ウォレットとカストディ：鍵を管理するのは誰か？
保管方法の選択は、取るリスクの種類を変えます。リスクそのものをなくすわけではありません。
権限から始める
ウォレットは、ブロックチェーンとやり取りし、行動を許可する鍵や署名の仕組みを管理する道具です。自己保管ではユーザーが該当する認証情報を管理します。カストディ型では他の組織が管理し、自らの条件に基づいて顧客残高を記録します。スマートフォン上ではどちらも似て見えるため、画面だけでは法的権利や復元方法はほとんど分かりません。
実践的な問いを立てます。提供者のサイトが明日消えたら、何を使って資産にアクセスできますか？リカバリーフレーズなら、互換性のある自己保管ウォレットで署名機能を復元できる場合があります。カストディ型プラットフォームのユーザー名とパスワードは、一般に同じ独立した能力を与えません。逆に、保管業者は自己保管では提供できないアカウント復旧を提供する場合があります。
ホット、コールド、署名の過程
ホットウォレットは、インターネット接続環境から鍵または署名機能にアクセスできます。コールド保管は署名の秘密をオフラインに置こうとするものです。ハードウェアウォレットは鍵情報を守れますが、すべての取引を安全にはできません。意図しない送金や危険なコントラクト権限を承認すれば、その指示に安全に署名しても誤った判断が実行されます。
リカバリーフレーズは通常の障害対応情報ではありません。入手した人は、プラットフォームのパスワードを知らなくても支配権を得られる可能性があります。本物らしいサポート会話、検索広告、ブラウザー拡張、偽の更新は、いずれも窃盗の入口になり得ます。クラウドアカウントに保存したスクリーンショットも、秘密への追加経路を作ります。安全対策には端末を買うだけでなく、過程全体を考えることが必要です。
保管には契約と失敗シナリオも含まれる
保管業者については、法人、資産分別の条件、出金条件、事業破綻時の扱いを調べます。「機関投資家水準」といった宣伝文句は顧客の法的請求権を定めません。保険には上限や免責事項があり、受益者が個人顧客と異なることもあります。準備資産証明の情報も、それだけでは負債やすべての担保権などの負担の全体像を示しません。
自己保管では、バックアップの耐久性、相続体制、端末故障、署名ミスの可能性を調べます。複雑なシステムは独自の運用ミスをもたらすことがあります。今日一人が理解している設定が、将来の遺言執行者や、端末を失った同じ本人には使えないかもしれません。目標は最大限の複雑さではなく、理解可能で検証済みの手順です。
ネットワーク、アドレス、記録
トークン記号だけでは送金経路を特定できません。複数のネットワークに似た名前があり、受取サービスは特定の種類だけに対応していることがあります。追加のメモやタグが必要な送金先もあります。有効に見えるアドレスでも、意図した受取人のものとは証明できません。クリップボードのマルウェアやアドレス汚染の手口は、表面的な目視確認につけ込みます。
学習用の送金チェックリストでは、目的の資産、ネットワーク、送金先、追加の経路指定項目、手数料、確認要件を分けます。少額のテスト送金で一部の誤りは分かりますが、後の取引の安全性やアドレスが変更されていないことは保証しません。照合のため、取引識別子と費用記録を保存します。税務と報告の要件は場所によって異なり、現地の助言なしに口座間の資産移動を課税利益の計算と混同すべきではありません。
署名は将来の移転権限を与える場合がある
ERC-20の仕組みでは、利用承認によって特定のコントラクトに、指定した上限までトークンを移転する権限を与える場合があります。承認時に残高が変わるとは限りません。したがって、残高が同じでも、その署名に経済的な意味がなかったとは言えません。
2,400トークンを保有し、120だけ交換したい場面を考えます。承認要求の上限は120かもしれませんし、それよりはるかに大きいかもしれません。対象資産、権限を受け取るコントラクト、上限額をそれぞれ確認します。見慣れたロゴは、これらの確認の代わりにはなりません。
サイトとウォレットの接続を切っても、すでにオンチェーンで与えた承認が消えるとは限りません。また、承認の取り消しで過去の送金が戻るわけでもありません。資産一覧に加え、その資産を将来動かせる権限の一覧が必要です。
バックアップの数より、共通の故障原因を見る
同じかばんに入れた二つの控えは、一度の事故で失われます。同じクラウドアカウント内の二つのファイルも、同じログインに依存しています。コピーの数と、独立した復旧経路の数は同じではありません。
端末の紛失、メールアカウントの乗っ取り、通常の保管場所に入れない状況を紙上で試します。どの復旧経路が残るでしょうか。その経路が、失った端末そのものを必要としていないでしょうか。練習に本物の秘密鍵や復元フレーズを書き込まないでください。
手順は、落ち着いているときだけでなく、焦っているときにも理解できる必要があります。技術を増やすことで一つの危険を減らしても、新たな操作ミスを招く場合があります。秘密を一か所に集約せず、責任と手順を明確にします。