エアギャップウォレットとは？

要点エアギャップウォレットは、インターネットや無線ネットワークに接続されたことのないデバイス上で秘密鍵を保管するタイプの暗号資産ウォレットです。
取引はQRコードやmicro-SDカードを使ってオフラインで署名し、データをやり取りするため、秘密鍵がオンラインデバイスに触れることはありません。
エアギャップウォレットは、一般に標準的なハードウェアウォレットよりも安全性が高いと考えられていますが、より多くの技術的手順と慎重な物理的取り扱いが必要です。
頻繁に取引する人よりも、長期的により多くの暗号資産を保管する人に最適です。
はじめにエアギャップウォレットとは、インターネットおよびすべての無線通信から完全に隔離された状態を維持するよう設計された暗号資産ウォレットです。この名称は、ウォレットデバイスと接続されたいかなるネットワークとの間にある物理的な「エアギャップ（空気の層）」という考え方に由来します。
この隔離が、秘密鍵に対して高いレベルの保護を求めるユーザーにとってエアギャップウォレットを魅力的にしています。デバイスはインターネットに接続されないため、フィッシング、マルウェア、リモートの脆弱性悪用といったオンライン攻撃が、それに直接到達することはありません。
この記事では、エアギャップウォレットの仕組み、存在する種類、他のウォレット手段との比較、そして注意すべきリスクについて説明します。
エアギャップウォレットはどう機能しますか？エアギャップウォレットは常にオフラインのため、署名済みの取引をブロックチェーンへ直接ブロードキャストできません。その代わりに、QRコードやmicro-SDカードのような物理メディアを使って、取引データをオフラインデバイスとインターネット接続されたデバイスの間で移動させます。
処理は通常3つのステップで進みます。ここではビットコインの取引を例に示します。
ステップ1：部分署名済みの取引（PSBT）を作成インターネット接続されたデバイス上でウォレットアプリが、部分署名済みビットコイン取引（PSBT）を作成します。これは、受取先アドレスや金額などの関連情報はすべて入力されている一方で、最終的なデジタル署名はない取引です。オンライン側のデバイスは秘密鍵を保持していないため、取引に署名できません。
ステップ2：取引をオフラインで署名PSBTは、QRコードをスキャンするか、micro-SDカードからファイルを読み取ることでエアギャップウォレットへ転送されます。エアギャップデバイスは秘密鍵を保持し、取引に完全にオフラインで署名します。秘密鍵は移動せず、インターネット接続済みデバイスにも触れません。
ステップ3：取引をブロードキャスト完全に署名された取引は、再びQRコードまたはmicro-SDカードを介してオンラインのデバイスへ転送されます。オンライン側のデバイスはその取引をビットコインネットワークへブロードキャストし、マイナーが他の取引と同様に処理・確認します。
エアギャップウォレットの種類エアギャップウォレットにはいくつかの形があります。最も一般的なのは、専用に作られたハードウェア機器、専用のコンピューター、転用したスマートフォンです。
エアギャップのハードウェアウォレット専用のハードウェアウォレットデバイスは、エアギャップウォレットの中で最も人気の形です。KeystoneやPassportのようなモデルは、最初からインターネットや無線接続を避けることを目的に設計されており、QRコードのみで通信します。取引の詳細を確認するための画面と、承認または拒否するための物理ボタンが備わっています。
これらのデバイスは、ユーザーにとって最も使いやすいエアギャップ方式で、多くの人にとってオフライン鍵の保管を検討する際の良い出発点になります。
エアギャップのコンピューター常にオフラインで保持する専用のコンピューターも、エアギャップウォレットとして機能します。そのマシンは、秘密鍵の保管と取引の署名のみに使用され、一般用途には決して使いません。データは通常、USBドライブを介して出し入れします。
この構成には、専用デバイスよりも多くの技術知識と徹底が必要です。インターネットへの誤接続があるとエアギャップが崩れ、セキュリティが損なわれる可能性があります。
エアギャップのスマートフォン工場出荷時に初期化し、すべての無線機能を無効にしたスマートフォンも、エアギャップウォレットとして動作できます。ウォレットソフトはSDカード経由でインストールし、電話は常に機内モードのままにします。専用コンピューターの考え方と同様に、慎重な取り扱いが必要で、ハードウェアデバイスよりも技術的難易度が高くなります。
エアギャップウォレットは他のウォレットとどう違う？エアギャップウォレットはすべて「コールドウォレット」に分類されます。つまり鍵をオフラインで保管します。ただし、すべてのコールドウォレットがエアギャップというわけではありません。たとえば標準的なハードウェアウォレットは、署名プロセス中にUSBやBluetoothでインターネット接続されたコンピューターに一時的に接続します。秘密鍵はデバイス外へ出ませんが、一時的な接続が発生します。
オフライン（エアギャップ）ウォレットは、秘密鍵デバイスが一切接続されないようにすることで、さらに一歩進んでいます。これらはまた非カストディアル・ウォレットでもあり、秘密鍵を保有しているのはユーザーのみです。第三者がアクセスしたり、復旧（リカバリー）したりすることはできません。
トレードオフは使いやすさです。エアギャップウォレットで取引を署名するには、標準的なハードウェアウォレットをコンピューターに接続する場合よりも手順が多くなります。頻繁に取引する人にとっては、この摩擦が不便になることがあります。長期保有者にとっては、追加されるセキュリティの価値があることが一般的です。
エアギャップウォレットのリスクは？エアギャップウォレットは無リスクではありません。最も一般的な脆弱性は、デジタルというより物理的なものです。デバイスを紛失・盗難・破損した場合でも、シードフレーズのバックアップがないと資金が回復不能になる可能性があります。ユーザーはバックアップを安全に保管し、ハードウェアウォレットのセキュリティに関するベストプラクティスに従うべきです。
また、悪意のあるソフトウェアは、取引データの受け渡しに使うmicro-SDカードやUSBドライブを通じて持ち込まれることもあります。改ざんされたファイルがエアギャップデバイスに入ってしまうと、取引の詳細を操作される可能性があります。そのため、取り外し可能なストレージよりも攻撃対象（攻撃面）を制限できることから、QRコードのみの転送方法が一般に好まれます。
さらに考慮すべきなのがサプライチェーン攻撃です。購入前にデバイスが改ざんされていると、悪意のあるファームウェアが含まれている可能性があります。メーカーから直接購入し、ファームウェアの完全性を確認することで、このリスクを下げられます。
最後に、人為的なミスも要因として残ります。誤ってデバイスを、たとえ短時間でもインターネットに接続してしまうと、エアギャップが崩れてしまいます。デバイスの取り扱いにおける一貫した徹底が不可欠です。
よくある質問（FAQ）エアギャップウォレットとは？エアギャップウォレットとは、インターネットや無線ネットワークに一切接続しないデバイス上で保管される暗号資産ウォレットです。秘密鍵は完全にオフラインで保持され、QRコードまたは取り外し可能なストレージを使って、オフラインのデバイスとオンラインのデバイスの間でデータを受け渡ししながら取引に署名します。
エアギャップウォレットはハードウェアウォレットと同じですか？厳密には同じではありません。エアギャップウォレットはすべてハードウェアウォレットの一種ですが、すべてのハードウェアウォレットがエアギャップとは限りません。標準的なハードウェアウォレットは、取引の署名中にUSBやBluetoothを通じてオンラインのデバイスに一時的に接続します。エアギャップウォレットは、そのような接続を完全に回避します。
誰がエアギャップウォレットを使うべきですか？エアギャップウォレットは、利便性よりもセキュリティを優先し、暗号資産を長期にわたって多額保有しているユーザーに最適です。取引ごとにより多くの技術的手順が必要なため、頻繁に売買する人には現実的でない場合があります。
エアギャップウォレットはハッキングできますか？エアギャップウォレットはネットワーク接続がないため、リモートでのハッキングに耐えるよう設計されています。しかし、それでも物理的な窃盗、取り外し可能なストレージ経由で持ち込まれるマルウェア、さらにはデバイス自体へのサプライチェーン攻撃によって侵害される可能性があります。良好な物理セキュリティと慎重な取り扱いが引き続き重要です。
エアギャップのウォレットデバイスをなくしたらどうなりますか？デバイスを紛失した場合、新しいデバイスでシードフレーズを使って資金を復旧できます。そのため、シードフレーズをオフラインで複数の場所に安全にバックアップして保管することが重要です。シードフレーズがない場合、紛失または破損したデバイスに保存されていた資金が回復不能になる可能性があります。
最後にエアギャップウォレットは、インターネットへの接続をなくすことで、暗号資産の秘密鍵に対して利用可能な中でも非常に強力な保護を提供します。大量の暗号資産を保有しており、オンライン攻撃のリスクを最小限にしたいユーザーにとって、妥当な選択肢です。
とはいえ、完璧な解決策ではありません。物理的なリスク、人為的なミス、そして適切なバックアップ管理はいずれも重要です。
さらに読むマルチパーティ計算（MPC）ウォレットとは？
暗号資産ウォレットのセットアップ方法
Web3ウォレットとは？
マルチシグ（Multisig）ウォレットとは？
暗号資産の保有を守るための5つのヒント
免責事項：本コンテンツは一般的な情報および教育目的のみをもって、いかなる種類の表明または保証もなしに「現状のまま」提供されます。これは、金融・法律・その他の専門的な助言として解釈されるべきではなく、特定の製品やサービスの購入を推奨する意図もありません。適切な専門家からご自身で助言を得てください。第三者の寄稿によって本コンテンツが作成されている場合、そこに示される見解は当該第三者寄稿者のものであり、Binance Academyの見解を必ずしも反映するものではありません。デジタル資産の価格は変動する可能性があります。投資額の価値は上がる場合も下がる場合もあり、投資した金額を回収できない可能性もあります。投資判断に関する責任はすべてご自身にあります。また、Binance Academyは、発生し得る損失について一切の責任を負いません。詳細は、利用規約、リスクに関する警告、ならびにBinance Academyの利用規約をご覧ください。