ホットウォレットとコールドウォレット

ホットウォレットは、インターネットにつながる端末に鍵を置きます。コールドウォレットは、鍵をオフラインに置きます。この違いこそが、便利さと安全性の大きなトレードオフです。

ホットウォレット

ホットウォレットは、スマホやパソコンのアプリ、あるいはブラウザの拡張機能です。鍵は、ほとんどの時間オンラインになっている端末にあります。

長所

• 無料ですぐに設定できる
• いつも手元にあり、すぐに支払いや受け取りができる
• アプリやウェブサイトと簡単に連携できる

短所

• 端末に入り込んだマルウェアが、鍵をコピーしたり、署名内容をすり替えたりできる
• フィッシングサイトから1クリックで狙われる
• スマホはなくしたり、盗まれたり、壊れたりする

コールドウォレット

コールドウォレットは、インターネットにつながらないものに鍵を保管します。最も一般的なのはハードウェアウォレットで、この仕事のためだけに作られた小さな機器です。

コインを送るとき、スマホやパソコンが取引を用意し、ハードウェアウォレットが機器の中で署名して、署名だけを返します。秘密鍵が外に出ることはありません。

長所

• オンラインの攻撃者の手が鍵に届かない
• 取引を1つずつ、機器自体の画面で確認できる

短所

• お金がかかる
• 送金の手順が増える
• 機器はなくしたり壊れたりするので、シードフレーズのバックアップが欠かせない

比べてみる

財布と金庫

bitcoin.orgのガイドは、ウォレットを現金のように扱っています。スマホやパソコンには、日常使いの「少額だけ」を置くこと。貯蓄には、オフラインのウォレットが「最も高い水準の安全性を提供する」としています。

財布には少しの現金を入れ、残りは安全な場所にしまっておきますね。多くの人が暗号資産も同じように扱っています。使う分はホットウォレット、持っておく分はコールドウォレットです。

コールドストレージでも防げないこと

• シードフレーズの漏えい。 誰かが単語を手に入れたら、機器は関係ありません。
• 有害なものへの署名。 悪意のある取引を機器で承認すれば、署名されてしまいます。画面を読みましょう。
• 不十分なバックアップ。 確認済みのバックアップがないハードウェアウォレットは、1回の事故ですべてを失います。

2つは別の問い

ホットかコールドかは、鍵をどこに置くかの話です。カストディかセルフカストディかは、誰が鍵を持つかの話です。取引所は社内でホットとコールドの両方のウォレットを使っていますが、それでもカストディであることに変わりはありません。

コールドウォレットは必要か？

目安はこうです。失ったら痛い金額なら、コールドストレージに置く価値があります。使うためのお金なら、しっかり守ったホットウォレットで十分です。両方の設定方法はモジュールFで扱います。