン承認の解説、送金チェックリストも確認してください。出典：Bitcoin.orgのウォレットセキュリティ、Bitcoin.org FAQ、Ethereum.orgのウォレットガイド、Bitcoin開発者向けウォレットガイド、Trezorのハードウェアウォレット概要。