非Custodialウォレットとは？セルフカストディを解説

非Custodialウォレット とは、秘密鍵をあなただけが管理する暗号資産ウォレットです。2026年9月中旬から10月中旬にかけてのEthereumブロックを10サンプル調査したところ、USDTとUSDCの承認のうち約10分の1が最大許容額に設定されていました。セルフカストディは、鍵と復元手段をあなたに委ねます。同時に、署名するすべての承認についても、あなたが単独で責任を負うことになります。

これらの承認こそが、セルフカストディの保護が及ばない領域です。ERC-20トークン標準では、承認されたアドレスに対して、設定した金額まで「複数回」引き出しを許可し、有効期限は設けません。2026年8月中旬に設定された最大のUSDT承認は、同じトランザクションで使用されたにもかかわらず、2か月後もなお全額の最大値のまま残っていました。

非Custodialウォレットとは何ですか？

非Custodialウォレット、別名セルフカストディウォレットとは、秘密鍵をあなただけの管理下に置くアプリまたはデバイスです。SEC（米国証券取引委員会）スタッフは2025年12月の投資家向け速報でこの仕組みを説明しており、セルフカストディとは「暗号資産の秘密鍵へのアクセスを独占的に管理すること」を意味するとされています。同じ速報では、その代償として、それらの鍵のセキュリティに対する「単独の責任」も課されると述べられています。

すべてのセルフカストディ暗号資産ウォレットはこの原則に基づいて動作します。ブラウザ拡張機能、スマホアプリ、ハードウェアデバイスはそれぞれ該当し得ます。なぜなら、この呼称は誰が鍵を保持するかを示すものであり、鍵が存在するデバイスについては何も語っていないからです。

これにより、非Custodial暗号資産ウォレットの真の試験は、誰があなたなしでコインを移動できるかという問題になります。数か月前に署名したトークン承認はこの試験に合格しません。承認したコントラクトは、あなたが許可した金額まで、依然としてそのトークンを引き出すことができるからです。

非Custodialウォレットはどう機能しますか？

あなたのウォレットには、署名を行う秘密鍵と、受け取りを行う公開アドレスが含まれます。この組み合わせについては、Bitcoin公開鍵と秘密鍵 で解説しています。あなたの鍵が送金を署名するとコインはウォレットを離れ、ネットワークはその署名をあなたのアドレス照合してから移動を受け入れます。

いかなる企業もウォレットの背後に立っていないため、パスワードリセットはありません。セットアップ時に表示されるシードフレーズがあなたのバックアップであり、古いデバイスが故障したり紛失したりした場合、新しいデバイスで同じ鍵を再構築できます。

Ethereum上のトークンは、2015年11月に定められた ERC-20トークン標準 に示された第二種の権限を追加します。承認とは、別のアドレスに対してあなたのトークンの一種についての支出枠を与えることであり、同じアドレスに対する新しい承認は古いものを上書きします。標準では承認に終了日は設けられていません。それを取り戻すということは、ゼロの新しい承認を送信することを意味し、これは独自の手数料がかかるオンチェーン取引です。

ウォレットはまた、それ自体ではチェーンに到達しないメッセージにも署名します。ERC-2612 は2020年4月のトークン拡張機能であり、トークンがこれらの署名済みメッセージの一つとして承認を受け入れることを可能にし、パーミットとして知られています。

非Custodialウォレットは安全ですか？

非Custodialウォレットは、第三者があなたの鍵を失ったり貸し出したりすることがないため、カストディアンの失敗からは安全です。その安全性は、次に、あなたが制御する二つの事柄、すなわちバックアップと、あなたが与える署名にかかっています。

セルフカストディは何からあなたを守らないのですか？

セルフカストディは、あなた自身の承認からあなたを守りません。2026年9月中旬から10月中旬にかけて3日ごとに取得されたEthereum上の50ブロックのサンプル10件には、USDTおよびUSDCコントラクトによって記録された6,909件の承認が含まれていました。そのうち706件が可能な最大金額に設定されており、約10分の1（10.22%）がトークンが記録できる最大の許容量を与えていました。

以下の各総シェアは、全10ウィンドウにおける各行のトークンまたはトークン群の承認数で除算され、範囲の各端点は単一ウィンドウにおけるそのトークンの承認数で除算されます。

シェアはあるウィンドウから次のウィンドウへ大きく変動したため、これはこれらのサンプルを記述するものであり、Ethereum上のすべての承認について主張するものではありません。

手法：サンプルは50個のEthereumブロックからなる10のウィンドウで、21,600ブロック間隔（約3日）で取得されました。公開ノードは、それらの中でUSDTおよびUSDCコントラクトが発行したすべてのApprovalイベントを返しました。承認は、その金額が78桁の数である2^256 - 1に等しい場合に最大とみなされます。

最大の承認は、使用された後も生き残り得ます。OpenZeppelinのリファレンス ERC-20コード では、スペンダーがトークンを引き出す際に最大の許容量を「更新されない」ままにしており、それを「無限の承認とセマンティクス上同等」と呼んでいます。Ethereum上のUSDTコントラクトも同様に、最大時には控除をスキップします。これが、8月中旬の承認が約10,000 USDTが通過した後も完全な最大値を維持していた理由です。

パーミット署名は、オフチェーンでも同じ露呈を持ちます。ERC-2612のもとでは、署名済みのパーミットを保持する者は誰でもそれを提出して許容量を設定できます。標準自身の言葉によれば、「permit関数の呼び出し元は任意のアドレスであり得る。」

パーミットの締切は、署名が使用できる時期を制限しますが、それが作成する許容量には終了日がありません。USDCのEthereumコントラクトはパーミットを受け入れ、USDTにはパーミット関数がありません。

発行体も独自の管理機能を持続させます。USDTのコントラクトは、そのオーナーに対し、アドレスをブラックリスト化し、ブラックリスト化された残高を破壊し、転送を一時停止する機能を与えます。2026年2月に最後に更新された Tetherの利用規約 では、会社が「あなたが保有するあらゆるTether Tokenを凍結する可能性がある」と述べています。あなた自身の鍵の下でUSDTを保有しても、これらの権力はそのまま残ります。

非Custodialウォレットはハッキングされ得ますか？

はい、そして通常の侵入経路は、あなたが承認する署名です。適切に生成された秘密鍵は実際には推測できないためです。

ブラインドサイニングが一般的な隙です。2017年9月の EIP-712標準 はこれを修正しようと試みました。その著者らは、署名済みメッセージを「メッセージを構成する項目に関する文脈がほとんどないままユーザーに表示される不透明な16進文字列」と表現しました。

パーミットのスペンダーと金額を平文フィールドで表示するウォレットは、あなたが確認すべき何かを与えます。16進文字列は何の手がかりも与えません。フィッシングサイトでUSDCパーミットに署名すれば、攻撃者はそれを提出して手数料を支払えます。その後、あなたのトークンは、あなたからのもう一度のクリックなしに出ていきます。パーミット要求は、あなたがトランザクションに払うのと同じ注意に値します。

他のルートは署名を完全にスキップします。あなたのシードフレーズを得た者は誰でもウォレットを再構築できるためです。そのフレーズをオフラインで保管することは、暗号資産ウォレットのシードフレーズをバックアップする方法 の主題です。

カストディアルウォレットと非Custodialウォレットの違いは何ですか？

違いは、誰が秘密鍵を保持するかです。カストディアルウォレットは第三者における口座です。SECの速報は、そのようなカストディアンは「暗号資産取引所および専用の暗号資産カストディプロバイダーを含む」と述べ、あなたの鍵へのアクセスを「管理および制御する」としています。

ホットとコールドは別の問題です。速報は、「ホットおよびコールドの暗号資産ウォレットの選択肢は、セルフカストディとサードパーティカストディの双方に存在する」と指摘しているため、オフラインに保たれたデバイスであってもカストディアルであり得ます。コールドウォレットでのオフライン暗号資産ストレージ はどちらのモデル下でも機能します。

カストディはまた、コインが待機している間に何が起きるかも決定します。SECの速報は、一部のカストディアンが預けられた資産を貸付のための担保として使用していると述べており、この慣行は「時に『再質』と呼ばれる」としています。それは投資家に対し、自分のところがそれを行っているか、また同意を求めるかを調べるよう促しています。

非Custodialウォレットのリスクは何ですか？

セルフカストディウォレットのリスクは具体的であり、一つ一つがあなた一人に降りかかります。

• シードフレーズの紛失 は、連絡先を残しません。SECの速報は、紛失または盗難に遭ったウォレットでは「暗号資産へのアクセスを永久的に失う可能性がある」と警告しています。

• 古い承認 は、使用をやめた後もコントラクトのアクセスを開いたままにするため、1年後に悪用されたコントラクトが、あなたが承認したトークンにまだ到達し得ます。

• 読まなかったメッセージ は、あなたからのいかなるトランザクションもなく許容量を付与でき、それを保持する者が締切までのタイミングを選びます。

• 発行体の凍結 は、トークン自身のコントラクトが管理機能を担っているため、どこに保有されていてもUSDTに及びます。

Phemexと非Custodialウォレットをどのように使いますか？

Phemexのアカウントはカストディアルであるため、コインを非Custodialウォレットに移すということは、あなたが制御するアドレスへの出金を意味します。これらの五段階が、その受け渡しを引き締め保ちます。

1. ウォレットを自分で作成します。ブラウザまたはモバイルウォレットアプリ、あるいはあなただけが使用するハードウェアデバイス上で。

2. ウォレットが単一のコインを保有する前にシードフレーズをオフラインで書き留め、カメラやクラウドノートから遠ざけてください。

3. ウォレットのアドレスをあなたのPhemex出金ホワイトリストに追加します。Phemexが高度なアカウント保護を実装する方法 に関する投稿は、ホワイトリスティングがオンになると、「資金はこれらのアドレスにしか送信できません」と述べています。すべての出金はまた、認証アプリからのコードを必要とします。

4. 少額のテスト出金を送り、残りを移す前にそれがウォレットに到着することを確認してください。

5. もはや使用しない承認をゼロに戻します。一度に一つのトークンと一つのスペンダーにつき、それぞれが独自のネットワーク手数料がかかります。

Phemexでの先物取引はカストディアルアカウント内で行われるため、あなた自身の鍵の下に来るのは出金したコインのみです。先物はレバレッジを使用し、損失が証拠金に達した場合、レバレッジポジションは自動的にクローズされます。

よくある質問

非Custodialウォレットは追跡可能ですか？

はい、なぜなら、それが署名するすべての送金と、それが付与するすべての承認が、そのアドレスのもとでパブリックブロックチェーン上に載るためです。セルフカストディは企業から鍵を取り上げますが、それらの鍵が何をしたかの記録は誰に対しても開かれたままです。

セルフカストディウォレットと取引所の違いは何ですか？

取引所はあなたのアカウント背後の秘密鍵を保持し、あなたが求めるときに出金を署名します。セルフカストディウォレットはあなたが保持する鍵でのみ署名するため、バックアップとあなたが与えるすべての承認は、あなたが管理するものです。

ハードウェアウォレットは非Custodialウォレットですか？

はい、あなたがそれをセットアップし、そのシードフレーズを自分で保管する場合です。カストディは誰が鍵を保持するかにかかっており、SECの速報は、ホットおよびコールドウォレットがセルフカストディとサードパーティカストディの双方に存在すると述べています。

トークン承認を取り消すにはどうすればよいですか？

同じトークンとスペンダーに対してゼロの新しい承認を送ってください。ERC-20のもとでは、新しい承認が古いものを上書きするためです。それぞれが独自のネットワーク手数料がかかります。USDTのコントラクトは、ゼロに設定されるまで、ある非ゼロの許容量を別の変更しません。

まとめ

セルフカストディは鍵に関する約束であり、トークン承認はその細則です。非Custodialウォレットは、他の誰もあなたのコインのために署名することを許しません。しかし、あなたが承認したすべてのコントラクトはすでにあなたからの署名を保持しており、それが使い切られるか、あなたがゼロに戻すまで働き続けます。

免責事項：この記事は情報提供のみを目的としており、金融アドバイスではありません。暗号資産取引は重大なリスクを含みます。投資判断を行う前に必ずご自身で調査を行ってください。