DeFiウォレット

DeFiウォレットとは？

DeFiウォレットとは、ユーザーがブロックチェーンアカウントを管理し、分散型金融プロトコルと直接やり取りできる暗号資産ウォレットです。

暗号資産の保有、トランザクションの送信、トークンのスワップ、流動性の提供、資金の貸出、担保を使った借入、資産のステーキング、トークンのブリッジ、ガバナンス投票、その他のオンチェーンポジションの管理に利用できます。多くのDeFiウォレットはセルフカストディ型です。つまり、資産の移動やスマートコントラクトのアクションを承認するために必要な暗号学的な権限をユーザー自身が管理します。セルフカストディ型ウォレットの提供者は一般に、ユーザーが有効な復元方法をすべて失った場合、ブロックチェーンアカウントをリセットしたり、承認済みトランザクションを取り消したり、資産を復元したりできません。暗号資産がウォレットアプリケーション内に物理的に保管されるわけではありません。残高と所有権の記録はブロックチェーン上に存在し、ウォレットはそれらを管理するための鍵、アカウント、インターフェースを扱います。

公式のEthereumウォレットガイドでは、ウォレットはアカウント自体が保存される場所ではなく、アカウントの確認やトランザクションの実行に使うインターフェースであると説明されています。

DeFiウォレットには、モバイルアプリ、ブラウザー拡張機能、デスクトッププログラム、ハードウェア接続型インターフェース、ウェブアプリケーション、マルチシグアカウント、プログラム可能なスマートアカウントなどがあります。

DeFiウォレットの仕組み

DeFiウォレットは、ブロックチェーンアカウントを作成、インポート、または接続します。通常、アカウントには暗号資産を受け取るための公開アドレスと、トランザクションに署名するための秘密の認証方法があります。ユーザーが分散型アプリケーションを開くと、アプリケーションがウォレットへの接続を要求する場合があります。ユーザーが接続を承認すると、ウォレットは選択した公開アドレスとネットワークを共有する場合があります。その後、アプリケーションはトランザクション、トークン承認、メッセージ、Permit、その他の署名を要求できます。ウォレットはリクエストを表示し、承認するか拒否するかユーザーに確認します。承認されると、ウォレットはアカウントの秘密鍵または別の認証済み署名方法を使って暗号署名を生成します。署名済みトランザクションは、一般にリモートプロシージャコール（RPC）エンドポイントと呼ばれるネットワーク接続を通じてブロックチェーンにブロードキャストされます。バリデーターなどのネットワーク参加者が、ブロックチェーンのコンセンサスルールに従ってトランザクションを処理します。その後、ウォレットは更新されたブロックチェーンの状態を読み取り、新しい残高やDeFiポジションを表示します。

DeFiウォレットとブロックチェーンアカウントの違い

ブロックチェーンアカウントとは、ブロックチェーンネットワークが認識するアドレスと認証の仕組みです。DeFiウォレットは、そのアカウントを管理するためのソフトウェアまたはハードウェアのインターフェースです。互換性のある同一アカウントに、複数のウォレットインターフェースからアクセスできる場合があります。ウォレットアプリを削除しても、ブロックチェーンアカウントが削除されたり、そのアドレスに記録された資産がなくなったりすることはありません。再びアクセスするには、正しいリカバリーフレーズ、秘密鍵、パスキー、ガーディアンシステム、または承認された別の復元方法が必要です。ウォレットアプリが使えなくなっても、関連する暗号資産はオンチェーンで確認できる場合があるのは、この違いによるものです。

DeFiウォレットとDeFiプロトコルの違い

DeFiウォレットはブロックチェーンアカウントを管理し、リクエストに署名します。DeFiプロトコルは、貸付、トークンスワップ、ステーキング、デリバティブ、流動性プールなどの金融機能を提供するスマートコントラクト群です。ウォレットはプロトコルのコード、準備金、ガバナンス、セキュリティを管理することなく、プロトコルに接続する場合があります。安全なウォレットであっても、脆弱なプロトコルや詐欺的なプロトコルとやり取りする可能性があります。また、正規のプロトコルであっても、悪意のある署名リクエストを表示する偽サイトからアクセスする可能性があります。そのため、ユーザーはウォレット、ウェブサイト、スマートコントラクト、トークンアドレス、経済的リスクをそれぞれ個別に評価する必要があります。

セルフカストディ型DeFiウォレット

セルフカストディ型DeFiウォレットでは、ユーザーがアカウントの署名権限を直接管理します。通常、ウォレット開発者は有効な署名または既存のスマートコントラクト権限なしに、ユーザーの資産を移転できません。セルフカストディでは、中央のアカウント管理者に各アクションの承認を求めずに、互換性のある分散型アプリケーションを利用できます。一方で、バックアップの安全性、トランザクションの確認、悪意のある承認、デバイスの安全性、復元計画はユーザー自身の責任です。

Ethereumアカウント作成ガイドでは、セルフカストディにはフィッシング、偽サイト、リカバリーフレーズの漏えい、誤って承認したトランザクションなどのリスクが伴うと注意喚起しています。

カストディアルウォレット

カストディアルウォレットは、ユーザーの秘密鍵または同等の出金権限を組織が管理します。通常、顧客はユーザー名、パスワード、多要素認証、アカウント復元手続きを使ってサービスにアクセスします。カストディアルサービスでは、パスワードの復元やカスタマーサポートを利用しやすい場合があります。一方で、取引相手、破綻、アカウント凍結、プライバシー、出金、サイバーセキュリティ、運用に関するリスクが生じます。サービスからDeFi商品を利用できる場合でも、顧客が基礎となる署名鍵を直接管理できるとは限りません。「ウォレット」という名称だけに頼らず、誰がブロックチェーントランザクションを承認できるのか確認してください。

ホットDeFiウォレット

ホットウォレットは、インターネットに接続されたスマートフォン、ブラウザー、タブレット、コンピューターを使って暗号資産トランザクションを準備・署名します。頻繁なDeFi利用に便利です。一方で、マルウェア、フィッシングサイト、悪意のあるブラウザー拡張機能、盗まれたセッション、リモートアクセスソフトウェア、侵害されたデバイスにさらされる可能性があります。ホットウォレットには、通常、用途に必要な金額だけを保管してください。試験的なDeFi利用を長期保有資産と分けると、1つの悪意あるトランザクションによる損害を抑えられます。

コールドウォレットとハードウェアウォレット

ハードウェアウォレットは、専用デバイス内で署名鍵を保管または保護します。接続されたDeFiウォレットインターフェースがトランザクション案を準備し、承認のためにハードウェアデバイスへ送信します。秘密鍵は専用の署名環境内に保持されることを意図しています。この仕組みにより、感染したコンピューターから鍵が盗まれるリスクを軽減できる場合があります。ただし、所有者が悪意のあるトランザクションを承認することは防げません。可能な場合は、信頼できるデバイスの画面でネットワーク、資産、送付先、数量、コントラクト、要求された権限を確認してください。ハードウェアウォレットは鍵を保護しますが、慎重なトランザクション確認に代わるものではありません。

モバイルDeFiウォレット

モバイルDeFiウォレットは、スマートフォンやタブレットで動作します。生体認証によるロック解除、QRコードの読み取り、プッシュ通知、分散型アプリケーションの閲覧、ディープリンク接続に対応している場合があります。モバイルウォレットは頻繁な取引に便利ですが、OSやインストール済みアプリケーションの安全性に依存します。強固なデバイスパスコード、自動ロック、最新のソフトウェアアップデート、ウォレット固有の認証を有効にしてください。リカバリーフレーズを、同じスマートフォンの写真ライブラリやクラウドバックアップに通常のスクリーンショットとして保存しないでください。

ブラウザー拡張機能ウォレット

ブラウザー拡張機能ウォレットは、ウェブブラウザー内でブロックチェーンアカウントの機能を提供します。分散型アプリケーションを検出し、接続、署名、承認、トランザクションのリクエストを表示できます。

EIP-1193プロバイダー標準は、EthereumアプリケーションがRPCを要求し、アカウントやネットワークのイベントを受信するための共通インターフェースを定めています。

ブラウザーウォレットはDeFiに便利にアクセスできますが、ウェブサイト、拡張機能、スクリプト、ブラウザーストレージと同じ環境を共有します。ウォレットの確認済み提供元が案内するリンク先からのみ拡張機能をインストールしてください。偽の拡張機能は、正規ウォレットの外観を模倣しながら、復元情報を盗んだりトランザクションの詳細を変更したりする可能性があります。

複数のブラウザーウォレットの利用

複数のウォレット拡張機能をインストールすると、同じ分散型アプリケーションへの接続をそれぞれが提示しようとする場合があります。

EIP-6963マルチプロバイダー検出標準では、互換性のあるウォレットが個別に自身を通知できるため、ユーザーは使用するプロバイダーを選択できます。

これによりウォレットの選択肢が増え、共有された単一のブラウザープロバイダーオブジェクトに関する競合を減らせます。リクエストを承認する前に、選択したウォレット、アカウント、ドメイン、ネットワークを確認してください。

デスクトップDeFiウォレット

デスクトップウォレットは、インストールされたコンピュータープログラムとして動作します。高度なポートフォリオ表示、ハードウェアウォレット連携、ネットワーク設定、トランザクション履歴、バリデーター関連ツールなどを備えている場合があります。デスクトップウォレットは、感染したソフトウェアインストーラー、悪意のあるリモートアクセスツール、クリップボードを狙うマルウェア、同じ端末にインストールされた安全でないプログラムにさらされる可能性があります。インストールファイルは、確認済みの公式提供元から入手してください。開発者が安全な方法で提供している場合、公開されたソフトウェア署名やファイルハッシュによって追加確認できます。

公開ウォレットアドレス

公開ウォレットアドレスは、資産を受け取り、スマートコントラクトとやり取りできるブロックチェーンアカウントを識別します。通常、アドレスを共有してもアカウントの管理権限は与えられません。アドレスから、残高、送金、トークン承認、ガバナンス活動、DeFiポジションなどの公開情報が明らかになる場合があります。公に知られている身元と高額なアドレスを結び付けると、プライバシーや個人の安全に関するリスクが生じる可能性があります。公開アドレスを秘密鍵やリカバリーフレーズと混同しないでください。

秘密鍵

秘密鍵は、ブロックチェーンアカウントの操作を承認するために使われる秘密の暗号情報です。鍵を入手した人は、資産を移転したり、スマートコントラクトのアクションを承認したりできる可能性があります。ウォレットのパスワードでデバイス内の暗号化された鍵のコピーを保護できる場合がありますが、パスワードを変更してもブロックチェーン上の鍵は無効になりません。秘密鍵が漏えいした場合、残りの資産は侵害されていない鍵情報で作成した新しいアカウントに移してください。秘密鍵をDeFiウェブサイト、サポートメッセージ、トークン請求ページ、オンライン認証フォームに入力しないでください。

シードフレーズ

シードフレーズは、多くのウォレットでブロックチェーンアカウントの生成や復元に使われる単語の列です。リカバリーフレーズまたはニーモニックフレーズとも呼ばれます。シードフレーズを入手した人は、そこから派生するすべてのアカウントを再作成できる可能性があります。シードフレーズはオフラインでバックアップし、盗難、撮影、火災、水濡れ、誤廃棄、不正アクセスから保護してください。分散型アプリケーションがウォレットに接続するためにリカバリーフレーズを必要とすることはありません。

EthereumサポートFAQでは、セルフカストディウォレットのパスワードは誰もリセットできず、ユーザーのアクセスを復元できないと説明し、復元を手伝うと称する相手にシードフレーズを共有しないよう警告しています。

ウォレットのパスワード

通常、ウォレットのパスワードは1台のデバイス上にあるアプリケーションや暗号化された鍵ファイルへのアクセスを保護します。シードフレーズや秘密鍵の代わりにはなりません。リカバリーフレーズを持つ人は、アカウントを管理するのにアプリケーションのパスワードを必要としない場合があります。デバイスと復元情報を失うと、パスワードを覚えていてもアカウントを復元できない場合があります。パスワードは長く、固有のものを設定し、安全に保管してください。

DeFiウォレットの接続

ウォレットを接続すると、通常、分散型アプリケーションは選択された公開アドレスと対応ネットワークを確認できます。基本的な接続だけで、通常、アプリケーションにトークンの移転権限が付与されることはありません。その後、アプリケーションはトランザクション、トークン承認、メッセージ、Permit、アカウント権限を要求する場合があります。各リクエストを個別に確認してください。ウォレットの接続を解除するとアクティブなアプリケーションセッションは終了しますが、ブロックチェーンに記録された権限が自動的に削除されるわけではありません。

ウォレット接続プロトコル

接続プロトコルを使うと、モバイルまたはデスクトップウォレットを、別のブラウザーやデバイス上で動作する分散型アプリケーションに接続できます。QRコードをスキャンするかディープリンクを開き、暗号化されたセッションを確立する場合があります。ウォレットに、要求元のアプリケーション、アカウント、ネットワーク、提案されている権限が表示されるべきです。QRコードを読み取っても、接続先のウェブサイトが正規のものだとは限りません。混乱や予期しない署名リクエストを減らすため、古いセッションや未使用のセッションは切断してください。

トランザクションへの署名

トランザクションへの署名は、認証されたアカウントがブロックチェーン上のアクションを承認したことを示します。アクションには、暗号資産の送金、トークンのスワップ、担保の預け入れ、資産の借入、債務の返済、資金のブリッジ、その他のスマートコントラクト機能の呼び出しなどがあります。承認前に、ウォレットにはネットワーク、送付先、数量、コントラクト、機能、推定手数料が表示されるべきです。承認済みのブロックチェーントランザクションは、一般ユーザーが取り消すことは通常困難、または不可能です。

公式のEthereumサポートガイダンスでは、ブロックチェーントランザクションは確定的であり、Ethereumの中央サポートチームが取り消すことはできないと説明しています。

メッセージへの署名

ウォレットは、オンチェーントランザクションを直ちに送信せずにメッセージへ署名できます。メッセージ署名は、ログイン、ガバナンス、オフチェーン注文、トークンのPermit、アカウントの権限委任、その他の承認に使われる場合があります。ガス代不要の署名でも、重大な金銭的影響が生じる可能性があります。ログインと説明されたメッセージがすべて無害だと思い込まないでください。署名する前に、要求元のドメイン、アカウント、ネットワーク、有効期限、コントラクト、権限を理解してください。

Typed Dataへの署名

Typed Dataへの署名では、読みにくいエンコード済みデータの列ではなく、整理されたフィールドとしてメッセージを表示します。

EIP-712標準は、Ethereumアプリケーション向けの構造化データ署名を定めています。

フィールドには、トークン、支出者、数量、注文、期限、コントラクト、チェーン識別子などが含まれる場合があります。読みやすい情報は透明性を高めますが、リクエストが自動的に信頼できるものになるわけではありません。悪意のあるリクエストは、すべてのフィールドが正しく表示されていても悪意のあるものです。

Clear Signing

Clear Signingとは、承認前にトランザクションの影響をユーザーが理解できる言葉で表示することです。何を実行するのか分からないままエンコード済みデータを承認するブラインド署名のリスクを減らすことを目指しています。

2026年5月、Ethereum Foundationは、トランザクション承認の安全性向上に焦点を当てた協調的なClear Signingイニシアチブを発表しました。

Clear Signingへの対応が充実したウォレットでは、送金、トークン承認、権限委任のリクエスト、重要なリスクなどを識別できる場合があります。Clear Signingは安全機能ですが、プロトコルやトランザクションが経済的に妥当であることを保証するものではありません。

トランザクションシミュレーション

DeFiウォレットは、ユーザーが署名する前にトランザクション案をシミュレーションする場合があります。シミュレーションでは、トークンの移動、残高の変化、承認、スマートコントラクトの呼び出し、エラーの可能性を推定できます。誤解を招くウェブサイトのボタンに隠された有害な送金を発見できる場合があります。実行前にブロックチェーンの状態が変化する可能性があるため、シミュレーション結果は保証されません。また、コントラクトが後続のトランザクション、外部データ、またはシミュレーションで完全に再現できない動作に依存する場合もあります。

トークン承認

トークン承認を行うと、スマートコントラクトまたはアドレスに、ユーザーのトークンを指定数量まで使用する権限が付与されます。分散型スワップ、貸付、ステーキング、流動性提供では、一般に承認が必要です。無制限の承認を与えると、承認された支出者がそのトークンの現在および将来の残高全体を使用できる場合があります。ウォレットとプロトコルが対応していれば、必要な数量に承認を制限してください。

更新版のEthereumトークンアクセス取り消しガイドでは、ウォレットの接続解除だけではトークンの利用上限が削除されないと説明し、不要な権限を定期的に取り消すよう推奨しています。

承認の取り消しには通常、別個のブロックチェーントランザクションとネットワーク手数料が必要です。

Permit署名

Permitを使うと、署名済みメッセージを通じてトークンの利用上限を作成または変更できます。

ERC-2612 Permit標準では、トークン所有者が最初の承認トランザクションを自ら送信しなくても、利用上限を変更できます。

詐欺師がPermitをログイン、無料請求、ウォレット認証と説明する可能性があります。署名済みPermitは、後から別の当事者がブロックチェーンに送信できる場合があります。署名する前に、トークン、支出者、数量、ネットワーク、nonce、期限を確認してください。

ガス代

ガスは、多くのスマートコントラクトネットワークでトランザクション処理に必要な計算量を測定します。ユーザーは通常、ブロックチェーンのネイティブ暗号資産でガス代を支払います。失敗したスマートコントラクトのトランザクションでも、失敗するまでにネットワーク参加者が計算処理を行っているため、手数料が発生する場合があります。ウォレットは現在のネットワーク状況と実行予定のアクションに基づき、必要な手数料を推定します。最終的な手数料は初期の推定値と異なる場合があります。ガス代が肩代わりされる操作やガスレスの操作でも、有害な署名や送金が含まれる可能性があります。

トークンスワップ

DeFiウォレットには、分散型流動性を通じて暗号資産を交換するインターフェースが組み込まれている場合があります。ウォレットは見積もりを取得し、利用可能なルートを比較し、トークン承認を準備して、スワップトランザクションを送信できます。入力トークン、出力トークン、コントラクトアドレス、交換レート、最低受取数量、価格への影響、ルーティング手数料、スリッページ許容度を確認してください。スワップ機能が組み込まれていても、スマートコントラクト、流動性、トークン、オラクル、市場操作のリスクがなくなるわけではありません。

貸付と借入

DeFiウォレットは、暗号資産の預け入れや担保付き融資に対応する貸付プロトコルに接続できます。資産を提供すると、預け入れを表すレシートトークンやアカウントポジションが発生する場合があります。借入によって債務が生じ、利息によって増加する可能性があります。担保価値の下落によって強制決済が発生する場合があります。担保比率、金利の変動、オラクルへの依存、強制決済ペナルティ、利用可能な流動性、スマートコントラクトのリスクを理解してください。ウォレットのインターフェースは、貸付プロトコルの支払い能力や安全性を保証できません。

DeFiウォレットを使ったステーキング

DeFiウォレットから、ネイティブステーキング、委任ステーキング、プール型ステーキング、リキッドステーキングのコントラクトを利用できる場合があります。ステーキング報酬は、ネットワークのバリデーションや関連サービスを支援する参加者への対価となる場合があります。スラッシング、ロックアップ、バリデーターの障害、スマートコントラクトの脆弱性、トークン価格の変動、出金の遅延などのリスクがあります。表示される年間リターンは、法定通貨建ての利益を保証するものではありません。ウォレットがプロトコルに直接アクセスするのか、別のサービスやコントラクトを通じて資金を送るのか確認してください。

流動性プール

DeFiウォレットを使って、暗号資産を流動性プールに預け入れることができます。プールにおける持分を表すトークンまたはオンチェーンポジションを受け取る場合があります。リターンには、取引手数料やトークンインセンティブが含まれる場合があります。価格乖離、流動性不足、コントラクトの悪用、詐欺的なトークン、報酬率の低下によって損失が発生する可能性があります。簡単な預け入れボタンだけでは、流動性提供に伴うあらゆる経済的・技術的リスクは伝わりません。

クロスチェーンブリッジ

DeFiウォレットは、異なるブロックチェーンネットワーク間で暗号資産を移動または表現するブリッジに接続できる場合があります。ブリッジは、一方のチェーンで資産をロックし、別のチェーンで対応する資産を発行する場合があります。他の方式では、流動性プロバイダー、メッセージングシステム、バリデーター、バーン・アンド・ミント方式が使われます。ブリッジの利用には、スマートコントラクト、バリデーター、カストディ、流動性、メッセージ検証、送付先ネットワークに関するリスクがあります。ブリッジを利用する前に、ネットワーク、資産、数量、送付先アドレス、受取トークンのコントラクトを確認してください。

マルチチェーンDeFiウォレット

マルチチェーンDeFiウォレットは、複数のブロックチェーンネットワークにまたがるアカウントや資産をサポートします。ネットワークごとに別のインターフェースをインストールする必要性を減らせます。一方で、誤ったネットワーク、トークンコントラクト、手数料資産、ブリッジルートを選ぶ可能性が高まることもあります。ウォレットがブロックチェーンに対応していても、そのネットワーク上のすべての資産や分散型アプリケーションが信頼できるとは限りません。カスタムネットワークやトークンは、確認済みの一次情報源からのみ追加してください。

スマートアカウント

スマートアカウントは、スマートコントラクトのコードを使って暗号資産とトランザクションの権限を管理します。基本的な単一鍵アカウントでは実装が難しい機能に対応できます。機能には、トランザクションの一括実行、支出上限、複数署名者、手数料の肩代わり、パスキー、セッション権限、プログラム可能な復元などがあります。

ERC-4337アカウント抽象化標準は、UserOperationとEntryPointコントラクトを使ったスマートコントラクトアカウントの仕組みを定めています。

スマートアカウントは利便性を高める一方、コントラクト、アップグレード、リレイヤー、復元、実装に関する追加リスクをもたらします。

EIP-7702とDeFiウォレット

EIP-7702では、外部所有のEthereumアカウントが、アカウントの動作に関するスマートコントラクトコードを承認できます。

既存のアドレスを維持しながら、トランザクションの一括実行、手数料の肩代わり、プログラム可能な管理機能などのスマートアカウント機能を利用できる場合があります。悪意のある承認によって、信頼できないコードに危険な権限を委任する可能性もあります。この標準のセキュリティ上の考慮事項では、リプレイ、トランザクション価値、ガス、対象、コールデータに関する保護が重視されています。委任先とその影響を確認できない場合、「ウォレットのアップグレード」「有効化」「修復」と説明されたリクエストは拒否してください。

マルチシグウォレット

マルチシグウォレットでは、指定されたトランザクションを実行する前に、複数の認証済み署名者による承認が必要です。これにより、1つの鍵を紛失または盗難されても、トレジャリーが直ちに侵害されるリスクを減らせます。署名者は別々のデバイスを使い、トランザクションをそれぞれ独立して確認してください。複数の人が同じ偽のメッセージや侵害されたコンピューターを信頼すると、全員が同じ悪意のあるリクエストを承認する可能性があります。マルチシグの安全性は、署名者の独立性、必要な承認数の設計、復元手順、コントラクトの完全性に左右されます。

ソーシャルリカバリー

ソーシャルリカバリーでは、選択したガーディアンや復元手段がスマートアカウントの管理権限を取り戻すのを支援します。署名者を入れ替える際、複数のガーディアンによる承認が必要となるように設定できます。シードフレーズ1つへの依存を減らせる場合があります。一方で、ガーディアンの共謀、アカウントの侵害、古い連絡先、分かりにくい遅延、悪意のある復元要求などのリスクが生じます。誰が復元を開始できるか、所要時間、不正な要求を止める方法を理解してください。

パスキー

パスキーは、デバイス、セキュリティキー、アカウントのエコシステムに関連付けられた公開鍵認証を使います。スマートDeFiウォレットでは、署名や復元方法としてパスキーを使う場合があります。パスキーによって再利用可能なパスワードへの依存が減り、一般的なフィッシング手法の多くに対抗できる場合があります。ウォレットでは、デバイスの紛失、同期、独立した移行、バックアップの安全性、ブロックチェーン署名との互換性にも対処する必要があります。1つのデバイスメーカーやオンラインアカウント提供者にアクセスが恒久的に依存するか確認してください。

セッションキー

セッションキーは、指定されたアクションを実行するために認証された一時的または限定的な鍵です。取引、ゲーム、自動化されたDeFi利用中に繰り返し承認を求められる回数を減らせます。承認するコントラクト、資産数量、ネットワーク、アクション、有効期限を制限してください。広範な権限を持つセッションキーは、ウォレットのメインキーとほぼ同じくらい危険になる可能性があります。有効なセッション権限をすべて確認し、取り消せるようにしてください。

DeFiウォレットのセキュリティ

DeFiウォレットのセキュリティは、鍵の保護、デバイスの安全性、トランザクションの確認、復元計画、慎重なアプリケーション選びに左右されます。

Ethereumセキュリティガイドでは、リカバリーフレーズを秘密に保つこと、無制限のスマートコントラクト支出権限を避けること、フィッシングや偽サポート詐欺に注意することを推奨しています。

CISAのSecure Our Worldガイダンスでは、強固で使い回しのないパスワード、多要素認証、迅速なソフトウェア更新、フィッシングへの警戒を推奨しています。

多要素認証は、ウォレット利用に関連するメール、クラウドストレージ、ソーシャルメディア、カストディアルアカウントの保護に役立ちます。ただし、従来型のセルフカストディアカウントでブロックチェーン鍵を保護する代わりにはなりません。

偽のDeFiウォレット

偽のDeFiウォレットは、正規のモバイルアプリ、ブラウザー拡張機能、ウェブサイト、デスクトッププログラムを装う場合があります。初期設定時にシードフレーズを盗んだり、署名前にトランザクションの詳細を置き換えたりする可能性があります。確認済みの開発者が公開するリンクからウォレットソフトウェアをダウンロードしてください。提供元の身元、要求される権限、リリース履歴、ウェブサイト、セキュリティ文書を確認してください。洗練されたデザイン、高評価、見覚えのあるロゴだけでは、本物だとは証明できません。

フィッシングのリスク

フィッシングは、秘密情報の開示、マルウェアのインストール、悪意のあるブロックチェーン操作の承認をユーザーに促す詐欺です。偽サイトはDeFiプロトコルのデザインを模倣し、トークン承認やシードフレーズを要求する場合があります。

CISAのフィッシングガイドでは、犯罪者が有害なリンクや添付ファイルを使って情報を求めたり、デバイスに感染させたりすると注意喚起しています。

頻繁に利用するDeFiアプリケーションには、確認済みのブックマークからアクセスしてください。ウォレットを直ちに移行または修復する必要があるとする緊急メッセージは、別の方法で確認してください。

アドレスポイズニング

アドレスポイズニングは、攻撃者が管理するアドレスをウォレットのトランザクション履歴に表示させる手口です。攻撃者は、よく使われる送付先と先頭または末尾の文字が似たアドレスを生成する場合があります。ユーザーが後からトランザクション履歴から攻撃者のアドレスをコピーし、そこへ暗号資産を送金する可能性があります。先頭と末尾の文字だけでなく、アドレス全体を確認してください。安全に作成したアドレス帳や許可リストを使うと、このリスクを軽減できます。

悪意のあるトークン承認

悪意のあるプロトコルが、価値のあるトークンへの無制限のアクセスを要求する場合があります。攻撃者が後から承認を利用するまで、トークンがウォレットに残っている可能性があります。ウェブサイトとの接続を解除しても、利用上限は削除されません。承認数量、支出者のアドレス、コントラクトの履歴、有効期限を確認してください。シードフレーズが侵害されたウォレットでは、承認の取り消しだけでなく、新しいアカウントへの移行が必要です。

未知のトークンとデジタルコレクティブル

詐欺師は、心当たりのないトークンやデジタルコレクティブルを公開ウォレットアドレスに送る場合があります。資産名やメタデータから、フィッシングサイトや偽の報酬に誘導される可能性があります。未知の資産を請求、売却、ロック解除したり、承認したりする必要はありません。心当たりのない資産の指示に従うより、非表示にするか無視する方が一般に安全です。表示されたトークン価値は、操作された流動性や誤解を招くメタデータに基づいている場合があります。

シードフレーズが漏えいした場合

漏えいしたシードフレーズは、そこから派生するすべてのアカウントが完全に侵害されたものとして扱ってください。安全なデバイスで新しい復元情報を使い、新しいウォレットを作成してください。残っている資産は、慎重かつ速やかに新しいウォレットへ移してください。漏えいしたシードフレーズを再利用しないでください。ウォレットのパスワード変更やトークン承認の取り消しだけでは、漏えいした鍵を使った攻撃者の新たな署名を防げません。

DeFiウォレットを紛失した場合

スマートフォンやコンピューターを紛失しても、ブロックチェーンアカウントが自動的に失われるわけではありません。有効なリカバリーフレーズまたは対応する別の復元方法があれば、通常ウォレットを復元できます。紛失したデバイスのロックが解除されていた場合やパスコードが弱かった場合は、リスクが残る可能性があります。不正アクセスのおそれがある場合、関連アカウントを保護し、アプリケーションのセッションを取り消し、資産の移転を検討してください。スマートアカウントでは、プログラムされた復元手順を使って紛失した署名者を削除できる場合があります。

DeFiウォレットの選び方

ウォレットがセルフカストディ型、カストディアル型、マルチシグ型、スマートアカウント型のいずれかを確認してください。対応するブロックチェーン、トークン、ハードウェアデバイス、分散型アプリケーションへの接続方法、復元方法を確認してください。ソースコード、監査結果、セキュリティ履歴、脆弱性の報告手順が公開されているか確認してください。トランザクションシミュレーション、Clear Signing、承認上限、アドレス警告、フィッシング検知、権限管理を評価してください。管理者、リレイヤー、ガーディアン、クラウド、アップグレードへの依存関係を理解してください。

Ethereumウォレット比較リソースでは、セキュリティ、セルフカストディ、ネットワーク対応に関する公開基準を使って掲載ウォレットを評価しています。ただし、掲載が公式推奨を意味するわけではないとしています。

ウォレットは宣伝報酬だけでなく、セキュリティと用途への適合性を基準に選んでください。

DeFiウォレットの手数料

DeFiウォレットは無料でインストールできても、トランザクションに関連する複数の費用が発生する場合があります。費用には、ブロックチェーンのガス代、スワップ手数料、ブリッジ手数料、ステーキング手数料、ルーティング手数料、カード購入費用、スマートアカウントサービス手数料などがあります。ウォレットは、ネットワーク手数料とアプリケーションやサービス提供者が受け取る金額を区別して表示するべきです。表示された手数料だけを比較せず、最終的に受け取る資産の数量を比較してください。

DeFiウォレットのプライバシー

ウォレットアプリケーションは、IPアドレス、デバイスデータ、クラッシュレポート、アプリの利用状況、RPCリクエスト、公開ウォレットアドレスを収集する場合があります。ウォレットアプリケーションが情報をほとんど収集しなくても、ブロックチェーントランザクションによって残高や活動が公開される場合があります。複数のプロトコルで同じアドレスを使うと、別々の活動が関連付けられやすくなる可能性があります。プライバシーポリシー、テレメトリー設定、RPCの選択、クラウドバックアップ、アカウント連携の慣行を確認してください。プライバシーに関する主張は、宣伝文句ではなく実際のデータの流れに基づいて評価してください。

DeFiウォレットの税務と記録管理

DeFiウォレットの利用によって、ユーザーの法域に応じて課税または申告対象となる事象が生じる場合があります。トークンスワップ、ステーキング報酬、貸付収入、強制決済、インセンティブトークン、ブリッジ、資産の処分について記録が必要となる場合があります。

IRSのデジタル資産ガイダンスでは、納税者は該当するデジタル資産の収入や取引を申告する必要があると説明しています。

最新の2026 Form 1099-DAの説明書では、対象となるデジタル資産取引および一部の取得価額情報に関するブローカーの報告を扱っています。

DeFiウォレットのトランザクション一覧だけでは、すべてのスマートコントラクトとのやり取りの経済的な目的や税務上の扱いが分からない場合があります。トランザクションハッシュ、タイムスタンプ、数量、手数料、ウォレットアドレス、取得価額情報、プロトコルの記録を保管してください。

DeFiウォレットのメリット

DeFiウォレットを使うと、ブロックチェーン上の資産やオープンな金融プロトコルに直接アクセスできます。セルフカストディによって、トランザクションの承認や資産へのアクセスを1つの組織に依存せずに済む場合があります。1つのウォレットで複数の互換性のあるプロトコルとやり取りでき、プロトコルごとに別のアカウントを作成する必要がありません。公開されたブロックチェーン記録を通じて、残高、権限、トランザクションを個別に確認できます。スマートアカウントでは、支出管理、トランザクションの一括実行、パスキー、ガーディアン、手数料の肩代わり、プログラム可能な復元などを追加できます。DeFiウォレットは、決済、投資、ガバナンス、ステーキング、貸付、流動性管理を1つのインターフェースにまとめられます。

DeFiウォレットの制約

DeFiウォレットでは、確定したブロックチェーントランザクションを通常取り消せません。セルフカストディでは、すべての鍵と復元方法を失うと、資産を永久に失う可能性があります。ウォレットは、接続先のプロトコル、トークン、ブリッジ、ウェブサイト、スマートコントラクトの安全性を保証できません。トランザクション情報が不完全、専門的、または理解しにくい場合があります。ユーザーは、フィッシング、マルウェア、アドレスポイズニング、悪意のある承認、詐欺的な署名、ソーシャルエンジニアリングにさらされ続けます。ネットワーク手数料、混雑、トランザクションの失敗、税務の複雑さ、クロスチェーンのリスクによって、DeFiの管理が難しくなる場合があります。スマートアカウントや復元サービスには、追加のコードや信頼上の前提が伴います。

よくある質問

DeFiウォレットを簡単に説明すると？

暗号資産アカウントを管理し、分散型金融アプリケーションを使うためのツールです。

DeFiウォレットに暗号資産は保管されますか？

暗号資産はブロックチェーンに記録され、ウォレットは管理に使う鍵とインターフェースを扱います。

DeFiウォレットはセルフカストディ型ですか？

セルフカストディ型のDeFiウォレットが多いですが、署名権限を誰が管理しているか確認してください。

セルフカストディとは何ですか？

セルフカストディとは、ブロックチェーントランザクションを承認するために必要な鍵や権限をユーザーが管理することです。

DeFiウォレットとDeFiプロトコルは同じですか？

いいえ。ウォレットはアカウントを管理し、プロトコルはスマートコントラクトを通じて金融機能を提供します。

ウォレットアドレスとは何ですか？

暗号資産を受け取り、ブロックチェーンアプリケーションとやり取りするための公開識別子です。

秘密鍵とは何ですか？

秘密鍵は、ブロックチェーンアカウントの操作を承認するために使われる秘密の暗号情報です。

シードフレーズとは何ですか？

シードフレーズは、1つ以上の暗号資産アカウントを復元できる単語の列です。

ウォレットのサポートにシードフレーズを復元してもらえますか？

従来型のセルフカストディウォレットの提供者は、通常、紛失したシードフレーズを復元できません。

サポート担当者にシードフレーズを伝えてもよいですか？

いいえ。正規のサポート担当者がシードフレーズや秘密鍵を求めることはありません。

DeFiウォレットを削除するとどうなりますか？

ブロックチェーンアカウントは残りますが、再びアクセスするには正しい復元方法が必要です。

同じアカウントを別のウォレットで使えますか？

両方のウォレットが同じアカウントと復元形式に対応していれば、利用できる場合があります。

ホットウォレットとは何ですか？

ホットウォレットは、インターネットに接続されたデバイスで利用する暗号資産ウォレットです。

ハードウェアウォレットとは何ですか？

秘密鍵を保護し、トランザクションを承認するために設計された専用デバイスです。

ハードウェアウォレットはあらゆる詐欺を防げますか？

いいえ。ユーザーが誤解を招く指示を承認すると、有害なトランザクションに署名する可能性があります。

DeFiウォレットを接続するとどうなりますか？

通常、アプリケーションは選択した公開アドレスを受け取り、署名やトランザクションを要求できるようになります。

接続直後にウェブサイトが資金を持ち出すことはできますか？

通常、基本的な接続だけで支出権限は付与されませんが、その後の承認や署名によって権限が付与される場合があります。

接続を解除するとトークン承認も削除されますか？

いいえ。ブロックチェーン上の承認は、期限切れになるか、使用されるか、取り消されるまで有効です。

トークン承認とは何ですか？

コントラクトまたはアドレスに、指定された数量のトークンを使う権限を与えることです。

無制限の承認とは何ですか？

承認された支出者が、そのトークンの現在および将来の残高全体を使用できるようにする権限です。

Permit署名とは何ですか？

所有者が最初の承認トランザクションを直接送信しなくても、トークンの利用上限を作成できる署名です。

ガス代不要の署名にも危険はありますか？

はい。トークンの支出、注文、アカウントの権限委任、その他の価値あるアクションを承認する可能性があります。

Clear Signingとは何ですか？

承認前にトランザクションの影響を分かりやすい言葉で表示することです。

トランザクションシミュレーションとは何ですか？

トランザクション案が実行された場合に、残高や権限がどのように変化するかを推定する機能です。

シミュレーションによってトランザクションの安全性を保証できますか？

いいえ。シミュレーション後にブロックチェーンの状態やコントラクトの動作が変わる可能性があります。

スマートアカウントとは何ですか？

プログラム可能なスマートコントラクトのロジックによって管理される暗号資産アカウントです。

アカウント抽象化とは何ですか？

一括処理、復元、支出管理、手数料の肩代わりなど、プログラム可能なウォレット機能を利用できる仕組みです。

EIP-7702とは何ですか？

外部所有アカウントが、アカウントの動作に関するスマートコントラクトコードを承認できるEthereum標準です。

アカウントの権限委任は危険ですか？

はい。悪意のある委任先コードが、アカウントのトランザクションや資産に対して広範な権限を得る可能性があります。

マルチシグウォレットとは何ですか？

定められた承認数に従い、複数の認証済み署名者による承認が必要なウォレットです。

ソーシャルリカバリーとは何ですか？

選択したガーディアンや復元手段が、スマートアカウントの管理権限を取り戻すのを支援する仕組みです。

パスキーウォレットとは何ですか？

署名や復元の一部に、デバイスベースの公開鍵認証を使うウォレットです。

DeFiウォレットでトークンをスワップできますか？

多くのDeFiウォレットは、分散型流動性に接続し、トークンスワップのトランザクションを準備できます。

DeFiウォレットでステーキング報酬を得られますか？

多くのウォレットは、ネイティブステーキングまたはスマートコントラクト型のステーキングシステムに接続できます。

DeFiウォレットを通じて暗号資産を借りられますか？

対象となる担保を使った借入を提供する貸付プロトコルに、DeFiウォレットから接続できます。

DeFiウォレットで強制決済を防げますか？

いいえ。強制決済は担保価値、債務、オラクル価格、市場変動、プロトコルルールによって決まります。

DeFiウォレットは複数のブロックチェーンに対応できますか？

はい。マルチチェーンウォレットは複数のネットワークに対応できますが、各資産とネットワークを個別に確認する必要があります。

間違ったネットワークを使うとどうなりますか？

トランザクションが失敗したり、資産の復元が困難または不可能になったりする可能性があります。

ウォレット内の未知のトークンは安全ですか？

未知のトークンは、スパム、偽造資産、フィッシングの手段である可能性があり、自動的に信頼するべきではありません。

偽のDeFiウォレットを見分けるには？

提供元、公式ダウンロードリンク、要求される権限、リリース履歴、ドメイン、セキュリティ文書を確認してください。

シードフレーズが漏えいした場合、どうすればよいですか？

安全なデバイスで新しいウォレットを作成し、新しい復元情報から作成したアカウントに残りの資産を移してください。

悪意のある承認に署名した後はどうすればよいですか？

信頼できる方法で権限を取り消し、アカウント全体のリスクが不明な場合は資産の移動を検討してください。

DeFiウォレットはどのように選べばよいですか？

カストディ方式、復元方法、ネットワーク対応、トランザクションの分かりやすさ、権限管理、ハードウェア対応、プライバシー、セキュリティ履歴を比較してください。

まとめ

DeFiウォレットは、ブロックチェーンアカウントを管理し、分散型金融プロトコルを利用するための暗号資産ツールです。送金、スワップ、貸付、借入、ステーキング、流動性提供、ブリッジ、ガバナンス、その他のオンチェーン活動に対応できます。多くのDeFiウォレットはセルフカストディ型です。ユーザーが直接管理できる一方、セキュリティと復元にも責任を負います。資産はウォレットソフトウェア内に物理的に保管されるのではなく、ブロックチェーンに記録されます。ウォレット接続、トランザクション、トークン承認、Permit署名、アカウントの権限委任は、それぞれ異なる権限を生じさせます。ユーザーは、署名する前に各リクエストの具体的な影響を理解する必要があります。Clear Signing、トランザクションシミュレーション、ハードウェアデバイス、マルチシグアカウント、限定的な権限は、リスクを軽減できますが、なくすことはできません。シードフレーズや秘密鍵を、分散型アプリケーション、サポートアカウント、復元サービス、トークン請求サイトに開示してはいけません。ウォレットの接続を解除しても、オンチェーンで有効なスマートコントラクトの利用上限は取り消されません。スマートアカウントでは、パスキー、ガーディアン、トランザクションの一括実行、手数料の肩代わり、プログラム可能な管理機能によって利便性を高められます。一方で、コントラクト、権限委任、アップグレード、復元に関する追加リスクも生じます。DeFiウォレットを適切に保護するには、確認済みのソフトウェア、安全に保管された復元情報、最新のデバイス、承認の制限、アドレス全体の確認、すべてのトランザクションの慎重な確認が必要です。