鍵を自分で持ち、そのトレードオフを理解し、アクセスを失わないように設定する方法。
セルフカストディウォレット（ノンカストディアルウォレットとも呼ばれます）は、秘密鍵を自分のデバイス上で生成・保管するソフトウェアまたはハードウェアです。そのコピーをどの企業も持っていません。暗号資産を送るとき、トランザクションは自分だけが管理する鍵で端末内で署名されます。ウォレットを復元するときは、自分だけが持つシードフレーズから復元します。コインそのものがウォレットの「中」にあるわけではありません。コインはブロックチェーン上にあり、ウォレットはそれを動かすための鍵を保管しています。
この設計上の選択ひとつが、暗号資産を所有することと、代わりに所有している誰かへの請求権を持つことの違いです。だからこそセルフカストディは資産を長期保有するすべての人にとっての標準であり、同時に、カストディアルサービスが肩代わりしてくれる責任を伴います。鍵を失えば、誰も取り戻してはくれません。
取引所やカストディアルアプリでは、残高はその会社のデータベース上の記録にすぎません。会社が秘密鍵を保有し、出金を凍結したり遅らせたりでき、会社が破綻すれば債権者の立場になります。セルフカストディでは鍵は自分のものであり、第三者に凍結されることはありませんが、第三者に復元してもらうこともできません。
誰が鍵を持つか。カストディアル：会社。セルフカストディ：自分自身。シードフレーズから導出され、自分のデバイス上にあります。
何を所有するか。カストディアル：会社の裁量で償還される借用証書。セルフカストディ：自分が管理するアドレスにあるオンチェーンの資産。「Not Your Keys, Not Your Coins」では、取引所の残高の実態を実際の破綻事例とともに解説しています。
復元。カストディアル：パスワードのリセットとサポートへの問い合わせ。セルフカストディ：シードフレーズのみ。
許可。カストディアル：保有できる資産と送金先を会社が決めます。セルフカストディ：対応するどのチェーンのどの資産でも、どのアドレスへでも、いつでも送れます。
カウンターパーティリスク。カストディアル：会社の支払能力とセキュリティ。セルフカストディ：自分自身のバックアップとデバイスの衛生管理。
規制。EUのMiCAも米国のGENIUS法も、セルフカストディウォレットを明示的に対象外としています。規則が適用されるのは、規制対象の事業者を利用するときです。MiCAとGENIUS法の比較では、どこでどのステーブルコインを保有できるかについて、その意味を説明しています。
現代のセルフカストディウォレットはどれも同じオープンな標準に従っています。そのため、あるウォレットのシードフレーズを別のウォレットで復元できます。
セットアップ時に、ウォレットはランダムなエントロピーを生成し、BIP-39の単語リストから12語または24語にエンコードします。これらの単語がマスターシークレットであり、すべての鍵はそこから導出されます。シードフレーズの解説では、エンコード、導出、保管のルールを一か所にまとめています。
ウォレットはシードから各アカウントの秘密鍵を導出し、そこから公開鍵とアドレスを導出します。アドレスは資金を受け取るために共有するもので、秘密鍵はその資金を使うトランザクションに署名するものです。公開鍵と秘密鍵と暗号資産ウォレットとはが初心者向けの解説です。
BIP-44の導出パスは、同じルートの下で各ブロックチェーンに専用の枝を割り当てます。そのため、ひとつのフレーズでBitcoin、Ethereum、Solanaをはじめ数十のチェーンをバックアップできます。マルチチェーンのカストディ問題ではその仕組みを説明し、マルチチェーンウォレットガイドでは実際に確認すべき点を取り上げています。
ハードウェア（コールド）ウォレットは、鍵をセキュアエレメント内に保管し、各トランザクションをデバイス上で確認します。めったに動かさない資産に最適です。ハードウェアウォレットが重要な理由が入門ガイドです。ZelcoreはデスクトップでのみLedgerとTrezorに対応しています。
スマートアカウントとMPCのウォレットは、単一のシードを閾値署名やプログラム可能な復元に置き換えます。シードフレーズの先へで選択肢を整理しています。
紙や金属のバックアップはウォレットではありません。使っていないときにシードフレーズを保管しておく場所です。
順番どおりに進めればセットアップは20分で終わります。損失の多くは、手順を飛ばすことから生じます。
公式の配布元からのみインストールします。Zelcoreを初めてセットアップするで、アカウントの作成手順を説明しています。
シードフレーズをすぐに紙に書き、確認し、実際にテスト復元を行います。ウォレットのバックアップと復元で具体的な手順を説明しています。
まず少額を送ります。最初のコインを追加するでは受け取り方を、暗号資産の送金：手数料、速度、正しい送り方では送り方を紹介しています。
生体認証によるロック解除を有効にし、残高が大きい場合は分散型二要素認証（d2FA）も有効にします。
基準を決めます。何をスマートフォンに残し、何をハードウェアウォレットに移すか、そして自分が復元できない場合に誰が復元できるか。個人のカストディ計画がその枠組みです。
セルフカストディは、カウンターパーティリスクを運用上のリスクと引き換えにするものです。セルフカストディのユーザーを狙う攻撃はよく知られており、その多くはツールではなく習慣で防げます。
唯一、取り返しのつかない障害です。コピーは2部、別々の安全な場所に、大きな資産には金属を使い、写真には決して撮らず、半分に分割もしないこと。パスフレーズは保護を強めますが、忘れてはならないものがもうひとつ増えます。25番目の単語では、そのトレードオフに見合うのはどんな場合かを説明しています。
盗難の多くは送金の瞬間に起こります。すり替えられたアドレス、偽のサイト、コントラクトに残高を使わせる承認などです。攻撃対象領域のマップでは各攻撃とその見分け方を一覧にしており、ウォレットのセキュリティガイドが完全な対策集です。
取引所から自分のウォレットへ出金する際、セルフホスト型ウォレットの申告や少額の確認送金を求められることが増えています。2026年のトラベルルールでは、何を想定しておくべきか、そしてそれが保有できるものを制限しない理由を説明しています。
避けられる損失の多くは、セルフカストディを始めた最初の1か月に起こります。そしてそのほとんどが同じ形をしています。セットアップ時の近道が、数か月後になって初めて問題になるのです。
スクリーンショットやメモアプリにバックアップする。便利でクラウドに同期されますが、アカウントがひとつ侵害されればすべてを失います。シードフレーズは紙か金属に書き、オフラインで保管します。
テスト復元を省く。一度も復元したことのないバックアップは、バックアップではなく希望にすぎません。残高が大きくなる前に、予備のデバイスか新規インストールで復元してください。
残高全額を一度に送る。まず少額をテスト送金し、届いたことを確認してから残りを送ります。ほとんどのチェーンでは、誤ったアドレスへのトランザクションは取り消せません。
検索広告やメッセージのリンクからインストールする。偽のウォレットアプリや複製されたダウンロードページは、セットアップ時にシードフレーズが盗まれる最も一般的な手口です。公式サイトかストアの公式ページだけを使ってください。
パスフレーズを任意の追加対策として扱う。パスフレーズは、失う可能性のある2つ目の秘密です。基本的なシードフレーズの管理が身についてから追加してください。
無制限のトークン承認を放置する。数か月前にdAppに与えた承認は、今も有効なままです。使わなくなったものは取り消してください。
ウォレットとコインを混同する。アプリを削除しても、スマートフォンを失くしても、ハードウェアウォレットをリセットしても、ブロックチェーン上の資産には影響しません。影響するのはシードフレーズを失ったときだけです。
Zelcoreは2018年からノンカストディアルウォレットとして提供されており、分散型クラウドFluxを開発するチームであるInFlux Technologiesが開発しています。鍵はデバイス上で生成・暗号化され、アカウントは互換性のある任意のウォレットにインポートできる標準的なBIP-39シードフレーズです。ひとつのアカウントがデスクトップアプリ、モバイルアプリ、ブラウザ拡張機能で使えます。80以上のブロックチェーンと100,000以上の資産に対応し、統合された交換プロバイダーを通じたスワップと購入、Solana、NEAR、Suiなどのネットワークでのステーキング、デスクトップでのハードウェアウォレット連携が可能です。利用は無料で、支払うのはネットワーク手数料と、スワップ時のプロバイダーのレートだけです。
