Ledgerのアナリストの分析によると、これまでに発行されたビットコインの約5分の1にあたる230万〜370万BTCが、パスワード忘れやバックアップの紛失により永久に失われています。盗難でも凍結でもありません。所有者が「ウォレット」の管理を失ったために、アクセスできなくなっているのです。暗号資産ウォレットは、暗号資産の保管や送受信に使うツールです。ただし、現金を入れる財布のように、中にコインが入っているわけではありません。保管されているのは暗号鍵のセットであり、その鍵を管理する人が資金を管理します。
ウォレットは通常アプリとして提供され、セキュリティ強化のために物理デバイスを併用できる場合もあります。ウォレットでは残高の確認や資産の送受信ができるほか、多くの場合、分散型アプリや取引所、ドル連動型ステーブルコインを含む貯蓄商品にも接続できます。世界では約8億2,000万件ものウォレットが利用されており、ウォレットは世界で最も広く保有されている金融ソフトウェアの一つとなっています。
暗号資産は、実際にはブロックチェーンの外に出ることはありません。ブロックチェーンは、誰が何を所有しているかを数千台のコンピューター上に記録する共有の公開台帳であり、特定のアプリの中に資産が存在するわけではありません。「コインがウォレットに『入っている』」という表現は、実際にはそのコインを動かす権利を持つ鍵を、ウォレットが保管していることを意味します。次のように考えるとわかりやすいでしょう。ブロックチェーンは銀行の台帳、資産はその台帳上の記録、そしてウォレットは記録が自分のものであることを証明する署名用のペンです。ペンを失っても記録は台帳に残りますが、その記録には二度と手を触れられなくなります。スマートフォンを紛失しても、新しい端末でウォレットアプリを再インストールし、バックアップを使えば資産を復元できるのはこのためです。資金は、そもそもスマートフォンの中に保存されていたわけではありません。
すべてのウォレットは、暗号技術で結びついた2つの要素である、公開鍵と秘密鍵を基盤としています。この2つは数学的に関連付けられたペアとして同時に生成され、この関係性こそが、ブロックチェーン上での所有を可能にしています。
公開鍵(および、そこから作られる、より短いウォレットアドレス)は、他の人があなたに資産を送れるように共有するものです。メールアドレスや口座番号とよく似た働きをします。アドレスを知られても、それだけで誰かがあなたの資金を使えるわけではないため、公開しても危険はありません。
秘密鍵は、鍵ペアのうち非公開の部分にあたります。これは取引を承認する役割を持つため、決して他者に知られてはなりません。秘密鍵を手に入れた者は誰でも、あなたの資産を即座に、取り消し不可能な形で動かすことができます。2つの鍵は数学的に結びついているため、ネットワークは秘密鍵そのものを知らなくても、対応する秘密鍵で署名されたことを確認できます。
暗号資産を送信する際、ウォレットはあなたの秘密鍵を使ってデジタル署名を生成します。この署名によって、鍵そのものを明かすことなく、あなたが取引を承認したことを証明できます。ネットワークはこの署名を公開鍵と照合して有効性を確認し、取引をブロックチェーンに記録します。この一連の処理はすべて数秒で完了し、シンプルな「送信」ボタンの裏側で行われています。
多くのウォレットでは、初期設定時にシードフレーズ(リカバリーフレーズとも呼ばれます)が発行されます。12語または24語の一般的な単語からなるリストで、ウォレット内のすべての秘密鍵を再生成できます。これが唯一のマスターバックアップです。デバイスが故障・紛失しても、シードフレーズがあれば新しいデバイスで復元できます。逆に他人の手に渡れば、すべての資産を奪われます。シードフレーズを書き留めてオフラインの安全な場所に保管することが、ウォレット利用者にとって最も重要なセキュリティ対策です。
ウォレットは、異なる観点に基づいて大きく2つに分類されます。1つ目は、誰が鍵を管理するか（自分か第三者か）です。2つ目は鍵がインターネットに接続されるかどうかという点です。実際に目にするウォレットのほとんどは、これらの選択を組み合わせたものです。
管理委託型ウォレットは、企業（通常は暗号資産取引所）が運営し、ユーザーに代わって秘密鍵を保管する仕組みです。パスワードの再設定やカスタマーサポートも用意されており、オンラインバンキングと同じ感覚で利用できます。その一方で、その企業がセキュリティと財務の健全性を維持し続けることを信頼する、というトレードオフがあります。管理委託型と自己管理型の2つのモデルが、管理・復旧・リスクの面でどう異なるかを詳しく比較するには、管理委託型ウォレットと自己管理型ウォレットの違いに関するガイドをご覧ください。
自己管理型ウォレットでは、秘密鍵を完全に自分の手で管理します。企業に資金を凍結されたり、アクセスを拒否されたり、経営破綻で資産を失ったりすることはありません。ただし、鍵を失くしても誰かに復旧してもらうことはできません。これがいわゆるセルフカストディであり、暗号資産の本来の目的に最も沿ったモデルです。こうしたウォレットが動作するWorld Chainなどのネットワークでは、すべての取引が、単一の主体が管理することのない公開台帳に記録されます。
ホットウォレットは、常にインターネットに接続された状態にあるウォレットです。モバイルアプリ、ブラウザ拡張機能、取引所のウォレットは、いずれもホットウォレットに該当します。頻繁な取引に便利なため広く普及しており、使用されているウォレット全体の約78%を占めています。その一方で、常時接続であるがゆえに、攻撃者に狙われる余地が大きくなるという弱点があります。
コールドウォレットは、鍵をオフラインで保管するウォレットです。通常は専用のハードウェアデバイスを使用し、取引に署名するときだけ短時間ネットワークに接続します。多額の資産を長期にわたって守る場合は、コールドストレージを使うのが一般的です。日常的な利用には不便で、ハードウェアデバイスの購入費用もかかりますが、それに見合うだけの高いセキュリティが得られます。
主な選択肢の比較を以下の表にまとめます。
| ウォレットの種類 | 鍵の管理者 | インターネット接続 | 主なトレードオフ |
|---|---|---|---|
| 管理委託型（取引所） | 提供事業者 | 常時オンライン | 第三者への信頼が前提 |
| 自己管理型ソフトウェア | 自分 | オンライン（ホット） | 管理責任はすべて自分 |
| ハードウェア（コールド） | 自分 | 署名時のみ接続 | 利便性が低く費用がかかる |
| ペーパーウォレット | 自分 | 完全オフライン | 破損・紛失しやすい |
複数のウォレットを併用するのは一般的です。日々の支払いにはホットウォレット、長期の資産保管にはコールドウォレットという組み合わせが広く使われています。現金の一部を財布に入れて持ち歩き、残りを金庫に保管するのと同じ考え方です。
失われる資産の多くは、いくつかの典型的なミスに起因します。それらを事前に知っておくことが、最も手軽にできる備えとなります。
ウォレットを使えばお金を自分で管理できますが、その分、責任もすべて自分が負います。最も深刻なのは、失えば取り戻せないという点です。自己管理型ウォレットには管理者がいないため、鍵を失えば再発行はできません。Ledgerのアナリストの推計によると、すでに230万〜370万ビットコインが永久に失われており、その多くはパスワードの失念やシードフレーズの紛失によるものです。これは、今後存在しうるすべてのビットコインの5分の1近くに相当します。
もう一つの大きな課題がセキュリティです。ブロックチェーン自体を攻撃することは極めて困難ですが、人間がブロックチェーンに接する部分はそうではありません。2025年上半期には、盗まれた暗号資産のうち約69%がウォレットの侵害によるものでした・その大半は基盤技術の欠陥ではなく、秘密鍵の窃取、シードフレーズの流出、署名デバイスの侵害などが原因でした。中でも最も多かった攻撃はフィッシング詐欺でした。偽のログインページや承認ポップアップを使い、ユーザーを騙してアクセス権を引き渡させる手口です。
盗難以外にも、見過ごされがちな問題があります。多くのウォレットが確認するのは、相手が有効な鍵を管理しているかどうかだけであり、その相手が実在する一人の人間かどうかではありません。自動化されたアカウントやボットがインターネットにあふれる中、これらは無視できなくなってきています。デジタル金融の分野全体で人間証明が不可欠になりつつある理由もここにあります。現在進んでいる取り組みの1つが、個人情報を明かすことなくウォレットの所有と認証済みの人間であることを結びつけ、ウォレットの背後に実在の人物がいることを証明できるようにするものです。World IDはそのアプローチの1つです。匿名の暗号学的証明を用いて、自分がAIではなく一人の人間であることを証明でき、プラットフォームが本物のユーザーと大規模な自動化された不正利用を見分ける助けになります。World Appはこれを内蔵のWorld Appウォレットと組み合わせており、人間証明と日常のデジタル資産を同じ場所で扱えるようにしています。
最後に、ウォレットの種類の多さそのものが、使いやすさの面での課題を生んでいます。資金を受け取りたいだけの人にとって、カストディの方式、ネットワーク、セキュリティ設定を選び分けるのは大きな負担です。業界はこの状況を着実に簡素化しつつありますが、現時点では、最初に少し学んでおくことが、後の高くつく失敗を防ぐことにつながります。
いいえ。暗号資産はブロックチェーン上に記録されたままです。暗号資産ウォレットに保存されるのは秘密鍵であり、これを使って取引に署名し、自分のアドレスに紐づく資産の所有を証明します。ウォレットは金庫ではなく、鍵束のようなものだと考えてください。
ホットウォレットは常にインターネットに接続されており、日常的な取引には便利な一方、オンラインの脅威にさらされやすくなります。コールドウォレットは、保管中はインターネットに一切接続しないデバイス上で鍵をオフラインに保つため、長期保有には安全ですが、使うまでに手間がかかります。使用されているウォレットのうち、ホットウォレットが約78%を占め、コールドウォレットは約22%です。
シードフレーズとは、ウォレット内のすべての秘密鍵を再生成できる12語または24語の単語リストです。自己管理型ウォレットを復元するための唯一のバックアップです。シードフレーズを知っている人は誰でもあなたの資金を完全に管理できてしまいます。また、バックアップがないままシードフレーズを失うと、多くの場合、資産は永久に戻りません。
ウォレットの種類によって異なります。管理委託型ウォレットであれば、メールや本人確認を通じて、提供事業者がアクセスの再設定をサポートしてくれる場合が多くあります。自己管理型ウォレットでは、パスワードとシードフレーズの両方を失うと、アクセスを復元できる中央管理者が存在しないため、多くの場合、資産は永久に失われます。Ledgerのアナリストの推計によると、すでに230万〜370万ビットコインがこのようにして失われています。
ソフトウェアウォレットのほとんどは、無料でダウンロードして利用できます。費用がかかるのは、ブロックチェーン上で取引を送信するときのネットワーク手数料（一般に「ガス代」と呼ばれます）のみです。ハードウェアウォレットは物理的なデバイスのため購入費用がかかり、価格は通常50〜200ドルです。
通常は必要ありません。多くの最新ウォレットは「マルチチェーン」対応で、複数のブロックチェーン上の資産を一括管理できます。ただし資産によっては特定のネットワークにしか対応しないものもあるため、送信前に必ず送付先ウォレットが対象ブロックチェーンに対応しているか確認しましょう。
ブロックチェーン自体への攻撃は非常に難しいですが、ウォレットはフィッシングやマルウェア、鍵の流出を通じて被害を受ける可能性があります。2025年前半にはウォレット関連の被害が全暗号資産盗難額の約69%を占め、その多くは秘密鍵やシードフレーズの流出によるものでした。損失の原因の大半はソフトウェア自体の欠陥ではなく人的ミスです。
まず、どの程度自分で管理したいかを決めましょう。管理委託型ウォレットは操作がシンプルで、アカウントの復旧にも対応しているため、初心者に向いています。自己管理型ウォレットでは、すべての管理権限と責任を自分が持つことになります。そのうえで、保有予定の資産に対応しているか、セキュリティの実績が十分か、想定する取引頻度に合っているかを確認してください。たとえばWorld Appは自己管理型のため、鍵は常にユーザーの手元に残ります。
暗号資産ウォレットは、デジタル資産で行うあらゆることへの入り口です。そして、その背後にある原則はシンプルです。ウォレットは鍵を保管し、ブロックチェーンは記録を保持し、鍵を管理する人が資金を管理する。この考え方が理解できれば、選択肢は明確になります。どの程度自分で管理したいか、どのくらいの頻度で取引するか、そしてどこまで責任を引き受けるか。インターネットの多くがデジタル資産と、アカウントの背後に実在の人間がいることの証明へと移行していく中で、ウォレットは単なる保管ツールから、お金と人間証明が出会う場所へと進化しつつあります。
シードフレーズは暗号資産ウォレットのマスターバックアップです。その内容、仕組み、重要性、そして安全に保つ方法を学んでください。
ステーブルコインはどのような仕組みで動いているのでしょうか。価値を維持する仕組み、主な3つの種類、実際の活用例、そして利用する前に知っておきたいリスクについて解説します。
OpenSeaはユーザーがNFTを購入、販売、ミントできるサービスです。OpenSeaとは何か、なぜ重要なのか、NFTエコシステムにどのような影響を与えているのかを学ぶことができます。
Crypto enthusiasts rely on objective sources to stay informed on Web3. Following high-quality crypto news websites can ensure all articles are fact-checked.