ホットウォレットとコールドウォレット
ホットウォレットはインターネットに接続されたスマホやパソコンに鍵を保管するため、日常使いに便利な反面、マルウェアやフィッシングにさらされます。コールドウォレットは通常ハードウェアデバイスで、鍵をオフラインに保ち、デバイス内部で署名します。使うお金はホット、貯蓄はコールドで管理しましょう。
違いを一覧表で
| ホットウォレット | コールドウォレット | |
|---|---|---|
| 鍵の保管場所 | スマホやパソコン上（暗号化） | 独立したオフラインのデバイス（または紙） |
| 例 | MetaMask、Trust Wallet、Phantom、Exodus、Rabby | Ledger、Trezor、Tangem、SafePalのハードウェア |
| 費用 | 無料 | デバイスの購入が必要 |
| 利便性 | 即座に使える | 取引のたびにデバイスが必要 |
| 主なリスク | マルウェア、悪意ある拡張機能、フィッシング、偽アプリ | シードフレーズの盗難、偽物・改ざんされたデバイス、物理的な盗難、悪意ある内容への署名 |
| 向いている用途 | 日々の支払い、DeFi、少額の残高 | 貯蓄、長期保有 |
ホットウォレットの仕組み
ホットウォレットは暗号化した鍵を端末に保存し、アプリのロックを解除したときに復号します。そのため高速ですが、端末やアプリを侵害するものは何であれ鍵に到達できます。2025年12月には、Trust Wallet自身のリリース手続きを経ていない悪意あるTrust WalletのChrome拡張機能バージョン（2.68）がウォレットの秘密情報を流出させました。Trust Walletによると2,596個のウォレットから約700万ドルが奪われ、同社は補償申請の手続きとともにバージョン2.69を配布しました（BleepingComputer、2025年12月）。それ以前の2022年8月には、モバイルウォレットSlopeがシードフレーズをログサーバーに送信していたことが判明し、損失は400万〜500万ドル以上と推定されています（The Block、2022年8月）。
コールドウォレットの仕組み
ハードウェアウォレットは、鍵をデバイス内部で生成し、そこに保管します。パソコンやスマホがトランザクションを準備し、デバイスが自身の画面に詳細を表示し、あなたがボタンやタッチで承認します。鍵が外に出ることはありません。パソコン上のマルウェアが鍵を単純にコピーすることはできません。
ただし、コールドストレージも万能ではありません。
- シードフレーズは依然として弱点です。LedgerやTrezorの偽のレターヘッドを使った詐欺の手紙が、QRコードを読み取ってフレーズを入力するよう所有者に求めました（The Block、2025年4月／BleepingComputer、2026年2月）。
- 公式から購入しましょう。2026年10月、Ledgerはグレーマーケットの転売業者経由で販売されたデバイスに、シードフレーズを漏えいさせる隠し部品が仕込まれていたことを確認しました（Crypto Briefing、2026年10月）。
- 乱数の質が重要です。Coldcardファームウェア4.0.1のビルドエラーにより、一部のデバイスが推測可能なシードを生成していました。盗難は2026年7月30日に始まり、被害額は約1億1,600万ドルと推定されています（TRM Labs、2026年8月）。
- 悪いトランザクションに署名してしまう可能性は残ります。ハードウェアウォレットは指示された内容を承認するだけです。ドレイナーはハードウェアのユーザーも狙うため、デバイスの画面を読んでください。2025年2月には、攻撃者がSafeのウェブインターフェースを改ざんした後、Bybitの署名者が偽装されたトランザクションを承認し、約15億ドルが盗まれました（SlowMist、2025年2月）。
一般的な構成：両方を使う
- 貯蓄は、シードフレーズを一度もスマホやパソコンに入力したことのないハードウェアウォレットに保管します。
- 日常使い、エアドロップ、新しいアプリには、別のシードフレーズのホットウォレットを使います。
- 銀行から財布に現金を移すように、必要に応じてコールドからホットへ補充します。
多くのホットウォレットは、ハードウェアウォレットの操作画面としても使えます。MetaMask、Rabby、Exodus、Phantom、Solflareは一般的なハードウェアデバイスに対応しているため、使い慣れたアプリのまま鍵をオフラインに保てます。対応機種の詳細は各レビューで確認してください。
どちらを選ぶべき？
- 少額、学習目的、日常使い：信頼できるホットウォレット。おすすめのモバイルウォレットを参照してください。
- 失っては困る資金：コールドウォレット。おすすめのハードウェアウォレットとLedger vs Trezorを参照してください。
- 共有資金や非常に大きな資金：ハードウェアの署名者を組み合わせた、Safeのようなマルチシグのスマートアカウントを検討してください。
よくある質問
コールドウォレットなら完全に安全ですか？
いいえ。遠隔からの攻撃の大半は防げますが、シードフレーズの盗難、非正規の販売店で購入した改ざんデバイス、デバイス上で自分が承認した悪意あるトランザクションによって資金を失う可能性は残ります。
ペーパーウォレットはコールドウォレットですか？
厳密にはそうですが、ペーパーウォレットは扱いにくく、誤用しやすいものです。オフラインでシードフレーズをバックアップしたハードウェアウォレットのほうが安全で、はるかに使いやすいです。
MetaMaskをハードウェアウォレットと一緒に使えますか？
はい。MetaMaskはLedgerやTrezorなどのハードウェアウォレットに対応しており、アプリを操作画面として使いながら、デバイスが鍵を保持して署名します。
ホットウォレットにはいくらまで入れておくべきですか？
スマホやパソコンが侵害された場合に失っても構わない金額だけにしましょう。財布の中の現金のように扱う人が多くいます。
Tangemのカードはコールドウォレットですか？
はい。Tangemの鍵はカードのチップ上で生成・保管され、チップにはバッテリーもインターネット接続もありません。NFCでスマホにかざしたときに署名します。