概要

Ethereumのウォレット・アズ・ア・サービス（WaaS）ソリューションは、Aligned、Privy、Dynamic、Turnkey、Magicなど、実績ある少数のプロバイダーが主導しています。いずれもノンカストディアルで、主に4つの点で競争しています。鍵の保護方法、アカウントとガスの処理方法、カバーする技術スタックの範囲、そして企業の所有者です。

Ethereum上でコンシューマー向けアプリや金融機関向けのサービスを構築する場合、ウォレットは最初から確実に連携させたい機能です。ユーザーが直接触れ、資金を預ける相手として信頼し、すべての取引に署名するものだからです。また、その選択の影響は積み重なっていきます。ユーザーが残高を保有した後にプロバイダーを切り替えるには、稼働中のアカウントを移行しなければならないため、早い段階で適切な選択をすることが何よりも重要です。

現在の主要なWaaSプロバイダーは、表面上はほとんど見分けがつきません。どれもノンカストディアルで、シードフレーズもガストークンも、承認を求めるコントラクトの確認画面も不要にすることで、ユーザーが暗号資産の仕組みを意識せずに使えるようにしています。統合に影響する違いは、その裏側にあります。鍵のセキュリティモデル、アカウントとガスの仕組み、スタックのどれだけを単一ベンダーに依存するか、そしてそのベンダーを誰が所有しているかです。

Ethereum上の主要なウォレット・アズ・ア・サービスプロバイダー

信頼できるウォレットプロバイダーの数は少ないものの、その性質は一様ではありません。それぞれ異なる優先事項を軸に構築されており、互いに似ている部分も多いため、違いが見えにくくなっています。各社の特徴を理解すれば、知名度の高い企業を最適な選択肢だと思い込まずに済みます。

Aligned：独立系企業で、LambdaClassを率いたチームが設立。比較対象の中でEthereumに特化している唯一のプロバイダーです。Ethereum L1と、ethrexを使って構築されたZKロールアップ上で稼働する一方、他社はマルチチェーン対応を優先しています。すべてのアカウントがEIP-7702スマートアカウントで、2つの署名を必要とします。1つはユーザーのデバイス上にある鍵から、もう1つはAlignedのバックエンドからの署名です。ロールアップ、証明集約、相互運用性を含む、より大きなスタックの一部として提供され、すべて同じチームが手がけています。Sovraはこれを使って800万人以上の本人確認を運用しています。

Privy（Stripe）：自己申告の数値では比較対象の中で最も広く導入されており、アカウント数は2億以上。顧客にはHyperliquidやRampなどが含まれます。各鍵を2つのシャミア秘密分散シェアに分割し、両方をPrivy側で保管します（うち1つはセキュアエンクレーブ内）。鍵を再構成するのはエンクレーブ内だけです。デフォルトのEOAウォレットはEIP-7702を通じてその場でアップグレードできるほか、別のERC-4337スマートウォレットの署名者として機能させることもできます。複数の独立監査に加え、SOC 2 Type IおよびType IIを取得しています。

Dynamic（Fireblocks）：埋め込み型ウォレットであると同時に、ログインとウォレット接続のプラットフォームでもあります。幅広いサインイン方法に対応し、800以上の外部ウォレットと接続できます。すでにウォレットを持つユーザーが多いアプリにも、新たにウォレットを作成するユーザーが必要なアプリにも適しています。鍵にはしきい値署名MPCを使用しています。顧客にはKrakenやOndoが含まれます。

Turnkey：他のウォレットが基盤として利用する署名・鍵管理インフラです。セキュアエンクレーブ内で生の秘密鍵を生成・使用し、ポリシーエンジンがすべての署名を検査します。エンクレーブを使うプロバイダーの中で、エンクレーブそのものを検証できるのはTurnkeyだけです。再現可能ビルドとリモートアテステーションにより、鍵にアクセスしたコードを正確に確認できます。独立系企業で、元Coinbase Custodyのチームが設立しました。顧客にはBridgeやPolymarketが含まれます。

Magic：比較対象の中で最も歴史が長く、2018年にサービスを開始。メールを起点とするオンボーディングで知られています。セキュアエンクレーブ、クラウド鍵管理サービス、シャーディングを組み合わせて鍵を保護しています。比較対象の中で最も幅広いコンプライアンス認証を取得しており、SOC 2、SOC 3、ISO 27001に対応しています。2026年7月に合意された取引により、ウォレット事業はKrakenの親会社であるPaywardに買収される予定です。

ウォレット・アズ・ア・サービスプロバイダーをどこまで信頼するか

現在の主要なWaaSソリューションのほとんどはノンカストディアルです。つまり、ユーザーの同意なしに資金を移動することはできません。しかし、この言葉が表す範囲は広く、プロバイダーをどこまで信頼する必要があるかは、秘密鍵の扱い方によって決まります。この信頼関係は、ユーザーの資金について何を約束できるかの土台となります。最も明確な違いは、鍵全体が一か所に組み立てられることがあるかどうかです。ここでソリューションは2つのグループに分かれます。

セキュアハードウェア内で再構成される鍵

3社はいずれもセキュアハードウェア内で鍵全体を組み立てます。違うのは、そのタイミングだけです。Privyは鍵を2つのシャミア秘密分散シェア（MPCではありません）に分割し、両方を自社側で保管して、署名時にTEE内で再構成します。MagicもTEE、クラウド鍵管理サービス、シャーディングを使って同様の仕組みを実現します。Turnkeyは再構成を行わず、ポリシーエンジンで保護されたセキュアエンクレーブ内に生の鍵を常時保持します。いずれの場合も、鍵全体がエンクレーブ内で露出するため、その完全性がセキュリティ境界となります。

各社は、そのセキュリティ境界を信頼するための異なる方法を提供しています。Turnkeyは、オープンソースのエンクレーブコード、再現可能ビルド、リモートアテステーションを通じてエンクレーブを検証可能にしており、鍵を扱うコードを正確に確認できます。PrivyはCure53、Zellic、Doyensecによる外部監査を重視しています。Magicは、SOC 2、SOC 3、ISO 27001という、比較対象の中で最も幅広い認証を取得しています。

一度も組み立てられない鍵

DynamicとAlignedはエンクレーブに依存しません。どちらも単一の鍵だけで資金を移動できない仕組みを、異なる方法で実現しています。Dynamicはしきい値署名MPCを採用しており、独立した複数の当事者がそれぞれシェアを持ち、共同で署名します。そのため、Dynamicのものを含め、どのマシンも単独で資金を動かせる鍵を保持しません。Alignedは別々の2つの鍵を使い、両方の署名を要求します。ユーザーの鍵はユーザーのデバイス上（WebAuthnパスキー、P-256鍵、またはECDSA鍵）にあり、Alignedの鍵はバックエンドにあります。アカウントコントラクトは、何かを実行する前にオンチェーンで両方の署名を検証します。パスキーはWebAuthnエンベロープ内のP-256署名としてオンチェーンで検証されます。Alignedのバックエンドが侵害されても資金は動かせず、デバイスが盗まれただけでも資金は動きません。

考慮すべきトレードオフは可用性です。署名には、もう一方の当事者がオンラインである必要があります。両社はこの問題に異なる方法で対応しています。Dynamicの2-of-3方式では、3つのシェアのうちどの2つでも署名できるため、1つがオフラインでもウォレットがロックされることはありません。Alignedの2-of-2方式には、そのような余裕がありません。すべてのトランザクションにAlignedの共同署名者が必要なため、アクセスはバックエンドが到達可能な状態にあるかどうかに左右されます。デバイス紛失に備えて、Alignedは任意でガーディアンによるリカバリーを提供しています。ガーディアンはアプリごとに設定し、タイムロックはアカウントごとに設定します。ガーディアンはアカウントに新しい鍵を追加できますが、タイムロックが終了するまではその鍵で署名できません（期間は1〜14日で、アカウント作成時に固定されます）。その間に、望まないリカバリーをキャンセルできます。タイムロックなしで作成されたアカウントには、ガーディアンがありません。

アカウント自体の上位にも、もう1つ信頼上の確認事項があります。Alignedのアカウントはアプリごとに1つ用意されるビーコンコントラクトを経由します。ビーコンの所有者は、各アカウントに個別に触れることなく、署名者を変更し、アカウントの参照先を新しい実装に切り替えられます。これにより、アップグレードや鍵のローテーションを簡単に運用できます。その一方で、チームは自分たちのアプリのビーコンを誰が管理しているか把握しておく必要があります。

ウォレット・アズ・ア・サービスにおけるアカウント抽象化：EIP-7702とERC-4337

Ethereumアカウントは、それだけでは機能が限られています。ユーザーは何かをするたびにETHが必要で、操作のたびに個別の承認が求められ、鍵を失えば資金も失います。アカウント抽象化は、プログラム可能なロジックをアカウントに持たせることで、こうした制限を取り除きます。プロダクト側でユーザーのガス代を負担したり、複数の操作を1回の確認にまとめたり、リカバリーを提供したりできるようになります。どのプロバイダーもこれらを実現しますが、その基盤となる規格は異なり、ここで紹介するプロバイダーも2つに分かれています。

ERC-4337は最も長く使われている方式で、PrivyのスマートウォレットもERC-4337を基盤としています。すべてアプリケーション層で動作します。ユーザーの操作は「UserOperation」オブジェクトとなり、独立したメンプールと「バンドラー」サービスがそれらを収集・一括処理し、共有のEntryPointコントラクトを通じて送信します。オプションでペイマスターがガス代を負担します。Ethereum自体を変更する必要がないため、2023年3月にEthereumメインネットで稼働を開始しました。現在では、アカウント抽象化方式の中で最も豊富な監査実績とツールの蓄積があります。

成熟している一方で、運用上の負担も伴います。ユーザーごとに個別のスマートコントラクトアカウントをデプロイし、維持する必要があります。また、市場の多くはZeroDevなどの共有サードパーティーミドルウェアを通じてERC-4337を利用しています。実績のある方式ですが、一度に多くのアプリの重要な署名経路に共通の外部レイヤーを介在させることにもなるため、機関投資家規模で利用する際には考慮が必要です。

Alignedは、EthereumのPectraアップグレードに組み込まれた2025年のプロトコル変更、EIP-7702を基盤としています。通常のアカウント（EOA）がコントラクトコードを参照して直接実行できるため、ユーザーは別のアカウントを追加でデプロイすることなく、既存のアドレスにスマートアカウントの機能を持たせられます。AlignedはEIP-7702を単独で利用し、ERC-4337のEntryPoint、バンドラー、ペイマスターは使いません。バックエンドが各トランザクションを送信し、ガス代を支払うため、ユーザーがETHやチェーンのネイティブトークンを保有する必要はありません。その結果、構成はよりシンプルになります。アドレスは1つだけで、追加のデプロイや資金供給は不要。ユーザーとチェーンの間にサードパーティーミドルウェアもありません。ただし、EIP-7702に依存するため、Pectraを採用したチェーンでのみ稼働します。

EIP-7702とERC-4337は相互排他的ではありません。Privyは任意の実装に対して7702の認可に署名できます。DynamicとMagicは現在、7702ベースのスマートアカウントを提供しています。純粋な署名サービスであるTurnkeyは、どちらのトランザクション形式も扱い、アカウントモデルは利用者に委ねます。どちらが適しているかは、チームが実績のある4337のツールを望むか、それとも可動部分の少ないシンプルなアカウントを望むかによって決まります。

ウォレット・アズ・ア・サービスのスタック：借りるか、構築するか

ウォレットをどこまで自社で構築するかも、プロバイダーによって異なります。選択肢は3段階に分かれています。自社コードで包み込むだけの署名プリミティブから、組み上がったフルスタックまでです。プロバイダーがどの段階に位置するかによって、導入するベンダーの数や、スタックの各要素をどれだけ独立させられるかが決まります。

Turnkeyは、意図的に最も低いレイヤーに位置しています。署名と鍵管理の基盤を提供し、アカウント抽象化レイヤー、ガス処理、スマートアカウントのロジックは利用者が構築します。最も手間がかかる一方で、最も自由度があります。ウォレットのロジックは特定のチェーンやベンダーに依存せず、検証可能な境界の内側で署名が行われます。自社にエンジニアがいるチームがよく最初に選ぶのは、このためです。

Privy、Dynamic、Magicはその中間に位置する、完全な埋め込み型ウォレットSDKです。オンボーディング、鍵のセキュリティ、ガス処理を担い、チェーンは利用者が選び、決済も自由に行えます。Dynamicは認証とウォレット接続を特に重視しており、800以上の外部ウォレットコネクターを提供しています。そのため、すでにウォレットを持っているユーザーが多いアプリに適しています。

Alignedは反対側の端に位置し、最も多くの要素をひとまとめにして提供します。ウォレットに加えて、ロールアップ、証明集約、相互運用性もすべて同じチームが提供します。ZKロールアップはLambdaClassが開発したRust製Ethereumクライアントのethrexを使って構築され、Ethereum上で決済されます。これにより、複数の調達や統合に関する判断をひとまとめにでき、それらのレイヤー間の継ぎ目もなくなります。

一方で、依存先も集中します。ウォレット、チェーン、決済はすべて1つのプロバイダーから提供されるため、同じロードマップと稼働率に連動し、スタックのより多くの部分が単一ベンダーに依存します。機関にとっては、審査すべき供給元が1社にまとまる一方で、依存先も1か所に集中することになります。

誰に何が向いているか

  • Turnkeyは、検証可能な署名レイヤーの上に自社でウォレットを構築したいエンジニアチームに向いています。

  • Privyは、自己申告のアカウント数で最も広く導入されており、長い監査実績を持つ埋め込み型ウォレットを求めるコンシューマー向けアプリに向いています。

  • Dynamicは、すでにウォレットを持つユーザーが多く、新しいウォレットの作成と同じくらいログインやウォレット接続が重要なアプリに向いています。

  • Magicは、メールを起点とするオンボーディングと、幅広いコンプライアンス認証を必要とするチームに向いています。

  • Alignedは、ウォレット、チェーン、決済を単一チームから提供してもらいたい、Ethereum上で金融商品を構築するフィンテック企業や機関に向いています。署名ルールはオンチェーンで適用され、取引経路にサードパーティーのミドルウェアは介在しません。

まとめ

ウォレットプロバイダーは長期にわたる依存先です。そのため、判断のポイントは、各チームが自ら決めなければならないいくつかの点に集約されます。鍵の取り扱いをどこまでプロバイダーに任せるか、アカウントやガスの体験をどこまで委ねるか、そしてスタックのどれだけを単一ベンダーから調達するかです。

デモを見ても、答えは出ません。どのプロバイダーも、シードフレーズ不要、ガストークン不要、スムーズなログインという、同じように洗練された体験を提供するからです。本当の違いはその裏側にあり、ユーザーが資金を預けた後では最も変更しにくい2つの選択に関わります。鍵をどう保護するか、そしてプロダクトをどれだけ単一企業に依存させるかです。それ以外では、最適な選択肢は、何を構築しているか、そしてどの段階にあるかによって変わります。

開示事項：本記事は、比較対象のプロバイダーの1社であるAlignedが執筆しました。情報提供のみを目的としており、金融、法律、セキュリティに関する助言ではありません。プロバイダーの詳細、数値、所有者情報は、2026年11月時点の公開情報に基づいて確認していますが、変更される可能性があります。選定前に、各チームでプロバイダーに確認してください。

よくある質問

  1. ウォレット・アズ・ア・サービスプロバイダーとは何ですか？
    SDKを通じて、アプリ内にウォレットを組み込むインフラです。ユーザーはサインインするとウォレットを利用でき、拡張機能をインストールしたり、書き留めるためのシードフレーズを用意したりする必要はありません。

  2. 埋め込み型ウォレットはカストディアルですか？
    この比較で取り上げる5社はすべてノンカストディアルです。異なるのは、それぞれが鍵を保護する方法です。Privy、Magic、Turnkeyはセキュアハードウェア内で鍵全体を組み立てます。一方、DynamicとAlignedは、単独で資金を移動できる鍵を組み立てることはありません。

  3. EIP-7702とERC-4337の違いは何ですか？
    ERC-4337は、バンドラー、EntryPointコントラクト、ペイマスターを使って、アプリケーション層にスマートアカウントを追加します。EIP-7702はEthereumのプロトコル変更で、既存のアドレスが追加のデプロイなしにスマートアカウントのコードを直接実行できるようにします。

  4. ガス代の支払いにETHは必要ですか？
    いいえ。どのプロバイダーもユーザーのガス代を負担できます。ERC-4337の構成では通常、ペイマスターを使います。Alignedはリレイヤーを使って各トランザクションを送信し、ガス代を支払います。

  5. ユーザーがスマートフォンを紛失した場合はどうなりますか？
    プロバイダーによって異なります。Alignedでは、ユーザーは各デバイスにパスキーを追加できます。また、アカウントに任意でガーディアンとタイムロックを設定できます。これにより、所有者が開始していないリカバリーをキャンセルする時間が確保されます。

  6. Ethereum上で構築するフィンテック企業に最適なウォレット・アズ・ア・サービスプロバイダーはどれですか？
    チームが何を自社で担いたいかによります。Turnkeyは、自社ウォレットを構築するための署名レイヤーを提供し、Dynamicは、すでにウォレットを持つユーザーが多いアプリに適しています。PrivyとMagicはどちらもコンシューマー向けアプリに埋め込み型ウォレットを提供します。Privyは幅広いサインイン方法に対応し、Magicはメールを起点とするオンボーディングを中心に据えています。Alignedは、ウォレット、チェーン、決済を単一の統合で利用したい、Ethereum上で金融商品を構築するチーム向けに設計されています。