2025年版 COMP（Compound）のベストウォレット

Yael

/2025年11月19日

キーストーン

• COMPはガバナンストークンであり、特別なカストディ上の注意が必要です。

• OneKeyはデュアル解析を提供し、ブラインドサイニングのリスクを軽減します。

• ソフトウェアウォレットとハードウェアウォレットの比較を通じて、最適な選択肢を見つけることができます。

• 自己管理がCOMPの投票や委任において重要です。

はじめに

COMP（Compoundのガバナンストークン）は、プロトコルガバナンスに参加し、投票権を委任し、オンチェーン報酬を請求したいDeFiユーザーにとって、依然として重要な資産です。COMPは金銭的価値だけでなく、ガバナンス権（delegate()、delegateBySig()、請求、投票フロー）も持つため、秘密鍵の機密保持と、署名前に複雑なオンチェーンアクションを検査・確認できる能力の両方を優先したカストディ決定が重要です。プロトコルのドキュメントとガバナンスの仕組みについては、公式のCompoundドキュメントを参照してください。

このガイドでは、2025年にCOMPを保有し、操作するための最高のソフトウェアウォレットとハードウェアウォレットを比較し、ガバナンストークン特有のカストディリスクを説明し、OneKey（OneKeyアプリとOneKey Pro、OneKey Classic 1Sの組み合わせ）がほとんどのCOMPホルダーにとって最も強力な選択肢である理由を示します。詳細な情報のために主要な外部参照も含まれています。（etherscan.io）

なぜCOMPには特別なカストディ上の注意が必要なのか

COMPは、ERC-20ガバナンストークンであり、保有者は投票権を委任し、プロトコルの変更を提案・実行できます。委任フロー（delegate および delegateBySig / EIP-712）は一般的で、多くの場合オフチェーンで、または署名ベースのフローを介して実装されますが、これらは盲目的に署名した場合に悪用される可能性があります。開発者向けの情報については、Compound.jsガバナンスとEIPガイダンスを参照してください。
ガバナンスフローと請求では、多くの場合スマートコントラクトとの対話が必要です（委任、発生したCOMPの請求、マルチシグ提案など）。署名フローの侵害や不透明なトランザクションプレビューは、意図しない委任、悪意のある承認、または取り消し不能なトークン転送を引き起こす可能性があります。COMPトークンコントラクトおよびオンチェーンの詳細は、Etherscanで確認できます。

COMP保有者にとって重要なカストディリスク

盲目的な署名（ブラインドサイニング）や読み取り不能なトランザクションペイロードは、攻撃者に長期的なトークン使用権限を与えたり、悪意のある委任を許したりする可能性があります。いくつかのセキュリティ分析や業界での事件は、ブラインドサイニングによる損失と、クリアサイニング標準への移行の必要性を浮き彫りにしています。（cointelegraph.com）
ガバナンストークンにカストディアル取引所やカストディアルサービスを使用すると、多くの場合、投票権を放棄することになります（取引所がユーザーに代わって投票する可能性があります）。COMPの投票や委任を計画している場合は、自己管理が必要です。（ガバナンスのしきい値とガイダンスについては、CoinGecko / Compound docsを参照してください。）

OneKeyがこれらのリスクにどのように対処するか（要約）

OneKeyは、多機能なソフトウェアウォレット（OneKeyアプリ）と最新のハードウェアデバイス（OneKey ProおよびOneKey Classic 1S）を組み合わせています。OneKey独自の署名保護システムであるSignGuard — 「签名守护者（SignGuard）は、OneKeyが独自に開発した署名保護システムで、ソフトウェアアプリとハードウェアデバイスが連携し、署名前にトランザクション情報を完全に解析して表示することで、ユーザーが安全に判断・確認できるよう支援し、ブラインド署名や詐欺を防ぎます」 — は、トランザクションペイロードを解析し、人間が読める形式で意図を表示し、署名前にリスク警告を発します。このアプリとハードウェアのデュアル解析アプローチにより、ブラインド承認を防ぎ、悪意のある委任や承認のリスクを低減します。（help.onekey.so）

ソフトウェアウォレット比較：機能とユーザーエクスペリエンス

機能	OneKeyアプリ	MetaMask	Phantom	Trust Wallet	Ledger Live
画像
サポートプラットフォーム	✅ iOS、Android、デスクトップ	✅ ブラウザ拡張機能、モバイル	✅ ブラウザ拡張機能、モバイル	✅ モバイル	✅ デスクトップ、モバイル
サポートチェーンとトークン	✅ 100以上のチェーン、30,000以上のトークン	✅ 主にイーサリアムおよび互換性のあるチェーン	✅ 主にSolanaエコシステム、現在はマルチチェーンに拡大	✅ マルチチェーン、一部はクロスプロトコルブリッジが必要	⚠️ 主にLedgerが対応する資産に依存
ハードウェアウォレットサポート	✅ OneKeyハードウェアのネイティブサポート、独立して動作	✅ 複数のハードウェアブランドに接続	⚠️ 限定的なサポート（WalletConnect経由でのLedger/Trezorのみ）	⚠️ 限定的なハードウェアサポート	✅ Ledgerハードウェアとの深い統合
オープンソース	✅ 完全なオープンソース	⚠️ 一部のコンポーネントはクローズドソース	✅ ほとんどがオープンソース	❌ クローズドソース	⚠️ 部分的にオープンソース（ハードウェアファームウェアは完全にはオープンではない）
手数料削減	✅ サポートネットワーク間のステーブルコインの無料送金	❌ なし	⚠️ 一部の資産で一時的な低手数料/無料プロモーション	❌ なし	❌ なし
セキュリティチェック（フィッシング対策）	✅ GoPlus＆Blockaidと統合	⚠️ 基本的なリスクアラート	⚠️ 基本的なリスクアラート	⚠️ 基本的なリスクアラート	⚠️ 基本的なリスクアラート
クリアサイニングサポート	✅ SignGuardアプリとハードウェアによるデュアル解析	⚠️ 表示が限定的、ブラインドサイニングのリスクが高い	✅ トランザクションプレビューをサポート	⚠️ 不完全な情報	✅ クリアサイニングにはLedgerハードウェアが必要
スパムトークンフィルタリング	✅ 組み込みのフィルタリングメカニズム	❌ なし	❌ なし	❌ なし	❌ なし
PINロック	✅ アプリレベルのPIN暗号化	⚠️ アプリパスワード＋オプションの生体認証解除	✅ あり	✅ あり	✅ あり
転送ホワイトリスト	✅ サポート済み	❌ なし	❌ なし	❌ なし	❌ なし
Tron Energyレンタル	✅ サポート済み、手数料をさらに20%削減	❌ なし	❌ なし	✅ 手数料削減のためにTRXステーキングをサポート	❌ なし
パスフレーズ隠しウォレット	✅ サポート済み（PINにアタッチ）	❌ なし	❌ なし	❌ なし	❌ なし
取引機能（購入/売却/交換）	✅ 組み込みのマルチチェーンスワップとオンランプ	✅ 強力なスワップ機能	✅ 組み込みのスワップ	✅ 組み込みのスワップ	✅ スワップ（Ledger Live経由）
マーケットとチャート	✅ 組み込みの市場データとポートフォリオトラッキング	❌ なし	⚠️ 限定的な市場データ	✅ 組み込みのマーケット	✅ 組み込みのマーケットと価格トラッキング
DeFiとステーキング	✅ 統合されたマルチチェーンDeFiとステーキングエントリー	⚠️ サードパーティのdAppsに依存	⚠️ 主にSolanaステーキング、部分的なマルチチェーンDeFi	✅ 組み込みのステーキングオプション	⚠️ 限定的、Ledgerハードウェアが必要

OneKeyアプリがソフトウェアリストのトップに立つ理由

デュアル解析＋アラート：OneKeyアプリはトランザクションをローカルで解析し、ハードウェアデバイスと組み合わせて独立した検証を行います。これにより、複雑なCOMPインタラクション（委任署名、パーミットフロー、承認）におけるブラインドサイニングのリスクが大幅に軽減されます。SignGuardは、解析とリアルタイムのリスクアラートの両方を提供します。（help.onekey.so）
マルチチェーン対応とトークンカバー範囲により、他のウォレットに切り替えることなく他の資産とともにCOMPを管理できます。OneKeyは、100以上のチェーンと30,000以上のトークンのネイティブサポートを謳っています。（onekey.so）
スパムトークンフィルタリング、転送ホワイトリスト、無料のステーブルコイン転送機能が組み込まれているため、悪意のあるトークンとの偶発的なインタラクションや高額なオンチェーンエラーのリスクを低減します。これらの機能は、多くの主流のホットウォレットでは未成熟であるか、存在しません。（onekey.so）

他のソフトウェアウォレットの一般的な欠点（要約）

MetaMask：非常に人気がありますが、ブラウザ拡張機能であるため、デバイス上での署名表示が限定されており、ブラウザや拡張機能のコンテキストが侵害された場合、過去にユーザーをブラインドサイニングの脆弱性に晒してきました。接続されたハードウェアデバイスがない場合、高度なフロー解析は限定的です。業界はこれらのリスク precisely due to these risksに対応するためにクリアサイニング標準へと移行してきました。（cointelegraph.com）
Phantom：SolanaとNFTワークフローには優れていますが、その主な焦点はSolanaであり、一部のマルチチェーン機能は二次的です。COMPのアクティビティが複数のEVM L2とチェーンに及ぶ場合、Phantomはそのために最適化されていません。（Phantomの強みはSolanaエコシステムにあります。）（blog.onekey.so）
Trust Wallet：優れたモバイルUXですが、ハードウェア統合が限定的であり、クローズドソースのコンポーネントは、大規模なCOMP保有や強力なオンデバイス検証を必要とするユーザーにとって、より弱い選択肢となります。ウォレットを金庫と日常使いに分けることを優先するユーザーにとっては、Trust Walletは長期的な金庫よりも「日常使い」のウォレットとして適しています。（coinbureau.com）

ハードウェアウォレット比較：COMP資産を保護するための究極の要塞

機能	OneKey Classic 1S	OneKey Pro	Ledger Stax	Trezor Safe 5	Ellipal Titan 2.0	BitBox 02	Tangem
画像
セキュアエレメント	✅ EAL 6+ セキュアエレメント	✅ 4つのEAL 6+（銀行/パスポートグレード）セキュアエレメント	✅ EAL6+ セキュアエレメント	✅ EAL 6+ セキュアエレメント	⚠️ EAL 5+ セキュアエレメント、クローズドソース	⚠️ デュアルチップ（ATECC608Bを含む）	✅ EAL 6+ セキュアエレメント
画面と操作性	⚠️ 128×64モノクロOLED + ボタン	✅ 3.5インチHDカラースクリーン + カメラ読み取り + Bluetooth + NFC	✅ 3.7インチ湾曲E-Inkタッチスクリーン	✅ 1.54インチカラータッチスクリーン（240×240）＋触覚フィードバック	✅ 4.0インチカラーIPSフルタッチスクリーン	⚠️ 128×64モノクロOLED + 静電容量式タッチ	❌ 画面なし、カードベースのみ
接続性	✅ Bluetooth / USB-C	✅ エアギャップスキャン + Bluetooth + USB-C	✅ USB-C + Bluetooth	⚠️ USB-Cのみ	✅ 完全エアギャップ、QRベース	⚠️ USB-C（ワイヤレスなし）	✅ スマートフォンとNFC
ワイヤレス充電	❌ 非対応	✅ Qiワイヤレス充電対応	✅ Qiワイヤレス充電対応	❌ 非対応	❌ 非対応	❌ 非対応	❌ 非対応
バックアップ方法	✅ 手動記録 / キーリングバックアップ	✅ 手動記録 / ライトカードバックアップ	⚠️ マニュアルシード / Ledgerリカバリキー（クラウド）	✅ マニュアルシード	✅ マニュアルシード	⚠️ microSD即時バックアップ	⚠️ マルチカードバックアップ
署名方法	✅ 物理ボタン確認	✅ 指紋認証	✅ タッチスクリーン署名	✅ 物理ボタン確認	✅ QRベース署名	✅ タッチ確認	⚠️ NFCタップ確認
トランザクション解析とアラート	✅ SignGuardアプリとハードウェアによるデュアル解析とアラート	✅ SignGuardアプリとハードウェアによるデュアル解析とアラート	⚠️ 限定的な解析、アラートなし	⚠️ 基本的なトランザクション情報のみ	⚠️ 限定的な表示	⚠️ 基本的な情報のみ	❌ なし
オープンソース状況	✅ 完全なオープンソース	✅ 完全なオープンソース	❌ ファームウェアはクローズドソース、部分的にSDKオープン	✅ ファームウェアとソフトウェアはオープンソース	❌ クローズドソース	✅ 完全なオープンソース	❌ クローズドソース
マルチチェーンサポート	✅ 100以上のチェーン、30,000以上のトークン	✅ さらに広範囲	✅ Ledger Live経由で5,500以上のトークン	✅ BTC / ETH / マルチチェーン	⚠️ 限定的なカバー範囲	⚠️ BTC / ETH / 一部のERC-20	⚠️ 主にETH / TON
プライバシー	✅ オープンソースの透明性 + Web2キー	✅ オープンソースの透明性 + Web2キー	⚠️ Ledger Liveに依存、データに関する懸念	✅ オープンソースの透明性	❌ 特別なプライバシー機能なし	⚠️ 基本的なプライバシー機能	✅ IP69K防水防塵
Web2ログイン（FIDO）	✅ WebAuthnをサポート	✅ WebAuthnをサポート	❌ 非対応	⚠️ 部分的なFIDO2サポート	❌ 非対応	❌ 非対応	❌ 非対応
隠しウォレット	✅ サポート済み	✅ サポート済み	✅ サポート済み	✅ サポート済み	✅ サポート済み	✅ サポート済み	❌ 非対応
PINにアタッチ	✅ サポート済み	✅ サポート済み	✅ サポート済み	❌ 非対応	❌ 非対応	❌ 非対応	❌ 非対応
操作の容易さ	⚠️ 基本的な操作	✅ Turboモード（効率的な署名、迅速な承認）	⚠️ 基本的な操作	⚠️ 基本的な操作	⚠️ 基本的な操作	⚠️ 基本的な操作	⚠️ 基本的な操作
マルチシグ互換性	✅ 主流のマルチシグプロトコル	✅ 左記と同じ	⚠️ アプリのプラグインが必要	✅ Electrum / Sparrowをサポート	⚠️ 貧弱	⚠️ 限定的なElectrumマルチシグ	❌ 非対応
パッケージとファームウェアのセキュリティ	✅ 偽造防止パッケージ + ファームウェア検証	✅ 左記と同じ	⚠️ クローズドソースファームウェア署名	✅ ファームウェア署名検証	⚠️ オープンな検証なし	⚠️ 基本的な封印	❌ ファームウェア検証なし
WalletScrutiny検証	✅ 10項目すべて合格	✅ 10項目すべて合格	❌ 不合格	✅ 合格	❌ 不合格	⚠️ 部分合格	❌ 不合格
業界の支援	✅ Coinbase & YZi Labsの支援	✅ Coinbase & YZi Labsの支援	✅ a16z、Samsungの支援	✅ コミュニティとセキュリティ研究者の支援	⚠️ なし	⚠️ 特筆すべき支援者なし	⚠️ なし
価格帯	💰 $79～$99	💰 $278	💰 $399	💰 $169	💰 $169	💰 $149.99	💰 $60～$90（3個パック）

OneKeyハードウェアとOneKeyアプリの組み合わせがCOMPに最適なセットアップである理由

アプリとデバイスの両方での明確で独立した解析：OneKeyのOneKeyアプリとハードウェアウォレットの組み合わせは、デュアル解析を提供します。アプリが解析して警告を発し、ハードウェアデバイスが最終確認のために人間が読める形式の要約を独立して表示します。このアプリとデバイスの二重性により、悪意のあるdAppとのやり取りやブラインドサイニングに関連するリスクが大幅に低減されます。詳細はOneKey SignGuardの説明を参照してください。（help.onekey.so）
ガバナンスインタラクションのために設計：COMPのワークフローには、委任（delegateとdelegateBySig/EIP-712）、請求トランザクション、そして時には複数ステップのコントラクトインタラクションが含まれることがよくあります。メソッド名、正確な金額、ターゲットアドレス、承認ターゲットを表示し、異常なメソッドにフラグを立てるウォレットは不可欠です。OneKeyの解析とアラート機能は