仮想通貨は取引所とウォレット、どちらで保管すべき？

一見シンプルな疑問ですが、実は奥が深いテーマです。

取引所に仮想通貨を預けるのは便利です。数秒で売買でき、パスワードを忘れても復旧でき、シードフレーズに触れずに資産を移動できます。しかし、その利便性には「秘密鍵を取引所が管理する」という明確なトレードオフがあります。自分のウォレットで保管する場合は逆です。自分で鍵を管理できますが、ミスはすべて自己責任となり、バックアップも自分で守る必要があります。

どちらが正解ということはありません。用途や保有額によって最適な方法は異なります。長期保管なら、Tangemのようなコールドウォレットで自分の鍵を管理する選択肢があります。アクティブな取引分は取引所に残しましょう。ハードウェアウォレットは一般的に49ドル〜400ドル程度。保護したい資産額や期間と天秤にかけて判断できます。

本質的な違い：誰が鍵を持つか

取引所ウォレットはカストディ型です。プラットフォームが秘密鍵をサーバー上で生成・保管し、ユーザーはIDとパスワードで認証します。技術的には「仮想通貨を持っている」のではなく、「取引所の台帳に対する請求権」を持っている状態です。

セルフカストディ型ウォレットはその逆です。ウォレットが端末上で秘密鍵と公開鍵のペアを生成し、秘密鍵は自分の管理下から出ません。第三者が資産を凍結・没収したり、アクセスを失ったりすることもありません。どちらも画面上では同じ残高が表示されますが、違いはトラブル時に初めて明らかになります。

Custodial services には、アカウント復旧（パスワード紛失時）、使いやすいUI、一部では相続対応などの利点があります。 一方で、資産や秘密鍵を運営側に預ける必要があり、通常はKYC（本人確認）も求められます。

Self-custodyなら、完全に自分で管理できます。プラットフォームが出金を止めたり、制限をかけたり、倒産して資産が消えるリスクはありません。ただし、秘密鍵やシードフレーズを失うと復旧手段はありません。責任はすべて自分自身にあります。

実用的なルールは「アクティブな取引はカストディ型、長期保管はセルフカストディ型」に分けることです。用途ごとに最適な場所に資産を置きましょう。

取引所とウォレット、仮想通貨の保管場所は？

取引所リスクは「確率」ではなく「構造」にある

取引所のトラブルは珍しい例外ではありません。繰り返し発生しています。2014年のMt. Gox事件では4億5,000万ドル相当のBitcoinが消失。2018年のCoincheck事件ではNEMで5億3,000万ドルが流出。2022年のFTX破綻では顧客資産数十億ドルが消えました。2024年5月のDMM Bitcoin流出事件では3億500万ドル、2025年2月のBybit事件では15億ドルが盗まれました。2025年前半だけで、仮想通貨プラットフォームから24億7,000万ドルが盗まれています。

いずれも当時世界有数の大手取引所でした。リスクはハッキングだけではありません。規制対応でアカウントが凍結されたり、市場混乱時に出金制限がかかったり、倒産で顧客資産が混在したまま消失することもあります。その場合、ユーザーは「仮想通貨保有者」ではなく「無担保債権者」として扱われます。「買うのに便利」と「保管に安全」は別問題。カストディ型の構造的リスクは、プラットフォームの規模を問わず存在します。

セルフカストディの本質とは

セルフカストディとは、ウォレットが端末上で秘密鍵を生成し、取引署名も自分の秘密鍵で行い、仲介者を介さずブロックチェーンと直接やり取りすることです。

ホットウォレット（MetaMaskやTrust Walletなどのソフトウェア型）はセルフカストディですが、インターネットに常時接続されています。MetaMaskはシードフレーズや秘密鍵を端末やブラウザのローカルに保管し、主にEthereumやEVM互換ネットワーク向けです。Trust Walletは端末上でリカバリーフレーズを生成し、2025年時点で2億2,000万人以上が利用しています。どちらも鍵の所有権は自分にありますが、デバイス自体の攻撃リスク（フィッシング、マルウェア、拡張機能の脆弱性）は残ります。2025年12月にはTrust Walletのブラウザ拡張機能利用者2,500人から700万ドルが盗まれる事件も発生しました。

コールドウォレットは秘密鍵を完全にオフラインで保管します。Tangemのようなハードウェアウォレットは、インターネットに接続しないセキュアエレメントチップ内で秘密鍵を生成・保存します。Tangemでの取引時は、アプリが未署名の取引データを作成し、NFCでカードをスマホにかざすことでチップ内部で署名、署名済みデータをアプリが送信します。秘密鍵は一切チップ外に出ません。

Tangem Cold Walletは、Samsung S3D350Aチップを採用し、Common Criteria EAL6+認証を取得。レーザー、温度、光、電力攻撃に対応したタンパーセンサーを搭載しています。秘密鍵はDRAMベースの真性乱数生成器でチップ内生成。NFC通信はAES-256暗号化で0〜5cmの近距離のみ有効、署名時は必ず物理的なカードが必要です。取引所アカウントやソフトウェアウォレットとは根本的に異なるセキュリティモデルです。

比較表

Tangemがセルフカストディに最適な理由

Tangemは標準でシードフレーズ不要のバックアップ方式を採用。2枚または3枚のカードに同一の秘密鍵を書き込み、どのカードでもウォレットにアクセスできます。紙のバックアップやシードフレーズを狙った攻撃リスクがなくなります。ハードウェアウォレットとして、91以上のブロックチェーン・16,000種類以上の暗号資産に対応しています。

DeFi利用時はWalletConnectでSolanaや40以上のEVMネットワークを含む数千のdAppに接続可能。アプリバージョン5.27以降はBlockaid搭載のKYDAスクリーニング、取引シミュレーション、暗号検証済みトランザクション（VTX）にも対応。シミュレーション機能で署名前に人間が読める形で残高変動を確認できます。UniswapやPancakeSwap、Aave、Lidoなども、秘密鍵がハードウェアから出ることなく利用できます。

Tangemのスワップ機能は1inch、OKX DEX、LiFi、Jupiter、ChangeNOW、Changelly、ChangeHero、SimpleSwapなど複数プロバイダーのレートを自動集約。スワップ時のプロバイダー手数料は通常0.5〜1.5%で、確定前に表示されます。オンランプ（法定通貨→暗号資産）購入はMercuryo、MoonPay、Simplex、Unlimit経由で直接ユーザーのTangem Walletに送金され、Tangemが管理することはありません。

Tangemは実用的なワークフローに最適です。取引所で購入し、長期保管分はコールドウォレットへ。アプリのスワップ機能で少額取引、DeFi利用時はWalletConnectでdAppに接続、と使い分けできます。

セルフカストディの正直な限界

セルフカストディには明確なリスクもあります。すべてのカードを紛失し、シードフレーズも作成していなければ、資産は永久にアクセス不能です。カスタマーサポートや復旧メール、アカウントリセットもありません。また、Tangemアプリはモバイル専用で、デスクトップやWeb版はありません。PC中心のユーザーにはワークフロー上の制約となる場合もあります。

Tangemのファームウェアは工場出荷時にインストールされ、出荷後のアップデートはできません。Tangem Walletアプリ（iOS/Android）はGitHubでオープンソース公開されており、2018年にKudelski Security、2023年にRiscure、2026年にCure53によるセキュリティ監査を受けています。取引所から資産を移す場合は、こうしたトレードオフを理解し、バックアップ管理やモバイル専用環境で運用する必要があります。

どんな人にどの方法が向いているか

• Keep funds on an exchange if 毎日アクティブに取引したい方、法定通貨の入出金を頻繁に利用する方、自分で鍵やバックアップ管理にまだ自信がない方

   

• Use a hot wallet if: 日常的にDeFiを利用したい方、少額運用の方、ハードウェアコストなしでセルフカストディを始めたい方

   

• Use a cold wallet if: 数週間〜数ヶ月以上まとまった額を保管したい方、カウンターパーティリスクを完全に排除したい方、「Not your keys, not your coins（自分の鍵＝自分の資産）」を実感し行動したい方

たとえば1年間で5,000ドル相当の仮想通貨を保有する場合、今週取引予定分は取引所、少額のDeFi運用分はホットウォレット、長期保管分は自分が管理するコールドウォレットに分けて保管しましょう。これはカストディの一例であり、投資助言ではありません。多くの経験者は「アクティブ取引分は取引所、長期保管分はコールドウォレット」という運用を実践しています。