← perly.io へ戻る
Perly

ホットウォレットとコールドウォレット:安全なのはどちら?

2026年11月11日 公開

ホットウォレットとコールドウォレットの違いは、秘密鍵の置き場所です。ホットウォレットは、インターネットにつながった端末に秘密鍵を保管します。スマートフォンのアプリ、ブラウザ拡張機能、取引所のアカウントです。コールドウォレットは鍵をオフラインで保管し、通常はハードウェア端末が、鍵を外に出さないまま取引に署名します。貯蓄にはコールドのほうが安全です。オンラインのものは何も鍵に届かないからです。支払いにはホットのほうが便利です。多くの人は結局、両方を使います。

ウォレットが実際に持っているもの

コインがウォレットの中にあることはありません。コインはブロックチェーン上の記録であり、ウォレットが持っているのは、それを使うための秘密鍵です。鍵を持つ人がコインを支配します。だからこそ大事なのは、鍵がどこにあり、誰がそこに届くかです。ほとんどのウォレットは、12 語か 24 語のシードフレーズ 1 つからすべての鍵を導き出すので、そのフレーズこそが本当のバックアップです。その保管方法は別のガイドにまとめています。

ホットウォレット

スマートフォンのアプリ、デスクトップアプリ、ブラウザ拡張機能はホットウォレットです。鍵は、たいていは暗号化されて、オンラインの端末に保管されます。支払い、取引、アプリケーションの利用には便利ですが、その端末が抱えるあらゆるリスクも共有します。マルウェア、盗まれたスマートフォン、悪意のあるブラウザ拡張機能、アプリストアの偽アプリ、読まずに承認した署名。入れておくのは、財布に入れて持ち歩く程度の額だけにしましょう。

コールドウォレット

ハードウェアウォレットは小さな端末に鍵を保管し、その中で取引に署名します。パソコンが目にするのは署名済みの結果だけです。金額とアドレスは端末自身の画面で確認します。これが、パソコン上でアドレスをすり替えるマルウェアからあなたを守ります。紙や金属に記したシードフレーズのバックアップもコールドストレージですが、フレーズを端末に入力するまでは何にも署名できないので、日常的に使うウォレットではなくバックアップです。

コールドも無敵ではありません。端末はなくすことがありますし(シードフレーズで復元できます)、シードフレーズは見つかることがありますし、詐欺師への送金に署名するよう言いくるめられることもあります。コールドストレージが防ぐのは鍵の遠隔からの盗難であり、言いくるめられて支払うことには何の効果もありません。そうした手口はよくある仮想通貨詐欺にまとめています。

カストディアル型とノンカストディアル型

ホットかコールドかとは別に、もう 1 つの問いがあります。鍵を持っているのは誰か。取引所では取引所が持っています。あなたの残高は約束にすぎず、取引所がハッキングされたり、出金を凍結したり、破綻したりすれば、ほかの全員と一緒に列に並んで待つことになります。「Not your keys, not your coins(鍵を持たなければ、コインはあなたのものではない)」とはそういう意味です。ノンカストディアル型のウォレットは、ホットでもコールドでも、鍵をあなたに渡し、それとともに責任のすべてを渡します。中のビットコインを誰も凍結できず、フレーズをなくしても誰も取り戻せません。(USDC や USDT のようなトークンは違います。発行体はどのアドレスにあるトークンでも凍結できます。)

賢い分け方

  • 長期の貯蓄:ハードウェアウォレット。シードフレーズはオフラインで 2 か所にバックアップ。
  • 使うお金:スマートフォンのホットウォレット。なくしても惜しくない額だけ。
  • 取引用:いま活発に取引している分だけを取引所に。置いておくのは必要な間だけ、できるだけ短く。

コールドストレージのコインを記録する

ハードウェアウォレットを接続しなくても、中身はわかります。公開アドレスや拡張公開鍵(xpub)から、何も動かせないまま残高と履歴を確認できます。注意点が 2 つあります。xpub を持つ人は、そこから今後生成されるすべてのアドレスを見られるので、信頼できるサービスにだけ共有すること。そして、ウォレットを「接続」するためにシードフレーズをどこかへ入力しないこと。CSV エクスポートで動くトラッカーなら、どちらも必要ありません。

Perly の役割

短い答え

コールドウォレットはホットウォレットより安全ですか?

貯蓄については、はい。秘密鍵がインターネットにつながった端末に触れないので、遠隔から盗まれることがありません。それでもシードフレーズを守り、署名する内容を確認する必要があります。

取引所のアカウントはホットウォレットですか?

カストディアル型のウォレットです。取引所が自社のシステムで鍵を持ち、あなたに残高を負っています。取引には便利ですが、取引所が破綻したり出金を凍結したりすればリスクになります。

ハードウェアウォレットをなくしたらどうなりますか?

新しいもの、または互換性のある別のウォレットを用意し、シードフレーズから復元します。コインはブロックチェーン上にあり、端末の中にはありません。シードフレーズがなければ取り戻せません。

接続せずにコールドウォレットの残高を確認できますか?

できます。公開アドレスや拡張公開鍵で残高と履歴がわかり、何も動かせません。共有するのは信頼できるサービスだけにしてください。

このガイドは仕組みを説明するものであり、金融・投資・税務上の助言ではありません。誤りを見つけたら hi@perly.io までご連絡ください。訂正します。

← perly.io へ戻る

© 2026 Perly. 無断転載を禁じます。