・暗号資産の保管は「取引所に預ける」か「自分で鍵を管理する」かの二択。それぞれリスクの種類が根本的に異なる。
・自己管理の生命線はシードフレーズ(12〜24個の英単語)。これを知られたら資産は盗まれ、失えば誰にも復元できない。
・正解は金額で変わる — 少額は取引所+日常用ウォレット、まとまった額はハードウェアウォレットが基本線。
暗号資産の歴史は、ハッキングと破綻の歴史でもあります。2014年のMt.Gox、2022年のFTXと、利用者資産を預かる事業者の破綻はくり返し起きてきました。一方で、自己管理に切り替えた人がシードフレーズを失くして資産を取り出せなくなる事故も後を絶ちません。「どこに置いても何らかのリスクがある」が保管の出発点です。本記事では、選択肢を整理し、資産規模に応じた現実的な使い分けを提示します。
大原則 — 「鍵を持つ者が資産を持つ」とは？
暗号資産の所有権は、登記簿でも契約書でもなく、秘密鍵(取引に署名するための秘密の数値)を知っているかどうかで決まります。英語圏には「Not your keys, not your coins(鍵が自分のものでなければ、コインも自分のものではない)」という格言があります。
取引所に資産を置いている状態は、厳密には「取引所が鍵を持ち、あなたは取引所への債権を持っている」状態です。日本の登録業者には顧客資産の分別管理やコールドウォレット保管が義務付けられていますが、それでも事業者リスクがゼロになるわけではありません。
保管方法の選択肢を比較する
| 方法 | 鍵の管理者 | 手軽さ | 安全性の性質 | 向いている用途 |
|---|---|---|---|---|
| 国内取引所 | 取引所 | ◎ | 事業者の管理体制に依存(分別管理・コールド保管義務あり) | 売買・少額の待機資金 |
| モバイル/ブラウザウォレット | 自分(オンライン端末) | ○ | 端末・利用者のセキュリティ習慣に依存(ホットウォレット) | DeFi・NFT等の日常利用 |
| ハードウェアウォレット | 自分(専用機器) | △ | 鍵がネットに触れない(コールド)。物理紛失はシードで復元可 | 中長期のまとまった保有 |
| マルチシグ/分散承認 | 複数の鍵で分担 | ×(設定が複雑) | 単一の鍵の漏えい・紛失に耐える | 大口・法人・相続対策 |
シードフレーズとは？ — 自己管理の生命線
自己管理ウォレットを作ると、12個または24個の英単語の列(シードフレーズ/リカバリーフレーズ)が表示されます。これはBIP39という標準規格に基づくもので、2,048語の決められた単語リストから選ばれた単語列が、ウォレット内の全ての秘密鍵の「親」になります。
つまり — 端末が壊れてもシードフレーズがあれば全資産を復元でき、逆にシードフレーズを知られたら全資産を盗まれます。パスワードと違い、再発行は存在しません。
・シードフレーズ: 12語または24語(BIP39標準)
・単語リスト: 2,048語に固定(英単語)
・12語の組み合わせ総数は2の128乗通り — 総当たりは事実上不可能。漏えい経路はほぼ常に「人間側」
シードフレーズの正しい保管方法
推奨される方法
- 紙に手書きして、自宅の耐火金庫など物理的に安全な場所へ(最低限の標準)
- 金属プレートに刻印 — 火災・水害に耐える。長期保有額が大きい場合の定番
- 分散保管 — 複数の場所に分けて保管し、単一地点の事故に備える(分割方式は復元手順を必ず文書化)
やってはいけないNG集
① スクリーンショット・スマホ撮影(クラウド同期で漏えい)
② クラウドメモ・メール・チャットへの保存(アカウント侵害=資産喪失)
③ 「ウォレットの同期・検証」と称するサイトへの入力(フィッシング詐欺の定番。正規サービスがシードの入力を求めることはありません)
④ 家族に何も伝えない(相続時に誰も取り出せない)
⑤ 復元テストをしない(書き間違いに気づくのは失った後)
資産規模別 — 現実的な使い分けフロー
・ハードウェアウォレットは必ずメーカー公式サイトから購入する。中古品・マーケットプレイス経由は改ざんリスクがあるため厳禁
・新しいウォレットには、まず少額を送って受け取れることを確認してから本送金する(アドレスの取り違え対策)
・送金先アドレスは先頭と末尾の数文字を必ず照合。クリップボードを書き換えるマルウェアが実在します
よくある質問
Q. 国内取引所に置いておけば安全ではないのですか？
日本の登録業者には分別管理・コールドウォレット保管等の義務があり、海外の無登録業者よりは保護の枠組みが整っています。ただし破綻時の返還には時間がかかる可能性があり、出金停止リスクもゼロではありません。「取引と待機は取引所、長期保有は自己管理」が原則です。
Q. ハードウェアウォレットを失くしたら資産も消えますか？
消えません。資産はブロックチェーン上にあり、機器は鍵の入れ物に過ぎないためです。シードフレーズがあれば新しい機器で全額復元できます。逆に言えば、機器がどれだけ高性能でもシードの保管が雑なら意味がありません。
筆者は、保管方法の優劣を議論する前に「自分はどのミスをしやすい人間か」を考えるべきだと考えています。パスワード管理が苦手な人が無理に自己管理へ移ると、事業者リスクより大きい「自分リスク」を抱え込みます。逆に、几帳面な人がすべてを取引所に置くのは機会損失です。保管は技術の問題である以上に、自己認識の問題 — これが多くの事故例から得られる教訓だと考えます。
Next Steps — 今日からできること
出典・参考資料
Q. シードフレーズの扱いとして「やってはいけない」のはどれ？
解説: スクリーンショットやクラウド保存は、アカウント侵害がそのまま資産喪失につながる典型的なNGです。シードフレーズはオフラインで物理的に保管するのが原則です。