シードフレーズを打った瞬間、金庫の鍵は相手の手に渡ります。狐のアイコン、緑の「Connect」、エアドロの画面。欲望はボタンを急がせます。同じ速さで、偽サイトと無限Approveと、公式に見える拡張の更新が、残高を空にします。自分で鍵を持つ快感は、誰にも止められない送金とセットです。
巷の解説はいまだに「ブラウザ拡張だけでインストール不要」「ERC-20に特化」「秘密鍵を自分で持てば安全」で止まります。MetaMaskは拡張に加えiOS/Androidがあり、2026年7月の10周年発表では累計1億ダウンロード超、約190の国と地域。ネイティブでSolana・Bitcoin・TRONまで扱います。Trust Wallet公式は100以上のチェーン、2.2億人超と案内します。MyEtherWalletはウェブに加え、拡張のEnkryptとモバイルがあります。2025年12月24〜26日、Trust Walletのブラウザ拡張v2.68が正規ストア経由で改ざんされ、公式発表では約850万ドル、2,520ウォレットが影響を受けました。モバイルは対象外、と案内されています。鍵を自分で持つことは、盗まれないことではありません。打たない指が、残高を残します。
取引所に置いたコインは、会場の画面です。ウォレットに出したコインは、あなたのシードです。DAppで増やしたい、NFTを持ちたい、ガスを自分で払いたい。その欲望の入口が、この三つのホットウォレットです。残す額は、公式店のハードウェアへ。日常の少額だけを、狐とモバイルに置いてください。
- 公式URL以外から入れない。検索広告の狐は、しばしば偽物です
- シードは紙か金属。クラウドの写真と、チャットの「サポート」には打たない
- 無限Approveは、残高を相手に預ける契約です。最小額・最短で
- 取引所からの出金テストが先。着金しないアドレスに、本資金は送らない
結論：ホットは入口。金庫は別の箱
| ウォレット | 向いている使い方（2026年8月の目安） |
|---|---|
| MetaMask | EVMのDApp、L2、拡張＋モバイル。Solana/BTC/TRONもネイティブ。Snapsは別開発 |
| MyEtherWallet / Enkrypt | ETH系の操作とガス調整。拡張はEnkrypt。ウェブにシードを打たない |
| Trust Wallet | モバイルで多チェーン。拡張は2025年12月の改ざん事案を知ったうえで |
| ハードウェア | 残す額。Ledger等を公式店で。PCがシードを要求したら、そこで止める |
取引所からの移し方は仮想通貨の始め方、出す会場の棚は海外取引所ランキング、出金の現場の一例はBybit解説と並べて読んでください。ウォレットの名前より、着金した少額テストの方が先です。
Web3ウォレットとは
カストディ型は、取引所のように業者が鍵を持ちます。非カストディ（セルフカストディ）は、シードと秘密鍵があなたの端末に残ります。Web3ウォレットと呼ばれるのは後者です。誰にも止められない送金は、打ち間違えたアドレスにも止まりません。サポートは、シードを知りません。知っていると言ってきた相手は、泥棒です。
| 種類 | 鍵の場所 | 向く額 |
|---|---|---|
| 取引所 | 会場 | 売買する分だけ |
| ホット（拡張・スマホ） | ネットにつながる端末 | DAppと日常の少額 |
| ハードウェア | 端末の外のチップ | 消えたら困る額 |
旧い文は「自分で鍵を持てば安全」と書きます。半分です。鍵を自分で持つと、フィッシングの対象も自分になります。公式に見える拡張の更新、偽の狐、DAppの無限権限、PCに潜んだマルウェアがシード入力画面を重ねる。2026年、KasperskyはLedger LiveやTrezor Suiteの正規アプリに偽の復旧画面を差し込む枠組みを報告しています。ハードウェアでも、シードをPCに打てば終わりです。デバイスの画面が求めていない復旧は、打たないでください。
選び方の軸
- チェーン。触るネットワークに最初から対応しているか。後から足すRPCは、偽のチェーンを足す入口にもなる
- 形。拡張はDAppに強い。モバイルは持ち歩く。両方あるなら、同じシードを両方に入れない方が残ることがある
- 署名の見え方。何にApproveしているか読めない画面は、押さない
- 公式経路。metamask.io、trustwallet.com、myetherwallet.com、enkrypt.com。ブックマークする
- ハードウェア接続。残す額はホット単体に置かない
「一番人気」は、攻撃者にとっても一番の獲物です。人気を理由に本資金をホットへ移さないでください。人気は、入口の広さです。金庫の厚さではありません。
シード、秘密鍵、パスワード
三つは別物です。欲望は全部を「パスワード」と呼びたがります。呼び方を混ぜると、打ってよい欄を間違えます。
| 言葉 | 意味 | 打ってよいか |
|---|---|---|
| シード / リカバリーフレーズ | ウォレット全体。12語や24語。派生で複数アドレスが出る | 新規作成の表示を紙へ写す以外の入力欄には打たない |
| 秘密鍵 | 一つのアドレスの鍵。シードから切り出せる | チャットにも、DAppにも、出さない |
| パスワード / PIN | その端末の扉。シードの代わりにはならない | 端末のロック用。長く、使い回さない |
エアドロが「秘密鍵を貼ってガスを受け取る」と言うのは、住所を教える作業ではありません。鍵そのものを渡せ、です。公開鍵と住所は見せてよいことがあります。秘密鍵は、見せた瞬間に送金権です。サポートが「検証のため12語を」と言うのも、同じです。正規のヘルプは、12語を送れとは言いません。
シードを紙に書いたら、その紙の場所も秘密です。金庫の写真をクラウドに上げる人はいません。12語の写真は、金庫の写真です。家族に「暗号のメモ」とだけ伝え、語そのものは分けない。分けた紙は、片方だけでは開かない設計にすることもできます。開く手順を、チャットに残さないでください。残すなら、ネットに繋がらない場所だけです。写真も、メッセンジャーの下書きも、同じ穴です。穴に落ちたシードは、戻ってきません。新しいシードだけが、次の残高です。古い語は、捨てた鍵です。使わないでください。
取引所から出すとき
ウォレットの住所は、チェーンの種類です。文字が似ていても、ETHの住所にBNBを載せる、USDTをTronで送るつもりがEthereumで送る、メモ（タグ）が必要なチェーンで空欄のまま送る。欲望は「早く出したい」と言います。着かない送金は、戻らないことが多いです。
| 確認 | 中身 |
|---|---|
| ネットワーク | 取引所の出金画面と、ウォレットの受信画面が同じか |
| トークンの規格 | USDTならERC-20、TRC-20、SPLなどは別物。ティッカーは同じ |
| メモ/タグ | 一部のチェーンと、取引所への入金で必要。ウォレット同士では不要なことが多い。画面の指示が正 |
| ガスの種 | ETHを動かすならETH、SOLならSOL。USDTだけだと、次の送金ができない |
| 少額テスト | 本資金の前に、消えてもよい額を一往復 |
アドレスポイズニングは、履歴に似た文字の住所を混ぜる手口です。コピーしたつもりが、最後に見た偽の住所です。貼り付けのあとに、先頭と末尾を目で読んでください。切った文字を信じない。全部を見る。急ぐ送金ほど、偽の文字が待っています。
1. MetaMask
Consensysが開発するセルフカストディウォレットです。2016年に拡張として始まり、2020年にモバイルが公開され、2026年7月の10周年では累計1億ダウンロード超、オンチェーン取扱の累計は兆ドル規模と案内されています。Chrome / Firefox / Braveなどの拡張と、iOS / Androidがあります。「拡張だからインストール不要」は古いです。入れる場所は公式のダウンロードページと、正規のアプリストアだけです。
かつての中心はEthereumとERC-20でした。いまはLinea、Base、Arbitrum、Optimism、Polygon、BNB Chain、AvalancheなどEVM系に加え、Solana、Bitcoin、TRONをネイティブで扱う案内があります。StarknetやCosmosなどはSnapsで足します。Snapsは許可リストがありますが、多くはMetaMask本体の開発ではありません。足すほど、署名の意味が読みにくくなります。入門は、必要なチェーンだけを点灯させてください。
MetaMask公式サイト（ダウンロードは metamask.io/download）
| 強み | 落とし穴 |
|---|---|
| DApp接続の標準に近い。L2の現場が厚い | 偽拡張・偽サイトが最も多い部類 |
| モバイルと拡張。ハードウェア接続 | シークレットリカバリーフレーズは12語。打てば終わり |
| スワップ、ブリッジ、ポートフォリオ画面 | 内蔵スワップの経路と手数料は、板の最良とは限らない |
| Snapsで非EVMを足せる | プラグインを足すほど、攻撃面も足る |
秘密鍵が端末に残ることは、取引所に預けない、という意味です。端末が盗まれ、拡張が偽物で、DAppが無限権限なら、鍵は残っていても残高は残りません。リカバリーフレーズはウォレットそのものです。パスワードは、その端末の扉です。パスワードを知っていても、シードがなければ別端末では開けません。逆にシードがあれば、パスワードは不要です。紙に書き、撮影せず、クラウドに上げない。これがMetaMaskの本体です。狐の見た目ではありません。
ネットワークを手で足すときは、チェーンIDとRPCを公式ドキュメントから写します。チャットの「無料ETH」が渡すRPCは、残高を見せるための罠であることがあります。見えている数字と、送金できる数字は別です。少額で着金と送金を往復してから、本資金を動かしてください。
2. MyEtherWallet（MEW）とEnkrypt
MEWは2015年に公開されたEthereumウォレットです。ウェブの myetherwallet.com、モバイルのMEW、ブラウザ拡張のEnkryptが、いまの顔です。EnkryptはMEW公式のマルチチェーン拡張で、Chrome等のストア案内では70チェーン超、EVMに加えBitcoin、Solana、Polkadot系などを一つのリカバリーで扱う、と書かれています。モバイルは2025年6月にBitcoin対応を案内し、主要L2のスワップとブリッジもあります。名前はEtherでも、現場はETHだけではありません。
旧い売り文句は「オフラインで鍵を作り、鍵は手元に残る」です。ウェブにシードや秘密鍵を貼る行為は、偽サイトとの相性が最悪です。MEWを騙るドメインは、長いあいだ定番の獲物でした。公式をブックマークし、拡張は enkrypt.com から辿る。ウェブの画面に12語を打つ作業は、入門の手順から外してください。ハードウェア（Ledger / Trezor等）を接続して署名する使い方が、残る額には合います。
- ガス（手数料）を自分で調整できる画面が残っている。混雑時に急ぐか、待つかを選べる
- オープンソースの系統。ただしサイトの偽物は、ソースでは防げない
- トークンの追加はコントラクトアドレスで行う。ティッカーの文字だけを信じない
- ウェブウォレットは「便利」に見える。便利さは、打つ欄がある、という意味でもある
ETHのガス代が高いときは、動かさない方が残ることがあります。少額を混雑時に送ると、送料が本体を超えます。L2へ移す欲望は正しいことがあります。ブリッジの契約もApproveです。公式の経路と、少額テストを先にしてください。Enkryptの「全チェーン一つのシード」は管理が楽です。楽なシードは、漏れたときの被害も全チェーンです。楽さと、被害の幅は同じ向きです。
| # | コイン | 価格 | 価格グラフ（7D） |
|---|
3. Trust Wallet
2017年頃からモバイル中心に広がり、2018年にBinanceが買収したウォレットです。公式はいま独立した主体だと案内し、鍵はユーザーの端末に残りBinanceも読めない、と書きます。iOS / Androidに加えブラウザ拡張があります。公式は100以上のチェーン、1,000万超の資産、Wallet Coreはオープンソース、と案内します。2026年の自社ガイドでは世界で2.2億人超、と数字を出しています。Bitcoin、Ethereum、BNB Chain、Solana、Tron、Cosmos、各種L2、TONやSuiなど、最初から多チェーンなのが売りです。巷に残る「ERC-20に特化」は狭いです。
強みは、スマホ一本で複数チェーンを見られることです。ステーキング、スワップ、DAppブラウザ、NFT。欲望のボタンが近い。近いほど、署名も近い。セキュリティスキャナやリスクアドレスの警告はあります。警告は、押す指を止めません。止めるのはあなたです。
2025年12月24日、Chromeウェブストア上のTrust Wallet拡張v2.68が、通常の内部レビューを外れた経路で公開されました。公式の事後説明では、開発者の秘密情報が漏れ、ストアのAPIキー経由で改ざんビルドが載った、とされています。対象は、その期間に拡張を開いてログインしたv2.68利用者。影響は約850万ドル、2,520アドレス、と発表されています。クリーンなv2.69へ差し替え、補償の案内も出ています。モバイルアプリは、この件の対象外と説明されています。拡張の便利さは、ストアの更新を信じる便利さでもあります。残す額を拡張のホットに置く理由は、薄くなりました。
- 入れるなら公式サイトからストアへ。検索広告の「Trust」は疑う
- クラウドバックアップを使うなら、その保管先の強度がシードの強度になる
- DApp接続を切っても、チェーン上のApproveは残る。Revokeは別取引
- BNB Chainの安さは、偽トークンの多さともセット
「デザインが美しいから安全」ではありません。美しい画面は、押させるためにも磨かれます。美しさは、残高の保証ではありません。
三つの比較
| 観点 | MetaMask | MEW / Enkrypt | Trust Wallet |
|---|---|---|---|
| 主な形 | 拡張＋モバイル | ウェブ＋Enkrypt＋モバイル | モバイルが厚い。拡張あり |
| チェーン | EVM中心＋SOL/BTC/TRON。他はSnaps | ETH起源。Enkryptは70超案内 | 100超を最初から |
| DApp | 接続の事実上の標準が多い | Enkrypt経由 | アプリ内ブラウザが近い |
| 注意 | 偽狐が最多クラス | 偽ドメイン。ウェブにシードを打たない | 2025年12月の拡張改ざん |
| 残す額 | ホット単体には置かない | 同じ | 同じ。とくに拡張 |
ハードウェアが、本当の金庫になる理由
ホットウォレットは、ネットに繋がった鍵です。DAppを開くたびに、署名の機会が増えます。ハードウェアは、送金の承認を端末のボタンに閉じます。MetaMaskやMEWに接続して、DAppの便利さだけを借り、鍵は外に置く。これが、欲望と残高を分けるやり方です。
- 買うならメーカー公式か、信頼できる実店舗。中古と「初期化済み」は、鍵が相手の手元に残っていることがある
- セットアップのシードは、デバイス上で。PCのキーボードに12語を打たない
- 正規アプリが突然シードを要求したら、ケーブルを抜き、別のきれいな環境で残高を移す準備を考える
- パスフレーズ（25語目）を使うなら、忘れない保管もシードと同じ重さ
ハードウェアは無敵ではありません。画面の中身を読まずに確認を連打すれば、送り先は相手のものです。ブラインド署名は、欲望の速度です。読める画面になるまで、待ってください。
最初の72時間
- 公式URLを手打ちし、ブックマークする。検索広告は開かない
- 新しいシードを作り、紙に書く。撮影しない。チャットに貼らない
- 取引所から、そのチェーンのネイティブ資産を少額だけ送る
- 別の自分のアドレスへ、さらに少額を戻す。着金を見る
- DAppは一つだけ。Approveは最小額。終わったらRevokeを調べる
- 残す額はハードウェアへ。ホットには、消えても生活が壊れない額だけ
72時間で「慣れた」は危険です。慣れた指ほど、Connectを連打します。連打の先に、無限権限があります。慣れる前に、少額の往復履歴を一行増やしてください。履歴の方が、チュートリアルの動画より口座を守ります。
日常の置き方
ホットに置くのは、今週触る額です。来月以降の額は、ハードウェアか、少なくともDAppを繋がない別シードです。欲望は「全部見える一つの画面」を欲しがります。一つの画面は、一つの漏えいで全部です。
- 日常用：MetaMaskかTrustの少額。DAppはブックマークした公式だけ
- 保管用：ハードウェア。DAppが必要なら接続して署名し、終わったら外す
- 取引所用：板を取るための在庫だけ。夜を越す額は出しておく
- 実験用：別シード。ミントと未知のコントラクトは、ここだけで死ぬ金額
同じブラウザに、拡張を何個も入れると、どれが公式か分からなくなります。狐は一つ。Trustの拡張を日常の本資金に使わない、と決めるなら、入れない方が残ります。入れた拡張は、更新のたびに供給網を信じます。信じたくない額は、拡張の外へ。
DApp用のブラウザプロファイルを分けると、日常のログインとウォレットが混ざりにくいです。混ざるほど、偽の拡張を足す余地が増えます。ブックマークした公式以外の「Connect」は、開かない。開きたくなる画面ほど、シードを欲しがります。欲しがられたら、閉じる。閉じる指が、残高を残します。
Approveは、残高を預ける契約
DAppのスワップは、先にトークンの使用許可を求めます。許可の額が「無制限」だと、その契約は、後からあなたの残高を抜き取る権利を持ったままです。サイトが本物でも、契約が後で差し替わることがあります。欲望は「毎回許可するのが面倒」と言います。面倒な方が、残高は残ります。
- 許可は、その取引に必要な額だけ
- 使い終わったら、Revoke.cash や各チェーンのエクスプローラーで権限を閉じる
- 接続を切ることと、チェーン上の許可を消すことは別
- Permitや署名メッセージは、ガスがゼロに見えても、権限の移動であることがある。読めない英文は、打たない
- 偽の「署名してガスを受け取る」は、シードを出せと言っているのと同じ
NFTのミント画面は、きれいです。きれいな画面ほど、別の契約を混ぜやすい。画像ではなく、コントラクトアドレスを公式から写してください。マーケットの「高い入札」も、偽のトークンであることがあります。ウォレットに見える数字は、売れる数字ではありません。
よくある失敗
- Google検索の一番上の広告から入れる
- サポートを名乗る相手にシードを打つ
- エアドロの「ガス代を払う」画面で秘密鍵を出す
- USDTをERC-20で送るつもりが、別チェーンのアドレスに送る
- Approveを無限のまま放置する
- 同じシードを、怪しい拡張と本物に入れる
- ハードウェアを買った気になって、シードをPCに保存する
失敗の共通点は、急ぐことです。急ぐ画面ほど、公式ではありません。公式は、待たせます。シードの入力欄は、公式の日常には出ません。出たら、そこで止めてください。
漏れたと思ったとき
シードを打った、怪しい拡張を入れた、無限Approveを押した。その瞬間から、そのウォレットは相手のものになり得ます。掃除では戻りません。新しいシードを、きれいな端末で作り、ハードウェアがあればそちらで、残っている資産を新しい住所へ出します。古いシードは二度と使いません。
- ネットから切る前に、出せるものを新しい住所へ出す。ガスの種が足りなければ、別の自分の口座から種だけ送る
- 拡張を外し、端末のマルウェアも疑う
- Approveが残っていれば、新しいウォレット側の話ではない。古い側は、相手が先に抜くことがあります
- 取引所の入金住所へ戻すなら、ネットワークとメモを、入金画面どおりに
「サポートが復旧してくれる」は、二度目の罠です。復旧できるのは、新しい鍵を自分で作ったときだけです。欲望は、元の画面に戻りたがります。元の画面は、相手が見ています。
よくある質問
Q. どれが一番安全ですか
A. ホット単体ではありません。少額のホットと、残す額のハードウェアです。名前の人気は、獲物の人気でもあります。
Q. MetaMaskは拡張だけですか
A. モバイルもあります。入れるのは公式のダウンロードと正規ストアだけです。
Q. 秘密鍵を自分で持てばハッキングされませんか
A. 取引所に預けるリスクは減ります。フィッシングとApproveと偽拡張は増えます。
Q. Trust WalletはBinanceの管理下で鍵を読まれますか
A. 公式は非カストディで、鍵は端末に残ると案内します。拡張の2025年12月事案は、鍵の所在とは別の供給網の話です。
Q. MEWのサイトにシードを貼っていいですか
A. 入門ではしないでください。Enkryptかハードウェアで署名します。偽ドメインが定番です。
Q. シードを忘れたらサポートで戻せますか
A. 戻せません。戻せる相手は、ウォレットを持っている相手です。打てば、残高は向こうへ行きます。
Q. スマホと拡張で同じシードは使っていいですか
A. 便利です。片方の端末が落ちれば、両方の残高が同じシードで開きます。残す額は分けてください。
Q. ガス代はいくらですか
A. チェーンと混雑で変わります。ETH本線は高い時間があります。少額を混雑時に送ると、送料が本体を超えます。ライブの見積もりが正です。
Q. NFTはどのウォレットですか
A. そのNFTのチェーンに対応していることが先です。OpenSea系ならEVMのMetaMaskが多い。Solanaなら対応ウォレット。画像の美しさではなく、チェーンです。
Q. 取引所に置いたままでいいですか
A. 売買する分だけです。DAppに出す分だけホットへ。残す額はハードウェアです。
Q. 税金はどうなりますか
A. 居住地のルールです。送金履歴を残し、現地の専門家に当たってください。ここには特定の国の税率は書きません。
Q. Snapsは入れていいですか
A. 必要なチェーンだけです。許可リストでも、本体と同じ信頼ではありません。
Q. クラウドバックアップは使っていいですか
A. そのクラウドの鍵が、ウォレットの鍵になります。紙より便利で、紙より漏れやすいことがあります。残す額には向かないことが多いです。
Q. 送金を間違えたら戻せますか
A. 基本的に戻せません。少額テストが、唯一の保険です。
Q. 公式サポートはどこですか
A. 各公式サイトのヘルプです。DMの「検証コードを教えて」は、盗む側の文法です。
Q. 12語と24語はどちらがいいですか
A. ウォレットが出した語数を、省略せずに紙へ。短くしたバックアップは、バックアップではありません。
Q. 複数のアプリに同じシードを入れていいですか
A. 技術的には入ります。アプリが増えるほど、漏れる窓も増えます。残す額のシードは、ホットのアプリに入れないでください。
Q. 英語が読めない署名は翻訳して押せばいいですか
A. 翻訳が、契約の中身を保証しません。読めない署名は、閉じる方が残ります。
Q. 無料のガス代サイトは使っていいですか
A. シードや秘密鍵を求める「無料」は、代金が残高です。使わないでください。
Q. ハードウェアがあればホットは不要ですか
A. DAppの日常はホットが楽です。楽な箱に、生活が壊れる額を置かない、という分け方です。
まとめ
Web3ウォレットは、自分で鍵を持つ入口です。MetaMaskはDAppとL2の現場。MEWはETHの老舗で、拡張はEnkrypt。Trust Walletはモバイルの多チェーン。どれもホットです。2025年12月の拡張改ざんは、公式ストアでも起きうる、という記録です。偽の狐と、無限Approveと、シードを打たせるサポートは、毎日あります。
最初に送るのは、消えても生活が壊れない少額です。着金と返金の履歴が一行できてから、次の額を動かしてください。欲望はエアドロの画面へ手を伸ばしたがります。残る資金は、公式URLと、紙のシードと、閉じたApproveと、ハードウェアのボタンの上にあります。急がない指が、ウォレットでは最も高い技術です。十倍のDAppはいつでも広告に出ます。着金した少額の履歴は、広告には出ません。履歴の方を増やしてください。広告の接続より、自分の出金テストの一行の方が、口座を守ります。狐のアイコンは、入口です。入口に家財を置かないでください。家財は、ボタンのある箱と、紙の12語の向こうに置きます。打てと言ってきた画面は、公式ではありません。打たない指が、残高を残します。公式は待たせます。待つ指が、エアドロの十倍より高くつきます。
▼ 私が愛用する取引所！ ▼
▼ 為替トレードならXMTrading！ ▼
▼ 無料で使える自動売買！ ▼
