Ergoのストレージレンタルを解説：休眠トークンボックスが誰かに請求される仕組み
Ergoでは、4年間動きのないボックスは誰でも請求できます。ストレージレンタルの仕組み、Fluxの準備金に起きたこと、トークンを保護する方法を解説します。
11分で読めます
脅威モデル、シードフレーズ、ハードウェアウォレット、署名時の注意点、そしてシードフレーズの次に来るMPCやスマートアカウントの設計。
ここは、セルフカストディウォレットを安全に保つためにZelcoreが公開してきたすべての情報をまとめたハブです。以下のガイドでは、攻撃者が実際に狙う順に各層を解説し、それぞれの詳しい記事にリンクしています。その後にセキュリティ記事の全一覧が続きます。
暗号資産の壊滅的な損失は、ほぼすべてが数種類のミスにさかのぼります。カメラやクラウド同期が届く場所に保管されたシードフレーズ、急いで承認したトランザクション、クリップボード内でマルウェアにすり替えられたアドレス、リカバリーワードを尋ねてきた「サポート担当者」などです。ウォレットのセキュリティとは、こうした入り口を、実際に悪用される順番に閉じていく取り組みです。
このページは全体の地図です。シードフレーズからハードウェアウォレット、新しいスマートアカウントやMPCのモデルまで、安全なセルフカストディ環境を構成する各層を順に説明し、それぞれの詳しいガイドへのリンクを示します。まず一度、上から下まで読んでから、個人のカストディ計画を使って、実際に守れる基準に落とし込んでください。
脅威モデルのないセキュリティのアドバイスは、ただの雑用リストにすぎません。大切な問いはシンプルです。いくらを守るのか、現実的に誰がそれを狙うのか、そしてスマートフォンを盗まれたりノートパソコンが侵害されたりした翌日に何をするのか。スマートフォンに数百ドルを置いている人と、デスクトップに生涯の貯蓄を置いている人では、必要な構成が異なります。両者を同じように扱うと、一方では手間が無駄になり、もう一方は無防備なまま残ります。
フィッシングサイト、貼り付けたアドレスをすり替えるクリップボードハイジャッカー、アプリストアに並ぶ偽のウォレットアプリ、電話番号を乗っ取るSIMスワップ、そして履歴によく似たアドレスを紛れ込ませるアドレスポイズニング。これらがセルフカストディのユーザーを実際に襲う攻撃であり、その多くは保管場所ではなく送金の瞬間を狙います。攻撃対象領域のマップでは、それぞれの攻撃を見分けるサインとともに一覧にしています。
プロファイルに基づく方法なら、構成を自動的に選べます。どの残高をホットウォレットに置くか、ハードウェアウォレットがいつ元を取るか、パスフレーズ、パスキー、マルチパーティ構成のどれが自分の生活に合うか。2026年版ウォレット脅威モデルの作り方では、選択ツールと8項目のチェックリストを紹介しています。
取引所の残高は借用証書です。コインは取引所のウォレットにあり、それに対する請求権は、その会社の支払能力と誠実さに左右されます。「Not Your Keys, Not Your Coins」では、実際の破綻事例を交えてこの違いを解説しています。これこそがセルフカストディが存在する理由です。
Zelcoreを含む現代のウォレットは、12語または24語のBIP-39シードフレーズでできています。すべてのチェーンのすべての秘密鍵はこのフレーズから導出されるため、フレーズを持つ人がすべてを手にし、フレーズを失えばすべてを失います。この一点を正しく押さえるだけで、対策の大部分をカバーできます。
単語が何を表しているのか、導出の仕組み、シードで復元できるものとできないものについては、このサイトで最も重要な記事であるシードフレーズの解説で学べます。
トレードオフを理解したら、BIP-39パスフレーズで隠しウォレットを追加できます。25番目の単語では、それがバックアップの物理的な盗難を防げる理由と、忘れると永久に取り戻せない理由を説明しています。
ひとつのシードで80以上のチェーンへ。マルチチェーンのカストディ問題では、BIP-32とBIP-44のパスによって、ひとつのフレーズでBitcoin、Ethereum、Solana、そのほかZelcoreが対応するすべてのアカウントをバックアップできる仕組みを示しています。
バックアップは正しく行いましょう。コピーは2部作り、別々の場所に保管し、大きな資産には金属を使い、写真には決して撮らず、半分に分割もしないこと。バックアップと復元のウォークスルーでは、Zelcoreでの具体的な手順を示しています。
ハードウェアウォレットは、秘密鍵をセキュアエレメント内に保管し、すべてのトランザクションをデバイス上で確認するよう求めます。侵害されたコンピューターは偽の画面を表示できても、物理的な確認なしには署名できません。失っても困らない額を超えて保有する人にとって、これは現実的で大きな改善です。ただし、万能の防御壁ではありません。
セキュアエレメントは、ホスト上のマルウェアやリモートからの鍵の窃取を防ぎます。しかし、自分で悪意のあるトランザクションを承認してしまうこと、シードフレーズの不用意な書き留め、中古で購入したデバイスへのサプライチェーン攻撃は防げません。ハードウェアウォレットが実際に守るものではその境界を正確に示しており、ハードウェアウォレットが重要な理由はその初心者向け版です。
ZelcoreのデスクトップウォレットはLedgerとTrezorのデバイスに対応しています。ハードウェアとの連携はデスクトップ版のみの機能で、モバイルアプリやブラウザ拡張機能では利用できません。Zelcoreとハードウェアウォレットの連携がステップごとのガイドです。
注目されるのは保管ですが、資金の大半は送金の瞬間に失われます。コントラクトに残高を無期限に使わせるトークン承認、通常のアドレスをプログラム可能なアドレスに変える委任のアップグレード、承認した資産を抜き取る「ヘルパー」コントラクトは、偽アドレス詐欺の現代版です。身を守る習慣はどこでも同じです。署名する内容を読み、自分が始めていないものは拒否し、使わなくなったものは取り消すことです。
EIP-7702は、通常のEthereumアドレスがその場でスマートコントラクトのコードを実行できるようにします。便利である一方、まったく新しいフィッシングの入り口でもあります。委任のプロンプトを目にする前に、どのような見た目かを知っておきましょう。
Zelcoreのブラウザ拡張機能は、すべてのリクエストについて、承認する前にネットワーク、金額、コントラクトを表示します。使い終わったらサイトとの接続を切り、接続済みのサイトを定期的に見直してください。
偽トークンや無制限の承認がよく見られるTronなどのチェーンについては、Tronを安全に使うが具体的な実例です。
シードフレーズはセルフカストディを可能にしましたが、同時にすべてをひとつの致命的な障害点に集中させました。新しい世代の設計は、そのリスクを分散します。マルチパーティ計算は鍵を分割して完全な形では一度も存在しないようにし、パスキーはパスワードをデバイスに結び付いた暗号技術に置き換え、スマートアカウントはウォレットそのものを復元ルール付きのプログラム可能なコントラクトに変えます。これらは確かな進歩ですが、新たな障害モードも伴います。シードフレーズの先へが、この分野全体の地図です。
閾値署名方式やShamirの秘密分散を使うと、どの当事者も鍵を単独で持つことなく、3つのシェアのうち2つで署名できます。誰がどのシェアを持ち、ひとつを失ったときに何が起こるかが、設計のすべてです。MPCウォレットの解説では、TSSとShamirの違いや、一般的な2-of-3の構成を取り上げています。
パスキーはフィッシングとパスワードを一掃します。しかし、ひとつのパスキーを暗号資産の唯一の鍵にすると、プラットフォームベンダーのクラウド同期とアカウント復元のモデルをそのまま引き継ぐことになります。暗号資産のためのパスキーでは、構成のどこに位置づけるべきかを説明しています。
アカウント抽象化（ERC-4337）は、ウォレットを支出上限、ガーディアン、時間ロック付きの復元といったルールを持つコントラクトにします。まずスマートアカウントが実際にすることを読み、内部の仕組みを知りたい場合はERC-4337のアーキテクチャへ進んでください。復元の設計については、ソーシャルリカバリーウォレットの比較とスマートウォレットの選び方でSafe、Argent、Coinbase Smart Walletを比較しています。またスマートアカウントの落とし穴では、運用上の罠、とりわけチェーン間でのアドレスのずれを挙げています。
ウォレットの安全性は、それが動作するデバイスの安全性で決まります。基本は地味ですが効果があります。ディスク全体の暗号化（BitLocker、FileVault）、12文字以上の固有のパスワード、OSアップデートの速やかな適用、そしてルート化やジェイルブレイクをしたスマートフォンにはウォレットを入れないこと。ウォレットのソフトウェアは、公式サイトかアプリストアの公式ページからのみインストールし、メッセージ内のリンクからは決してインストールしないでください。
ZelcoreはCure53によるセキュリティ監査を受けており、ペネトレーションテストの報告書全文は公開されています。
日常使いにはホットウォレットを、ほとんど動かさない資産には別のコールド環境を用意しましょう。個人のカストディ計画でその基準を決められます。
ファイルをあちこちにコピーするのではなく、同じシードから複数のデバイスを同期しましょう。Zelcoreを複数のデバイスで同期するで方法を紹介しています。
実際に問題が起きたときは、スピードが重要です。NFTが抜き取られた後には復旧のための手順書で、その大部分は資産を抜き取られたどのウォレットにも当てはまります。
シードフレーズのバックアップを探し、すべての単語が読めることを確認します。コピーが1部しかない場合は、2部目を作りましょう。
バックアップに頼る前に、予備のデバイスか新規インストールで一度テスト復元を行います。
Zelcoreで生体認証によるロック解除を有効にし、残高が大きい場合はd2FAも有効にします。
失っても困らない額を超えて保有している場合は、メーカーからハードウェアウォレットを購入し、デスクトップアプリと連携させます。
使っているすべてのEVMチェーンで、古いトークン承認を見直して取り消します。
利用するサイトをブックマークし、メッセージや検索広告にあるウォレットのリンクは決してたどらないようにします。
1ページのカストディ計画を書きます。何をどこに置いているか、自分が復元できない場合に誰が復元できるかをまとめます。
Ergoでは、4年間動きのないボックスは誰でも請求できます。ストレージレンタルの仕組み、Fluxの準備金に起きたこと、トークンを保護する方法を解説します。
2026年に向けて、個人用の暗号資産ウォレット脅威モデルを構築しましょう。プロファイルに応じた構成選択ガイドと、記憶に頼らず冗長性を高める8項目のチェックリストを紹介します。
Safe、Argent、Coinbase Smart Walletはいずれもシードフレーズ不要のリカバリーに対応していますが、ガーディアンの仕組み、タイムロック、信頼の前提は大きく異なります。
パスキーはフィッシングやパスワードの問題に強い一方、暗号資産を管理する唯一の鍵として使うと、クラウド同期による復旧リスクを引き継ぎます。鍵そのものではなく、認証要素として扱いましょう。
MPCウォレットでは署名を分散するため、秘密鍵全体が一つの場所に存在することはありません。TSSとShamirの違い、2-of-3のシェア構成、各シェアの保有者を解説します。これは本当のセキュリティなのか、それとも信頼先が移っただけなのか？
シードフレーズでは、すべてが単一障害点に集中します。シードフレーズを置き換える、またはその周りに仕組みを加える設計を解説します。MPCとしきい値署名、パスキー、スマートアカウント、ソーシャルリカバリーを取り上げ、それぞれのトレードオフと選び方を紹介します。
2026年におけるスマートアカウントの運用上の落とし穴：クロスチェーンでのアドレスのずれ、復旧できないと利用を停止するリカバリーモデル、ハードウェアウォレットと連携できない署名方式、そしてチェックリストです。
Coinbase Smart Wallet、Safe、Argentなどを実用性重視で独自の視点から比較します。復元方式、対応チェーン、Zelcoreとの併用のヒントを紹介します。
EIP-7702により、通常のEOAが同じアドレスで一時的にスマートコントラクトのコードを実行できます。便利な一方、署名1回で成立する新たなフィッシング手口も生まれました。
{"description":"ERC-4337を構成する6つの役割、UserOperation構造体、EntryPoint v0.6とv0.7の違い、ペイマスター、公開の代替メモリプールを平易に解説します。"}
BundleBearによると、UserOpは1.07B件、スマートアカウントは56.7M件に達しています。EOAに構造上の制約がある理由と、スマートアカウントが代わりに果たす役割を解説します。
資産をどこに保管するかを決めるための段階的なフレームワークです。ホットウォレットとコールドウォレットの使い分けの基準、パスフレーズやマルチシグを追加する価値がある場面、相続計画、具体的な配分例を紹介します。
セルフカストディ利用者を狙う主な攻撃を実践的にまとめました。アドレスポイズニング、クリップボードマルウェア、偽ウォレットアプリ、SIMスワップと、それぞれへの具体的な対策を紹介します。
BIP-39のパスフレーズが完全に独立した隠しウォレットを作る仕組み、シードフレーズの物理的な盗難に対する最も強力な防御となる理由、深刻な失敗のパターン、そしてそのリスクを負う価値があるケースを解説します。
脅威モデルを明確に解説します。セキュアエレメントが防げる脅威と防げない脅威、そして過信に頼らないセルフカストディの習慣づくりについて説明します。
1つのBIP-32/44シードで、Zelcore上のBitcoin、Ethereum、Solanaとその他80以上のチェーンのアカウントにアクセスできる理由と、アドレスの再利用、チェーン固有のメタデータ、単一障害点を守るための実践的な考慮点を解説します。
取引所に表示されるIOU（債務の承認）残高と、ブロックチェーン上の実際の所有権の違いを解説します。FTXやMt. Goxの破綻を例に、「カストディアル」とは実際に何を意味するのかを示します。