暗号資産のウォレットとは？財布ではなく鍵束として安全に理解する
2026年8月31日・ためてこ編集部
暗号資産の話で「ウォレットを作る」と聞くと、コインを入れる財布をスマホに作るように感じます。名前が財布なので当然です。けれど、実際にウォレットが扱う中心はコインそのものではなく、台帳上の残高を動かすための鍵です。
この記事では、特定のウォレットを勧めません。取引を始める前に「公開してよいもの」と「絶対に渡してはいけないもの」を分けるための、仕組みと確認手順をまとめます。
この記事の結論
ウォレットは財布ではなく、アドレスに対応する鍵を使って取引に署名する道具です。公開アドレスは送金先として共有できますが、秘密鍵やリカバリーフレーズは、知った人が資産を動かせる可能性があるため誰にも渡しません。
ウォレットに入っているのはコインではなく「操作するための鍵」
ブロックチェーン上の残高と、その残高を動かす署名の鍵は別物。ウォレットは、その鍵で取引を承認する窓口です。
Ethereum公式は、アカウントを公開用の鍵と秘密にする鍵の組み合わせとして説明し、ウォレットをそのアカウントとやり取りする道具と整理しています。Solana公式も、取引には鍵の組（keypair）またはウォレットによる有効な署名が必要だと説明しています。
そのため、ウォレットアプリを削除しただけで、ブロックチェーン上の残高が消えるわけではありません。反対に、残高が画面に見えていても、復元に必要な鍵を失えば自分で操作できなくなることがあります。アプリの見た目より、どの鍵を誰が管理しているかを見るのが大切です。
公開アドレス・秘密鍵・リカバリーフレーズの違い
| 名前 | 役割 | 扱い |
|---|---|---|
| 公開アドレス | 残高を受け取る宛先。台帳を確認する手がかりにもなる | 送金相手に共有できる。ただしネットワークの種類は確認する |
| 秘密鍵 | 取引に署名し、残高を移転するための鍵 | 誰にも渡さない。オンラインに貼らない |
| リカバリーフレーズ | ウォレットを復元するための重要な語句。複数の鍵を導くことがある | 誰にも渡さない。スクリーンショットを作らない |
「アドレスを教えて」と言われる場面と、「秘密の言葉を入力して」と言われる場面は別です。前者は送金先の確認としてあり得ますが、後者はウォレットの復元権限を渡す行為になり得ます。公式サポートを名乗っていても、リカバリーフレーズを求められたら止まります。
リカバリーフレーズの名称や復元方式はウォレットによって異なります。この記事では語数や保存方式を固定しません。利用中のウォレット公式案内だけを正本にしてください。
取引所の口座と自分のウォレットは同じ「財布」ではない
○×チェック
- ○ 取引所の口座は、事業者のサービスを通じて残高を管理する場所
- ○ 自分のウォレットは、秘密鍵で取引に署名する仕組み
- ○ どちらを使っているかで、確認すべき相手と責任の範囲が変わる
- × ウォレットという名前なら、秘密鍵を運営会社が必ず保管している
金融庁は、利用者が自ら秘密鍵を管理するウォレットを、暗号資産交換業者など第三者が鍵を管理するウォレットと区別しています。日常のアプリ画面が似ていても、鍵の管理者が違えば、困ったときに確認する場所も違います。
取引所を使う場合は、登録事業者か、出庫条件やセキュリティ案内は何かを確認します。自分のウォレットを使う場合は、復元情報、署名画面、接続先、送金先の確認を自分で行います。どちらが絶対に安全という話ではなく、管理を誰に任せているかを言葉にできるかが最初の分岐です。
秘密鍵を失う・渡すと何が起きるのか
秘密鍵やリカバリーフレーズは、パスワードの再発行窓口ではありません。失った場合に第三者が復元してくれるとは限らず、他人に知られた場合は資産を移転される可能性があります。
Ethereum公式も、リカバリーフレーズをウォレットのマスターキーと説明し、これを知る人が資産へアクセスできると注意しています。また、スクリーンショットはクラウド同期などで漏れる可能性があるため避けるよう案内しています。
Solana公式は、誤ったアドレスへの送金が永久的な損失につながる場合があると説明しています。秘密鍵を守るだけでなく、送金前にネットワークと宛先を確認することもウォレット管理の一部です。
ここで「鍵を持てば自由で安心」と単純化しないようにします。自分で管理する範囲が増えるほど、紛失・フィッシング・誤署名・誤送金を自分で止める必要があります。価格変動とは別種類のリスクです。
今日そのまま真似できるウォレット確認手順
- 置き場所を一言で書く：「交換業者の口座」か「自分で鍵を管理するウォレット」かを確認する。
- 公開アドレスだけを確認する：送金前に利用するネットワークと、アドレスの先頭・末尾だけでなく全体を確認する。
- 秘密情報の保存先を点検する：秘密鍵やリカバリーフレーズを、メール・チャット・オンラインメモ・スクリーンショットに置いていないか見る。
- 接続先と署名内容を読む：ウォレット接続や署名を求められたら、サイトのURL、操作内容、許可の範囲が分からないまま承認しない。
- 少額でも急がない：送金するなら、対応ネットワーク、宛先、手数料、最低出庫額を、利用中の事業者やウォレットの最新公式案内で確認する。
この手順で、秘密情報そのものを記事や誰かへの確認メッセージに貼る必要はありません。確認したいのは「自分が鍵を管理しているか」「どこへ署名するか」であって、鍵の中身を見せることではないからです。
ウォレットは「鍵束」と考えると混同しにくい
一言で覚えるなら
アドレスは渡せる宛先、秘密鍵は署名する鍵、リカバリーフレーズは鍵束の復元情報。この3つを同じ「ウォレット情報」として扱わないことが、最初の安全策です。
暗号資産を「持っている」とは何かを先に整理したい場合は、暗号資産を持っているとは何かも合わせて読むと、残高と移転権限の関係をつかみやすくなります。家計の固定費やポイ活から投資原資を整える全体像は、投資原資が増えない時代の家計戦略にまとめています。
ウォレットは便利な道具ですが、作っただけで安全になるものではありません。今日やることは、アプリを増やすことではなく、公開してよい情報と、絶対に公開しない情報を分けること。分からない署名や送金は、分かるまで止めておけば大丈夫です。
出典：金融庁「マネー・ローンダリング等対策の取組と課題」、Solana「Verify Address」、Solana「How to Create a Keypair」、Ethereum.org「Security and scam prevention」。サービスの仕様・送金条件は利用中の公式案内を最新情報として確認してください。