ホットウォレット(Hot wallet)

ホットウォレットとは、インターネットに接続されたデバイスから秘密鍵にアクセスできる暗号資産ウォレットのことです。多くの場合、ブラウザ拡張機能、モバイルアプリ、デスクトップアプリのいずれかの形をとります。分散型取引所(DEX)やdAppsと数クリックで連携できるため、Solana、BNB Chain、Base、Ethereumで少額のトークンを購入・取引する際に、多くの人が使っているタイプです。

一般的なセルフカストディ型のホットウォレットでは、秘密鍵、またはそれを生成するシードフレーズが、暗号化された状態でデバイス内に保存され、パスワードや生体認証で解除されます。鍵を複数の関係者に分割して保持する方式など、別の設計を採るホットウォレットもありますが、いずれも署名は接続されたデバイス上で行われます。ここでは3つの操作を区別しておくことが大切です。サイトへの接続は、公開アドレスを共有するだけで、資産は何も動きません。メッセージへの署名は、そのアドレスを自分が管理していることを証明するもので、通常はガス代がかかりません。トークンのapproval(承認)を含むトランザクションへの署名は、チェーン上の状態を実際に変更する操作です。ブロックチェーンに伝わるのは署名だけで、秘密鍵そのものが見られることはありません。

その代わり、鍵がブラウザを動かし、リンクを開き、ファイルをダウンロードするマシンの上にあるというトレードオフがあります。ホットウォレットで資金を失う典型的なケースとしては、有害な内容への署名を求める偽サイト、後からコントラクトにトークンを引き出されてしまう悪意あるトークンapproval、パソコンへのマルウェア感染、偽のサポートフォームに入力してしまったシードフレーズなどがあります。シードフレーズを知られてしまうと、資金がどこにあっても、その人に自由に動かされてしまいます。

いくつかの習慣を身につけるだけで、リスクの多くは減らせます。ホットウォレットには取引する予定の分だけを置き、残りはコールドウォレットに移しましょう。新しいトークンや見慣れないトークンを試すときは、別のシードフレーズを持つ専用のウォレットを使います。シードフレーズはオフラインで紙などに書き留め、写真に撮ったりクラウドのメモに保存したりせず、ウェブサイトにも絶対に入力しないでください。署名する前には、そのリクエストが実際に何をするのかを確認し、利用するサイトはブックマークしておきましょう。

また、不要になったトークンapprovalは取り消してください。特に、使わなくなったコントラクトやトークンのものは要注意です。ブロックエクスプローラーのapprovalチェッカーや専用のrevokeツールで一覧を確認でき、取り消しには少額のガス代がかかります。なお、取引所のアカウントは、取引所が鍵を保管しているため、ここでいうホットウォレットには当たりません。