ソフトウェアウォレット

ソフトウェアウォレットとは？

ソフトウェアウォレットは、スマートフォン、コンピューター、ブラウザ、または接続されたデバイス上のソフトウェアを通じて、暗号学的な鍵を保存、管理、または制御する暗号資産ウォレットアプリケーションです。

ソフトウェアウォレットにより、ユーザーはアドレスの作成、暗号資産の受取・送付、トランザクションへの署名、トークン管理、NFT表示、分散型アプリケーションへの接続、ブロックチェーンネットワークとのやり取りを行えます。

公式のEthereumアカウントドキュメントでは、外部所有アカウントは公開鍵と秘密鍵のペアによって管理され、ソフトウェアウォレットはユーザーがこれらの鍵を管理する一般的な手段の一つであると説明されています。

ソフトウェアウォレットは、物理的な財布が現金を保管するように、アプリ内にコインを保管するものではありません。

暗号資産はパブリックブロックチェーン上に存在し、ソフトウェアウォレットはブロックチェーンアカウントに対するアクションを承認するために必要な鍵を保存または利用します。

ウォレットが秘密鍵を管理している場合、資金を移動したりスマートコントラクトのアクションを承認したりするトランザクションに署名できます。

閲覧専用ウォレットの場合、資金を移動できずに残高のみ表示することがあります。

日常的な暗号資産ユーザーの多くは、導入が簡単でアクセスが速く、多くのブロックチェーンアプリケーションと互換性があるため、ソフトウェアウォレットを使用しています。

ただし、ソフトウェアウォレットは、マルウェア、フィッシング、悪意あるブラウザ拡張機能、偽アプリ、安全でないバックアップ、危険なトランザクション確認画面といったインターネット上のリスクにさらされる可能性があります。

簡単に言えば、ソフトウェアウォレットは、鍵の管理とトランザクション署名を通じて、ユーザーがブロックチェーン資産を管理するのを支援するアプリベースの暗号資産ウォレットです。

暗号資産においてソフトウェアウォレットが重要な理由

ソフトウェアウォレットは、多くの暗号資産ユーザーにとって主なアクセス手段であるため重要です。

ユーザーは通常、トークン受取、資産取引、NFTミント、暗号資産ステーキング、ガバナンス投票、DeFiプロトコル利用、資産ブリッジ、Web3アプリケーションへの接続にソフトウェアウォレットを必要とします。

公式のSolanaウォレット学習ガイドでは、ウォレットはシードフレーズ、秘密鍵、公開鍵またはアドレスを含む暗号学的な鍵を中心に構築されると説明されています。

つまり、ソフトウェアウォレットは単なる残高表示ではありません。

実際のブロックチェーンアクションを承認できる署名インターフェースです。

優れたソフトウェアウォレットは、トランザクション送信前にユーザーが何に署名するか理解するのに役立ちます。

安全性の低いソフトウェアウォレットでは、ユーザーが気付かないうちに有害なトランザクションを承認しやすくなる可能性があります。

ソフトウェアウォレットは、カストディアンに依存せず自らの鍵を保有できるため、セルフカストディを利用しやすくします。

セルフカストディはユーザーにより多くの管理権を与える一方、バックアップとセキュリティに対する責任も増やします。

ソフトウェアウォレットは、人間の判断と取り消せないブロックチェーントランザクションの間に位置するため重要です。

ソフトウェアウォレットの仕組み

ソフトウェアウォレットは、暗号学的な鍵情報を作成またはインポートし、その鍵情報を使ってブロックチェーンメッセージまたはトランザクションに署名することで機能します。

公開鍵またはそこから導出されたアドレスは共有でき、他者はユーザーに資産を送付できます。

秘密鍵は、アカウントからのトランザクションを承認できるため、秘密に保持しなければなりません。

公式のEthereum鍵ドキュメントでは、秘密鍵はトランザクションおよびデータへの署名に用いられ、暗号技術によって保有者がアクションを承認したことを証明できると説明されています。

ユーザーが暗号資産を送付すると、ウォレットは受取人、金額、手数料、ネットワーク、インストラクションなどの詳細を含むトランザクションを準備します。

その後、ウォレットはユーザーにトランザクションの承認を求めます。

ユーザーが承認すると、ウォレットは秘密鍵またはその他の承認済み署名方法でトランザクションに署名します。

署名済みトランザクションは、ノード、RPCエンドポイント、ウォレットバックエンド、または接続済みアプリケーションを通じてブロックチェーンにブロードキャストされます。

ネットワークは署名を確認し、すべてのルールを満たしていればトランザクションを実行します。

その後ウォレットは、最新のブロックチェーンデータを読み取りユーザーインターフェースを更新します。

ソフトウェアウォレットが保管するのはコインではなく鍵

よくある誤解は、ソフトウェアウォレットがアプリ内に暗号資産を保管しているというものです。

実際には、ブロックチェーンが残高と所有権を記録し、ウォレットはアカウントアクティビティを承認できる鍵を管理します。

ユーザーがウォレットアプリを削除してもリカバリーフレーズを保持していれば、互換性のあるウォレットでアクセスを復元できる場合があります。

リカバリーフレーズを失い、デバイスも失った場合、アクセスを恒久的に失う可能性があります。

攻撃者がリカバリーフレーズまたは秘密鍵を盗むと、通常は元のデバイスがなくても資産を移動できます。

この鍵ベースのモデルは、セルフカストディ資金を回復できるパスワードリセット、チャージバック、サポートチームが存在しない場合があるため、従来の銀行システムとは異なります。

ウォレットアプリは置き換えられますが、秘密鍵またはシードフレーズは置き換えられません。

ユーザーは、リカバリーフレーズ、秘密鍵、デバイスの完全性、トランザクション確認、信頼できるインストール元にセキュリティの重点を置くべきです。

したがって、ソフトウェアウォレットはコインを物理的に格納する金庫ではなく、鍵管理および署名ツールです。

この違いを理解することは、バックアップとフィッシング対策が非常に重要である理由の理解に役立ちます。

シードフレーズ

シードフレーズは、人間が読めるバックアップであり、互換性のあるウォレットシステムでウォレットを復元し、秘密鍵を再生成できます。

公式のBIP-39仕様では、ニーモニックコードを、決定性ウォレットの生成に使用される覚えやすい単語のグループとして説明しています。

多くのソフトウェアウォレットはセットアップ時にシードフレーズを表示し、ユーザーに書き留めるよう求めます。

シードフレーズには、ウォレットの設計や規格により12、18、または24の単語が含まれる場合があります。

シードフレーズは、多くの場合、同じウォレット内で導出される多数のアドレスのマスターバックアップです。

シードフレーズを持つ人は、ウォレットを復元し資産を移動できる可能性があります。

公式のEthereumセキュリティガイダンスは、リカバリーフレーズや秘密鍵を決して共有しないようユーザーに警告しています。これらを持つ人は誰でもウォレット資産を流出させられるためです。

ユーザーはシードフレーズをオフラインで保管し、スクリーンショット、クラウドドライブ、メール、チャットアプリ、パスワード保護されていないメモから離してください。

ウォレットの検証、同期、ロック解除、更新、復元をうたうWebサイトに、シードフレーズを入力してはいけません。

シードフレーズは、暗号資産において最も機密性の高い情報の一つです。

秘密鍵

秘密鍵は、特定のブロックチェーンアカウントからのトランザクションを承認する秘密の暗号学的値です。

ソフトウェアウォレットは一般ユーザーから生の秘密鍵を隠す場合がありますが、トランザクション署名には秘密鍵情報または導出された鍵を使用します。

秘密鍵は通常1つのアカウントまたはアドレスを管理しますが、シードフレーズは多くの場合、多数の秘密鍵を生成できます。

秘密鍵が漏えいすると、その鍵に接続されたアカウントは侵害されます。

シードフレーズが漏えいすると、そのフレーズから導出された多数のアカウントが侵害される可能性があります。

ユーザーは、リスクを十分に理解していない限り、秘密鍵をエクスポートしないでください。

秘密鍵をインターネット接続デバイスのプレーンテキストファイルに保存してはいけません。

マルウェアは、秘密鍵、ウォレットファイル、スクリーンショット、クリップボードデータ、ブラウザストレージ、シードフレーズのメモを検索できます。

ソフトウェアウォレットは、暗号化、パスワード、安全なストレージ、オペレーティングシステムのセキュリティ機能で秘密鍵を保護しようとします。

これらの保護は役立ちますが、ユーザーが自ら鍵をフィッシングサイトに入力した場合は保護できません。

公開アドレス

公開アドレスは、暗号資産の受取またはアプリケーションとのやり取りに使われる可視の識別子です。

ユーザーは、他者に資金を使う権限を与えることなく公開アドレスを共有できます。

ただし、公開アドレスは非公開ではありません。誰でもそれに紐づく可視ブロックチェーンアクティビティを確認できるためです。

ソフトウェアウォレットでは、ネットワークやアカウント構造により、1つまたは複数のアドレスが表示される場合があります。

Bitcoin形式のウォレットでは、ウォレットが対応している場合、新しい受取アドレスを使うことでプライバシーを向上できる可能性があります。

スマートコントラクトネットワークでは、1つのアドレスがネイティブ資産、トークン、NFT、アプリケーション上のポジションを保有する場合があります。

資金を送る前に、受取アドレスを慎重に検証してください。

クリップボードマルウェアは、コピーした暗号資産アドレスを攻撃者のアドレスに置き換える可能性があります。

大口送金では、多くのユーザーが先に少額のテストトランザクションを送ります。

公開アドレスは共有できますが、ブロックチェーン送金は通常取り消せないため、アドレス検証は依然として重要です。

ホットソフトウェアウォレット

ホットソフトウェアウォレットは、インターネットに接続されている、またはインターネット接続デバイスにインストールされているウォレットです。

モバイルウォレット、ブラウザウォレット、デスクトップウォレット、Web3アプリウォレットの大半はホットウォレットです。

ホットウォレットは、迅速にトランザクションへ署名でき、アプリケーションに簡単に接続できるため便利です。

一方で、マルウェア、フィッシング、偽アプリ、悪意あるWebサイト、デバイス侵害にもさらされやすくなります。

ホットウォレットは、日常的なアクティビティ、少額残高、アプリテスト、頻繁なトランザクションに有用です。

通常、追加の保護なしに多額の長期保有資産を保管するには理想的ではありません。

多くのユーザーは、ホットウォレットをコールドストレージウォレットと分けています。

ホットウォレットには日常利用資金を保管し、より安全な設定には長期資産を保管できます。

この分離により、ホットウォレットが侵害された場合の被害を限定できます。

ホットソフトウェアウォレットは便利ですが、その利便性ゆえに慎重な署名習慣がより必要になります。

モバイルソフトウェアウォレット

モバイルソフトウェアウォレットは、スマートフォンまたはタブレットにインストールされます。

モバイルウォレットは、決済、スワップ、NFT、ステーキング、日常的な暗号資産操作に使いやすいため人気があります。

生体認証によるロック解除、プッシュ通知、QRコード、ディープリンク、連絡先リスト、アプリ内ブラウザに対応している場合があります。

スマートフォンが更新・保護されていれば、モバイルウォレットはセキュリティの不十分なデスクトップウォレットより安全な場合があります。

一方で、デバイスが盗難、脱獄、感染、または安全でないバックアップの対象となった場合、リスクを伴う可能性があります。

ユーザーは強力な画面ロックを有効にし、オペレーティングシステムを最新の状態に保つべきです。

シードフレーズを写真、クラウドメモ、メッセージアプリ、スクリーンショットに保存しないでください。

ウォレットアプリは公式情報源からのみインストールしてください。

ロゴや名称をコピーした偽ウォレットアプリに注意してください。

モバイルソフトウェアウォレットは、強固なデバイスセキュリティと組み合わせることで、利便性に適しています。

デスクトップソフトウェアウォレット

デスクトップソフトウェアウォレットは、ノートパソコンまたはデスクトップコンピューターにインストールされます。

デスクトップウォレットは、より広い画面、詳細設定、ノード接続、トランザクション詳細、ポートフォリオ管理機能を提供できます。

開発者、トレーダー、マイナー、ノード運用者、完全なコンピューターワークフローを好むユーザーに有用な場合があります。

デスクトップウォレットも、マルウェア、ブラウザハイジャッカー、クリップボード攻撃、リモートアクセスツール、偽ダウンロード、感染した拡張機能、安全でないオペレーティングシステムのリスクに直面します。

デスクトップウォレットは公式Webサイトからダウンロードし、可能であればソフトウェアの真正性を確認してください。

オペレーティングシステムとセキュリティパッチを最新に保ってください。

リスクのあるダウンロード、不明なファイル、海賊版ソフトウェア、高額なウォレットアクティビティに同じデバイスを使わないでください。

デスクトップウォレットは強力ですが、デバイスの適切な衛生管理に大きく依存します。

侵害されたコンピューターは、多くのウォレット保護を無効化する可能性があります。

高額利用では、デスクトップウォレットはハードウェア署名またはマルチシグ制御と組み合わせられることがよくあります。

ブラウザソフトウェアウォレット

ブラウザソフトウェアウォレットは通常、分散型アプリケーションへの接続に使われるブラウザ拡張機能またはブラウザベースのウォレットインターフェースです。

ブラウザウォレットは、DeFi、NFTマーケット、ブロックチェーンゲーム、DAOツール、トークンスワップ、スマートコントラクトとのやり取りで一般的です。

Webサイトはウォレット接続とトランザクション署名を要求できるため、Web3を便利にします。

悪意あるWebサイトが本物のアプリケーションを模倣し、有害な署名を要求できるため、大きなフィッシング標的でもあります。

ブラウザウォレットへの接続では通常、Webサイトに公開アドレスが公開されますが、トランザクション署名は実際のブロックチェーンアクションを承認する可能性があります。

ユーザーは、接続と署名が同じではないことを理解してください。

接続ではアドレスが公開される場合がありますが、署名では資金の移動や権限の付与が行われる可能性があります。

信頼できるアプリケーションURLをブックマークし、無作為なメッセージ、検索広告、スパムNFTのウォレットリンクをクリックしないでください。

承認する前に、すべてのトランザクション確認画面を慎重に確認してください。

ブラウザソフトウェアウォレットは暗号資産アプリに直接接続できるため強力ですが、その力ゆえにフィッシング対策が不可欠です。

Webウォレット

Webウォレットは、ローカルにインストールしたアプリや拡張機能ではなく、Webサイトを通じてアクセスします。

Webウォレットにはカストディ型のものもあれば、ブラウザベースのソフトウェアを通じてセルフカストディ鍵にアクセスできるものもあります。

Webウォレットは、多くのデバイスからアクセスできるため便利です。

一方で、偽Webサイト、ドメインなりすまし、ブラウザ侵害、サーバーサイド攻撃により損失にさらされる可能性があります。

信頼でき検証済みの環境で意図的にウォレットを復元する場合を除き、Webサイトにシードフレーズを入力してはいけません。

ログインまたは接続の前に、Webサイトアドレスを慎重に確認してください。

アカウントベースのログインが関係する場合、フィッシング耐性のあるセキュリティ方式を利用してください。

Webウォレットプロバイダーが鍵を管理しているのか、ユーザーが鍵を管理しているのかを理解してください。

Webウォレットはソフトウェアウォレットになり得ますが、安全性はカストディモデル、Webサイトの完全性、デバイスセキュリティ、ユーザー行動に依存します。

利便性を鍵の管理に対する認識の代わりにしてはいけません。

セルフカストディ型ソフトウェアウォレット

セルフカストディ型ソフトウェアウォレットは、ユーザーに秘密鍵またはリカバリーフレーズの直接管理権を与えます。

つまり、ユーザーは第三者に出金承認を求めずに資産へアクセスできます。

一方で、バックアップ、復元、デバイスの安全性、トランザクション判断についてユーザー自身が責任を負います。

ユーザーがシードフレーズを失い、デバイスも故障した場合、資金を回復できない可能性があります。

ユーザーがシードフレーズを詐欺師に渡した場合、資金が即座に盗まれる可能性があります。

セルフカストディ型ソフトウェアウォレットは、ユーザーによる所有権管理という暗号資産の中核的な考え方を支えます。

同時に、強固な個人セキュリティ習慣も求められます。

多額の残高をセルフカストディに移す前に、少額で練習してください。

また、ウォレットのサポートチームは失われたシードフレーズを復元できないことを理解してください。

セルフカストディは管理権を与えますが、その管理権には責任が伴います。

カストディ型ソフトウェアウォレット

カストディ型ソフトウェアウォレットは、サービスプロバイダーがユーザーの秘密鍵または出金権限を管理するウォレットインターフェースです。

カストディ型ウォレットは、アカウント復旧、パスワード、カスタマーサポート、使い慣れたログインフローに対応している場合があるため、初心者にとって使いやすい可能性があります。

一方で、ユーザーはカストディアンのセキュリティ、支払能力、ポリシー、可用性に依存するため、カウンターパーティリスクを生みます。

カストディ型ウォレットでは、出金凍結、アクセス制限、本人確認要求、特定トランザクションの制限が行われる場合があります。

セルフカストディ型ウォレットはより多くの管理権を提供する場合がありますが、復元サポートは少なくなります。

重要な質問は、誰が秘密鍵を管理しているかです。

プロバイダーが鍵を管理する場合、ユーザーは資産を独立して直接管理するのではなく、プロバイダーを通じた請求権を持ちます。

ユーザーが鍵を管理する場合、シードフレーズを失った後にプロバイダーが容易にアクセスを復元することはできません。

ユーザーは、どのソフトウェアウォレットを信頼する前にもカストディモデルを理解してください。

鍵の管理が大きく異なっていても、ウォレットのデザインは似て見えることがあります。

スマートコントラクト型ソフトウェアウォレット

スマートコントラクト型ソフトウェアウォレットは、アカウント権限とトランザクションを管理するためにスマートコントラクトロジックを使用します。

これにより、ソーシャルリカバリー、支出制限、アカウント権限、セッションキー、バッチトランザクション、スポンサー付き手数料、プログラム可能なセキュリティルールなどの機能を実現できます。

公式のEthereumアカウント抽象化ドキュメントでは、アカウント抽象化はスマートコントラクトウォレットやより柔軟なトランザクションフローを支援し、ウォレット体験を向上できると説明されています。

スマートコントラクトウォレットは、一部のユーザーにとって使いやすさとセキュリティを向上できる場合があります。

一方で、ウォレットのコードが安全でなければならないため、スマートコントラクトリスクも生じます。

ウォレットコントラクトのロジックにバグがあると、アクセスや資産の安全性に影響する可能性があります。

ウォレットロジックを変更できる場合、アップグレーダビリティも信頼上の前提を生む可能性があります。

スマートコントラクトウォレットに依存する前に、復元ルール、ガーディアン、権限、手数料、アップグレード管理を理解してください。

スマートコントラクト型ソフトウェアウォレットは、暗号資産ウォレットの重要な進化形です。

安全性は実装とガバナンスに依存するため、単純な鍵ベースのウォレットより自動的に安全になるわけではありません。

ソフトウェアウォレットとハードウェアウォレットの違い

ソフトウェアウォレットは、スマートフォン、コンピューター、ブラウザなどの汎用デバイス上で動作します。

ハードウェアウォレットは、秘密鍵を通常のインターネット接続環境から分離するために設計された独立した物理デバイスです。

ソフトウェアウォレットは通常、日常的なアクティビティでより速く使いやすいものです。

ハードウェアウォレットは通常、より大きな残高と長期保有資産の保護に適しています。

ただし、ハードウェアウォレットでも、残高表示、トランザクション作成、アプリケーション接続にはソフトウェアが必要です。

ハードウェアデバイスがトランザクションに署名し、ソフトウェアが通常、トランザクションを準備・ブロードキャストします。

つまり、ハードウェア署名を使用していても、ユーザーはトランザクション詳細を検証し、フィッシングを避ける必要があります。

ソフトウェアウォレットは、少額残高と慎重なユーザーにとって安全な場合があります。

ハードウェアウォレットは鍵の露出を減らせますが、すべての悪意ある署名を防げるわけではありません。

最適な設定では、利便性のためにソフトウェアウォレットを使用し、より強力な鍵保護のためにハードウェア署名を利用することがよくあります。

ソフトウェアウォレットとペーパーウォレットの違い

ペーパーウォレットは、秘密鍵、シードフレーズ、またはアドレスを紙に印刷または記録したオフライン記録です。

ソフトウェアウォレットは、アドレス作成、残高表示、トランザクション署名を行えるアクティブなアプリケーションです。

ペーパーウォレットは鍵をオフラインで保持できますが、損傷、誤読、紛失、撮影、安全でないインポートが起こりやすいものです。

ソフトウェアウォレットは使いやすい一方、オンライン上の脅威によりさらされます。

現代のユーザーは通常、単純なペーパーウォレットの代わりに、シードフレーズのバックアップ、ハードウェアウォレット、マルチシグ設定、安全なカストディシステムを選びます。

安全に保管される場合、シードフレーズの紙によるバックアップは依然として有用です。

ただし、紙のバックアップは火災、水濡れ、盗難、インクの劣化、偶発的な露出から保護してください。

紙の保管情報を撮影したり、クラウドサービスにアップロードしたりしてはいけません。

ペーパーウォレットとソフトウェアウォレットは異なる問題を解決します。

一方はオフラインバックアップに重点を置き、もう一方はアクティブな利用に重点を置きます。

ソフトウェアウォレットとDeFi

ソフトウェアウォレットは、多くのユーザーがDeFiアプリケーションにアクセスする主な手段です。

ユーザーはウォレットを接続し、トークン利用を承認し、資産をスワップし、担保を預け入れ、借入・貸付を行い、流動性を提供し、報酬を請求し、ガバナンス投票を行えます。

1つのトランザクションで複数のコントラクトまたはプログラムが呼び出される場合があるため、DeFi操作は複雑になり得ます。

ソフトウェアウォレットは確認画面を簡略化する場合がありますが、その基礎となるトランザクションには依然として重大なリスクが伴う可能性があります。

トークン承認は、スマートコントラクトがウォレット内のトークンを使用できるようになる場合があるため、特に重要です。

信頼上の前提を理解していない限り、無制限の利用承認は避けてください。

実用的な場合は、信頼できるツールを通じて未使用の承認を取り消してください。

新しいDeFiプロトコル、未監査コントラクト、偽インターフェース、高利回りの主張にも注意してください。

ウォレットはユーザーが承認した内容に署名するため、慎重な確認が不可欠です。

ソフトウェアウォレットはDeFiへの入り口になりますが、すべてのDeFiアクションを安全にするものではありません。

ソフトウェアウォレットとNFT

ソフトウェアウォレットはNFTを表示し、ユーザーがNFTをミント、購入、売却、出品、送転送、またはアプリケーションで利用できるようにすることがよくあります。

ウォレットに表示されるNFTが、自動的に価値がある、公式である、安全であるとは限りません。

スパムNFTには、名前、説明、画像内にフィッシングリンクが含まれる場合があります。

偽コレクションはアートワークやコレクション名をコピーできます。

購入やクリックを行う前に、NFTコントラクトアドレス、Mintアドレス、コレクション情報、マーケットプレイスの状況、プロジェクト公式リンクを検証してください。

ウォレットギャラリーは表示インターフェースであり、真正性を保証するものではありません。

未知のNFT請求ページからのトランザクションには署名しないでください。

予期しないNFTに埋め込まれた報酬リンクをクリックしてはいけません。

可能であれば、高額NFTはリスクのある日常利用ウォレットから離して保管してください。

ソフトウェアウォレットはNFTへのアクセスを容易にしますが、NFTの安全性には依然として検証が必要です。

ソフトウェアウォレットとトークン承認

トークン承認により、スマートコントラクトは承認された金額までユーザーのトークンを使用できます。

承認は、スワップ、DeFi入金、NFTマーケットプレイス、決済フロー、自動戦略で一般的です。

悪意ある承認により、トークンが盗難にさらされる可能性があります。

正当な承認でも、承認先コントラクトが後にエクスプロイトされた場合や、ユーザーが過剰に承認した場合、リスクになることがあります。

ソフトウェアウォレットは、トークン、利用者、金額、ネットワークを含む承認の詳細を明確に表示すべきです。

署名する前に承認確認画面を確認してください。

未知のWebサイトからの無制限承認には注意してください。

ウォレットまたは信頼できるセキュリティツールが対応している場合、アクティブな承認を定期的に確認してください。

承認は通常の送転送と同じではありませんが、将来の送転送リスクを生む可能性があります。

承認を理解することは、ソフトウェアウォレットを安全に使うための最も重要なスキルの一つです。

ソフトウェアウォレットとトランザクション署名

トランザクション署名とは、ソフトウェアウォレットがアクションを承認する暗号学的署名を作成する時点です。

署名済みトランザクションでは、資産移動、利用承認、トークンステーキング、NFTミント、投票、資金ブリッジ、スマートコントラクト呼び出しが可能です。

ソフトウェアウォレットは、ユーザーが承認する前に、そのトランザクションが何を実行しようとしているかを表示すべきです。

一部のウォレットは、署名前に残高変化を予測するためトランザクションをシミュレーションします。

シミュレーションは役立つ場合がありますが、ブロックチェーン状態は変化する可能性があり、シミュレーションが不完全な場合もあるため完璧ではありません。

ユーザーは、受取アドレス、資産額、ネットワーク、手数料、コントラクト名、権限変更を確認してください。

Webサイトが宣伝されているアクションと無関係に見える署名を要求する場合は注意してください。

一部の署名は、即時に資金を移動しないオフチェーンメッセージですが、特定のシステムでは危険なアクションを承認する可能性があります。

理解できないメッセージに署名してはいけません。

ユーザーがすべての署名を重大な承認として扱うとき、ソフトウェアウォレットは最も安全になります。

ソフトウェアウォレットとWalletConnect形式の接続

多くのソフトウェアウォレットは、ブラウザやモバイルデバイスをまたいでウォレットと分散型アプリケーションを通信させる接続プロトコルに対応しています。

公式のWalletConnect Network Webサイトでは、ウォレット接続性はウォレットがオンチェーンアプリケーションへのゲートウェイになるための手段と説明されています。

こうした接続では、Webサイトに秘密鍵を貼り付ける必要がないため、利便性が向上する可能性があります。

安全なウォレット接続では、シードフレーズや秘密鍵を要求するのではなく、ウォレットに署名を要求する必要があります。

ユーザーは接続前に、引き続きアプリケーションを検証してください。

接続により公開アドレスが明らかになり、アプリケーションが将来の署名を要求できるようになる場合があります。

各トランザクション要求の承認または拒否については、ユーザーが引き続き責任を負います。

ウォレットが対応している場合、利用しなくなったアプリケーションから切断してください。

接続プロトコルは使いやすさを向上させますが、フィッシングリスクをなくすものではありません。

ウォレット接続の要求とリカバリーフレーズの要求を混同してはいけません。

ソフトウェアウォレットのセキュリティリスク

1つ目の主要なリスクはフィッシングです。

フィッシングサイトは、本物のウォレット、アプリケーション、トークン請求、NFTミント、ステーキングページ、サポートポータルを模倣し、ユーザーをだまして秘密情報の開示や有害なトランザクションへの署名をさせます。

公式の暗号資産詐欺に関するSEC投資家アラートは、詐欺師が暗号資産の人気を利用して詐欺で被害者を誘引すると警告しています。

2つ目の主要なリスクはマルウェアです。

マルウェアは、鍵ファイルの窃取、クリップボードデータの読み取り、スクリーンショットの取得、キーストローク記録、コピー済みアドレスの変更を行う可能性があります。

3つ目の主要なリスクは偽ウォレットソフトウェアです。

偽ウォレットは本物に見えながら、シードフレーズまたは秘密鍵を攻撃者へ送信する可能性があります。

4つ目の主要なリスクは不注意なバックアップです。

クラウドストレージや写真ギャラリーに保存されたシードフレーズは、アカウントが侵害された場合に盗まれる可能性があります。

5つ目の主要なリスクは、ユーザーが悪意あるトランザクションを承認することです。

フィッシングと偽サポート

フィッシングは、最も一般的なソフトウェアウォレットの脅威の一つです。

詐欺師は、偽ウォレットWebサイト、偽アプリ、偽サポートアカウント、偽エアドロップページ、偽セキュリティ警告を作成する場合があります。

詐欺師はユーザーにシードフレーズや秘密鍵の入力を求める場合があります。

また、資産を流出させるトランザクションへの署名を求める場合もあります。

正当なウォレットのサポート担当者がユーザーのシードフレーズを必要とすることはありません。

正当なブロックチェーンサポートチームが、トランザクション修正のためにリカバリーフレーズを要求することはありません。

公式Webサイトを検証し、ダイレクトメッセージ、コメント欄、不明なメールのリンクを避けてください。

ウォレットをすぐに検証しなければならないとする緊急の警告には注意してください。

フィッシングは、恐怖や興奮を生み出すことで成功することがよくあります。

安全なソフトウェアウォレット利用には、秘密情報の入力やトランザクション署名前に立ち止まることが必要です。

マルウェアとクリップボード攻撃

ソフトウェアウォレットはインターネット接続デバイスで動作するため、マルウェアの標的となる可能性があります。

一般的な攻撃の一つは、コピーした暗号資産アドレスをクリップボード内で変更し、ユーザーに攻撃者のアドレスを貼り付けさせるものです。

別の攻撃では、デバイス内のシードフレーズのスクリーンショット、ウォレットファイル、ブラウザストレージ、パスワードマネージャーのメモを検索します。

さらに別の攻撃では、ユーザーがウォレットのロックを解除している間のキーストロークや画面アクティビティを記録します。

EthClipper clipboard attack paperなどの研究は、暗号資産アドレスは長く、ユーザーは数文字しか確認しないことが多いため、アドレス検証が難しくなり得ることを示しています。

高額送金では、完全なアドレスを検証するか、信頼できるアドレス帳ツールを使用してください。

ウォレットを保有するデバイスに、海賊版ソフトウェア、不明なブラウザ拡張機能、不審なダウンロードをインストールしないでください。

オペレーティングシステムとブラウザを最新に保ってください。

より大きな残高には、別のデバイスまたはハードウェア署名を検討してください。

マルウェアリスクは、ソフトウェアウォレットが通常ホットウォレットと見なされる主な理由の一つです。

偽ウォレットアプリ

偽ウォレットアプリは、シードフレーズ、秘密鍵、トランザクション承認を盗むよう設計された悪意あるアプリケーションです。

偽アプリは、本物のウォレットの名称、デザイン、アイコン、Webサイトをコピーする場合があります。

広告、検索結果、非公式アプリストア、ソーシャルメディア投稿に表示される可能性があります。

ウォレットソフトウェアは公式情報源からのみダウンロードしてください。

インストール前に、開発者名、Webサイト、ダウンロードリンク、レビュー、セキュリティに関する告知を確認してください。

ダイレクトメッセージまたは未知のリンクで送られたウォレットファイルをインストールしないでください。

攻撃者は本物のウォレットリンクに見える広告を購入できるため、スポンサー付き検索結果には注意してください。

偽ウォレットをインストールすると、ユーザーが取引を行う前から資産が侵害される可能性があります。

ユーザーがセットアップまたはインポート時にシードフレーズを入力する可能性があるため、偽ウォレットのリスクは特に危険です。

ソフトウェアウォレットは気軽なダウンロードではなく、金融セキュリティソフトウェアとして扱うべきです。

バックアップと復元

デバイスは故障、紛失、盗難、リセットされる可能性があるため、ソフトウェアウォレットではバックアップと復元が重要です。

シードフレーズのバックアップがあれば、ウォレットアプリまたはデバイスを失った場合にアクセスを復元できます。

Bitcoin.orgのウォレットセキュリティガイダンスは、ウォレットをバックアップし、バックアップを慎重に保護するよう助言しています。

リカバリーフレーズは明確に書き留め、安全な物理的な場所に保管してください。

災害リスクを減らすため、離れた安全な場所に複数のバックアップを作成するユーザーもいます。

バックアップは、火災、水濡れ、盗難、偶発的な開示から保護する必要があります。

シードフレーズを記憶だけに頼らないでください。

リカバリーフレーズをクラウド同期された写真、メモアプリ、メールに保存しないでください。

大きな資金にバックアップ方法を使う前に、少額または別のテストウォレットで復元をテストしてください。

ウォレットバックアップは、非公開かつ復元可能な状態で維持される場合にのみ有用です。

パスワード保護

多くのソフトウェアウォレットは、アプリのロック解除またはローカルウォレットデータの復号にパスワードを使用します。

ウォレットパスワードは、必ずしもシードフレーズと同じではありません。

ユーザーがアプリのパスワードを忘れてもシードフレーズを保持していれば、ウォレットを復元できる場合があります。

ユーザーがパスワードを持っていても、シードフレーズを失いデバイスが破壊された場合、パスワードだけでは不十分な場合があります。

強力なパスワードは、デバイスが盗難または共有された場合にローカルウォレットへのアクセスを保護するのに役立ちます。

暗号化されたウォレットファイルが盗まれた場合、弱いパスワードは推測または解析される可能性があります。

他のWebサイトで使用しているパスワードをウォレットに再利用しないでください。

パスワードマネージャーは慎重に使用し、パスワードマネージャー自体も保護してください。

ウォレットを復元する秘密情報と、ローカルアプリをロック解除するだけの秘密情報を理解してください。

パスワードとシードフレーズを混同すると、恒久的な損失につながる可能性があります。

マルチチェーンソフトウェアウォレット

多くのソフトウェアウォレットは、1つのアプリ内で複数のブロックチェーンに対応しています。

マルチチェーンウォレットは、Bitcoin形式のアドレス、Ethereum形式のアカウント、Solanaアドレス、レイヤー2ネットワーク、NFT、多数のトークン規格を管理できる場合があります。

ユーザーは多数の資産を1つのインターフェースで管理できるため便利です。

一方で、各チェーンではアドレス形式、トランザクションルール、トークン規格、手数料、リスクが異なるため、複雑さも増します。

誤ったネットワークで資産を送ると、混乱や損失につながる可能性があります。

トークンの送付、受取、ブリッジ、承認の前にネットワークを確認してください。

また、同じシードフレーズでも、異なる導出パスによりチェーンごとに異なるアドレスが生成される可能性を理解してください。

マルチチェーンウォレットはアクセスを簡単にしますが、重要な技術的違いを見えにくくする場合もあります。

初心者は、多額を移動する前に各ネットワークの基本ルールを学んでください。

ソフトウェアウォレットは多数のチェーンに対応できますが、ユーザーは各アクションで適切なチェーンを選択する必要があります。

閲覧専用ソフトウェアウォレット

閲覧専用ウォレットは、資金を使用するために必要な秘密鍵を保持せず、アドレスの残高とトランザクションを表示します。

これは、コールドストレージ、トレジャリーアドレス、公開寄付アドレス、バリデーター資金、家族アカウントの監視に役立ちます。

閲覧専用ウォレットは、ユーザーが別の場所で署名方法も保有していない限り、資産を移動できません。

監視用デバイスに資金使用鍵が不要なため、リスクを抑えられます。

ただし、侵害されたデバイスでアドレスリストやポートフォリオ価値が明らかになる場合、閲覧専用ウォレットでもプライバシーが露出する可能性があります。

ウォレットが閲覧専用か、資金を使用できるものかを理解してください。

閲覧専用設定は、ハードウェアウォレット、オフラインウォレット、マルチシグシステムと組み合わせられることがよくあります。

署名鍵を公開せずに残高を確認するのに役立ちます。

閲覧専用ウォレットは可視性のためのものであり、トランザクション承認権限のためのものではありません。

この違いを理解すると、ウォレットが署名できないアドレスから資金を送ろうとする際の混乱を防げます。

マルチシグ型ソフトウェアウォレット

マルチシグウォレットでは、トランザクションを承認するために複数の鍵または署名者が必要です。

例えば、ウォレットでは送金承認に3人中2人、または5人中3人の署名者を必要とする場合があります。

マルチシグウォレットは、単一鍵障害のリスクを低減できます。

チーム、DAO、トレジャリー、家族資金、高額なセルフカストディ設定に有用です。

ただし、複数の鍵を保護し、復元手順を理解する必要があるため、複雑さも生じます。

あまりに多くの鍵を失うと、ウォレットが利用不能になる可能性があります。

署名者の選択が不適切なら、攻撃者または内部者が必要な承認数を得る可能性もあります。

マルチシグウォレットには、ソフトウェアベースのスマートコントラクトウォレットもあれば、ブロックチェーンに応じてプロトコルレベルのスクリプトまたはアカウント構造となるものもあります。

ユーザーは、署名者の役割、バックアップ場所、緊急計画、アップグレードルールを文書化してください。

マルチシグは、慎重に設計・運用される場合にセキュリティを向上できます。

ソフトウェアウォレットとプライバシー

ソフトウェアウォレットは、アドレス再利用、アプリ分析、RPC接続、dApp接続、公開ブロックチェーン履歴を通じてユーザーのプライバシーに影響する可能性があります。

パブリックブロックチェーンではトランザクションが可視であるため、ウォレットの利用行動によって他者が分析できるパターンが生じることがあります。

同じウォレットを多くのアプリケーションに接続すると、それらのアプリケーションが同じ公開アドレスを把握する可能性があります。

ウォレットアドレスを公開投稿すると、他者は可視残高とアクティビティを調査できます。

一部のウォレットはリクエストをデフォルトのRPCプロバイダー経由で送信するため、プライバシー保護が使われない限り、IP関連メタデータが見られる可能性があります。

公開上の身元、日常アクティビティ、取引、NFT、長期保管で別々のウォレットを使用すると、不要な関連付けを減らせます。

ただし、これらのウォレット間で資金を移動すると、オンチェーン上で可視の関連性が生まれる可能性があります。

ソフトウェアウォレットのプライバシーには、アドレスが結び付く前の計画が必要です。

プライバシーツールと慣行は、ブロックチェーンおよび法域により異なります。

ソフトウェアウォレットが暗号資産アクティビティをデフォルトで非公開にすると考えるべきではありません。

ソフトウェアウォレットと税務

ソフトウェアウォレットは、税務申告で重要になる可能性がある記録を作成できます。

暗号資産の売却、トークンスワップ、報酬獲得、エアドロップ受取、NFTミント、DeFi利用などのトランザクションは、法域に応じて税務上の影響を持つ場合があります。

公式のIRSデジタル資産ページでは、納税者はデジタル資産を含むトランザクションを納税申告書で報告する必要がある場合があるとされています。

ソフトウェアウォレットにはトランザクション履歴が表示される場合がありますが、税務上すべてのトランザクションを正しく分類できるとは限りません。

必要に応じて、日付、資産、金額、ウォレットアドレス、トランザクションハッシュ、手数料、取得原価、公正市場価値の記録を保持してください。

マルチチェーンおよびDeFiアクティビティにより、記録の解釈が難しくなる場合があります。

ウォレットエクスポート、ブロックチェーンエクスプローラー、ポートフォリオトラッカー、税務ソフトウェアは役立つ場合がありますが、正確な申告に対する責任はユーザーにあります。

国ごとに暗号資産イベントの扱いは異なる場合があります。

必要に応じて、資格を持つ税務専門家に相談してください。

ソフトウェアウォレットは有用な記録の情報源ですが、完全な税務アドバイザーではありません。

ソフトウェアウォレットの選び方

まず、セルフカストディが必要か、カストディ型の利便性が必要かを決めてください。

次に、モバイル、デスクトップ、ブラウザ、Web、スマートコントラクト、閲覧専用、マルチシグのどの機能が必要かを決めてください。

ウォレットが対応するブロックチェーン、トークン、NFT、dAppを確認してください。

署名前にトランザクション詳細を明確に表示するか確認してください。

より大きな残高を保有する予定がある場合、ハードウェア署名に対応しているか確認してください。

ウォレットが積極的に保守され、公式情報源から入手できるか確認してください。

資金を入金する前に、ウォレットのバックアップおよび復元モデルを確認してください。

重要な資産に利用する前に、少額でウォレットをテストしてください。

日常アクティビティ、テスト、公開上の身元、長期保管に別々のウォレットを使うことを検討してください。

最適なソフトウェアウォレットとは、ユーザーのセキュリティスキル、資産規模、ネットワークニーズ、トランザクション習慣に適したものです。

ソフトウェアウォレットでよくある間違い

よくある間違いの一つは、偽サポート担当者にシードフレーズを共有することです。

もう一つは、非公式リンクから偽ウォレットアプリをインストールすることです。

3つ目は、シードフレーズをクラウド同期されたスクリーンショットまたはメモに保存することです。

4つ目は、ウォレットの確認画面を読まずにトランザクションを承認することです。

5つ目は、リスクのあるミントと長期保有資産の両方に同じホットウォレットを使うことです。

6つ目は、誤ったネットワークまたはアドレスに資金を送ることです。

7つ目は、リスクを理解せずに無制限のトークン承認を利用することです。

8つ目は、ウォレットパスワードが失われたシードフレーズの代わりになると考えることです。

9つ目は、ウォレット内からスパムNFTまたはエアドロップのリンクをクリックすることです。

10個目は、リスクのあるブラウジングやダウンロードに使用するデバイスに大きな残高を保管することです。

ソフトウェアウォレットのメリット

ソフトウェアウォレットの1つ目のメリットは利便性です。

2つ目は、暗号資産トランザクションとWeb3アプリケーションへ迅速にアクセスできることです。

3つ目は、より高度なカストディシステムと比較してセットアップが容易なことです。

4つ目は、トークン、NFT、ステーキング、DeFi、ガバナンスを1つのインターフェースで扱えることです。

5つ目は、ユーザーがリカバリーフレーズまたは秘密鍵を管理する場合のセルフカストディです。

6つ目は、シードフレーズにより互換性のあるウォレットでアクセスを復元できる場合があるという可搬性です。

7つ目は、多くのソフトウェアウォレットを無料でダウンロードできるため低コストであることです。

8つ目は、dApp、ウォレット接続プロトコル、ブロックチェーンエクスプローラーとの互換性です。

9つ目は、日常的な暗号資産利用における迅速さです。

10個目は、異なる目的で複数のアカウントを作成できる柔軟性です。

ソフトウェアウォレットのリスクと限界

1つ目のリスクはシードフレーズの盗難です。

2つ目のリスクはデバイス上のマルウェアです。

3つ目のリスクは偽ウォレットソフトウェアです。

4つ目のリスクは、偽Webサイト、エアドロップ、ミント、サポートメッセージを通じたフィッシングです。

5つ目のリスクは悪意あるトランザクションへの署名です。

6つ目のリスクは無制限のトークン承認です。

7つ目のリスクは、バックアップの紛失または復元に関する誤解です。

8つ目のリスクは、アドレス再利用とアプリ接続によるプライバシーの漏えいです。

9つ目のリスクは、マルチチェーンウォレット利用時のネットワーク混同です。

10個目のリスクは、ウォレットが承認済みブロックチェーントランザクションを取り消せると考えることです。

ソフトウェアウォレットユーザー向けベストプラクティス

ウォレットソフトウェアは公式情報源からのみダウンロードしてください。

シードフレーズをオフラインで書き留め、安全に保管してください。

シードフレーズや秘密鍵を、人、Webサイト、サポート担当者、アプリに決して共有しないでください。

新しいアプリケーションのテストには別のホットウォレットを使用してください。

長期保有資産は、リスクのある日常利用ウォレットから離して保管してください。

実用的な場合、より大きな残高にはハードウェア署名またはマルチシグ保護を使用してください。

資金送付前に受取アドレスを検証してください。

署名前にトランザクション確認画面を慎重に読んでください。

トークン承認を確認し、実用的な場合は未使用の権限を取り消してください。

すべてのウォレット署名を実際の金融上の判断として扱ってください。

FAQ

暗号資産におけるソフトウェアウォレットとは？

ソフトウェアウォレットは、スマートフォン、コンピューター、ブラウザ、またはWebインターフェース上のソフトウェアを通じて、鍵、アドレス、残高、トランザクション署名を管理する暗号資産ウォレットアプリケーションです。

ソフトウェアウォレットは暗号資産を保管しますか？

いいえ。暗号資産はブロックチェーン上に存在し、ソフトウェアウォレットはその資産に関するアクションを承認できる鍵を保存または管理します。

ソフトウェアウォレットはホットウォレットと同じですか？

多くのソフトウェアウォレットはインターネット接続デバイス上で動作するためホットウォレットですが、一部はオフラインまたは閲覧専用の設定でも利用できます。

ソフトウェアウォレットは安全ですか？

ソフトウェアウォレットは慎重なユーザーにとって安全な場合がありますが、その安全性はデバイスの安全性、シードフレーズの保護、信頼できるインストール元、慎重なトランザクション署名に依存します。

ソフトウェアウォレットとハードウェアウォレットの違いは何ですか？

ソフトウェアウォレットは汎用デバイス上で動作するのに対し、ハードウェアウォレットは秘密鍵を分離し、より安全にトランザクションへ署名するための独立した物理デバイスを使用します。

ソフトウェアウォレットアプリを失った場合はどうなりますか？

正しいリカバリーフレーズまたはバックアップを保持していれば、互換性のあるウォレットでアクセスを復元できる可能性があります。ただし、アプリへのアクセスとバックアップの両方を失った場合、資金を回復できない可能性があります。

ソフトウェアウォレットはハッキングされる可能性がありますか？

はい。ソフトウェアウォレットは、マルウェア、フィッシング、偽アプリ、安全でないバックアップ、悪意ある承認、デバイス侵害により侵害される可能性があります。

すべての暗号資産を1つのソフトウェアウォレットに保管すべきですか？

いいえ。多くのユーザーは、日常利用ウォレット、テスト用ウォレット、公開用ウォレット、長期保管ウォレットを分けることでリスクを低減しています。

ソフトウェアウォレットで最も重要な安全ルールは何ですか？

最も重要なルールは、シードフレーズや秘密鍵を決して共有せず、未知のWebサイトやアプリに決して入力しないことです。

ソフトウェアウォレットでトランザクションを取り消せますか？

いいえ。ソフトウェアウォレットでは通常、承認済みブロックチェーントランザクションを取り消せないため、署名前に詳細を検証する必要があります。

まとめ

ソフトウェアウォレットは、暗号資産とブロックチェーンアプリケーションへアクセスするための最も一般的なツールの一つです。

ユーザーはアドレスを管理し、残高を確認し、トランザクションに署名し、トークンを利用し、NFTを保有し、dAppに接続し、資産をステーキングし、DeFiとやり取りできます。

重要な考え方は、ソフトウェアウォレットがアプリ内にコインを保管するのではなく、暗号学的な鍵を管理するということです。

このため、シードフレーズ、秘密鍵、パスワード、デバイス、トランザクション確認画面は極めて重要です。

ソフトウェアウォレットは、便利で柔軟性があり、迅速で、暗号資産アプリケーションとの幅広い互換性があるため人気です。

一方で、フィッシング、マルウェア、偽アプリ、安全でないバックアップ、ユーザーの署名ミスにさらされるデバイス上で動作するため、リスクもあります。

初心者にとって、ソフトウェアウォレットは鍵と署名を通じて暗号資産を管理・利用できるアプリと理解するのが最適です。

上級ユーザーにとっては、セルフカストディ、スマートコントラクトアカウント、マルチシグルール、DeFi承認、NFTアクティビティ、マルチチェーンワークフローを支援できる鍵管理およびトランザクション署名システムです。

暗号資産用語集の文脈では、Software Walletとは、専用ハードウェアデバイスのみではなく、ソフトウェアを通じてブロックチェーン鍵を管理し、トランザクションに署名するアプリケーションベースのウォレットを意味します。

重要なポイントは、ソフトウェアウォレットは暗号資産を使いやすくしますが、安全な利用には信頼できるダウンロード元、安全なバックアップ、慎重な署名、フィッシングへの注意、デバイス保護、日常利用と長期保管の責任ある分離が必要であることです。