Bitcoinや暗号資産の保管方法は多く、選択に迷うことがあります。このガイドでは、鍵の管理方法、ソフトウェアの公開範囲、対応通貨などを比較します。
ウェブ、デスクトップ、アプリ、ハードウェア
ウェブ上の預かりサービス
取引所や利回りを提供するサイトなどのカストディ型サービスでは、事業者が秘密鍵を管理し、利用者は残高の引き渡しを請求する立場になります。フィッシング、事業者の破綻、資産の凍結や没収などのリスクがあります。原文にある「non-custodial」という表現は、この説明と矛盾するため、ここではカストディ型として扱います。
デスクトップウォレット
秘密鍵を自分で管理できる一方、インターネットにつながるパソコン上に鍵を置くとマルウェアやフィッシングの影響を受けます。必要に応じてハードウェアウォレットと組み合わせ、鍵をパソコンに置かずに署名してください。エアギャップ式のパソコンも攻撃面を減らせますが、初心者には運用が難しい方法です。原文の例はExodus、MetaMask、Electrum、Samourai、Bitcoin Coreです。各製品の現在の提供状況や鍵の管理方式は確認が必要です。
スマートフォンのアプリ
自分でシードフレーズを保管するアプリは、比較的少額の普段使いに適しています。スマートフォンのアプリ分離機能は一部の攻撃を防ぎますが、ホットウォレットである以上、悪意ある更新やソフトウェアの欠陥の影響を受け得ます。原文は約1,000ドルを少額と大口の目安にしましたが、適切な金額は利用者の状況次第です。記事執筆時の例: Blockstream Green、BlueWallet、Coinomi、Muun、Phoenix。
ハードウェアウォレット
多額の資産を自己管理する有力な選択肢です。端末は、感染したパソコンに接続しても秘密鍵が外へ出ないよう設計されています。ただし受取アドレスを端末画面で確認し、リカバリーフレーズを安全に保管する必要があります。原文では、直接接続する方式は厳密には完全なコールドストレージではなく、エアギャップ運用でより強く隔離できると説明しています。例: Ledger、Trezor、Blockstream Jade、Coldcard。
オープンソースとクローズドソース
オープンソースではコードを公開して第三者のレビューを可能にします。ただし公開されていることだけで悪意や欠陥がないと保証されるわけではありません。クローズドソースでは、内部実装についてメーカーへの信頼がより重要です。原文は公開コードの例にColdcard、Trezor、Jade、Electrum、非公開コードの例にLedger、Exodus、Coinomi、MetaMaskを挙げています。実際の公開範囲は部品やバージョンによって異なります。
Bitcoin専用とアルトコイン対応
多通貨対応には追加のコードや署名方法が必要で、攻撃面が広がる可能性があります。一方、安全性は対応通貨の数だけでは決まりません。原文は、大きなBitcoin残高とアルトコインを別のウォレットに分けることも提案します。
Bitcoin専用の例としてColdcard、Bitcoin専用設定のTrezorやJade、Blockstream Green、BlueWallet、Electrum、Bitcoin Coreを挙げています。アルトコイン対応の例はLedger、対応設定のTrezor、Coinomi、MetaMask、Exodusです。対応状況は機種と設定で確認してください。
複数メーカーのマルチシグ
Bitcoinを多額に長期保管する場合は、異なるメーカーの端末で鍵を作るマルチシグも検討できます。複数の鍵を必要とするため、単一の端末やメーカーへの依存を減らせます。運用にはバックアップと復元手順の設計が必要です。原文は店内の端末のうちNunchuk PartnerまたはNunchuk compatibleと表示されたモデルを例に挙げています。関連情報は公式SNSでも案内しています。
BitcoinVNは利用者が自分で鍵と資産を管理できるよう支援します。質問があればセキュリティと保管に関する相談をご利用ください。