あなたが手にする最も高性能なスマホのコールドウォレットは、すでに引き出しの中で眠っているかもしれません。ある程度モダンなスマートフォンであれば——工場出荷状態にリセットし、SIM を抜き、あらゆるネットワークから恒久的に切り離せば——ハードウェアウォレットの本質的な役割をこなせます。すなわち、インターネットが到達できない端末上で秘密鍵を生成し、QR コードとしてオンラインの世界へ渡っていく取引に署名することです。購入も、自宅の住所が紐づく配送記録も、新たに覚える端末も要りません。
細部に入る前に、この考え方をはっきり述べておく価値があります。コールドウォレットを定義づけるのはただ一つの性質——秘密鍵が、インターネットに一度も接続しない機器の上に存在すること——です。この性質に、専用に作られたハードウェアは何ら必要ありません。余ったスマホでも、意図をもって端末を設定し、その後もギャップを決して閉じさせなければ、専用の署名機と同じ厳密さでこの性質を保てます。本ガイドでは、私たちが推奨するセットアップ、正直に比較検討すべきトレードオフ、そしてスマホのコールドウォレットを本当の意味でコールドに保つ習慣を取り上げます。
スマホのコールドウォレットとは実際どういうものか
スマホのコールドウォレットとは、秘密鍵を完全にオフラインで生成・保管し、オンライン端末と QR コードをやり取りして取引に署名する、余ったスマートフォンのことです。これはウォレットを、役割の大きく異なる二つの半分に分割します。オフラインのスマホは鍵を保持し、ただ一つのことだけを行います——未署名取引を精査し、署名を生成することです。普段使いのスマホはウォッチウォレットを動かします。これは秘密鍵をまったく持たない相棒です。残高を追跡し、未署名取引を組み立て、署名済みの取引をブロードキャストします。秘密を一切抱えていないため、これが侵害されても盗めるものは何もありません。
二つの半分は、実用上もっとも狭いチャネル——カメラ——を通じて通信します。未署名取引が QR コードとして入り、署名が同じ経路で出ていく。ケーブルも、Bluetooth ペアリングも、Wi-Fi ハンドシェイクもありません。オンラインの世界に鍵への経路を差し出すものは何一つないのです。QR コードは、人間が理屈で捉えられる数少ないデータチャネルでもあります。小さく、目に見え、画像に収まるぶんの情報しか運びません。
ハードウェアウォレットとの率直な比較
専用のハードウェアウォレットは優れたツールであり、すでに信頼して使っているものがあるなら、本稿はそれを捨てよと説くものではありません。余ったスマホを勧める理由は、ハードウェアウォレットに欠陥があるからではありません。スマホのトレードオフが多くの人の想定より良好であり、しかも追加コストがゼロだからです。
まずスマホの短所を量りましょう。スマホは汎用オペレーティングシステムを動かしており、セキュアエレメント搭載の署名機よりはるかに大きなコードベースを抱えています。だからこそ後述のセットアップでは、OS の行儀の良さに頼るのではなく、ネットワーク機能を恒久的に断ち切ります。スマホは、所持そのものが価値の保有を意味する無記名の資産として設計されたものではないので、物理的な保管の習慣が重要になります。そして、スマホがコールドである度合いは、あなたの規律の度合いと同じでしかありません。ハードウェアウォレットは気軽に Wi-Fi ネットワークに参加したりできませんが、スマホは——あなたが許せば——できてしまいます。
では反対側の列です。フルサイズの画面があれば、署名する前に取引のあらゆる項目を読めます——これは2025年2月、約15億ドルが Bybit のコールドマルチシグから流出した際に最も重要だった規律です。どの署名者も同じ侵害されたインターフェースを信頼していたために起きた流出でした。現代の iOS および Android 端末は、標準でストレージを暗号化し、その暗号化を専用のセキュアハードウェアに結びつけています。転用したスマホは、署名デバイスと自宅を結びつける配送記録を一切生みません——2020年に大手ハードウェアベンダーの顧客データベースが流出して以来、これは現実的な考慮事項です。そして2023年、Ledger のオプトイン式 Recover サービスをめぐる反発は、より大きな論点を浮き彫りにしました。専用に作られたハードウェアであっても、最終的にはベンダーのファームウェアを信頼するよう求めてくるのです。あらゆるカストディの仕組みは何かしらを信頼しています。スマホ版のその信頼は、少なくともあなたがすでに所有し理解している部品から組み上げられています。
余ったスマホをセットアップする——ステップ・バイ・ステップ
手順全体で一晩あれば足ります。順序が重要です。スマホがインターネットに触れるのは、序盤にちょうど一度だけ。その後は二度とありません。
- スマホを消去する。工場出荷状態にリセットし、SIM を抜きます。セットアップアシスタントが提示する任意のアカウントログインはすべてスキップしてください。この端末は間もなく単一目的の機器になります。以前に抱えていたものはすべて攻撃対象領域です。
- 一度だけ、短くオンラインにする。Wi-Fi に接続し、最新のシステムアップデートを適用し、公式アプリストアから Ownbit をインストールします。これが、この端末が行う最後のネットワーク接続です。
- 接続を断ち切る。機内モードを有効にし、Wi-Fi と Bluetooth をオフにします。Ownbit のコールドウォレット運用は、この時点以降、端末が二度とネットワークを必要としないよう設計されています——署名のためにも、その他いかなる用途のためにも。
- ウォレットをオフラインで作成する。スマホをエアギャップ化した今この段階になって、初めてウォレットを生成します。鍵は、インターネットへの経路を持たない端末の上で生まれます。BIP39 のシードフレーズは紙かスチールに書き留め——スクリーンショットにも、クラウドのメモにも決して残さず——スマホとは別の場所に保管してください。
- ウォッチウォレットをペアリングする。普段使いのスマホに Ownbit をインストールし、コールドなスマホに表示されるペアリング用 QR コードを読み取ってウォッチウォレットを追加します。これでオンラインのスマホはアドレスと残高を見られるようになりますが、攻撃者が送金に使えるものは何も保持していません。
- 少額でリハーサルする。ごくわずかな額を受け取り、次に QR の往復をひととおり通して少額の送金に署名してみます。本格的な資金を移すのは、この訓練が端から端まで機能してからにしましょう。
取引はどのようにギャップを越えるか
送金はオンラインのスマホから始まります。ウォッチウォレットが未署名取引を組み立て、それを QR コードとして表示します。あなたはそれをコールドなスマホで読み取ります。次に起きることこそ、この設計全体が存在する理由です——署名がまだ存在しないうちに、オフラインの画面が、あなたの鍵を保持する端末が理解したとおりの取引を映し出すのです。送信先、金額、手数料まで。
その画面で検証し、アドレスについては徹底してください。最初と最後の4文字だけでなく、全体を通して読むのです。アドレスポイズニングは、あなたが両端しか確認しないという前提の上に成り立っているからです。この確認にオフラインの画面がふさわしいのは、まさにそれがインターネット側の攻撃者には届かない唯一の表示だからです。Bybit の署名者たちは全員、同じ汚染されたインターフェースから供給される画面で検証していました。一方、エアギャップ化されたスマホは、悪意あるウェブコードが到達する経路を持たない面を、あなたの最終確認に与えてくれます。
承認すれば、コールドなスマホが署名を QR コードとして描き出します。それをウォッチウォレットで読み取り返すと、ウォッチウォレットが完成した取引をネットワークへブロードキャストします。ギャップを越えたものの非対称性に注目してください。入ってくるのは、もともと秘密でもなかった取引。出ていくのは、チェーンに届いた瞬間に公開される署名です。
未署名取引が入り、署名が出ていく。そして鍵は、どちらの方向にも決して越えない。
スマホのコールドウォレットをコールドに保つ習慣
セットアップは簡単な部分です。あなたが守っている性質は行動に根ざしたものであり、それは特殊な攻撃によってではなく、例外によって蝕まれていきます。
- 二度と再接続しない——アップデートのためであっても。もし新しいソフトウェアがどうしても重要に思えるなら、別の端末をゼロから用意し、シードフレーズで移行してください。エアギャップの強度は、一度きりの例外を拒み通すあなたの意志の強さと同じでしかありません。
- シードフレーズこそが本当のウォレットだと考える。スマホは交換可能なハードウェアにすぎません。壊れても、失くしても、盗まれても、BIP39 のフレーズがあれば別の端末で同じ鍵を復元できます——これは裏を返せば、書き留めたフレーズがスマホ本体よりも厳格な保管に値するということです。
- スマホは充電したうえで施錠して保管する。リチウムバッテリーは空のまま放置すると劣化します。年に数回は充電を補い、シードのバックアップとは別に、物理的に安全な場所に保管してください。
- 検証の習慣を保つ。アドレスは全体を、金額は正確に、毎回、オフラインの画面で。攻撃者が偽装を凝らすのは、いつもの何気ない取引のほうです。
単独の署名者か、複数のうちの一人か
ここまではスマホを単独のウォレットとして説明してきました。多くの保有者にとってはそれで十分です。しかし同じ端末は、そのままマルチシグに組み込めます。Ownbit のマルチシグウォレットでは、送金に N 個のうち M 個の鍵——たとえば 2-of-3——が必要で、エアギャップ化されたスマホは単に署名者の一人になります。QR が入り、QR が出ていく。これまでとまったく同じでありながら、今度は定足数を構成する一票としてです。
個人にとって実用的な構成はこうです。コールドなスマホが鍵を一つ、普段使いのスマホが二つ目を持ち、三つ目はあなたが信頼する人物か場所のもとに置かれます。鍵が一つ盗まれても何も動かせず、鍵が一つ失われても何も宙に浮きません。Ownbit のマルチシグにおける鍵はどれも標準的な BIP39 シードフレーズであり、Ownbit のサーバーは署名を調整するだけで鍵を保持することは決してなく、Ownbit のインフラがなくても復元は可能なままです——この仕組みは標準に準拠しており、自己復元のガイドも用意されています。すでにハードウェアウォレットを持っているなら、そのニーモニックを、スマホと並ぶコールドマルチシグの参加者の一つとしてインポートすることさえできます。
よくある質問
スマホのコールドウォレットはハードウェアウォレットと同じくらい安全ですか？
正しくセットアップすれば、スマホはコールドストレージを定義づける性質——インターネットに一度も触れない端末の上にある鍵——を備えます。専用の署名機はソフトウェアの攻撃対象領域がより小さい一方、スマホはフルサイズの検証画面、ハードウェアに裏打ちされた暗号化、そして購入の痕跡がないことで応えます。どちらにとっても最大のリスクは同じ——シードフレーズの保管と、不注意な検証——です。ですから、重要なのは端末そのものよりも規律のほうです。
オフラインのスマホは、セットアップ後に再びインターネットを必要としますか？
いいえ。システムアップデートとアプリをインストールするために一度だけ接続し、その後は恒久的に機内モードに入ります。それ以降は、未署名取引が入り、署名が QR コードとして出ていくだけなので、署名も、受取も、残高の確認も、コールドなスマホがネットワークに触れる必要はまったくありません。
余ったスマホを失くしたり壊したりしたらどうなりますか？
シードのバックアップさえあれば、失われるものは何もありません。ウォレットの実体はハードウェアではなく BIP39 のシードフレーズです。別のオフライン端末でフレーズを復元すれば、同じ鍵が再生成されます。壊れたのではなく盗まれた場合、端末の暗号化が時間を稼いでくれますが、賢明な対応は資金を新しいウォレットへ移すことです。
スマホのコールドウォレットは、マルチシグの署名者の一人になれますか？
はい。Ownbit では、エアギャップ化されたスマホが M-of-N のマルチシグの中で鍵を一つ保持し、単独運用のときとまったく同じように QR コードで自分の分の署名を行えます。これはコールドストレージと、単一障害点の排除とを組み合わせるものです。コールドであれホットであれ、個々の鍵だけでは資金を動かせないからです。
引退したスマホが手の届く範囲にあるなら、これを試すのにかかるのは一晩だけ、ほかには何もいりません。Ownbit のコールドウォレット運用は、数回の QR スキャンでオフラインのスマホをウォッチウォレットとペアリングし、同じ端末は保有額の成長に応じて後からマルチシグに加わることもできます。新規ユーザーは誰でも7日間の無料トライアルを利用でき、いずれにせよ鍵はあなたのものです。