Safe Walletレビュー2026:チームと大口保有者のためのマルチシグの標準
Safe(旧Gnosis Safe)は、EthereumとEVMネットワークで最も広く使われているマルチシグのスマートアカウントで、資金を動かす前に複数の鍵(理想的にはハードウェアウォレット)を必須にする最良の方法です。オープンソースで、基本的な利用は無料です。初心者向けのウォレットではなく、2025年のBybit攻撃は、各デバイスで署名内容を確認しなければならないことを示しました。
ステータス(2026年10月時点):稼働中。Gnosis Safeは2022年にSafeに改名しました。2025年10月15日以降、メインのSafe Walletアプリは、Safe Ecosystem Foundationの完全子会社であるSafe Labsが運営しており、CEOはRahul Rumallaです(Safe Foundation、2025年10月)。最近の変更点:Certoraが監査した新しい署名アプリSafe Mobile(2025年10月21日)、トランザクションを検証するネットワークSafenetのベータ版(2026年4月2日)、組織向けの有料プランSafe Pro(月額189ユーロから。基本のSafe Walletは引き続き無料)(Safe Labs、2026年10月)。Safeによると、作成されたアカウントは6,300万超、2026年6月の月間アクティブアカウントは273万、2026年第2四半期のトランザクションは約1億3,000万件です(Safe Foundation 2026年第2四半期レポート、2026年7月29日)。
総評
Safeは種類の異なるウォレットです。ひとつのシードフレーズがすべてを管理するのではなく、資金はスマートコントラクトに置かれ、たとえば3人中2人、または5人中3人の署名者が承認したときにだけ動きます。各署名者を別々の場所にあるハードウェアウォレットにすることもできます。これにより、大きな損失の大半の原因となる単一障害点がなくなります。
DAO、企業、ファンドの標準的なツールであり、Ethereumに慣れた大口保有の個人にとっても合理的な選択肢です。デメリットは、EVMネットワークでしか使えないこと、セットアップにガス代がかかること、インターフェースがある程度の経験を前提としていることです。2025年2月のBybitの盗難は、署名に使うウェブサイトが攻撃されうることも示したため、署名者は自分のデバイスですべてのトランザクションを確認する必要があります。
概要
| 項目 | Safe Wallet |
|---|---|
| 種類 | ウェブアプリとモバイル署名アプリを備えたスマートコントラクトアカウント(マルチシグ) |
| カストディ | 自分で選んだ署名者(M-of-N)が管理するスマートアカウントによるセルフカストディ |
| チェーン | EthereumとEVMネットワーク(Arbitrum、Base、BNB Chain、Gnosis Chain、Optimism、Polygonなど)。BitcoinとSolanaには非対応 |
| プラットフォーム | ウェブアプリ、iOSとAndroid向けのSafe Mobile |
| オープンソース | はい。スマートコントラクトとSafe Walletのインターフェースを公開 |
| 監査 | スマートコントラクトの監査を公開。2025年のSafe MobileアプリはCertoraが監査 |
| 署名者 | ハードウェアウォレット(Ledger、Trezor)、ソフトウェアウォレット、モバイルアプリ、対応するMPCプロバイダー |
| 価格 | 基本機能は無料。Safe Pro:Starter €189/月、Business €669/月から、Enterpriseは個別見積もり(VAT別) |
手数料
| 操作 | 費用(2026年10月時点) |
|---|---|
| Safeの作成 | コントラクトをデプロイするネットワーク手数料。レイヤー2では安く、Ethereumメインネットでは高め |
| トランザクション | ネットワーク手数料のみ。マルチシグのトランザクションは単純な送金よりガスを多く使う |
| ネイティブスワップ(CoW Protocol) | $50,000まで0.70%、$50,000から0.35%、$100,000から0.20%、$100万超で0.10% |
| ステーブルコイン同士のスワップ | $50,000まで0.15%、$100万超で0.05%まで低下(Ethereum、Arbitrum、Gnosis、Base) |
| Safe Pro | €189/月または€1,990/年(Starter)。月最大10件のガス代スポンサー付きトランザクションを含む |
スワップ手数料の段階はSafeヘルプセンター(2026年10月)によるものです。少額のスワップは0.70%と割高なので、5万ドル未満の取引は、Safeに接続した別のアプリでスワップしたほうが安くなる場合があります。ウォレット手数料の比較を参照してください。
Safeは安全?
セキュリティモデル
資金はSafeのスマートコントラクトが保有します。コントラクトは、トランザクションを実行する前に、3人中2人の署名といったしきい値を強制します。署名者は追加、削除、交換ができるため、十分な数の署名者が残っている限り、鍵をひとつ失っても資金を失うことはありません。コントラクトはオープンソースで数十億ドルを守っており、仮想通貨の世界で最も検証されたコードのひとつです。
弱点はコントラクトの周辺にあります。提案と署名に使うウェブサイト、各署名者のデバイス、そして署名者が理解していない内容を承認してしまうことです。Safe Shieldは、署名前にリスクチェック(Blockaid)とシミュレーション(Tenderly)を追加します。
インシデント履歴
| 日付 | 内容 | 対応 |
|---|---|---|
| 2024年2月12日 | Angel Drainerが悪意あるSafeのボールトコントラクトをデプロイし、128人の被害者にPermit2の承認へ署名させ、約40万3,000ドルを奪った(Cointelegraph、2024年2月)。 | Blockaidは、Safe自体は攻撃されていないとした。フィッシングがSafeのブランドとEtherscanの「verified」ラベルを悪用した。 |
| 2025年2月21日 | BybitのEthereumコールドウォレットから約15億ドルが盗まれた。Lazarusによるものとされる攻撃者がSafeの開発者のマシンを侵害し、SafeのAWSストレージにあるフロントエンドのJavaScriptを改ざんしたため、Bybitの署名者は偽装された悪意あるトランザクションを承認した(The Block、2025年2月26日)。 | Safeはスマートコントラクトとソースコードは侵害されていないとした。インフラを再構築し、すべての認証情報を更新し、その後セキュリティ体制を再編した。Safeからの補償は発表されなかった。 |
Bybitの教訓:ハードウェアの署名者が守ってくれるのは、各デバイスでトランザクションの詳細を読んで確認した場合だけです。詳しくは当サイトのウォレットのセキュリティインシデントの全タイムラインをご覧ください。
主な機能
- M-of-Nのマルチシグ:ハードウェア、ソフトウェア、モバイルの署名者を自由に組み合わせ可能。
- トランザクションビルダー:複数の操作をひとつの承認にまとめる。
- Safe Apps:Safeの中から使える数百の統合dApp。
- 提案者(Proposer):署名はできないが、トランザクションをキューに追加できる。
- Safe Mobile:外出先での署名。デコード、シミュレーション、通知に対応。
- Safe Pro:チーム向け。ワークスペース、オンチェーンの支出ポリシー、共有アドレス帳、アクティビティログ、ガス代スポンサー。
復元と署名者の計画
Safeには単一のシードフレーズがありません。各署名者が独自の鍵と独自のバックアップ(通常はハードウェアウォレットのリカバリーフレーズ)を持ちます。そのため復元は、1枚の紙ではなく、構成の設計次第です。
- 署名者をひとつ失っても、残りの署名者でしきい値を満たせれば大事には至りません。失った署名者を削除し、新しい署名者を追加するトランザクションを承認します。
- 署名者を失いすぎると、資金は永久にロックされます。2-of-2の構成では鍵をひとつ失うだけでアクセスできなくなるため、最低でも2-of-3をおすすめします。
- 署名者を独立させる。同じノートパソコン上の3つの鍵や、同じ引き出しに入った3つのリカバリーフレーズでは、マルチシグの複雑さだけがあって保護はありません。
- 構成を書き留める。Safeのアドレス、ネットワーク、しきい値、各署名者がどのデバイスかを記録してください。相続人や同僚が対応するときに必要になります。
安全なセットアップ方法
- 公式アプリのアドレス
app.safe.globalを自分で入力するかブックマークを使ってください。偽のSafeサイトや悪意ある「Safe」コントラクトが存在します。 - 単一障害点を共有しない署名者を選んでください。理想的には、異なる場所や人が持つハードウェアウォレットです。
- 鍵をひとつ失っても耐えられるしきい値(2-of-3など)を選び、1-of-NやN-of-Nは決して使わないでください。
- 実際に使うネットワーク上でSafeを作成してください。あるチェーンのSafeアドレスが、別のチェーンで自動的に使えるわけではありません。
- 少額でテストし、大きなトランザクションに署名する前に、すべてのハードウェアウォレットの画面でアドレス全体と金額を確認してください。
Permitに署名するときに何を許可しているかは、トークン承認を参照してください。
メリットとデメリット
| メリット | デメリット |
|---|---|
| 単一のシードフレーズという単一障害点をなくせる | EVMネットワークのみ |
| オープンソースで実戦で鍛えられたスマートコントラクト | セットアップと各トランザクションのガス代が高め |
| Ledger、Trezorなどの署名者に対応 | インターフェースは経験者向け |
| 基本機能は無料 | 少額のネイティブスワップに0.70%の手数料 |
| 強力なチーム向け機能 | Bybit攻撃でホスト型フロントエンドが標的になることが判明 |
向いている人と、他を検討すべき人
向いている人:資金を動かす前に複数の承認を求める、DAO、企業、ファンド、そしてETHやEVMトークンを大量に保有する個人。
他を検討すべき人:仮想通貨が初めての人、主にBitcoinやSolanaを保有する人、シンプルな日常用ウォレットが欲しいだけの人。
代替候補
- LedgerまたはTrezor:単一署名のハードウェアウォレットで、Safeの署名者としても優秀。Ledger vs Trezorを参照してください。
- Rabby:Safeに接続できる、トランザクションのプレビューに優れたEVMウォレット。
- MetaMask:最も一般的な日常用EVMウォレット。
詳しくはおすすめのEthereumウォレットとMPCウォレットとシードフレーズウォレットをご覧ください。
よくある質問
SafeとGnosis Safeは同じですか?
はい。Gnosis Safeは2022年にSafeに改名しました。ウェブアプリはSafe Walletと呼ばれ、2025年10月からSafe Ecosystem Foundationの子会社であるSafe Labsが運営しています。
SafeはBybit攻撃でハッキングされたのですか?
攻撃者はSafeの開発者のマシンを侵害し、Safeのサーバー上のフロントエンドのコードを改ざんしました。その結果、2025年2月21日にBybitの署名者が悪意あるトランザクションを承認しました。Safeのスマートコントラクトは破られていません。Safeはその後インフラを再構築しました。
Safeの費用は?
Safe Walletの基本的な利用は、ネットワーク手数料を除いて無料です。ネイティブスワップには金額に応じて0.70%〜0.10%の手数料がかかります。組織向けのSafe Proは月額189ユーロからです(2026年10月)。
LedgerやTrezorをSafeで使えますか?
はい。ハードウェアウォレットは推奨される署名者です。承認する前に、各デバイスの画面でトランザクションの詳細を確認してください。
署名者の鍵をひとつ失ったらどうなりますか?
しきい値を満たすだけの署名者が残っていれば、失った署名者の交換を承認できます。そのため2-of-3は2-of-2より回復力があります。
SafeはBitcoinやSolanaに対応していますか?
いいえ。SafeはEthereumとその他のEVM互換ネットワークでのみ動作します。