本記事にはアフィリエイト広告（PR）を含む場合があります。
暗号資産の盗難事故をあとから振り返ると、原因の多くは「秘密鍵、あるいはその元になる12〜24語の復元フレーズが、インターネットにつながった機器の上に存在していた」という一点に集約されるとされています。取引所のアカウント、パソコンに入れたソフトウェアウォレット、スマートフォンのメモアプリ。見た目はまったく違っても、通信できる場所に鍵があったという構造は共通しています。
ハードウェアウォレットは、この問題への回答として広まりました。ただし署名のたびにUSBケーブルでパソコンとつなぐタイプは、ごく短い時間とはいえ、鍵を持つ機器が外の世界と直接つながる瞬間を持ちます。その数秒すら消してしまおう、という発想から生まれたのがエアギャップウォレットです。
この記事では、エアギャップという言葉の正確な意味、QRコードやmicroSDカードで署名データだけを運ぶ仕組み、実際の送金手順、そして「誰が導入すべきで、誰には過剰なのか」までを整理します。読み終えるころには、自分の保有額と使い方に照らして、この手間をかける価値があるかどうかを自分で判断できるようになります。主要なハードウェアウォレットの公式ドキュメントと、ビットコインの署名データ形式の仕様を突き合わせ、機種によらず共通する考え方だけを取り出しました。順に見ていきましょう。
日本円の入出金に対応した国内の登録業者なら、送金や積立まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。
GMOコインの口座開設ページを見る →PR・GMOコイン（GMOコイン株式会社）。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。エアギャップウォレットとは「鍵が一度も通信しない」保管方法
エアギャップ（air gap）は、もともと軍事施設や産業設備の制御システムで使われてきた言葉です。重要な機器を外部ネットワークから物理的に切り離し、ケーブルも無線も存在しない状態にすることを指します。機器と機器のあいだに、文字どおり空気の隙間しかない、という比喩です。
暗号資産におけるエアギャップウォレットは、この考え方を鍵の保管に持ち込んだものです。秘密鍵を保持する端末は、開封してから引退させるまで一度もインターネットにも他の機器にも直接接続しません。Wi-FiやBluetoothを最初から搭載しない、あるいは搭載していても機能を封じ、USB端子は充電にしか使わない設計になっている製品もあります。
「オフライン保管」と「エアギャップ」は同じではない
ハードウェアウォレットは一般に「オフラインで鍵を守る道具」と説明されます。鍵が外に出ないという意味ではその通りなのですが、USB接続型の場合、署名するたびにホストとなるパソコンやスマートフォンとデータをやり取りします。鍵そのものは出ていかなくても、通信路は開いているわけです。
ここで問題になるのが、感染したパソコン側の画面で送金先アドレスが差し替えられる手口です。だからこそ、ハードウェアウォレット本体の画面で宛先と金額を確認する操作が重視されます。エアギャップ型はこの通信路そのものを持たないため、想定しなければならない攻撃の入口が一段減ります。関連する手口は詐欺の見分け方をまとめた記事でも扱っています。
鍵は出さず、署名だけを外に出す
エアギャップが成立するのは、ブロックチェーンの送金が「鍵を渡す作業」ではなく「鍵で署名する作業」だからです。手順を分解すると、まずネットにつながった側のアプリが宛先と金額を書いた未署名の取引データを作り、次にそのデータだけをオフライン端末へ運んで端末内の鍵で署名し、最後に署名済みのデータを持ち帰ってネット側から送信する、という流れになります。
ビットコインではこのやり取りにPSBT（Partially Signed Bitcoin Transaction＝部分的に署名された取引データ）という共通形式が使われることが多く、対応ウォレット同士であればメーカーが違っても連携できるとされています。技術的な背景はテクニカル分野の記事もあわせて参照してください。
署名データを運ぶ4つの方法と、それぞれの癖
「ネットにつながないなら、どうやってデータを渡すのか」という疑問がここで出てきます。実際に使われている運搬手段は、主に次の4つです。
| 運搬方法 | 物理的な接続 | 使い勝手 | 注意したい点 |
|---|---|---|---|
| QRコード（カメラ） | なし | 画面をかざすだけで速い | データ量が多いと複数枚に分割され、読み取りに手間がかかることがある |
| microSDカード | 抜き差しのみ | 大きなデータも一度に運べる | カード自体の紛失管理が必要。対応する機種が限られる |
| NFC（近距離無線） | ごく短距離の無線 | カード型の端末で扱いやすい | 無線を使うため、厳密なエアギャップとは呼ばない立場もある |
| USBケーブル | 直接接続 | 設定が簡単で動作も安定 | 接続を伴うためエアギャップには当たらない。一般的なハードウェアウォレットの方式 |
厳密さを優先するならQRコードかmicroSDです。特にQR方式は、端末側に外部とつながる口を作らずに済むため、構成として分かりやすいという利点があります。一方で長い取引データを扱う場面では、SDカードのほうが待ち時間が短く済むこともあります。
実際の送金は、この5ステップで進む
- ネットにつないだスマートフォンやパソコンの監視専用ウォレット（残高の確認と取引データの作成だけを行うアプリ）で、宛先アドレスと送金額を入力し、未署名の取引データを作ります。
- その取引データを、QRコードとして画面に表示するか、microSDカードに書き出します。
- オフライン端末のカメラで読み取る、あるいはSDカードを差し込んで取り込みます。
- オフライン端末の画面に表示された宛先・金額・手数料を目視で確認し、暗証番号を入力して署名します。ここが唯一かつ最大の確認ポイントです。
- 署名済みのデータをQRやSDで持ち帰り、ネット側のウォレットからブロックチェーンへ送信します。
この流れで一貫しているのは、行き来するのは取引データだけで、鍵は端末の外に一度も出ないという点です。監視専用ウォレットには公開鍵の情報しか入っていないため、スマートフォンを紛失しても残高が見られるだけで、資産を動かされることはありません。
エアギャップで防げるリスク、防げないリスク
導入を検討するうえで大切なのは、この構成が何を解決し、何を解決しないのかを取り違えないことです。防ぎやすくなるのは、次のような事故です。
- パソコンやスマートフォンがマルウェアに感染し、保存された鍵や復元フレーズが外部に送られる
- 接続したパソコンを経由して、意図しない操作を行われる
- コピーした文字列を書き換えて送金先を差し替える手口（本体画面での確認と組み合わせた場合）
一方、次のような事態はエアギャップでは防げません。
- 復元フレーズを紙やクラウドに控えていて、それを盗み見られる、あるいは撮影される
- 偽サイトや偽サポートに誘導され、自分の手で復元フレーズを入力してしまう
- 署名画面の宛先を確認せずに承認してしまう
- 端末そのものを紛失し、かつ復元手段も失う
つまり最後の防波堤は、いつでも操作する人間の判断です。ハードウェアウォレット全般の選び方と初期設定の考え方はハードウェアウォレットのガイドにまとめています。
導入に向く人・向かない人
エアギャップ運用は、手間と安全性を交換する仕組みです。次のような条件に当てはまるなら、その交換は割に合いやすいと考えられます。
- 数年単位で動かす予定のない資産を、まとまった額で持っている
- 送金の頻度が月に数回以下で、1回あたりの手間が許容できる
- 取引所に預けたままの状態から卒業したいが、日常的な売買はしない
逆に、週に何度も入出金する、少額をこまめに動かす、DeFi（分散型金融）のアプリを頻繁に触るといった使い方では、都度の運搬作業が現実的な負担になります。その場合は通常のハードウェアウォレットか、日常用と保管用を分ける二段構えのほうが続けやすいでしょう。実機の比較検討を始めるなら、ハードウェアウォレットの一覧から対応方式（QR・SD・USB）を確認していくと選びやすくなります。購入は公式ストアか正規の販売経路を使い、中古品や出所の不明な個体は避けてください。
始める前に決めておきたい3つのこと
1. 復元フレーズをどこに、どう保管するか
端末が壊れても資産が戻るのは復元フレーズがあるからで、裏を返せば、それを見た人は誰でも資産を動かせます。写真撮影とクラウド保存は避け、紙または金属プレートに書き写して物理的に隔離するのが一般的な考え方です。保管場所は最低でも2か所に分け、火災や水濡れも想定しておきます。
2. パスフレーズを使うかどうか
多くの機種では、復元フレーズに加えて任意の文字列（パスフレーズ）を設定できます。安全性は上がりますが、忘れた時点で誰にも復元できません。使うと決めたなら、その保管方法まで含めて設計してから有効にしてください。
3. 少額での往復テスト
本番の入金前に、少額を送って受け取り、さらにそれを送り返すところまで一度試します。手順の理解と、復元が本当にできるかどうかの確認を兼ねられます。取引所から自分のウォレットへ資産を移す流れ自体に不安がある場合は、暗号資産の始め方ガイドから順に確認していくと迷いにくくなります。
よくある質問（FAQ）
エアギャップなら復元フレーズを紙に書かなくてもよいのですか
いいえ、必要です。エアギャップが守るのは通信経由の攻撃であり、端末の故障・紛失・盗難には無力です。復元フレーズのオフライン保管は、どの保管方式を選んでも共通の前提と考えてください。
使わなくなった古いスマートフォンで自作できますか
通信機能を完全に停止させた端末に対応アプリを入れ、署名専用として使う運用は技術的には可能とされています。ただし汎用の基本ソフトは更新やアプリの権限管理など考慮点が多く、初めての方には勧めにくい選択です。専用設計の端末のほうが、確認すべき事柄が少なく済みます。
QR方式とmicroSD方式ではどちらが良いですか
どちらも鍵を外に出さない点では同じで、優劣というより相性の問題です。端末に差し込み口を増やしたくないならQR、大きな取引データを素早く扱いたいならmicroSDが向きます。手持ちのスマートフォンのカメラ性能や、普段の送金内容から選んでください。
保有額がそれほど多くなくても導入する意味はありますか
金額よりも「失ったときに困る度合い」と「動かす頻度」で判断するほうが実態に合います。少額でも長期保有で当面動かす予定がないなら選択肢になりますし、逆に頻繁に売買するなら手間が続かず、かえって管理が雑になることもあります。
免責事項：本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。
