はじめてのセルフカストディ：Tangem Walletの始め方

仮想通貨を始めるのはワクワクしますが、最初のコインを購入した瞬間、多くの初心者がつまずく大きな疑問が生まれます。where do you actually keep it?

多くの人は、購入した取引所にそのまま仮想通貨を預けています。それで問題ないと思いがちですが、実は大きなリスクがあります。2024年5月のDMM Bitcoin hackではユーザー被害が3億500万ドル、2025年2月のBybit incidentでは15億ドルもの損失が発生しました。いずれも、取引所に鍵の管理を任せていたユーザーの資産が失われたケースです。自分で直接コントロールできなかったのです。本記事では、セルフカストディとは何か、なぜ重要なのか、そしてTangem Walletをゼロから安全にセットアップする手順をわかりやすく解説します。

セルフカストディとは？なぜ重要？

Self-custodyとは、取引所や企業に頼らず、自分自身で仮想通貨のprivate key（秘密鍵）を管理することです。秘密鍵は、送金や取引を承認するための暗号証明であり、これを持つ人が資産を動かせます。セルフカストディ型ウォレットは、public keyで受取アドレスを生成し、private keyで送金時に署名します。署名は端末内で行われ、ブロックチェーンに送信されるのは署名済みの取引データのみ。取引所は一切アクセスできません。

カストディアル口座（取引所預かり型）では、秘密鍵を取引所が管理します。パスワードを忘れてもサポートしてもらえる便利さはありますが、資産の安全性は取引所のセキュリティや運営状況次第。ハッキングや凍結、閉鎖が起きると、「自分のコイン」と思っていた資産が実は手元になかったと気付かされます。

セルフカストディ、ノンカストディアル、セルフホスト型はすべて「自分で鍵を持つ」同じ仕組みです。

MiCA context for EU readers. EUのMiCA規則（Regulation (EU) 2023/1114）では、顧客の仮想通貨を預かる行為が規制対象です。Recital 83により、ノンカストディアル型のハードウェア・ソフトウェアウォレット提供者は規制の対象外と明記されています。自分自身でセルフカストディすることはEU内で完全に認められています。

ハードウェアウォレットとは？

hardware walletは、秘密鍵をオフラインで生成・保管する物理デバイスです。送金時はデバイス内で署名し、署名済みデータのみアプリに返します。秘密鍵がインターネットに流出することはありません。

ソフトウェアウォレット（ホットウォレット）はスマホやPC上で動作し、常にネット接続されているため利便性は高いですが、マルウェアやフィッシングのリスクも大きくなります。

ハードウェアウォレットにはUSB型、NFCカード型、QRコード型、NFCウェアラブル型など様々なタイプがあります。価格は約49ドル〜400ドルほどですが、高価だからといって必ずしも安全性が高いとは限りません。重要なのは、どのように鍵を生成・保管・保護しているかです。

有名ブランドにはTangem、Ledger、Ellipalなどがあります。LedgerはOLEDやE-Inkタッチスクリーンを搭載し、USB-C接続やNano XならBluetoothにも対応。Tangemは異なるアプローチで、画面・バッテリー・USB端子のないクレジットカードサイズのNFCカードを採用しています。

Tangem Wallet開封・セット内容

Tangem Walletは、2枚または3枚組のクレジットカードサイズNFCカードで届きます。USBケーブルや充電端子、リカバリーカードに書かれたシードフレーズはありません（これが特徴です）。各カードには、Samsung S3D350Aのsecure element chip（Common Criteria EAL6+認証）が搭載されており、これは生体認証パスポートや国際決済カードと同じレベルのセキュリティ規格です。秘密鍵はカード内のDRAMベース乱数生成器で直接生成され、カードの外に出ることはありません。

カードはIP69K防水防塵、-25°C〜+50°Cで動作し、チップ寿命に基づく25年保証付きです。

ステップ1：Tangemアプリをダウンロード

Tangem appはApp Store（iOS 16.0以降・iPhone 8以降）またはGoogle Play（Android 6.0以降・NFC対応）から無料でダウンロードできます。デスクトップやWeb版はありません。

インストール後、アプリを開きます。「カードをスキャン」または「モバイルウォレット作成」の選択肢が表示されます。ハードウェアウォレットとして使う場合は「カードをスキャン」を選んでください。

ステップ2：ウォレットを作成

Tangemカードをスマホ背面のNFCアンテナ付近にかざします。アプリがカードを検出し、鍵の生成を促します。

このとき、セキュアエレメント内の乱数生成器が秘密鍵をカード内で生成し、外部（スマホやアプリ）には一切出しません。秘密鍵はカード内にのみ保存されます。

公式ドキュメントによると、初期設定は3分以内で完了します。Tangemはデフォルトでseedless setup（12単語や24単語のリカバリーフレーズなし）を採用しており、紙に書いたシードフレーズが盗まれるリスクを排除しています。他のウォレットとの互換性を重視する場合は、設定時に12・15・18・21・24単語のBIP39対応シードフレーズを生成またはインポートすることも可能です。

ステップ3：バックアップカードを設定

この工程は必ず行いましょう。1枚目のカード設定後、アプリがバックアップカード追加を促します。2枚目のカードをスマホにかざすと、両カードが同じ秘密鍵にリンクされます。どちらのカードでもウォレットにフルアクセスできます。3枚セットの場合は3枚目も追加してください。

重要な注意点：new backup cards cannot be added after setup is finalized. セットアップ直後に必ず追加しましょう。

バックアップカードは、メインカードとは別の場所に保管してください。同じバッグや引き出しに入れないでください。バックアップの意味は「万一メインが失われても残ること」です。

ステップ4：PINまたは生体認証を設定

アプリはウォレット用のaccess code（6文字以上の単語・フレーズ・数字）設定を求めます。失敗回数が増えると遅延が発生し、総当たり攻撃を防ぎます。

さらにFace IDやTouch IDも有効化できます。これらはアプリ自体の保護用であり、送金時には必ずカードをスマホにかざす必要があります。アプリだけでは資産を動かせません。デフォルトで5分間操作がないと自動ロックされます。

ステップ5：初めての仮想通貨を受け取る

これでウォレットの準備が整いました。受け取り方法は、アプリで受け取りたいトークン（例：BitcoinやUSDT on Ethereum）を選択し、「受け取る」をタップ。ウォレットアドレスがQRコードとコピー可能な文字列で表示されます。

いきなり大金を送る前に、まず少額でテストしましょう。例えば10 USDTを取引所からそのアドレスに送金し、ブロックチェーン上で着金を確認してください。アプリを開き、カードをかざして残高が反映されているか確認します。

特に注意すべきはnetwork（ネットワーク）の選択です。USDTの場合、送信元・受信先で同じネットワークを選ぶ必要があります。USDT on EthereumとUSDT on BSCは異なるアドレスです。ネットワークを間違えると資産の回復が非常に難しくなります。テスト送金で確認後、本送金を行いましょう。

Tangemアプリのダッシュボード

Tangemアプリのメイン画面はportfolio viewです。法定通貨換算の総資産、各トークンの残高、24時間の価格変動などが表示されます。ステーキング中の資産も合算されます。ブロックチェーンを切り替えるにはトークンリストからネットワークを追加・削除してください。アプリは91以上のブロックチェーン、16,000種類以上の仮想通貨・トークンに対応。60以上のネットワークではコントラクトアドレスでカスタムトークンも追加できます。

複数のTangem Walletを管理する場合は、ウォレットアイコンをスワイプして切り替え可能。同一アプリで無制限にハードウェアウォレットを管理できます。表示言語は英語・フランス語・ドイツ語・日本語・ロシア語・スペイン語・ウクライナ語から選択可能。イタリア語と繁体字中国語は一部対応。ライト・ダーク・システムテーマも自由に切り替えられます。

セルフカストディ初心者向けセキュリティのコツ

セルフカストディは自由と同時に自己責任も伴います。以下の習慣を徹底しましょう。

• Store cards separately. メインカードとバックアップカードは必ず別々の場所に保管してください。火災・水害・盗難など、1枚が失われてももう1枚が残るようにしましょう。

   

• Never photograph your cards or access code. カードやアクセスコードの写真を撮らないでください。写真はクラウドに自動保存され、アカウントが流出するリスクがあります。シードフレーズも同様で、オンライン（メモアプリ・メール下書き・クラウドストレージ等）での保存は厳禁です。

   

• What to do if a card is lost. カードを拾われても、アクセスコードとNFCによる物理的な近接がなければ資産は動かせません。バックアップカードが残っていれば、残りのカードで新しいウォレットに資産を移すのが推奨されます。

   

• Changing phones is not a crisis. 秘密鍵はカード内にあり、スマホには保存されません。新しいスマホにTangemアプリをインストールし、カードをかざしてアクセスコードを入力すれば、すぐにウォレットが表示されます。シードインポートは不要です。

   

• Keep the app updated. アプリのアップデートにはセキュリティ修正が含まれます。自動更新を有効にするか、定期的にApp StoreやGoogle Playを確認してください。

注意点として、Tangemアプリはモバイル専用です。デスクトップやWeb版はありません。ブラウザベースのダッシュボードが必須な方は、この点を考慮しましょう。