暗号資産の保管方法：トレーディング、貯蓄、コールドレイヤー

これは個人によるカストディモデルであり、取引所が内部のホットウォレットをどのように運用するかを説明するものではありません。日々の取引残高、中期保有資産、ほとんど移動させない貯蓄を、同じ最高権限で管理すべきかどうかを問うものです。習慣と権限設定は、暗号資産のセキュリティチェックリストと組み合わせることで、より効果的に機能します。

レイヤーは、防火帯のようなものだと考えてください。ある区画で発生した侵害やミスが、次の区画まで自動的に燃え広がらないようにします。この設計目標が、シード、承認、送金への署名を許可するデバイスに関する、その後のあらゆる判断を左右します。

主なポイント

• 個人によるレイヤー分けは、「資金が移動する頻度×資金の規模」に基づくものであり、ホット／ウォーム／コールドのVaultを指す取引所の財務用語ではありません。
• 取引レイヤーはアクセス性を重視し、コールドストレージはまれな操作を重視します。貯蓄レイヤーは、両者が混在しないようにする橋渡しの役割を果たします。
• マルチウォレット構成、分離したバックアップ、リカバリードリルによって、分離が実際に機能しているかどうかが決まります。
• ホットレイヤーでのDApp承認により、エクスポージャーが広がります。アカウントレベルの2FAとフィッシング対策については、暗号資産を安全に保管する方法で説明しています。

ユーザー向けの3レイヤーモデル：ホット、ウォーム、コールド

ユーザーの視点では、暗号資産を用途に応じて3つのカストディレイヤーに分けて保管する方法が実用的です。近いうちに必要となる資金をホットレイヤー、後から移動する可能性がある資産をウォームレイヤー、より大きな長期保有資産をコールドレイヤーで管理します。このレイヤーモデルにより、利便性と分離を切り分けられるため、1つのミス、侵害、または不適切な承認によってすべての資産が危険にさらされる可能性を抑えられます。

Ethereum.orgでは、ハードウェアウォレットをよりオフラインに近いインターフェース形式として説明し、モバイル、ブラウザ、デスクトップウォレットを、よりアクセスしやすい選択肢として紹介しています。ホットウォレットはインターネットに接続された状態を保つため、リモート攻撃の対象範囲が広くなります。一方、コールドウォレットは秘密鍵をオフラインで保管することで、分離性を高めます。個人によるレイヤー分けに、特定のブランドは必要ありません。必要なのは、各レイヤーで異なるシード、または慎重に分離したアカウントパスを使用することです。また、Ethereumなどのネットワーク上にあるアプリに接続するレイヤーを指定する必要があります。

ホットレイヤーは支出用ウォレット、ウォームレイヤーは保有資産のバッファ、コールドレイヤーはVaultだと考えてください。これらの役割を1つのアドレスに混在させると、インターフェース上で「複数のウォレット」に見えていても、単一障害点が再び生じます。

ウォームレイヤーは見落とされがちですが、「取引資金用のバケットへのフィッシングによって、すべての貯蓄用アドレスまで流出する」事態を防ぐ役割を果たします。ホット側で問題が発生しても、ウォームレイヤーとコールドレイヤーが独立した鍵の境界を維持できます。ウォレットには「取引」、「貯蓄」、「Vault」、「実験」など、用途に応じたラベルを付けてください。また、週末の実験にVault用のシードを再利用しないでください。

5つのレイアウトルール（投資助言ではありません）：まず頻度を基準にすること。ホットレイヤーに上限を設定し、超過分を定期的に移動すること。コールドからホットへの移動はまれにし、ホットからコールドへの移動は通常の運用にすること。1つのレイヤーに1つの役割だけを持たせること。ホットレイヤーでは、許容できる損失のテストを実施すること。取引所で管理される残高にはカウンターパーティーリスクも伴うため、ホットレイヤーに置く資金には上限を設けてください。

実際には、取引の頻度が高く、資金移動を面倒に感じるため、ウォームレイヤーの資金を少なくし、ホットレイヤーの資金を多くしすぎるケースがよくあります。シンプルな運用サイクルが役立ちます。取引を積極的に行う時間帯が終わるたびに、ホットレイヤーの上限を超えた余剰資金を、次のセッションが始まる前にウォームまたはコールドへ移動してください。この習慣によって、3段構成の表が単なる図ではなく、実際に機能する運用システムになります。

マルチウォレット、バックアップ、リカバリーの規律

レイヤー分けを機能させるには、バックアップも分離する必要があります。1つのシードを複数の「見た目が異なる」ホットウォレットにエクスポートしても、通常は見せかけの分離にすぎません。ホットレイヤーが侵害されれば、すべてのレイヤーがさらされる可能性があるためです。より明確な構成では、ホット、ウォーム、コールドにそれぞれ独立したシードを使用し、バックアップも分けます。

バックアップ媒体は、紙または金属製のものをオフラインで保管してください。リカバリーフレーズを日常的に使用するクラウドドライブやスクリーンショットに保存しないでください。残高に見合う場合は、別の場所にもコピーを保管することを検討してください。BIP-0039では、広く使用されているニーモニック単語リストが定義されています。ウォレットをまたいだリカバリーでは、単語の順序が正確であることが重要です。大きな金額を移行する前に、残高をゼロまたはごく少額にした状態でリカバリーを練習してください。より大規模な保有資産や共有保有資産については、送金に複数の秘密鍵による承認が必要となるため、マルチ署名の構成によって分離性を高められます。

ウォレットのリスクに関する注意事項に関する資料では、偽のサポートや偽のアップグレードページが、「シードを認証してください」と求める機会を狙っていることを強調しています。シードをウェブページに入力した時点で、コールドレイヤーも機能しなくなります。シードを書いた紙を、デバイスのPINや取引所のパスワードと同じ場所に保管しないでください。

どのシードがどのレイヤーに属するのか、各バックアップをどこに保管しているのか、緊急時に日常的な取引アクセスを与えずに支援できる人物は誰なのかを記録してください。ラベルが曖昧だと、相続やリカバリーの計画は機能しません。「古いウォレット」は、運用上の名称として不十分です。リカバリードリルを行った後は、資金を移動する前に、復元されたアドレスが想定したレイヤーと一致していることを確認してください。これにより、誤った導出パスによってホット資金とコールド資金が気付かないうちに混在する事態を防げます。

ホットレイヤーのトークン承認

資金を分離した後も、活発に使用するホットレイヤーでは、トークン承認によってリスクが増幅される可能性があります。スマートコントラクトに承認を与えると、設定された許容量の範囲内でトークンを移動できるようになります。レイヤー分けにおける要点は次のとおりです。実験的なサイトはホットレイヤーだけで使用すること。ウォームレイヤーとコールドレイヤーは、デフォルトで署名に使用しないこと。承認数量には上限を設定すること。使用後は承認を取り消すこと。パスワード、2FA、フィッシング対策については、暗号資産を安全に保管する方法で説明しています。

承認を確定する前に、ウォレット画面で使用者アドレスと許容量を確認してください。無制限の許容量は、1つのプロトコルで取引を繰り返す場合には便利ですが、そのコントラクトまたはフロントエンドが後から侵害されると、継続的な出金経路を残すことになります。使い慣れていないコントラクトでは、必要な数量に近い許容量を設定してください。また、「クレームするにはウォレットを接続してください」というキャンペーンは、ドメインを確認したうえで、ホットレイヤーだけを使った調査として扱ってください。

シナリオ→ストレージの判断表

シナリオを明確に分類できない場合は、より分離性の高いレイヤーを選択してください。速度は後からホットレイヤーに資金を補充することで加えられますが、ホットレイヤーで発生した損失を取り戻すことは、ほとんどの場合困難です。送金額が通常のホットレイヤーの上限を超える場合は、送金先、ネットワーク、数量をもう一度確認してください。

この表は判断を補助するものであり、絶対的な安全を保証するものではありません。利便性と被害範囲が一致するように、次の送金をレイヤーが想定するリスクに合わせることが目的です。

まとめ

暗号資産のレイヤー型ストレージでは、ホット、ウォーム、コールドの各レイヤーを、操作頻度の違いに対応させ、独立したバックアップによって境界を維持します。すべてのレイヤーが1つのマスターキーを共有しなければ、取引の利便性と長期保管を両立できます。アカウントレベルの習慣については、関連するセキュリティチェックリストの記事で説明しています。ストレージについては、レイヤーマップ、バックアップの規律、シナリオ判断表を通じて実践できます。

貯蓄率が変わったとき、バックアップの保管場所を変更したとき、またはオンチェーン活動の頻度が高まったときには、レイアウトを見直してください。レイヤーは、資金が週ごとに実際どのように使用されているかとマップが一致し、余剰資金の移動が「後で」ではなく固定したスケジュールで行われている場合にのみ、役立ち続けます。

よくある質問

個人における「ホットウォレット」と「コールドウォレット」とは何ですか？

署名環境がオンラインで送金可能な状態にあるかどうかを表します。ホットは利便性が高い一方で、さらされる範囲が広くなります。コールドはより分離されていますが、処理には時間がかかります。これは、取引所内部の財務運用と同じものではありません。ウォームレイヤーは、現在は取引していないものの、数週間以内に移動する可能性がある残高のために、その中間に位置します。

取引残高と貯蓄残高は分離する必要がありますか？

損失をホットレイヤーの上限内にとどめるため、分離を安全性の高いデフォルト設定としてください。最初から完全に分離することが難しい場合は、まず長期保有分のうち最も大きな部分を分離し、その後、習慣が安定するにつれて混在している資金を減らしてください。資金移動を遅らせるコストは、通常、ホットレイヤーが1度侵害されるコストを下回ります。

1つのシードフレーズですべてのレイヤーを管理できますか？

1つのシードから多数のアドレスを生成できますが、漏洩するとすべてのレイヤーが同時に解除される可能性があります。資金規模が大きい場合や用途が異なる場合は、独立したシードのほうが明確です。共有シードの設計では、漏洩すると取引、貯蓄、Vaultの残高全体に影響するため、ホットレイヤーを極めて厳格に管理する必要があります。

トークン承認によってレイヤー分けが破られるのはなぜですか？

承認によって、コントラクトは設定された上限の範囲内でトークンを移動できるため、コールドストレージに触れられていなくても、ホットレイヤーから資金が流出する可能性があります。実験的な操作はホットレイヤーだけで行い、無制限の許容量を避け、使用後は承認を取り消してください。また、確認するだけの目的でVault用のシードを新しいDAppに接続しないでください。

コールドストレージでは資金をまったく移動できないのですか？

資金は移動できます。ただし、頻度を抑えて慎重に移動し、最終署名前にネットワーク、数量、送金先を十分に確認してください。計画的な出金は問題ありません。利便性を理由に衝動的にコールドからホットへ移動すると、レイヤーが崩れる原因になります。