Sui（SUI）の安全な保管方法｜2026年版コールドストレージ完全ガイド

SUI保有者にセルフカストディが重要な理由

多くの方はSUIを購入した取引所にそのまま預けていますが、それが安全とは限りません。Suiは2023年5月3日にメインネットをローンチしたLayer 1ブロックチェーンで、Mysten Labsの元MetaエンジニアがMoveスマートコントラクト言語を用いて開発しました。ネイティブトークンのSUI（上限10 billion）は、ガス代やステーキング、オンチェーンガバナンスに利用されます。エコシステムは急速に成長し、DeFiやゲーム、一般向けアプリが増えています。しかし、その成長とともに、ユーザー自身が管理していないアカウントに多くの資産が残るリスクも高まっています。ここが本質です。Binanceなどの取引所にSUIを置いたままにすると、秘密鍵は取引所が管理し、ユーザーはIOU（借用証書）を持つだけです。この違いは、初心者が思う以上に重要です。

セルフカストディとは、秘密鍵を自分自身で管理することです。公開鍵は資産の受取先、秘密鍵はすべての取引を認証するために使います。取引所や仲介業者、第三者が資産を凍結・差し押さえ・紛失することはありません。その代わり、秘密鍵の保護は100%自己責任となります。逆に、2025年2月には単一のプラットフォームからの流出で$1.5 billionが失われました。これは実際に起きたカウンターパーティリスクの損失です。

ホットウォレットはインターネット接続された端末上で秘密鍵を管理します。日常利用には便利ですが、常時ネット接続＝常時攻撃対象となります。コールドストレージなら、そのリスクを完全に遮断できます。

経験豊富な保有者の多くは、少額の利用分だけをホットウォレットに残し、長期保有分のSUIはコールドストレージへ移動しています。ホットウォレットが万が一侵害されても、長期保有分には影響しません。

Sui（SUI）の安全な保管方法：2026年コールドストレージガイド

コールドストレージは、秘密鍵を完全にオフラインで保管し、インターネット接続端末から隔離します。秘密鍵は一切ネットに触れません。SUIを送金する際は、接続端末で未署名トランザクションを作成し、ウォレットがオフラインで署名、署名済みトランザクションのみをネットワークに送信します。秘密鍵自体は常に非公開です。

初心者向けの標準的な流れは以下のとおりです。

1. コールドストレージ用デバイスを選び、初期設定する。
2. 端末上でオフラインで秘密鍵を生成する。
3. リカバリー方法（シードフレーズまたはバックアップカード）を、物理的に離れた2箇所以上に保管する。
4. 多額を預ける前にリカバリー手順をテストする。
5. 取引所やホットウォレットからコールドウォレットの公開アドレスへSUIを送金する。
6. デバイス自体を物理的に安全な場所で保管する。

どのハードウェアを使っても、コールドストレージの基本はこの流れです。

ハードウェアウォレットの選び方

ハードウェアウォレットは、秘密鍵をオフラインで生成・保管し、トランザクション署名も端末内部で完結します。秘密鍵はデバイス外に出ません。多くのユーザーにとって、ハードウェアウォレットはコールドストレージの推奨選択肢です。セキュリティと使いやすさのバランスが良く、価格は$50〜200以上が一般的です。

Tangem Cold Walletは、特に初心者におすすめできる特徴的な製品です。一般的なUSB型デバイスとは異なり、NFC対応カード（85.5 mm × 54 mm × 0.88 mm）をスマートフォンに近づけ（0〜5cm）、AES-256暗号通信でやり取りします。USBケーブルやバッテリー、充電は不要。取引の署名はカードをスマホにタップするだけです。

秘密鍵はDRAMベースの真性乱数生成器でカード内に生成され、外部に出ることはありません。暗号署名はすべてSamsung S3D350Aチップのセキュアエレメント（Common Criteria EAL6+認証）上で実行されます。TangemはKudelski Security（2018年）、Riscure（2023年）、Cure53（2026年）による独立監査も公開しています。

カードのファームウェアは設計上アップデート不可です。Tangemのセキュリティ資料によれば、これによりリモートからのファームウェア攻撃リスクを排除しています。攻撃者が悪意あるコードを送り込むことはできません。TangemはSuiをサポート済み。アプリは16,000+ cryptocurrencies and tokens、91+ blockchain networksに対応し、各ネットワークごとにウォレットアドレスやQRコードの生成が可能です。取引時の手数料はブロックチェーンのネットワーク手数料のみで、Tangem自体の追加手数料はありません。手数料設定は3段階（Slow、Market、Fast）＋カスタムが選択できます。ウォレットは2枚セット（$54.90）、3枚セット（$69.90）で販売され、3枚セットは冗長性がさらに高まります。

One important limitation: Tangemはモバイル専用です。デスクトップやWebインターフェースはありません。利用にはiOS 16.0+（iPhone 8以降）またはAndroid 6.0+でNFC対応の端末が必要です。デスクトップブラウザでSUIを管理したい場合は適しません。

バックアップ：初心者が最も失敗しやすいポイント

ここで多くの初心者が大きな損失を出しています。シードフレーズは12- or 24-wordの人間が読めるバックアップで、ウォレットの鍵を再生成できます。これを他人に知られると、資産も奪われます。シードフレーズを1箇所だけに保管するのは単一障害点です。火災や盗難、水害などで永遠にアクセスできなくなるリスクがあります。

基本の注意点：

• シードフレーズはデジタル保存しない（写真・クラウド・メール下書き等NG）。
• 耐久性のある媒体で、物理的に離れた2箇所以上にバックアップする。
• 多額を預ける前にリカバリーテストを必ず行う。
• 保管場所は耐火金庫や貸金庫など、安全な場所を選ぶ（机の引き出しは避ける）。

Tangemの標準設定は異なります。シードフレーズの代わりにmulti-card backup modelを採用。2枚または3枚のカードが同一の秘密鍵にアクセスでき、どれか1枚があれば復元可能です。BIP39-compatibleな12- or 24-wordシードフレーズもオプションで生成可能ですが、初期設定ではカードセットのみを使います。

ここにも注意点があります。すべてのバックアップカードを紛失・破損し、シードフレーズも生成していなかった場合、資産は復元できません。Tangemも第三者も復元できません。だからこそ、バックアップカードは必ず別々に保管しましょう。万一Tangem社がサービスを終了しても、カード自体は引き続き利用可能です。シードフレーズを生成した場合は、他のBIP39-compatibleウォレットにもインポートできます。

SUIをコールドストレージに送る前に必ず確認すること

新しいコールドウォレットにSUIを移す前に、必ずテスト送金を行いましょう。SuiのアドレスはSuiネットワーク専用で、32-byteの16進数文字列（0x prefix）です。対応していないチェーンのアドレスに送ると、資産は永久に失われます。必ずハードウェアデバイスでSuiアドレス（EthereumやAptosではない）を生成しているか確認してください。

通常のSui取引手数料は1回$0.01未満なので、少額でテストすればほぼコストなしで受取・復元の流れを確認できます。

コールドストレージからSUIをステーキングする

Suiでのステーキングは、バリデーターにSUIをデリゲートしてネットワークの安全性・検証に貢献し、報酬を得る仕組みです。ロック期間やアンボンディング、バリデーター選択、ステーキング条件はSuiネットワーク固有です。

具体例として、500 SUIをSui Wallet経由でデリゲートした場合、そのトークンは自分の管理下に残ります。ただしアンボンディング期間中は送金・売却できません。相場変動や資金需要がある場合は注意が必要です。バリデーターや条件、リカバリー体制を確認してからデリゲートしましょう。秘密鍵は手続き中も常にオフラインで保管してください。ルールを事前に確認し、納得してから資産を預けましょう。

重要なポイントとして、ステーキング中のトークンはアンステーク・アンボンド完了まで移動・売却できません。価格変動リスクが報酬を上回る場合もあります。仕組みを十分理解してから運用しましょう。

保管方法の比較一覧

実用的には、多くの方が「使う・取引する分はホットウォレット、残りはコールドストレージ」で管理しています。