仮想通貨は取引所とウォレット、どちらで保管すべき？

一見シンプルな問いですが、実は奥が深いテーマです。

取引所に仮想通貨を預けると、売買や資産移動がすぐにでき、パスワードを忘れても復旧が可能です。シードフレーズに触れることなく、複数の資産を簡単に管理できます。しかし、その利便性と引き換えに、秘密鍵は取引所が管理し、ユーザー自身の手元にはありません。一方、ウォレットで自己管理する場合は、秘密鍵の管理権限が自分に移りますが、ミスやバックアップの責任もすべて本人にかかってきます。

どちらが正解ということはありません。用途や保有額によって最適な方法が異なります。長期保管なら、Tangemのようなコールドウォレットで鍵を自己管理するのが選択肢です。アクティブな取引分は取引所に残しましょう。ハードウェアウォレットの価格はおよそ49〜400ドル。どの程度の資産や期間を守りたいかで、費用対効果を判断できます。

最大の違い：秘密鍵を誰が持つか

取引所ウォレットはカストディ型です。プラットフォームが秘密鍵を生成・保管し、ユーザーはIDとパスワードで認証します。技術的には、ユーザー自身が仮想通貨を所有しているのではなく、取引所のバランスシート上の「請求権」を持っているに過ぎません。

セルフカストディ型ウォレットはその逆です。ウォレットが端末上で公開鍵と秘密鍵を生成し、秘密鍵は外部に出ません。第三者が資産を凍結したり、没収したりすることはできません。どちらも画面上では同じ残高が表示されますが、違いはトラブルが起きたときに明確になります。

Custodial services（カストディ型サービス）は、アカウント復旧や使いやすいUI、相続対応などの利点があります。ただし、秘密鍵や資産を事業者に預ける必要があり、多くの場合KYC（本人確認）が必須です。

Self-custody（セルフカストディ）は、資産と秘密鍵を完全に自分で管理できる点が最大の特徴です。プラットフォームによる出金制限や凍結、倒産リスクがありません。その代わり、秘密鍵やシードフレーズを紛失すると復旧手段はなくなります。

実用的なルールとしては、アクティブな取引にはカストディ型、長期保管にはセルフカストディ型を使い分けるのが基本です。それぞれの資産を最適な場所に置きましょう。

取引所とウォレット、仮想通貨の保管場所は？

取引所リスクは「確率」ではなく「構造」的なもの

取引所の破綻や流出事故は珍しい話ではありません。2014年のMt. Gox事件では4億5,000万ドル相当のビットコインが消失。2018年のCoincheck事件では5億3,000万ドル分のNEMが流出。2022年のFTX破綻では数十億ドルの顧客資産が消えました。2024年5月のDMM Bitcoin流出は3億500万ドル、2025年2月のBybit事件では15億ドルが盗まれました。2025年前半だけで、仮想通貨プラットフォームから24億7,000万ドルが流出しています。

これらは無名の取引所ではなく、当時世界有数の大手も含まれます。リスクはハッキングだけではありません。規制対応でアカウントが凍結されたり、市場混乱時に出金制限がかかったり、倒産で顧客資産が混在したまま消滅することも。こうなると、ユーザーは「無担保債権者」となり、仮想通貨の保有者ではなくなります。「購入に便利」と「安全な保管先」は別の話です。カストディ型の構造的リスクは、取引所の規模に関係なく存在します。

セルフカストディとは実際どういうことか

セルフカストディとは、ウォレットが端末上で鍵を生成し、秘密鍵で取引に署名し、第三者を介さずブロックチェーンと直接やり取りすることを指します。

ホットウォレット（MetaMaskやTrust Walletなど）はセルフカストディ型ですが、常にインターネットに接続されています。MetaMaskはシードフレーズや秘密鍵を端末やブラウザ内に保存し、主にEthereumやEVM系ネットワーク向けです。Trust Walletはリカバリーフレーズを端末上で生成し、2025年時点で2億2,000万人以上のユーザーがいます。どちらも鍵の所有権はユーザーにありますが、フィッシングやマルウェア、拡張機能の脆弱性など、端末レベルのリスクは残ります。2025年12月には、Trust Walletのブラウザ拡張機能から2,500人・700万ドルの被害が発生しました。

コールドウォレットは鍵を完全にオフラインで保管します。Tangemのようなハードウェアウォレットは、秘密鍵をセキュアエレメントチップ内で生成・保存し、インターネットに直接接続しません。Tangemでの取引時は、アプリが署名前のデータを生成し、NFC経由でカードを端末にタッチ、チップが内部で署名し、アプリが署名済みデータを送信します。秘密鍵は一切チップ外に出ません。

Tangemコールドウォレットは、Samsung S3D350Aチップ（Common Criteria EAL6+認証）を採用し、レーザー・温度・光・電源攻撃への耐タンパーセンサーを搭載。秘密鍵はDRAMベースの真性乱数生成器でチップ内生成。NFC通信はAES-256暗号化で0〜5cmの範囲のみ有効、署名には物理的なカードタッチが必要です。これは取引所やソフトウェアウォレットとは根本的に異なるセキュリティモデルです。

比較表

Tangemがセルフカストディに適している理由

Tangemはシードレスバックアップ方式を採用。2枚または3枚のカードに同一の秘密鍵を書き込み、どのカードでもウォレットにアクセスできます。シードフレーズが攻撃対象にならず、紙のバックアップも不要、フィッシングのリスクも減ります。対応通貨・トークンは16,000種類以上、91以上のブロックチェーンに対応。

DeFi利用時はWalletConnectでSolanaや40以上のEVMネットワーク、数千のdAppに接続可能。アプリバージョン5.27以降はBlockaidによるKYDA審査、トランザクションシミュレーション、VTX（暗号検証済み取引）に対応。シミュレーション機能で署名前に残高変化や内容を確認でき、UniswapやPancakeSwap、Aave、Lidoなどもハードウェアから鍵を出さずに利用できます。

スワップ機能は1inch、OKX DEX、LiFi、Jupiter、ChangeNOW、Changelly、ChangeHero、SimpleSwapなど複数プロバイダーのレートを自動集約。スワップ時の手数料は通常0.5〜1.5%で、確認画面に表示されます。オンランプ（仮想通貨購入）はMercuryo、MoonPay、Simplex、Unlimitに対応し、購入資産は直接ユーザーのTangem Walletに届きます（Tangemが預かることはありません）。

Tangemは実用的なワークフローを実現。取引所で購入し、長期保管分はコールドストレージへ。アクティブな取引はアプリのスワップ機能で、小口DeFiはWalletConnect経由で対応できます。

セルフカストディの正直なデメリット

セルフカストディには致命的なリスクもあります。すべてのカードを紛失し、シードフレーズも作成していなければ、資産は永久にアクセス不能となります。カスタマーサポートや復旧メール、アカウントリセットもありません。また、Tangemアプリはモバイル専用で、デスクトップやWeb版はありません。PC中心の方にはワークフロー上の制約となる場合があります。

Tangemのファームウェアは工場出荷時にインストールされ、後からアップデートできません。iOS・Android向けTangem WalletアプリはGitHubでオープンソース公開されており、セキュリティ監査は2018年Kudelski Security、2023年Riscure、2026年Cure53が実施しています。取引所から資産を移す場合は、これらのトレードオフを理解し、バックアップ管理やモバイル運用を徹底しましょう。

どんな人にどの保管方法が合う？

• Keep funds on an exchange if：日々アクティブに取引する場合、法定通貨の入出金が頻繁な場合、または鍵やバックアップの自己管理にまだ自信がない場合は取引所保管が現実的です。

   

• Use a hot wallet if: 日常的にDeFiを使いたい方、小口資産を管理したい方、ハードウェアコストをかけずにセルフカストディを始めたい方に適しています。

   

• Use a cold wallet if: まとまった資産を数週間〜数ヶ月以上保有する場合、カウンターパーティリスクを完全に排除したい場合、「Not your keys, not your coins（自分の鍵でなければ自分のコインではない）」の重要性を理解し、実践したい方におすすめです。

たとえば、1年間で5,000ドル分の仮想通貨を保有する場合、今週取引予定の分は取引所に、小口のDeFi資産はホットウォレットに、長期保管分は自分が管理するコールドウォレットに振り分けるのが基本です。これはカストディ方法の一例であり、投資助言ではありません。経験豊富なユーザーの多くは、アクティブな取引分はすぐ使える場所に、長期保有分はコールドストレージに移すのが一般的です。