CZ：ハードウェアウォレットに反対しているわけではない。用途に応じて適したウォレットは異なる

暗号資産の世界において、セキュリティは常に最も重要なテーマのひとつです。10月10日、CZはXで、ユーザーは自分の資産を「SAFU」に保つ意識を持ち続けるべきだと呼びかけました。その一方で、ハードウェアウォレットやセルフカストディに反対しているわけではないとも明確に説明しています。彼の主張はシンプルですが重要です。ウォレット製品はそれぞれ異なる利用シーンを想定して設計されており、前提となるセキュリティモデル、ユーザーの使い方、守るべきベストプラクティスも異なるということです。

これは、2025年の暗号資産業界にとって非常に時宜にかなったメッセージです。DeFi、ステーブルコイン、Bitcoin Layer 2ネットワーク、リステーキングプロトコル、エアドロップ、オンチェーンゲーム、現実資産（RWA）のトークン化などに触れるユーザーが増えるなか、ウォレットのセキュリティはもはや「コインをどこに保管するか」だけの問題ではありません。どの活動に対して、どのセキュリティモデルを選ぶべきかという問題になっています。

ウォレットセキュリティに万能の正解はない

暗号資産ユーザーが陥りがちな誤解のひとつは、すべてのウォレットを同じように扱ってしまうことです。実際には、ウォレットは単に資産を保管する場所ではありません。ユーザーがトランザクションに署名し、スマートコントラクトを承認し、秘密鍵を管理し、ブロックチェーンアプリケーションにアクセスするためのインターフェースでもあります。

モバイルウォレットは、頻繁な送金、少額の残高管理、外出先での利用に向いている場合があります。ブラウザベースのウォレットは、新しいプロトコルを試したり、分散型アプリケーションに接続したりする際に便利です。一方、ハードウェアウォレットは一般的に、長期保管、より大きな資産残高、そして秘密鍵をインターネット接続端末から切り離して管理したいユーザーに適しています。

CZの発言が示しているのは、暗号資産セキュリティに対する成熟した見方です。問題は、あるウォレットのカテゴリーが普遍的に「良い」か「悪い」かではありません。より重要なのは、そのウォレットを何に使うのか、そしてどのリスクを減らしたいのかという点です。

秘密鍵の所有に関する基本を理解したいユーザーに向けて、Ethereum FoundationはEthereum accountsに関する教育リソースを通じて、アカウントと鍵管理について分かりやすく解説しています。

なぜセルフカストディは今も重要なのか

セルフカストディは、暗号資産を特徴づける基本原則のひとつであり続けています。ユーザーが自分で秘密鍵を管理する場合、出金の承認、支払い能力の維持、資金へのアクセス保護を中央集権的な仲介者に依存する必要がありません。

ただし、セルフカストディには責任も伴います。リカバリーフレーズを紛失したり、悪意あるトランザクションに署名したり、バックアップを不用意に保管したりすれば、資産を永久に失う可能性があります。だからこそ、暗号技術そのものと同じくらい、教育、ユーザー体験、ウォレット設計が重要になるのです。

業界はこの教訓を何度も学んできました。フィッシング攻撃、偽のウォレットアプリ、アドレスポイズニング、悪意ある承認、ソーシャルエンジニアリング攻撃は、初心者だけでなく経験豊富なユーザーも標的にし続けています。Chainalysisによる暗号資産犯罪に関する調査によれば、攻撃者は新たな市場サイクルやユーザー行動に適応しながら、不正行為の手口を絶えず変化させています。

このような環境では、セルフカストディを単なるスローガンとして捉えるべきではありません。実務的なセキュリティ運用のひとつとして扱う必要があります。

ハードウェアウォレットと鍵の隔離が果たす役割

ハードウェアウォレットは、非常に明快なセキュリティ思想に基づいています。秘密鍵は専用デバイス上で生成・保管されるべきであり、マルウェア、ブラウザの脆弱性、侵害されたアプリケーションにさらされる可能性のある一般的なPCやスマートフォンから切り離すべきだという考え方です。

もちろん、ハードウェアウォレットを使えばあらゆるリスクが自動的に消えるわけではありません。ユーザーは依然として、送金先アドレスを確認し、自分が何に署名しているのかを理解し、リカバリーフレーズを保護し、偽物や改ざんされたデバイスを避ける必要があります。それでも、長期保有や大規模なポートフォリオにおいては、鍵を隔離することで攻撃対象領域を大幅に減らすことができます。

この文脈で、OneKeyのような製品が重要になります。OneKeyは、セルフカストディ、オフラインでの秘密鍵保護、マルチチェーン資産管理、そして一般ユーザーからより高度な暗号資産ユーザーまでを想定したユーザー体験に重点を置いています。実務上、日常的なオンチェーン活動と長期的な資産保管を分けたい場合、ハードウェアウォレットは特に有用です。

多くのユーザーが採用しているシンプルなセキュリティ構成は、次のようなものです。

• 少額残高や頻繁な操作には、モバイルウォレットまたはソフトウェアウォレットを使う。
• 新しい分散型アプリケーションを試す際には、専用のウォレットを使う。
• 長期保有資産、トレジャリー資産、高額アカウントにはハードウェアウォレットを使う。
• トークン承認を定期的に確認する。
• リカバリーバックアップはオフラインで、物理的に安全な場所に保管する。

このように階層化したアプローチは、単一のウォレットですべてのユースケースをカバーしようとするよりも、現実的な方法であることが多いです。

モバイルウォレット、スマートアカウント、そして2025年のユーザー行動

ウォレットを取り巻く環境も変化しています。2025年、多くのユーザーは、よりスムーズなオンボーディング、アカウント抽象化、パスキー、マルチチェーン対応、統合されたセキュリティ警告をウォレットに期待するようになっています。開発者たちは、ウォレットを技術的なツールではなく、安全な金融アプリケーションのように感じられるものにしようと取り組んでいます。

モバイルウォレットが重要であり続けるのは、利用時の摩擦を減らせるからです。決済、少額送金、NFTへのアクセス、素早いDeFi操作に便利です。また、スマートコントラクトウォレットやマルチシグ構成も、チームやより高度なユーザーの間で広がりつつあります。

そのため、さまざまなウォレットカテゴリーに投資関心が向かうのは自然なことです。YZi Labsは、OneKeyやSafePalのようなハードウェアウォレットプロジェクトに加え、Trust Walletのようなモバイルウォレット製品も支援してきました。より大きなメッセージは、暗号資産のセキュリティは単一の製品カテゴリーではなく、エコシステムであるということです。

重要なのは、ユーザーのリスクプロファイルに合ったウォレットを選ぶことです。少額の暗号資産を保有する新規ユーザーは、使いやすさを重視するかもしれません。長期的なBitcoin保有者は、コールドストレージを優先するでしょう。DAOやスタートアップには、役割に応じた承認や複数人による署名が必要になる場合があります。積極的にDeFiを利用するユーザーには、トランザクションシミュレーション、承認管理、フィッシング保護が必要になるかもしれません。

暗号資産ウォレットを選ぶ際のベストプラクティス

ウォレットを選ぶ前に、ユーザーはいくつかの実践的な問いを考えるべきです。

1. どの資産を保管するのか？

ウォレットによって、対応するチェーン、トークン、署名規格は異なります。Bitcoin、Ethereum、EVMネットワーク、その他のエコシステムにまたがって資産を保有するユーザーは、資金を移動する前に互換性を確認する必要があります。

2. どれくらいの頻度で取引するのか？

毎日トランザクションに署名するなら、利便性は重要です。ほとんど資金を動かさないのであれば、より強力な隔離やオフライン保管のほうが適しているかもしれません。

3. 自分の脅威モデルは何か？

一般的なユーザー、NFTコレクター、DeFiのヘビーユーザー、企業のトレジャリーでは、直面するリスクは同じではありません。保管する価値が大きくなるほど、外部への露出を減らす重要性は高まります。

4. リカバリーを安全に管理できるか？

ウォレットの安全性は、バックアップ手順の安全性に左右されます。リカバリーフレーズをクラウドメモ、スクリーンショット、メールの下書き、メッセージアプリに保存すべきではありません。米国のCybersecurity and Infrastructure Security Agencyのような公的機関は、フィッシングや認証情報の盗難について定期的に注意喚起しています。同機関のフィッシング攻撃を避けるためのガイダンスは、暗号資産ユーザーにとっても参考になります。

5. 自分が何に署名しているのか理解しているか？

多くの損失は、秘密鍵が直接盗まれたためではなく、ユーザーが悪意あるコントラクトを承認したり、欺瞞的なメッセージに署名したりすることで発生します。より分かりやすいトランザクション情報を表示するウォレットインターフェースは助けになりますが、高額な操作を承認する前には、ユーザー自身も一度立ち止まって確認すべきです。

業界は実用的なセキュリティへ向かっている

CZの発言に価値があるのは、誤った二項対立を避けている点です。ハードウェアウォレット、モバイルウォレット、ブラウザウォレット、スマートアカウント、機関投資家向けカストディツールには、それぞれ果たすべき役割があります。暗号資産業界に必要なのは、ウォレット設計における唯一の勝者ではありません。あらゆるユーザー層における、より高いセキュリティ意識です。

暗号資産の普及が進むにつれて、ウォレットに関する教育はさらに重要になります。ユーザーは、シードフレーズや秘密鍵だけでなく、スマートコントラクトの権限、クロスチェーンブリッジ、MEVリスク、アドレス偽装、ソーシャルエンジニアリングについても理解する必要があります。セキュリティは今後、日常的なウォレットUXの一部になっていくでしょう。

長期保有者や、一定以上の残高を管理するユーザーにとって、ハードウェアウォレットはセルフカストディを強化する最も実用的な方法のひとつであり続けます。OneKeyは、まさにこのようなユースケースを想定して設計されています。秘密鍵をオフラインに保ち、マルチチェーン資産管理を支援し、日常的な暗号資産の利用と長期保管を明確に分けられるようにするためです。

最も重要なポイントは、すべてのユーザーが同じウォレットを使うべきだということではありません。すべてのユーザーが、自分の判断で意識的に選ぶべきだということです。暗号資産において、利便性とセキュリティは常に結びついています。そして最も安全な構成とは、自分の実際の行動、リスク水準、資産価値に合ったものなのです。