ハードウェアウォレットとWalletConnectの使い方完全ガイド(2026年版)
クイックアンサー
dAppを開き、WalletConnectを選択し、TangemアプリでQRコードをスキャンするか、モバイルのディープリンクを使います。Tangemアプリでセッションを承認してください。スワップや入金、NFT購入ごとに、Tangemで取引内容を確認し、カードをタップして署名します。
多くの方は「ハードウェアウォレットを使うとDeFiが不便になる」と思いがちです。つまり「鍵をオフラインで安全に保管する」か「UniswapやAave、OpenSeaで実際に仮想通貨を使うか」の二択だと。しかしWalletConnectなら、その常識が変わります。
WalletConnectとは?
WalletConnectは、web3アプリ(dApp)とウォレットの間に暗号化された通信チャネルを作るオープンソースプロトコルです。dAppが直接ウォレットにアクセスして鍵を読み取るのではなく、暗号化されたチャネル経由で取引リクエストを送信します。ウォレットがそれを受け取り、内容を確認し、署名するかどうかを決めます。
Here's why that matters: dAppは秘密鍵に一切触れません。あなたが承認した後の署名済みデータだけがdAppに渡ります。
TangemはWalletConnectをTangem Mobile Walletアプリにネイティブ実装しており、Solanaや40以上のEVMネットワークの数千のdAppとQRコードやディープリンクで接続できます。接続フローはセッション単位で管理され、接続時にセッションを承認し、各取引ごとにウォレット側で確認・承認が必要です。自動署名はありません。
セキュリティ面での意味
ハードウェアウォレットとWalletConnectを組み合わせる最大の理由は、「秘密鍵がインターネット接続機器に一度も触れない」ことです。
ハードウェアウォレットは秘密鍵をオフラインで生成・保管します。取引の署名が必要なときだけ、未署名データがデバイスに送られ、内部で署名され、秘密鍵はチップから一切出ません。これが基本設計です。どのタイミングでも秘密鍵がインターネット環境に触れることはありません。
WalletConnectを使ってdAppに接続しても、このモデルは維持されます。dAppは暗号化チャネル経由で取引リクエストを送信し、ウォレットアプリが受信。内容を確認し、カードを物理的にタップして署名します。鍵は常にチップ内に残ります。これに対し、MetaMaskなどのホットウォレットはシードフレーズや秘密鍵をブラウザや端末内に保存します。ブラウザ拡張機能の環境はフィッシングや悪意ある拡張機能のリスクが高まります。悪質なサイトがMetaMaskユーザーに不正な取引を承認させるケースも多く、シードフレーズが漏洩すれば資産は失われます。
2025年の調査では、ハードウェアウォレット利用時のインシデント発生率は5%未満、ソフトウェアウォレットのみの場合は15%以上と報告されています。この差は大きいです。
TangemがWalletConnectに加えて提供する独自のセキュリティ機能も要チェックです:
- Know Your dApps (KYDA): Blockaidの脅威検知により、接続前にdAppを自動判定し、不審な場合は警告を表示します。
- Transaction Simulation: 署名前にオフチェーンでシミュレーションを実行。実際に何が起こるか(トークン量、残高変化、送信先など)を日本語で確認できます。
- Verified Transactions: 取引内容のプレビューと実際の実行内容が一致していることを暗号技術で検証し、シミュレーションと署名の間の中間者攻撃を防ぎます。
これらの機能はTangemアプリv5.27以降で利用可能です。dApp上の全ての取引は、必ず物理カードのタップによる署名が必要です。dApp側で自動署名はできません。
「Connect Wallet」または「Connect」ボタンをクリック
WalletConnect対応dAppをTangemハードウェアウォレットと接続する手順は以下の通りです。
What you need: Tangemアプリがインストールされたスマートフォン、Tangemカード、dAppへのアクセス環境(PCブラウザまたはモバイル)。
Step 1. PCの場合はChromeやFirefoxなどのブラウザでdAppを開きます。モバイルの場合はスマホのブラウザでdAppを開きます。
Step 2. dApp画面右上などにある「Connect Wallet」または「Connect」ボタンを探してクリックします。
Step 3. ウォレット選択肢からWalletConnectを選びます。多くの主要dAppではMetaMaskなどと並んで表示されます。
Step 4. デスクトップではQRコードが表示され、モバイルではディープリンクの案内が出ます。そのまま画面を開いておきます。
Step 5. スマートフォンでTangemアプリを起動します。
Step 6. TangemアプリのQRスキャナーを使います。
Step 7. Tangemアプリ(v5.36以降)ではメイン画面からQRコードの読み取りが可能です。
Step 8. スマホのカメラでデスクトップ画面のQRコードを読み取ります。Tangemアプリが自動で認識します。
Step 9. Tangemアプリに「[dApp名]、[ネットワーク]に接続しますか?」と確認画面が表示されます。ネットワークとdApp名を確認し、承認します。
Step 10. dApp画面にTangemウォレットのアドレスが表示され、接続完了です。
For every transaction after this:
Step 11. dAppでスワップやレンディング、NFT購入などの操作を開始します。
Step 12. 取引リクエストがTangemアプリに届きます。金額、トークン、送信先アドレス、ガス代など詳細を確認します。
Step 13. Tangemカードをタップして署名・送信します。取引がブロックチェーンにブロードキャストされます。
これで完了です。秘密鍵はカードから一度も出ません。
モバイルdApp:QRコードなしでWalletConnectを使う
モバイルでは自分の画面をスキャンできないため、QRコードの代わりにディープリンクが使われます。モバイルdAppで「WalletConnect」をタップすると、Tangemアプリを開くよう自動で案内される場合があります。これが最もスムーズな方法です。ワンタップで接続リクエストがTangemに届きます。
たとえば、スマホブラウザでapp.uniswap.orgを開き、「Connect Wallet」→「WalletConnect」と進むと、iOSやAndroidがリクエストをTangemに渡します。Tangem側でdApp名とネットワークを確認し、セッションを承認。その後、スワップ操作もTangemで内容確認→カードタップ→署名という流れです。ブラウザは操作の起点であり、署名は必ずTangemで行われます。この分離がポイントです。
Tangem WalletConnectはQRコード読み取りまたはディープリンクで接続できます。署名の手順は常に同じで、全ての取引でTangemアプリの承認とカードタップが必要です。
対応ネットワークとdApp
Tangem WalletConnectはSolanaや40以上のEVMネットワークの数千のdAppに対応しています。下表は主なネットワークカテゴリと代表的なdApp例です。
| ネットワークまたはカテゴリ | 対応状況 |
|---|---|
| Solana | Tangem WalletConnectはSolanaに対応。RaydiumなどのDEXが利用可能です。 |
| イーサリアムおよびEVM系ネットワーク | Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Smart Chain、Avalanche、Fantom、Cronos、zkSync Era、Moonbeam、Moonriver、Gnosisなど、30以上のネットワークに対応しています。 |
| 対応dApp例 | Uniswap、PancakeSwap、SushiSwap、Raydium、Aave、Compound、BENQI、Lido、OpenSea、Rarible、Magic Eden、OKX Bridge、マルチチェーンブリッジ等 |
dAppカテゴリ別では:
- DEXes: Uniswap、PancakeSwap、SushiSwap、Raydium
- DeFi protocols: Aave、Compound、BENQI、Lido
- NFT marketplaces: OpenSea、Rarible、Magic Eden
- Bridges: OKX Bridgeやマルチチェーンブリッジ
分散型取引所(DEX)の利用にはノンカストディアルウォレットが必要です。カストディアルウォレットは通常DEXに対応していません。WalletConnectを使えば、ハードウェアウォレットでも鍵の安全性を損なわずにDeFiエコシステムに参加できます。
WalletConnect利用時のセキュリティ対策
WalletConnectの暗号化チャネルは接続自体を保護しますが、DeFiで最も大きなリスクは「何を承認するか」にあります。以下のポイントに注意しましょう。
Verify the dApp URL before connecting. フィッシングサイトは本物のdApp画面を精巧に模倣します。よく使うdAppはGoogle検索ではなくブックマークからアクセスしましょう。1回のミスで偽コントラクトに接続してしまうリスクがあります。
Check the network shown in the Tangem app. 署名前に、Tangemアプリに表示されているネットワークが意図したチェーンと一致しているか必ず確認してください。例えばPolygonでスワップしたいのにTangemがEthereumと表示していたら、一度dApp側でネットワークを切り替えてから再接続しましょう。
Read the full transaction details. TangemアプリのTransaction Simulationで、トークン量や残高変化、送信先アドレスなどを日本語でプレビュー表示します。必ず内容を確認しましょう。Uniswapの正規スワップなら送信・受信内容が明確に表示されます。不正なコントラクト承認は、特定のトークンではなくカテゴリ全体へのアクセス許可を求めるなど、挙動が異なります。
Avoid unlimited token approvals. 一部dAppはトークンの無制限承認を求めてきます。頻繁に使うプロトコルなら利便性重視で許可することもありますが、単発利用なら必要な分だけ承認しましょう。1回のスワップなら必要最小限の承認でリスクを限定できます。使わないコントラクトへの無制限承認は、後にコントラクトが乗っ取られた場合などに資産流出リスクが残ります。
Disconnect unused sessions. dApp利用後はWalletConnectセッションを切断しましょう。アクティブセッションがあるだけでウォレットが「開きっぱなし」になるわけではありませんが、管理上安全です。
If a transaction looks wrong, reject it. TangemアプリのKYDA機能は不審なdAppを自動検知しますが、最終的にはご自身の確認も大切です。プレビュー内容が意図と違う場合は、署名せずセッションを閉じて再確認しましょう。
よくあるトラブルと対処法
The QR code expired before you scanned it. dApp画面をリロードして新しいWalletConnect QRコードを表示し、Tangemアプリで再度スキャンしてください。
The connection shows the wrong network. 署名前に必ず確認しましょう。dApp側でネットワークを切り替え、再度接続してTangemアプリの表示を確認してください。
A transaction is pending but does not appear in Tangem. セッションが無効または古くなっている可能性があります。一度セッションを切断し、QRコードやディープリンクで再接続して新しい取引リクエストが届くか確認しましょう。
The dApp says the wallet is unsupported. dAppがTangemのWalletConnect方式に対応していない場合があります。最新のWalletConnectオプションがあるか確認し、なければ他の対応dAppを利用してください。
まとめ
ハードウェアウォレットとWalletConnectの組み合わせなら、秘密鍵をブラウザ環境に移さずDeFiをフル活用できます。2025年の暗号資産関連被害総額は40億4,000万ドルに達しました。2025年上半期だけで24億7,000万ドルが流出し、前年を上回っています。セキュリティモデルの重要性が高まっています。
WalletConnectにより、ハードウェアウォレット利用者もdAppに安全かつ簡単にアクセス可能です。Tangemはこのチャネルに詐欺検知・取引シミュレーション・検証済み取引の仕組みを追加。全ての取引で物理カードのタップが必須です。dAppは署名済み取引のみを受け取り、鍵は常にチップ内に保持されます。Uniswapでスワップ、Aaveで運用、OpenSeaでNFT購入——どのケースでも流れは同じです。WalletConnectで接続→Tangemアプリで内容確認→カードタップで署名。始めるならtangem.comへ。
よくある質問
-
はい。TangemはTangem Mobile WalletアプリでWalletConnectにネイティブ対応しており、Solanaや40以上のEVMネットワークの数千のdAppに接続できます。Uniswap、Aave、Compound、OpenSea、Rarible、PancakeSwap、SushiSwap、Raydiumなど幅広く対応。QRコードまたはディープリンクで接続可能です。
-
はい。ホットウォレット単体よりもはるかに安全です。dAppは秘密鍵に一切アクセスできません。全ての取引で物理カードのタップが必要です。TangemはBlockaid搭載の詐欺検知(KYDA)、取引シミュレーション、暗号技術による検証済み取引も追加しています。
-
はい。デスクトップブラウザでdAppを開き、「Connect Wallet」をクリックし、WalletConnectを選んでTangemアプリでQRコードをスキャンします。署名は常にスマホのTangemアプリとカードタップで行われます。デスクトップはリクエストの起点であり、鍵には触れません。
-
MetaMaskは秘密鍵やシードフレーズをブラウザや端末内に保存するため、フィッシングや悪意ある拡張機能のリスクが高まります。TangemとWalletConnectの場合、秘密鍵はカード内のEAL6+セキュアチップから一切出ません。全ての取引で物理カードのタップが必要なので、dAppが勝手に署名を実行することはできません。
-
Tangemのシードレスバックアップ方式の正直な制約として、2枚または3枚セットのカードすべてを紛失・破損した場合、資産の復元は不可能です。Tangemを含むいかなる第三者も復元できません。対策はシンプルで、バックアップカードを別々の場所に保管してください。Tangemはこの理由で1セットに2枚または3枚のカードを同梱しています。
-
いいえ。Tangemアプリはモバイル専用で、iOS 16.0以降(iPhone 8以降)またはAndroid 6.0以降(NFC対応端末)で利用できます。デスクトップやWebインターフェースはありません。デスクトップdAppとWalletConnectで接続した場合、dApp画面はPC側、署名は全てTangemモバイルアプリで行われます。