暗号資産の世界では、インターネット上のハッカー対策だけでなく、強盗や暴力による脅迫といった直接的なリスクから資産を守る必要もあります。こうした状況において、デコイウォレット（Decoy Wallet）は、緊急時に実際の資産を守るための現実的な解決策となります。
デコイウォレット（Decoy Wallet）とは？
前述の通り、デコイウォレットは攻撃者の注意を引くために設定されるウォレットです。このウォレットには、あなたが保有する資産のうち、ごく一部だけが表示されます。その金額は不自然に見えない範囲に設定され、攻撃者に疑いを持たせないようにします。目的は「これがあなたの全財産である」と思い込ませることです。
一方で、本当の資産は別の「隠しウォレット」に保管されます。このウォレットは通常、外部からは気づかれないパスフレーズ（Passphrase）によって保護されています。
これにより、デコイウォレットはリスクを最大限に軽減し、直接的な攻撃を受けた際の最後の防御ラインとして機能します。
デコイウォレットの一般的な設定方法
パスフレーズを使って隠しウォレットを作る
Ledger、Trezor、Keystone、Coldcardなどの多くの高機能ハードウェアウォレットでは、パスフレーズを追加することでデコイウォレットと隠しウォレットを作成できます。
- 仕組み：通常のウォレットを設定する際、24単語のシードフレーズ（Seed Phrase）を入力して標準ウォレットを作成します。このウォレットをデコイとして使い、適度な残高を入れておきます。万が一、24単語の提出を強要された場合、攻撃者が確認できるのはこの少額資産のみです。
そこにパスフレーズ（いわゆる25番目の単語）を追加すると、デバイスは別の隠しウォレットを生成し、そこに本当の資産を保管できます。したがって、攻撃者はあなたの実際の残高を知ることができません。 - メリット： 技術的に高いセキュリティを持つ
- デメリット： パスフレーズは「致命的な弱点」にもなり得る（忘れると資産は永久に失われる）
注意：
+ パスフレーズは必ずシードフレーズとは別の場所に保管してください。もし両方が同時に発見された場合、デコイウォレットと隠しウォレットの両方の資産を失う可能性があります。
+ また、長期保有の大きな資産や人生の貯蓄については、複数の異なるウォレットを組み合わせたマルチシグ構成など、より高度なセキュリティ設定を優先すべきです。
緊急用PIN（Duress PIN）の設定
COLDCARDのようなウォレットでは、デコイウォレットを作成するための「偽のPINコード」を設定することができます。
この緊急用PINを入力すると：デバイスは通常どおり開きますが、表示されるのは少額の残高を持つサブウォレットです。デバイスが正常に動作しているように見えるため、攻撃者は疑いを持ちません。
本物のウォレットは、正しいPINコードを入力した場合にのみ開くことができます。
その他の設定方法：
モバイルアプリで複数ウォレットを設定
MetaMask、Trust Wallet、Phantom…などのウォレットアプリを使えば、1つのアプリ内で複数のウォレットを作成することができます。
方法は比較的シンプルです：少額の資金を入れた「表向きのウォレット」を作成し、日常の取引に使用します。メインウォレット（より多くの資産を保有するもの）は別に保管し、別のアプリや別のデバイスに置く、またはより厳重に保護して自分だけが把握します。この方法は「資金を複数箇所に分ける」ことでリスクを軽減する考え方です。万が一問題が発生しても、失うのは使用中のウォレット内の少額に限られます。
ただし、理解しておく必要があります：これは強力なセキュリティ手法ではありません。スマートフォンは依然としてリスクの高い環境（マルウェア、情報漏洩、端末紛失など）です。したがって、この方法は少額資産および日常利用にのみ適しており、大きな資産の保護には使用すべきではありません。この方法は偶発的な盗難には有効ですが、専門的な攻撃者には通用しません。
デバイスの分離（Multi-device separation）
古いスマートフォンや旧型のハードウェアウォレットをデコイ用デバイスとして使用します。
外出時や旅行時には少額資産を入れたデバイスを持ち歩き、主要資産を保管するメインウォレットは自宅で安全に保管（コールドストレージ）します。
マルチシグ（2/3）＋デコイウォレットの設定
1台のハードウェアウォレットを、マルチシグウォレット（2/3）の3つの鍵のうちの1つとして使用することができます。同時に、そのデバイス内には少額の資金を持つ通常のウォレット（単一署名）も存在し、これがデコイウォレットとして機能します。
デコイウォレット：少額で、見えやすい資金
マルチシグウォレット（2/3）：主要資産を保管し、送金には最低2/3の鍵が必要
動作の仕組み：もしロック解除やデバイスの引き渡しを強要された場合、攻撃者はデコイウォレットとその少額残高しか確認できません。彼らはそれがあなたの全資産だと思う可能性があります。たとえあなたがマルチシグを使用していることを知っていたとしても、デバイス内の1つの鍵だけでは、メインウォレットから資金を移動させることはできません。
重要な注意点：これは高度な設定であり、慎重に行う必要があります。攻撃者がマルチシグウォレットについて知識を持っている場合、他の鍵の存在を推測する可能性があります。また、マルチシグの鍵の1つを失った場合、完全なバックアップがなければ復旧はより困難になります。
「心理的カモフラージュ」の技術（Social Engineering）
本物らしく見え、攻撃者に信じ込ませるデコイウォレットを作るためには、以下が必要です：
- 適切な残高を設定すること： 空にしたり極端に少額にしたりしない。攻撃者が「労力に見合う」と感じて立ち去る程度のBitcoinやUSDTを入れる。
- 取引履歴を持たせること： 売買履歴、エアドロップ、いくつかのゴミコイン（ミームコイン）などを含め、活動しているがあまり成功していない投資家のように見せる。
注意：もしあなたがBitcoinのみを支持する著名な人物であるにもかかわらず、デコイウォレットに大量のアルトコインが入っている場合、攻撃者はすぐに不審に思うでしょう。
デコイウォレット使用時の黄金ルール
- デコイウォレットを使用していることを誰にも知られてはいけない
- デコイウォレットは自分の公開プロフィールと一致している必要がある（例：事業主であれば、数十ドル程度しかないのは不自然）
- メインウォレットとデコイウォレットを同じ場所に保管したり、同じパスワードを使ったりしてはいけない
- 緊急時に誤操作してメインウォレットを露出させないよう、デコイウォレットを開く操作に慣れておく
まとめ
デコイウォレットは有用なツールですが、万能な解決策ではありません。
大きな資産に対しては、Multi-vendor Multisig（異なるメーカーのウォレットを組み合わせたマルチシグ）など、より強力な対策と併用し、単一障害点を完全に排除するべきです。
デコイウォレット用の補助デバイスが必要ですか？
BitcoinVN Shopでは、Ledger Nano SやTrezor Oneなどの旧型ハードウェアウォレットを、最適な価格で提供しています。
デコイ用デバイスや安全なバックアップデバイスとして最適な選択です。
