初心者向けセルフカストディ入門：Tangem Walletのはじめかた

仮想通貨を始めるのはワクワクしますが、最初にコインを購入した瞬間、多くの初心者がつまずく疑問があります。where do you actually keep it?

多くの人は仮想通貨を購入した取引所にそのまま預けています。それで問題ないと思いがちですが、必ずしも安全とは限りません。2024年5月のDMM Bitcoin hackでは3億500万ドル、2025年2月のBybit incidentでは15億ドルもの被害が発生しました。どちらも、プラットフォームに鍵を預けていたユーザーの資産が失われたケースです。自分で直接コントロールできていなかったのです。本記事では、セルフカストディとは何か、その重要性、そしてTangem Walletをゼロからセットアップする手順をわかりやすく解説します。

セルフカストディとは？なぜ重要なのか

Self-custodyとは、取引所や第三者ではなく、自分自身で仮想通貨のprivate key（秘密鍵）を管理することです。秘密鍵は取引を承認する暗号学的な証明であり、これを持つ人が資産を動かせます。実際には、セルフカストディ型ウォレットはpublic keyで受取用アドレスを生成し、private keyで送金時の署名を行います。署名は端末内で完結し、ブロックチェーンには署名済みトランザクションだけが送信されます。取引所が秘密鍵に触れることはありません。

カストディアル口座の場合、取引所があなたの秘密鍵を管理します。パスワードを忘れてもサポートしてもらえるなど便利ですが、資産の安全性は取引所のセキュリティや保険、運営体制に依存します。取引所がハッキングや凍結、閉鎖されると、実は自分のコインではなかったと痛感することになります。

セルフカストディ、ノンカストディアル、セルフホステッドはいずれも「自分で鍵を持つ」同じ仕組みを指します。

MiCA context for EU readers. MiCA（Regulation (EU) 2023/1114）では、顧客のために暗号資産を保管・管理する行為が規制対象です。Recital 83により、ノンカストディアル型ウォレット（ハードウェア・ソフトウェア）の提供者は規制の範囲外と明記されています。EU域内で自分自身の仮想通貨をセルフカストディで保有・管理することは完全に認められています。

ハードウェアウォレットとは？

hardware walletは、秘密鍵をオフラインで生成・保管する物理デバイスです。送金時はデバイス内で署名処理が完結し、署名済みデータだけがアプリに返されます。秘密鍵がインターネット経由で漏れることはありません。

ソフトウェアウォレット（ホットウォレット）はスマホやPC上で動作し、ネット接続されているため取引には便利ですが、マルウェアやフィッシングのリスクも高まります。

ハードウェアウォレットにはUSB型、NFCスマートカード型、QRコード型エアギャップ型、NFCウェアラブル型など様々なタイプがあります。価格は約49ドルから400ドル程度ですが、高額だからといって必ずしも安全性が高いわけではありません。重要なのは、どのように鍵を生成・保管・保護するかです。

代表的なブランドにはTangem、Ledger、Ellipalなどがあります。LedgerはOLEDやE-Inkタッチスクリーンを搭載し、USB-C接続やNano XのBluetooth対応が特徴です。Tangemは異なるアプローチで、画面やバッテリー、USB端子を持たないクレジットカードサイズのNFCカード型を採用しています。

Tangem Walletを開封する

Tangem Walletは、クレジットカードサイズのNFCカード2枚または3枚セットで届きます。USBケーブルや充電端子、リカバリー用のシードフレーズカードは付属しません。これは意図的な設計です。各カードにはSamsung S3D350Aのsecure element chip（セキュアエレメントチップ）が搭載され、Common Criteria EAL6+認証を取得しています。これは生体認証パスポートや国際決済カードと同じレベルのセキュリティ基準です。秘密鍵はチップ内のDRAMベース真性乱数生成器で直接生成され、カード外に出ることはありません。

カードはIP69Kの防塵・防水性能、-25℃〜+50℃の動作温度、チップ寿命に基づく25年保証付きです。

ステップ1：Tangemアプリをダウンロード

Tangem appはApp Store（iPhone 8以降、iOS 16.0以上）またはGoogle Play（Android 6.0以上、NFC対応）から無料で入手できます。デスクトップやWeb版はありません。

インストール後、アプリを開くとカードのスキャンまたはモバイルウォレット作成の選択肢が表示されます。ハードウェアウォレットとして使う場合は「カードをスキャン」を選びます。

ステップ2：ウォレットを作成

Tangemカードの1枚をスマホ背面のNFCアンテナ部分にかざします。アプリがカードを認識し、鍵の生成を促します。

この瞬間、セキュアエレメント内の真性乱数生成器が秘密鍵をカード上で生成します。鍵はセキュアエレメント内だけに保存され、スマホ本体やアプリを通過せず、カード外に出ることはありません。

公式ドキュメントによれば、初期設定は3分以内で完了します。Tangemは標準でseedless setup（シードフレーズ不要方式）を採用しており、12語や24語のリカバリーフレーズを書き留める必要がありません。これにより、紙に書いたシードフレーズが第三者に見つかるという一般的なリスクを排除できます。他のウォレットへの移行性を重視する場合は、設定時にBIP39互換の12・15・18・21・24語のシードフレーズを生成またはインポートすることも可能です。

ステップ3：バックアップカードを登録

このステップは必ず行いましょう。最初のカードの設定が終わると、アプリがバックアップカードの追加を促します。2枚目のカードをスマホにかざすと、両方のカードが同じ秘密鍵にリンクされます。どちらのカードでもウォレットにフルアクセスでき、機能は同等です。3枚セットの場合は3枚目も同様に追加します。

重要な制限：new backup cards cannot be added after setup is finalized. ウォレット作成直後に必ず追加してください。

バックアップカードはメインカードと別の場所に保管しましょう。同じカバンや引き出しに入れないでください。バックアップの目的は、万一メインカードが使えなくなっても資産を守ることです。

ステップ4：PINまたは生体認証の設定

アプリがウォレット用のaccess code（アクセスコード）作成を求めます。6文字以上の単語・フレーズ・数字などを設定できます。失敗回数が増えると遅延が発生し、総当たり攻撃を防ぎます。

Face IDやTouch IDも追加認証として有効化可能です。これらはアプリ自体の保護であり、カードの代わりにはなりません。トランザクションの署名には必ずカードをスマホにかざす必要があります。アプリ単体では資産を動かせません。標準設定では5分間操作がないと自動ロックされます。

ステップ5：初めての仮想通貨を受け取る

これでウォレットの準備が整いました。受け取り方法は、アプリで受け取りたいトークン（例：BitcoinやUSDT on Ethereum）を選び、「受け取る」をタップします。ウォレットアドレスがQRコードとコピー用文字列で表示されます。

いきなり大きな額を送る前に、少額（例：10 USDT）でテスト送金しましょう。取引所からそのアドレスに送金し、ブロックチェーン上で着金を確認します。アプリでカードをかざし、残高が反映されているかチェックしてください。

特に注意したいのがnetwork（ネットワーク）です。USDTを受け取る場合、送信側・受信側で同じネットワーク（例：Ethereum、BSCなど）を選んでください。異なるネットワークだとアドレスが異なり、誤送金は回収困難になる場合があります。テスト送金が確認できたら本送金しましょう。

Tangemアプリのダッシュボード

Tangemアプリのメイン画面はportfolio view（ポートフォリオ表示）です。法定通貨換算の総残高、個別トークン残高、24時間の価格変動が一目でわかります。ステーキング中の資産も合算されます。ブロックチェーンの切り替えはトークンリストからネットワークを追加・削除するだけ。アプリは91種類以上のブロックチェーン、16,000種類以上の仮想通貨・トークンに対応。60以上のネットワークでコントラクトアドレスを指定してカスタムトークンも追加可能です。

複数のTangem Walletを管理する場合は、ウォレットアイコンをスワイプするだけで切り替えられます。1つのアプリで無制限にハードウェアウォレットを管理可能。表示言語は日本語・英語・フランス語・ドイツ語・ロシア語・スペイン語・ウクライナ語から選択できます（イタリア語・繁体字中国語は一部対応）。ライト・ダーク・システム既定のテーマも選べます。

セルフカストディ初心者のためのセキュリティ対策

セルフカストディは自由度が高い分、自己責任も伴います。以下の習慣が安全性を高めます。

• Store cards separately. メインカードとバックアップカードは必ず別々の場所に保管しましょう。火災・盗難・水害などで両方失うリスクを避けます。

   

• Never photograph your cards or access code. カードやアクセスコードの写真は絶対に撮らないでください。写真はクラウドに自動保存され、クラウドアカウントが流出する危険があります。シードフレーズも同様で、メモアプリ・メール下書き・クラウドストレージなどオンライン保存は厳禁です。

   

• What to do if a card is lost. カードを拾われても、アクセスコードとNFCによる物理的な近接がなければ不正利用はできません。バックアップカードが残っていれば、資産を新しいウォレットに移すことでさらに安全性を高められます。

   

• Changing phones is not a crisis. 秘密鍵はカード内にあり、スマホ本体には保存されません。新しいスマホにTangemアプリをインストールし、カードをかざしてアクセスコードを入力すれば、すぐにウォレットが復元されます。シードインポートは不要です。

   

• Keep the app updated. アプリのアップデートにはセキュリティ修正が含まれます。自動更新を有効にするか、App StoreやGoogle Playで定期的に最新版を確認しましょう。

正直な注意点として、Tangemアプリはモバイル専用です。デスクトップやWebでの管理画面はありません。ブラウザベースのダッシュボードが必要な方は、この点を考慮してください。