ホットとコールドを分けて管理する方法

ホットウォレットは、スマートフォンやブラウザで動き、常にネットに繋がっています。すぐ使えるのが利点ですが、端末がマルウェアに侵されたり、偽サイトで承認をしてしまったりすれば、資産はそのまま持ち出されます。コールドウォレットは鍵をネットから切り離して保管するもので、代表例がハードウェアウォレットです。署名のたびに機器を操作する手間がかかる代わり、遠隔から鍵を取り出すことができません。詳しくは「コールドウォレット」「ホットウォレット」で扱っています。

分け方の設計は、金額ではなく「使用頻度」から考えると決めやすくなります。毎週触るもの、月に一度も触らないもの、という区別です。頻繁に触る資産をコールドに置けば、結局は署名のたびに機器を繋ぐことになり、分離の意味が薄れます。逆に、数年単位で持つつもりの資産をホットに置き続ける理由はありません。

運用の中心は、コールド側で何をしないかを決めることです。実務的には、コールド側のアドレスは dApp に接続しない、承認をしない、知らない相手に教えない、という3点を守るだけで、事故の多くを避けられます。受け取り専用にしておけば、外部から起こせる操作がほとんどなくなります。ホット側は、失っても許容できる範囲の残高に抑えます。

移動の手順は慎重に行います。コールド側の受取アドレスを、ハードウェアウォレットであれば機器本体の画面で確認してください。パソコン側の表示だけを信じると、画面を書き換えるマルウェアに対処できません。確認したら、まず少額を送って着金を確かめ、そのあとで本来の額を送ります。この二段構えを面倒がって、大きな額を一度に送って失う例が実際にあります。

最後に、分離しても土台は同じであることを確認しておきます。コールドウォレットも、シードフレーズの控えがなければ機器の故障で終わりです。むしろ長期保管に使う分、バックアップの品質が問われます。保管の考え方は「シードフレーズをバックアップする手順」を参照してください。