デジタルウォレット

暗号資産におけるデジタルウォレットとは？

デジタルウォレットとは、暗号資産やその他のブロックチェーンベースの資産に関するアクセス、管理、取引の承認を可能にするソフトウェア、ハードウェア、またはその他の暗号技術システムです。

暗号資産分野では、デジタルウォレットは一般に暗号資産ウォレット、クリプトウォレット、ブロックチェーンウォレット、Web3ウォレットとも呼ばれます。デジタルウォレットを使うと、暗号資産の受取、残高の確認、トランザクションの送信、スマートコントラクトとのやり取り、デジタルコレクティブルの保管、メッセージへの署名、ブロックチェーンアカウントの管理権限の証明などができます。通常、ウォレットは物理的な財布が紙幣を保管するのと同じ方法で暗号資産を保管するわけではありません。暗号資産の記録はブロックチェーン上に残り、ウォレットは1つ以上のブロックチェーンアドレスに関連付けられた資産を管理するために必要な暗号情報を扱います。

SECが2025年12月に公表した暗号資産カストディに関する情報では、暗号資産ウォレットは暗号資産そのものではなく、秘密鍵を保管または管理すると説明されています。

通常、対応する秘密鍵を管理していれば、関連するブロックチェーンアカウントからのトランザクションを承認できます。秘密鍵を紛失したり、他者に知られたりすると、アクセスを永久に失ったり、不正送金につながったりする可能性があります。

デジタルウォレットと暗号資産ウォレットの違い

「デジタルウォレット」という言葉は、さまざまな種類の電子アプリケーションを指す場合があります。従来の決済ウォレットは、金融口座にひも付いたカード情報、決済認証情報、ポイント情報、電子マネーなどを保管できます。デジタルIDウォレットには、免許証、証明書、本人確認情報など、検証可能な書類を保存できる場合があります。暗号資産ウォレットは、ブロックチェーンアカウントと、デジタル資産を管理するための暗号学的な権限を扱います。近年のアプリケーションには、決済、本人確認情報、暗号資産、トークン化資産、ブロックチェーン認証を1つのインターフェースに統合したものもあります。ただし、通常のデジタル決済に対応していても、セルフカストディ型の暗号資産に対応しているとは限りません。アプリが秘密鍵をユーザー自身に管理させるのか、サービス提供者が管理するアカウントへのアクセスを提供するのか、それとも別の口座にひも付いた決済インターフェースにすぎないのかを確認してください。

デジタルウォレットに保存されるもの

暗号資産ウォレットは、秘密鍵、公開鍵、ウォレットアドレス、アカウント設定、トランザクション記録、ネットワーク情報、スマートコントラクト接続データなどを管理する場合があります。また、アカウントの復元や承認に使う暗号化されたシード、署名ポリシー、パスキー認証情報、アクセス方法を保存することもあります。資産の保有状況やトランザクションの公開履歴はブロックチェーンに記録されます。ウォレットはブロックチェーンのデータを読み取り、秘密の認証情報を使って有効なデジタル署名を作成します。ウォレットの画面に表示される残高は、ブロックチェーンの記録から算出されるか、ネットワークデータ提供者から取得されます。有効なバックアップと復元方法が残っていれば、ウォレットアプリを削除しても暗号資産が失われるとは限りません。互換性のあるウォレットソフトウェアを再インストールし、正しい認証情報を復元すれば、通常は同じブロックチェーンアカウントに再びアクセスできます。必要な秘密情報の有効なコピーをすべて失うと、復元できなくなります。

秘密鍵

秘密鍵とは、ブロックチェーントランザクションを承認する署名をウォレットが作成するために使う、秘密の暗号データです。秘密鍵は、他人、ウェブサイト、アプリ、サポート担当者、AIチャットボットなど、誰にも共有してはいけません。利用可能な秘密鍵を入手した人は、元の所有者の許可なく、関連する暗号資産を送金できる可能性があります。有効な署名が正当な所有者によって作成されたのか、鍵を入手した窃盗犯によって作成されたのかを、通常ブロックチェーンネットワークが判別することはありません。

NISTの鍵管理ガイダンスでは、暗号鍵の生成、保管、保護、使用、バックアップ、破棄に適切な手順が必要だとされています。

秘密鍵は通常、従来の「パスワードを忘れた場合」の手続きではリセットできません。新しい設計のウォレットでは、復元ルールを使って承認済みの鍵を置き換えられる場合がありますが、この機能はアクセスを失う前にアカウントへ組み込まれている必要があります。

公開鍵とウォレットアドレス

公開鍵は秘密鍵と数学的に関連しており、デジタル署名の検証に利用できます。ウォレットアドレスは通常、公開鍵、またはブロックチェーンアカウントやスマートコントラクトで定義された条件から生成されます。暗号資産を受け取る際に一般的に共有する識別情報がアドレスです。通常、公開アドレスを共有しても、他人にそのアドレスに関連する資産を使う権限が与えられることはありません。ただし、そのアドレスに関連するブロックチェーン上の活動は公開される場合があります。暗号資産を送る前に、アドレス全体をコピーし、重要な文字を確認してください。ウォレットによっては、人が読みやすい名前、QRコード、アドレス帳を利用できますが、最終的にはブロックチェーンが認識する正しい送付先に解決される必要があります。

デジタルウォレットによるトランザクションの作成方法

ユーザーは、資産を選び、送付先と金額を入力し、適用されるネットワーク手数料を確認してトランザクションを開始します。ウォレットは、選択したブロックチェーンのルールに沿ったメッセージを構築します。次に、承認済みの秘密鍵または署名方法を用いて暗号学的な署名を作成します。署名済みトランザクションは、ノードまたは別のネットワークアクセス提供者にブロードキャストされます。ネットワーク参加者は、署名が有効かどうか、またアカウントやトランザクションの入力がプロトコル要件を満たしているかを確認します。トランザクションが受理され、ブロックに含まれると、ブロックチェーンの公開履歴に記録されます。ブロックチェーンやアプリケーションに特別な取り消しの仕組みがない限り、承認後のトランザクションをウォレットから取り消すことは通常できません。そのため、誤ったアドレスや互換性のないネットワークに資産を送ると、永久に失う可能性があります。

カストディアル型デジタルウォレット

カストディアルウォレットとは、第三者サービスがユーザーの暗号資産にアクセスするための秘密鍵を管理するアカウントです。通常、ユーザーはメールアドレス、パスワード、パスキー、セキュリティキーなどの認証方法でログインします。出金や決済がリクエストされると、サービスがユーザーに代わってブロックチェーントランザクションを作成します。カストディアルウォレットは、パスワードの復旧、カスタマーサポート、トランザクション監視、初心者にも使いやすいアクセス方法を提供できます。一方、ユーザーはカストディアンのセキュリティ、支払い能力、内部統制、出金ポリシー、法的義務に依存します。SECのカストディに関する情報では、第三者カストディアンがハッキングされたり、事業を停止したり、破産手続きに入ったりした場合、顧客がアクセスを失う可能性があると警告しています。カストディアルウォレットに表示される残高は、顧客が直接管理する個別のブロックチェーンアドレスではなく、サービス提供者に対する請求権を示している場合があります。顧客資産が分別管理されているのか、他の資産と混合されているのか、第三者に貸し出されているのか、担保に設定されているのか、出金制限の対象となるのかを確認してください。

セルフカストディ型デジタルウォレット

セルフカストディウォレットでは、ブロックチェーンアカウントに関連する秘密鍵やその他の承認方法をユーザー自身が直接管理します。セルフカストディは、ノンカストディアル、個人管理、アンホステッドウォレットとも呼ばれます。通常のブロックチェーントランザクションを作成する際、カストディアンの許可は必要ありません。この独立性により、取引相手や出金に関するリスクを軽減できる場合があります。その一方で、セキュリティ、バックアップ、トランザクションの確認、ソフトウェアの更新、相続計画、復元はユーザーの責任となります。セルフカストディウォレットの提供者は、ユーザーの資産を復元できないままソフトウェアを公開している場合があります。サービス提供者が一度も保有していない秘密のリカバリーフレーズを、カスタマーサポートが再構成することはできません。セルフカストディでは資産を直接管理できますが、慎重な鍵管理と技術的な知識が必要です。

ホステッドウォレットとアンホステッドウォレット

ホステッドウォレットは、サービス提供者がユーザーの秘密鍵を保有または管理するウォレットです。アンホステッドウォレットは、規制対象または商業的なカストディアンではなく、ユーザー自身が直接管理します。「ホステッド」と「アンホステッド」という用語は、マネーロンダリング対策やコンプライアンスの議論でよく使われます。アンホステッドウォレットだからといって、違法、匿名、安全でない、または犯罪に関与しているとは限りません。ただし、規制対象サービスとアンホステッドウォレット間の取引では、法域やサービス方針に応じて、追加情報の提出、スクリーニング、所有者確認が必要になる場合があります。

2026年7月16日に公表されたFATFの更新情報では、アンホステッドウォレットを介したピアツーピア取引は、各法域や暗号資産サービス提供者がリスクベースの管理を通じて引き続き評価している分野として挙げられています。

規制上の取り扱いは国によって異なるため、個人ウォレットと規制対象サービス間の資産移転に必要な条件は変わる可能性があります。

ホットウォレット

ホットウォレットは、インターネットに接続されているか、インターネット接続端末上で定期的に動作するウォレットです。モバイルウォレット、ブラウザウォレット、デスクトップウォレット、ウェブウォレットは一般にこの分類に含まれます。ホットウォレットは、頻繁な決済、分散型アプリケーション、ステーキング、トークン送金、その他のオンチェーン活動に手軽にアクセスできます。一方、インターネット接続により、フィッシング、マルウェア、悪意のあるブラウザー拡張機能、改ざんされたソフトウェア更新、端末の盗難などのリスクにさらされます。ホットウォレットは通常、暗号資産ポートフォリオ全体ではなく、日常的に利用する資金の管理に適しています。インターネット接続ウォレットには、定期的な利用に必要な金額だけを保管することで、リスクを軽減できる場合があります。残りの資産は、別の復元手段を備えた、より隔離された方法で保管できます。

コールドウォレット

コールドウォレットは、秘密鍵やトランザクション署名権限を、通常のインターネット接続システムから切り離して管理します。コールドストレージには、専用ハードウェア端末、隔離されたコンピューター、オフライン署名システム、安全に保管されたリカバリー情報などが使われます。秘密鍵をウェブブラウザーや日常的に使うコンピューターに入力する必要がないため、リモート攻撃にさらされるリスクを軽減できます。ただし、コールドストレージでも、物理的な盗難、火災、水害、紛失、サプライチェーン攻撃、安全でないバックアップ、ユーザーの誤操作を防げるわけではありません。安全で互換性のある復元用バックアップがあれば、署名端末が破損しても必ずしも資産が失われるわけではありません。秘密情報をインターネット接続端末に入力すると、コールドウォレットがホットウォレット化する可能性があります。「オフラインセキュリティ」をうたう製品ラベルだけに頼らず、署名プロセス全体を理解してください。

ソフトウェアウォレット

ソフトウェアウォレットは、スマートフォン、コンピューター、ブラウザー、サーバー上で動作するアプリケーションです。端末上で鍵を生成するもの、ハードウェア署名端末と接続するもの、カストディアルアカウントにアクセスするものがあります。使い慣れたグラフィカルインターフェースで資産を確認し、トランザクションを承認できるため、ソフトウェアウォレットは便利です。セキュリティは、オペレーティングシステム、端末の安全性、アプリの入手元、更新プロセス、ウォレットコードの品質などにも左右されます。偽サイトから改変されたウォレットをダウンロードすると、秘密鍵が直ちに漏えいする可能性があります。インストール前に、公式配布元、アプリの発行元、ソフトウェア署名、更新履歴、要求される権限を確認してください。

ハードウェアウォレット

ハードウェアウォレットは、秘密鍵の生成、保護、使用を目的とした専用端末です。通常、端末内部でトランザクションに署名するため、秘密鍵を保護された環境の外に出す必要がありません。コンピューターやスマートフォンでトランザクションを準備し、ハードウェア端末の画面に重要な詳細を表示して確認する場合があります。接続したコンピューターだけに頼らず、信頼できる端末の画面で送付先アドレスと金額を確認してください。侵害されたコンピューターが、署名前に送付先を差し替えようとする可能性があります。ハードウェアウォレットは、紛失、盗難、破損、サポート終了に備えた安全なバックアップが必要です。不明な販売業者から端末を購入すると、改ざんや、あらかじめ設定されたリカバリーフレーズが含まれているリスクが高まる場合があります。正規の新品端末は、他人が用意したリカバリーフレーズが付属するのではなく、信頼できる初期設定プロセス中に秘密情報を生成する必要があります。

ペーパーウォレット

ペーパーウォレットとは、秘密情報やリカバリーシークレットを紙に印刷または手書きした物理的な記録です。紙で保管すれば情報をオフラインにできますが、紛失、火災、水害、文字の薄れ、撮影、複製、安全でない生成方法などの深刻なリスクがあります。ペーパーウォレットの作成に使ったプリンターやコンピューターに秘密情報が残る場合があります。古い形式のペーパーウォレットから残高の一部を移す際、トランザクションを誤って作成すると、残りの資金も危険にさらされる可能性があります。一般に、最新の決定論的ウォレットのバックアップは、手動で生成する単一鍵のペーパーウォレットより管理しやすい方法です。ブラウザー内で秘密鍵を生成する不明なウェブサイトを使って、ペーパーウォレットを作成しないでください。

シードフレーズとリカバリーフレーズ

シードフレーズとは、決定論的ウォレットの秘密鍵を再生成するために使う単語の並びです。リカバリーフレーズ、ニーモニックフレーズ、バックアップフレーズ、ウォレットシードとも呼ばれます。

Bitcoin Improvement Proposalの一覧には、階層的決定論的ウォレットのBIP-32、ニーモニックコードのBIP-39、複数アカウント構造のBIP-44が含まれています。

これらの標準は、多くの暗号資産ネットワークで使われるウォレット設計に影響を与えました。有効なシードフレーズを入手した人は、それから派生するすべてのアカウントを再現できる可能性があります。シードフレーズを撮影したり、メールで送ったり、暗号化されていないクラウド文書に保存したり、予期しないウェブサイトに入力したりしないでください。単語は正しい順序で、スペルを間違えずに記録する必要があります。多額の暗号資産を預ける前に、安全な復元手順でバックアップをテストしてください。

シードフレーズのパスフレーズ

決定論的ウォレットによっては、同じ基本シードフレーズから別のウォレットを作成するオプションのパスフレーズに対応しています。追加の文字列は、追加の単語、隠しウォレットのパスワード、ニーモニックパスフレーズと呼ばれることもあります。このパスフレーズは単なるアプリのパスワードではなく、ウォレットの復元情報の一部です。異なるパスフレーズを入力すると、有効ではあってもまったく異なるアドレス群が作成される可能性があります。シードフレーズが残っていても、パスフレーズを紛失すれば、本来のウォレットに永久にアクセスできなくなる可能性があります。バックアップや相続に関する要件を理解せずに、この機能を有効にしないでください。

階層的決定論的ウォレット

階層的決定論的ウォレットでは、1つのマスターシードから多数の秘密鍵とアドレスを生成できます。この仕組みにより、新しい受取アドレスを作成するたびに個別の鍵をバックアップする必要がありません。アドレスをアカウント、ネットワーク、トランザクションの種類ごとに整理することもできます。支払いごとに新しいアドレスを使うと、同じアドレスを何度も公開する場合と比べてプライバシーを高められることがあります。ただし、異なる派生パスを使用するソフトウェアにシードを復元すると、最初はウォレットが空に見える場合があります。正しいネットワーク、アカウントタイプ、派生設定を特定すれば、資産にアクセスできます。

マルチシグウォレット

マルチシグウォレットでは、トランザクションを承認するために複数の認証済み鍵が必要です。たとえば2-of-3ウォレットでは、3つの鍵のうち任意の2つで承認できます。鍵を別々の端末、場所、または人に分散して保管できます。マルチシグは、1つの秘密鍵への依存を軽減します。組織の承認ポリシー、共同資産管理、家族による管理、相続計画にも活用できます。マルチシグの設定には、追加の設定、調整、復元、互換性、取引手数料に関する複雑さが伴います。必要な数を超える鍵を紛失すると、ウォレットに永久にアクセスできなくなる可能性があります。

マルチパーティ計算ウォレット

マルチパーティ計算ウォレットでは、通常の運用中に完全な秘密鍵を1か所に置かず、複数の参加者や端末に署名権限を分散します。各参加者は暗号学的なシェアを使い、最終署名の生成に参加します。この方式は、完全な鍵が1つ盗まれるリスクを軽減する可能性があります。ポリシー制御、復元手順、組織向け承認システムにも対応できます。セキュリティは、プロトコル、実装、シェアの配分、端末の安全性、トランザクション承認に必要な侵害参加者数などによって異なります。実装上の欠陥によって署名権限が漏れる可能性があるため、マルチパーティ計算がすべての従来型ウォレットより自動的に安全とは限りません。

スマートコントラクトウォレット

スマートコントラクトウォレットは、プログラム可能なブロックチェーンコードを使って資産を管理し、トランザクションを承認します。支出上限、複数署名者、承認済み送付先、出金遅延、鍵のローテーション、復元連絡先、トランザクションの一括処理などを設定できます。こうした機能により、1つの固定された秘密鍵で管理する従来型アカウントより柔軟に運用できる場合があります。一方、コード、アップグレード、ネットワーク手数料、アカウント管理に使うコントラクトへの依存といったリスクも伴います。プログラム上のエラーにより、アクセスが妨げられたり、意図しないトランザクションが許可されたりする可能性があります。ウォレットコントラクトをアップグレード、一時停止、復元、変更できるのは誰かを確認してください。

アカウント抽象化

アカウント抽象化とは、ブロックチェーンアカウントをよりプログラム可能で使いやすくするための技術群です。スマートコントラクトウォレットが、1つの固定された秘密鍵だけに依存せず、独自のトランザクション検証を利用できるようになります。復元用鍵、支出上限、操作の一括処理、手数料の肩代わり、異なるトークンによる手数料支払いなどが実現する可能性があります。

最新のアカウント抽象化に関するドキュメントでは、プログラム可能なウォレットによって、バックアップ鍵、鍵の置き換え、複数署名ルール、信頼できるアドレスの制限を追加できると説明されています。

アカウント抽象化は、シードフレーズやユーザー体験に関する一部の問題を軽減できますが、安全な認証や慎重に審査されたコードの必要性がなくなるわけではありません。復元権限が強すぎたり、十分に保護されていなかったりすると、それ自体がセキュリティリスクになる可能性があります。

パスキー対応ウォレット

パスキーとは、従来のパスワードに代わる暗号学的な認証情報です。

FIDO Allianceのパスキーに関するガイダンスでは、パスキーは公開鍵暗号方式を使用し、フィッシング耐性のあるサインインを提供できると説明されています。

ユーザーは端末のPIN、指紋、顔認証、ハードウェアセキュリティキーでアクセスを承認できます。暗号資産ウォレットの中には、スマートコントラクトアカウント、カストディアル認証プロセス、マルチパーティ署名システムの一部としてパスキーを使用するものがあります。パスキーは、アカウントを管理するブロックチェーン秘密鍵と必ずしも同じではありません。パスキーがブロックチェーン上の操作を直接承認するのか、別の署名サービスを解除するのかは、ウォレットの技術設計によって異なります。パスキーが複数端末間で同期されるのか、1台の端末にひも付くのか、アカウント提供者によってバックアップされるのか、復元ルールで置き換えられるのかを確認してください。

ウォレット接続と分散型アプリケーション

デジタルウォレットを分散型アプリケーションに接続すると、ユーザー認証、資産の確認、メッセージへの署名、ブロックチェーントランザクションの送信などができます。ウォレットを接続しただけで、必ず資産が移転するわけではありません。ただし、後からアプリケーションが、強い権限を与える署名やトークン承認を求める場合があります。トークン承認によって、スマートコントラクトが指定額または無制限の資産を移転できるようになる場合があります。ウォレットの接続を解除しても、ブロックチェーンに記録済みの承認が自動的に取り消されるわけではありません。署名前に、コントラクトアドレス、要求される権限、支出上限、ネットワーク、トランザクションの詳細を確認してください。不要になった古い承認は、信頼できる方法で取り消してください。

デジタルウォレットのネットワーク互換性

複数のブロックチェーンに対応するウォレットもありますが、ネットワークごとにアドレス、トランザクションルール、手数料、資産、承認プロセスが異なります。同じウォレット画面に複数のネットワーク上のアカウントを表示できても、それらのネットワークが相互に置き換え可能になるわけではありません。同じトークン名が、別々のコントラクト、ブリッジ、ラップされた表現を通じて複数のブロックチェーン上に存在する場合があります。資産を送受信する前に、選択したネットワークとトークン識別情報を確認してください。対応していないネットワークを通じて資産を送ると、受取人がアクセスできなくなる可能性があります。復元には専門的な技術作業が必要な場合があり、必ずしも可能とは限りません。

デジタルウォレットの取引手数料

ウォレットの作成は無料の場合が多いものの、ブロックチェーントランザクションの送信には通常ネットワーク手数料が必要です。この手数料は、トランザクションの処理や記録を行うマイナー、バリデーター、その他のネットワーク参加者への報酬となる場合があります。ウォレットは現在のネットワーク状況に基づいて必要な手数料を見積もることがあります。手数料が低いと承認が遅れる可能性があり、必要以上に高い手数料を設定すると、トランザクションのコストが不必要に増えることがあります。カストディアルサービスの出金手数料は、基盤となるブロックチェーン手数料と異なる場合があります。スマートコントラクトウォレットのトランザクションは、追加のコードを実行するため手数料が高くなることがあります。アカウント抽象化システムでは、アプリケーションによる手数料の肩代わりや、対応する別の資産での支払いが可能な場合があります。

デジタルウォレットのセキュリティ対策

ウォレットソフトウェアは、確認済みのウェブサイト、アプリストアの掲載ページ、または公式コードリポジトリからのみ入手してください。ウォレットを実行する端末では、オペレーティングシステムとセキュリティを最新の状態に保ってください。強固な端末コード、パスワード、パスキー、ハードウェア認証方式でアクセスを保護してください。カストディアルアカウントでは、フィッシング耐性のある方法が利用できる場合、二要素認証を有効にしてください。リカバリーフレーズと秘密鍵は、日常のトランザクションに使う端末とは別に保管してください。送付先やネットワークを初めて使う場合は、少額のテスト送金から始めてください。クリップボードマルウェアがコピーしたアドレスを差し替える可能性があるため、信頼できる画面でウォレットアドレスを確認してください。理解できないトランザクションは決して承認しないでください。

デジタルウォレット詐欺

偽のウォレットアプリは見慣れたロゴを表示しながら、シードフレーズを密かに攻撃者へ送信することがあります。フィッシングサイトは、ウォレットの同期、アップグレード、検証、修復が必要だと主張する場合があります。偽のサポート担当者が、入力フォームにリカバリーフレーズを入力するよう求めることがあります。アドレスポイズニング攻撃では、以前使った送付先に似たアドレスから少額のトランザクションを送り、後で被害者が誤ったアドレスをコピーするよう仕向けます。承認フィッシングでは、悪意のあるコントラクトにトークンの移転を許可する権限を、ユーザーに署名させようとします。ドレイナーは、通常の請求やログインに見えるトランザクション内に、複数の有害な操作を仕込むことがあります。

FTCの暗号資産詐欺に関するガイダンスでは、利益の保証、予期しない支払い要求、なりすまし、詐欺的な投資アプリに注意するよう警告しています。

正規のウォレットサポートが、秘密鍵や完全なリカバリーフレーズの開示を求めることはありません。

デジタルウォレットとプライバシー

セルフカストディウォレットでは法的氏名の入力が不要な場合がありますが、ブロックチェーン上のトランザクションは公開されていることが多くあります。第三者は、アドレス、残高、トークン保有状況、スマートコントラクトの利用状況、トランザクション履歴を確認できます。決済、公開投稿、データ漏えい、規制対象サービスの記録、ブロックチェーン分析を通じて、アドレスと個人が結び付く可能性があります。同じアドレスを繰り返し使うと、複数の決済を関連付けたり、保有額を推定したりしやすくなります。対応ネットワークで新しいアドレスを使うとプライバシーを高められる場合がありますが、匿名性が保証されるわけではありません。ウォレットアプリが端末識別子、インターネットアドレス、分析情報、アカウント活動を収集する場合もあります。アプリが個人情報を一切収集しないと決めつけず、ウォレットのプライバシーポリシーやネットワークデータ提供者を確認してください。

デジタルウォレットと税務記録

従来の法定通貨を受け取らなくても、ウォレットのトランザクションが税務上の影響を及ぼす場合があります。暗号資産の売却、あるデジタル資産から別の資産への交換、暗号資産での支払い、報酬の受領、資産の獲得は、現地法によって申告対象となる場合があります。同一人物が所有するウォレット間で暗号資産を移転することは、一般に売却とは異なりますが、ネットワーク手数料や記録管理には注意が必要です。取得日、購入価格、数量、ウォレットアドレス、トランザクション識別子、手数料、処分記録を保管してください。

2025年12月に更新されたIRSのデジタル資産取引に関するFAQでは、カストディアル型およびアンホステッド型ウォレットで保有する資産の識別方法と取得価額のルールが説明されています。

米国の納税者の場合、個別識別要件を満たさないと、デフォルトの識別ルールがウォレット単位または口座単位で適用されることがあります。

IRSが2026年に公表したデジタル資産に関する注意事項でも、Form 1099-DAを受け取らなくても、該当する所得、利益、損失を申告しなければならないとされています。

税制は法域によって異なるため、個別の状況については資格を有する専門家に相談してください。

デジタルウォレットの選び方

適切なウォレットは、資産、ネットワーク、取引頻度、技術的な経験、復元方法、保護する資産価値によって異なります。利用予定のブロックチェーンと、正確な資産タイプに対応しているか確認してください。カストディアル型、セルフカストディ型、またはハイブリッド型のどれに該当するかを確認してください。資産を入金する前に、復元方法を理解しておきましょう。ソフトウェアの開発履歴、監査、ソースコードの公開状況、セキュリティ情報、更新プロセスを調べてください。ハードウェア署名、マルチシグ承認、支出上限、パスキー、スマートコントラクトによる復元に対応しているか確認してください。トランザクションのシミュレーションや、内容が明確な署名メッセージは、予期しない操作を承認するリスクの軽減につながります。ポートフォリオ管理や税務申告に必要な記録を確実にエクスポートできる方法も備えている必要があります。

デジタルウォレットのメリット

デジタルウォレットを使うと、従来の銀行の営業時間に左右されず、いつでも暗号資産にアクセスできます。セルフカストディウォレットでは、通常の送金についてカストディアンの承認を求めずに取引できる場合があります。ウォレットは、国際的な決済、トークンの保有、分散型アプリケーション、デジタルID、プログラム可能な金融取引に対応できます。1つの復元システムから、対応ネットワーク上の多数のアカウントやアドレスを生成できます。スマートコントラクトウォレットは、従来の銀行口座では実現が難しい柔軟なセキュリティルールを追加できます。ブロックチェーンの公開記録を使って、トランザクションがブロードキャストされ、承認されたかを確認できます。

デジタルウォレットの制限事項

ブロックチェーントランザクションは、承認後に取り消せないことがよくあります。秘密鍵やリカバリー情報を紛失すると、セルフカストディ資産に永久にアクセスできなくなる可能性があります。カストディアルウォレットには、取引相手、破産、出金、プライバシー、アカウント凍結に関するリスクがあります。ウォレットソフトウェアに不具合が含まれていたり、悪意のある更新や依存関係を通じて侵害されたりする可能性があります。需要が高まるとネットワーク手数料が高額になる場合があります。ネットワークやトークン規格の違いにより、初心者には送金方法が分かりにくいことがあります。ブロックチェーン上の公開活動から、ユーザーが想定している以上に多くの金融情報が明らかになる場合があります。ウォレットが資産への安全なアクセスを提供しても、その資産自体の正当性、価値、安全性が保証されるわけではありません。

よくある質問

デジタルウォレットを簡単に説明すると？

デジタルウォレットとは、ブロックチェーンアカウントへのアクセスや暗号資産トランザクションの承認に使うアプリ、端末、または暗号技術システムです。

デジタルウォレットに暗号資産は保管されますか？

暗号資産はブロックチェーンに記録され、ウォレットは資産を管理する鍵や承認方法を扱います。

秘密鍵とは何ですか？

秘密鍵とは、ブロックチェーンアカウントからのトランザクションを承認するために使う秘密の暗号情報です。

ウォレットアドレスとは何ですか？

ウォレットアドレスは、暗号資産を受け取る際に共有できる公開識別情報です。

公開アドレスだけで暗号資産を盗まれることはありますか？

通常、公開アドレスだけでは送金を承認できません。ただし、公開されたトランザクションや残高情報が明らかになる場合があります。

シードフレーズとは何ですか？

シードフレーズとは、互換性のある決定論的ウォレットの秘密鍵とアカウントを再生成できる、順序のある単語の並びです。

シードフレーズをウォレットサポートに共有してもよいですか？

いいえ。正規のサポート担当者が秘密鍵や完全なシードフレーズを求めることはありません。

カストディアルウォレットとセルフカストディウォレットの違いは何ですか？

カストディアルウォレットではカストディアンが鍵を管理し、セルフカストディウォレットではユーザー自身が鍵または署名権限を管理します。

ホットウォレットとは何ですか？

ホットウォレットは、インターネット接続端末上で動作するか、その端末に定期的に接続します。

コールドウォレットとは何ですか？

コールドウォレットは、秘密鍵やトランザクション署名権限を通常のインターネット接続システムから切り離して管理します。

ハードウェアウォレットは完全に安全ですか？

いいえ。ハードウェアウォレットにも、物理的な紛失、安全でないバックアップ、改ざん、フィッシング、ユーザーの誤操作、ソフトウェアの脆弱性などのリスクがあります。

スマートフォンを紛失した後、暗号資産を復元できますか？

正しいシードフレーズ、秘密鍵、パスキーの復元方法、またはスマートコントラクトの復元方法が残っていれば、通常はアクセスを復元できます。

ウォレット提供者は紛失したシードフレーズを復元できますか？

真正なセルフカストディウォレットの提供者は、通常、受け取ったことのない秘密情報を復元できません。

1つのウォレットで複数の暗号資産を利用できますか？

複数のネットワークに対応するウォレットは多くありますが、個々のブロックチェーンと資産に互換性があるか確認してください。

誤ったネットワークで暗号資産を送るとどうなりますか？

受取人が資産にアクセスできなくなる可能性があり、復元が困難または不可能になることがあります。

ウォレットで手数料が発生するのはなぜですか？

手数料は、トランザクションを処理するブロックチェーンネットワークへの支払いや、送金を手配するサービス提供者への報酬となる場合があります。

スマートコントラクトウォレットとは何ですか？

スマートコントラクトウォレットは、プログラム可能なブロックチェーンコードを使って、トランザクションの承認方法やアカウントの復元方法を定めます。

アカウント抽象化とは何ですか？

アカウント抽象化により、独自の承認方法、復元ルール、支出管理、一括処理、柔軟な手数料支払いなど、よりプログラム可能なウォレット機能を実現できます。

パスキーでシードフレーズを置き換えられますか？

スマートコントラクトまたはマルチパーティ復元システムとパスキーを組み合わせるウォレットもありますが、具体的な関係はウォレットの設計によって異なります。

ウォレットをウェブサイトに接続すると、暗号資産へのアクセスを許可することになりますか？

接続だけでアカウント情報が明らかになる場合があります。後から署名やトークン承認を行うと、資産移転の権限が与えられる可能性があります。

ウォレットの接続を解除すると、トークン承認も取り消されますか？

いいえ。ブロックチェーンに記録された承認は、期限切れになるか別のトランザクションで取り消されるまで、通常有効です。

デジタルウォレットでトランザクションを取り消せますか？

受取人が自発的に資産を返す場合や特別なプロトコル上の仕組みが適用される場合を除き、通常ウォレットから承認済みブロックチェーン送金を取り消すことはできません。

セルフカストディウォレットは合法ですか？

多くの法域でセルフカストディウォレットは認められていますが、規制対象サービスとの送金には、本人確認、スクリーニング、報告、リスク管理上の要件が適用される場合があります。

デジタルウォレットの取引はプライベートですか？

ウォレットアドレスは仮名である場合がありますが、多くの公開ブロックチェーンでは、実際の身元に結び付く可能性のあるトランザクション情報が公開されます。

ウォレット間の送金は税金に影響しますか？

税務上の影響は、所有者、トランザクションの種類、手数料、対象資産、関連法域の法律によって異なります。

ウォレットに暗号資産が届いたか確認する方法は？

対応するブロックチェーンエクスプローラーで公開アドレスまたはトランザクション識別子を検索してください。

最も安全なデジタルウォレットの種類は何ですか？

カストディの形態、鍵の保管、復元方法、取引習慣、ソフトウェアの品質、想定される脅威によって異なるため、すべてのユーザーにとって最も安全なウォレットはありません。

ホットウォレットにはどれくらいの暗号資産を保管すべきですか？

一般的なリスク管理の方法として、インターネット接続ウォレットには定期的な取引に必要な金額だけを保管します。

デジタルウォレットにNFTを保管できますか？

対応ウォレットであれば、管理するアドレスに関連付けられた非代替性トークンを表示・送信できます。

デジタルウォレットで本人確認ができますか？

メッセージへの署名や検証可能な認証情報の保管に対応するウォレットもありますが、ブロックチェーンアドレスだけで法的身元が明らかになったり証明されたりするわけではありません。

まとめ

デジタルウォレットは、暗号資産ユーザーがブロックチェーンアカウントにアクセスし、トランザクションを承認し、トークンを管理し、分散型アプリケーションを利用するための主要なツールです。ウォレットは暗号資産を物理的に保管するのではなく、秘密鍵、署名権限、アドレス、アカウント情報を管理します。デジタルウォレットには、カストディアル型とセルフカストディ型、ホット型とコールド型、ソフトウェア型、ハードウェア型、マルチシグ型、マルチパーティ型、プログラム可能なスマートコントラクト型があります。新しいアカウント抽象化技術やパスキー技術により、復元方法、柔軟なセキュリティルール、手数料の肩代わり、簡単な認証を追加できます。こうした改善があっても、スマートコントラクト、端末の侵害、フィッシング、安全でない復元手順のリスクがなくなるわけではありません。ウォレットの入手元を確認し、すべての秘密鍵とシードフレーズを保護し、ネットワークと送付先アドレスを確認したうえで、署名前にすべてのトランザクション権限を確認してください。ウォレットの利用が申告義務や税務上の義務につながる場合があるため、取引記録と取得価額の記録も正確に保管しましょう。カストディアルウォレットでは技術面の責任を一部軽減できますが、サービス提供者の財務・運営上のリスクにさらされます。セルフカストディウォレットでは資産を直接管理できますが、セキュリティ、バックアップ、復元、相続計画はユーザー自身の責任となります。適切なデジタルウォレットは、ユーザーの具体的な暗号資産の利用状況に応じて、使いやすさ、管理権限、セキュリティ、互換性、プライバシー、復元性のバランスを取ります。