「Hyperliquid ウォレット」の本当の意味
まず何よりも先に、最もよくある混乱の1点を解消しましょう。初心者の方はよく「Hyperliquid ウォレット ダウンロード」と検索し、ロゴ、ログイン画面、パスワード再設定リンクのある公式アプリを期待します。そのアプリは存在せず、存在しないことこそが核心です。Hyperliquid は ノンカストディアル なプロトコルです。そこにアカウントを作るのではなく、すでにあなたのものであり、あなただけが管理するウォレットを使って 接続 します。
つまり「Hyperliquid ウォレット」とは、実際には「Hyperliquid とやり取りするために使うセルフカストディウォレット全般」を指す略語です。それは MetaMask や Rabby のようなブラウザ拡張機能かもしれませんし、モバイルウォレットかもしれませんし、ハードウェアデバイスかもしれません。これらすべてに共通するのは、秘密鍵は Hyperliquid ではなくあなたの手元にある という点です。取引を出したり、証拠金を入金したり、出金したりするとき、あなたのウォレットはあなたがそれを承認したことを証明する暗号メッセージに署名します。Hyperliquid はその署名を読み取るだけです。従来の取引所のように鍵や資金を保持することは一切ありません。
これは再びカストディアルとノンカストディアルの区別であり、以降のすべてを左右するため繰り返す価値があります。カストディアル な取引所、すなわち Binance、Coinbase、CEX.IO は銀行のようなものです。その機関があなたに代わって資産と鍵を保持します。パスワードを忘れても、サポート窓口が本人確認をして再びログインさせてくれます。そのトレードオフは、彼らの支払能力とセキュリティを信頼していること、そして彼らがあなたのアカウントを凍結・制限・閉鎖し得ることです。
ノンカストディアル なウォレットは、自宅にボルトで固定された個人金庫のようなものです。誰もそれを凍結したり、差し押さえたり、閉鎖したりできません。しかし呼べる鍵屋もいません。組み合わせ番号、すなわちシードフレーズを失えば、中身は永久に失われます。自由と責任は不可分です。一方だけを得ることはできません。これを腑に落とすことは選択肢ではありません。それは、このページの残りが築かれる土台なのです。
ホットウォレットとコールドウォレット
すべてのセルフカストディウォレットは大きく2つの系統に分かれ、両者のどちらを選ぶかが、あなたが下す最初の本当のセキュリティ上の判断になります。違いは1つの問いに集約されます。あなたの秘密鍵がインターネットに接続されたデバイスにさらされることがあるか？
ホットウォレット はオンラインのデバイス上で動作するソフトウェアで、ブラウザ拡張機能（MetaMask、Rabby）、デスクトップアプリ、モバイルウォレットなどです。その鍵は暗号化されてそのデバイス上に保管されます。ホットウォレットは便利です。無料で、セットアップが速く、数クリックで Hyperliquid に接続できます。その利便性は同時に弱点でもあります。コンピュータやスマートフォンがマルウェアに侵害されると、原理的には鍵に到達され得ます。
コールドウォレット、通常は Ledger や Trezor のようなハードウェアウォレットは、秘密鍵を専用のオフラインデバイスに保管します。トランザクションに署名するとき、未署名のデータがデバイスに送られ、デバイス自身の画面とボタンで確認し、署名だけが外に出てきます。鍵そのものはハードウェアから決して出ず、インターネットに接続されたコンピュータに触れることもありません。この1つの特性が、リモート攻撃の大多数を無力化します。
| 観点 | ホットウォレット（ソフトウェア） | ハードウェア／コールドウォレット |
|---|---|---|
| 鍵の所在 | インターネット接続されたデバイス上（暗号化） | 隔離されたオフラインデバイス上 |
| 例 | MetaMask、Rabby、モバイルウォレット | Ledger、Trezor、類似の署名機 |
| コスト | 無料 | 通常はハードウェアの一度きりの購入費 |
| 利便性 | 非常に高い — 数秒で接続 | やや遅い — デバイス上で確認 |
| マルウェア耐性 | 低め — デバイスが侵害されると鍵に到達され得る | 高い — 鍵がデバイスから出ない |
| 適した用途 | 頻繁に取引する少額のアクティブ残高 | より大きな保有額と長期保管 |
ほとんどの人にとって実用的な答えは「どちらか1つを選ぶ」ことではなく「金額に応じて適切な道具を使う」ことです。ささやかな取引用資金はホットウォレットに置き、それより大きいものはハードウェアデバイスで守りましょう。いつその切り替えをすべきかは、後ほど詳しく説明します。
シードフレーズ：あなたの単一障害点
セルフカストディウォレットを作成すると、シードフレーズ（リカバリーフレーズ、ニーモニックとも呼ばれます）が生成されます。これは通常12個または24個の普通の単語を、特定の順序で並べたリストです。これらの単語は、ウォレット内のすべてのアドレスと秘密鍵が導出されるマスターキーを、人間が読める形で表現したものです。シードフレーズを持つ者は、誰であろうと、完全に、取り消し不能に、地球上のどこからでも、そのウォレットを支配します。
これこそが、他の何にもまして、暗号資産を守り抜く人と、それを失って悲痛なスレッドを投稿する人とを分ける概念です。シードフレーズは 1つの パスワードではありません。それは 唯一の 鍵です。「パスワードをお忘れですか」も、アカウント復元も、不正対策部門もありません。それにふさわしく扱ってください。
確実なシードフレーズのルール — 二度読んでくださいシードフレーズをどんなウェブサイト、ポップアップ、フォームにも決して入力しないでください。 ウォレットがそれを尋ねるのは、最初に復元するときに、デバイス自体の上で、一度きりだけです。フレーズの「検証」「確認」「再同期」を求める「Hyperliquid」のページは 常に フィッシング詐欺です。
決して写真を撮ったり、スクリーンショットを取ったり、メールで送ったり、メモアプリ・パスワードマネージャー・クラウドドライブに入力したりしないでください。 シードフレーズがインターネット接続されたサービスに触れた瞬間、侵害されたものとして扱ってください。
誰もあなたに代わって復元できません。 Hyperliquid も、ウォレット提供者も、「サポート」も。できると主張する者は、とりわけ先にメッセージを送ってくる者は、窃盗を働いています。
もう1つ理解しておくべき機微があります。あなたのフレーズを 見る ことができる者は誰でもウォレットを空にできますが、日々ウォレットを使うのにフレーズを手元に置いておく必要はありません。最初のセットアップ後にそれが再び必要になるのは、新しいデバイスでウォレットを復元するときだけです。したがって正しいライフサイクルは、一度書き留め、オフラインで保管し、その後は意図的に復元する場合を除いて二度とさらさない、というものです。
ウォレットのバックアップと復元（ステップ・バイ・ステップ）
バックアップは、それが備える災害、すなわち紛失したスマートフォン、壊れたノートパソコン、家屋火災、洪水を生き延びてこそ価値があります。完全な初心者が推測なしで実行できるように書いた、私たちのおすすめの手順です。
- フレーズを紙に手書きする。 セットアップ中にウォレットが12個または24個の単語を表示したら、順序どおりに、綴りを二重確認しながら慎重に紙に書き写してください。これはカメラ（ノートパソコンのウェブカメラやスマートスピーカーを含む）が近くにない、人目のない場所で行ってください。
- 本格的な金額にはメタルにアップグレードする。 紙は燃えますし溶けます。意味のある残高については、その用途に設計されたスチール製のバックアッププレートに単語を転記してください。火と水が脅威でなくなります。
- 2か所の別々の物理的場所に2部保管する。 1部は自宅の金庫に、もう1部は地理的に離れた信頼できる場所、たとえば銀行の貸金庫や親族の金庫に。2か所に分ければ、1度の火災や盗難ですべてが一掃されるのを防げます。
- デジタルコピーは決して作らない。 写真もクラウドも、「念のため」の暗号化メモもなし。あらゆるデジタルの利便性は同時に攻撃対象領域でもあります。厳密にオフラインに保つという規律こそが、それを安全に保ちます。
- 信頼する前に復元をテストする。 予備のデバイス、または初期化したばかりのデバイスで、書き留めたフレーズを使ってウォレットを復元し、同じアドレスが表示されることを確認してください。テストしたことのないバックアップは推測にすぎません。確認できたら、それが日常用でないテストデバイスなら消去してください。
デバイスが紛失・盗難・破損しても、上記を行っていた からこそ 復元は安心できるほど機械的です。
- きれいなデバイスを用意する。 公式のウォレットアプリまたは拡張機能を、提供者の検証済みウェブサイトかアプリストアの掲載からのみインストールしてください。誰かから送られたリンクからは決してインストールしないでください。
- 「新規作成」ではなく「復元」または「インポート」を選ぶ。 新しいウォレットを作成すると真新しいフレーズが生成され、あなたの資金は表示されません。
- そのデバイス上だけでシードフレーズを入力する。 デバイス自身の画面で単語を順序どおりに入力してください。アドレスと残高は、古いハードウェアに保管されていたのではなく常にフレーズから導出されていたため、再び現れます。
- Hyperliquid に再接続して確認する。 公式アプリにアクセスし、復元したウォレットを接続し、他のことをする前に残高が正しく見えることを確認してください。
- 古いデバイスが悪意ある者の手に渡った可能性があれば、資金を移動する。 （デバイスを紛失しただけでなく）シード自体がさらされた疑いがあるなら、新しいフレーズで新しいウォレットを生成し、ただちにすべてを移してください。
ハードウェアウォレットで大きな残高を守る
人それぞれ異なる、ある閾値があります。ウォレット内の価値が、失えば本当に痛むほど大きくなる地点です。それを越えた瞬間、ハードウェアウォレットは選択肢ではなくなります。論理は単純です。ホットウォレットの鍵は、ウェブを閲覧し、メールを開き、ソフトウェアをインストールするマシン上にあり、そのいずれもがマルウェアを持ち込み得ます。ハードウェアウォレットは、その戦場から鍵を完全に取り除きます。
これは DEX の利用ときれいに組み合わさります。ハードウェアウォレットを MetaMask や Rabby に接続すると、それらは純粋に Hyperliquid と対話する「フロントエンド」として機能します。取引を出したり承認に署名したりするとき、リクエストはハードウェアデバイスに送られ、そこでその信頼できる画面で詳細を読み、物理的に押して確認します。秘密鍵はデバイスの 内部 で署名し、あなたのコンピュータには決して現れません。完全に侵害された PC 上でも、攻撃者は鍵を抽出できません。そして決定的に重要なのは、ボタンを押す前に自分が実際に何を承認しようとしているのかを確認できる点で、これは悪意あるトランザクションに対する最良の防御です。
いくつかの習慣がハードウェアウォレットをはるかに効果的にします。デバイスは製造元から直接、新品で購入する（中古は決して、マーケットプレイスの再販業者からも決して購入しない）。あなた がシードフレーズを生成するよう自分でセットアップする。公式のコンパニオンアプリでデバイスのファームウェアを検証する。そして、コンピュータの表示を信用するのではなく、すべての受信アドレスとトランザクションの詳細をデバイス自身の画面で確認する、ということです。
よくあるウォレット攻撃とそのかわし方
セルフカストディの資金を、暗号技術を「破る」者に奪われる人はほとんどいません。数学は健全です。人々が資金を失うのは、あなた にアクセスを引き渡させたり、署名すべきでないものに署名させたりするソーシャルエンジニアリングとソフトウェアの手口によってです。その手口を知ることが防御の大半を占めます。
| 攻撃 | 仕組み | 防御 |
|---|---|---|
| フィッシングサイト | 偽の Hyperliquid またはウォレットのページ（多くは広告や類似ドメイン経由で宣伝される）が、接続して署名させたり、シードフレーズを「検証」させたりするようだます。 | 本物のアプリ URL をブックマークし、ブックマークだけを使う。シードフレーズをどのウェブサイトにも決して入力しない。検索広告を疑う。 |
| 偽のサポート DM | 「サポート担当者」や「モデレーター」が Discord、Telegram、X で先にメッセージを送り、問題を直すと申し出てフレーズや「ウォレット同期」を求める。 | 本物のサポートが先に DM することは決してなく、シードを必要とすることも決してない。求めてもいない助っ人はすべて攻撃者として扱う、それだけ。 |
| 悪意あるトークン承認／ドレイナー | 詐欺 dApp があなたのトークンの無制限の支出を許可する承認に署名させ、後でウォレットを空にする。 | 署名する内容を読む。承認は特定の金額のみにする。古い承認を定期的に見直して取り消す。ハードウェアウォレットは本当のリクエストを表示する。 |
| クリップボードマルウェア | マルウェアがコピーしたウォレットアドレスをひそかに攻撃者のものにすり替え、送金した資金が攻撃者に行く。 | 貼り付けたアドレスの最初と最後の数文字を必ず確認し、ハードウェアの画面でアドレスを確認する。 |
| 偽アプリと偽拡張機能 | ストアやリンク経由の偽の「MetaMask」や「Ledger」アプリが、セットアップ時にあなたのフレーズを取得する。 | 提供者の公式ウェブサイトか検証済みのストア掲載からのみインストールする。開発者名、レビュー、ダウンロード数を確認する。 |
これらの大半を止める唯一のルール自分が始めたものでなければ、信用するな。 求めてもいないメッセージ、予期しないポップアップ、「サポート」からのリンク、緊急の「今すぐ検証」を促す表示。これらはほぼすべてのウォレット窃盗をつなぐ結合組織です。落ち着いて、タブを閉じ、自分で公式チャネルに到達してください。緊急性は詐欺師のお気に入りの道具です。急がないことがあなたの武器です。
ウォレット衛生チェックリスト
セキュリティは一度きりのセットアップではありません。小さな習慣の集合です。今このリストに目を通し、残高が増えるたびに見直してください。
- ウォレットは公式の情報源からのみダウンロードする — 提供者自身のサイトか検証済みのストア掲載から。リンクからは決して。
- シードフレーズは厳密にオフラインに保つ — 紙またはメタルに書き、2か所の別々の場所に、決してデジタルにしない。
- ハードウェアウォレットを使う — 失ったら動揺するような残高には。
- 用途別にウォレットを分ける — アクティブな取引用の「ホット」ウォレットと、めったに触らない貯蓄用の「金庫」を。
- アドレスを1文字ずつ確認する — 送金前に、可能ならハードウェアの画面で確認する。
- すべての署名リクエストを読む — 承認が何を許可するのかを確認してから承認する。
- 古いトークン承認を取り消す — 古い許可が悪用されないよう定期的に。
- 公式アプリをブックマークする — そしてブックマーク経由でのみ到達する。検索結果や広告からは決して。
- デバイスとウォレットソフトを更新し続ける — そして署名するマシンで信頼できるセキュリティスキャンを実行する。
- 求めてもいないメッセージはすべて敵対的だと想定する — サポートが先に DM することはなく、あなたのフレーズを必要とすることもない。
プロのヒント年に一度「避難訓練」をしましょう。予備のデバイスにシードフレーズを復元して、バックアップがまだ機能すること、そして自分の手書きを読めることを確認してください。テストしたことのないバックアップは計画ではなく、願望にすぎません。
ウォレットの概要
- カストディ
- ノンカストディアル — 秘密鍵を保持するのは Hyperliquid ではなくあなた
- 鍵の種類
- ホット（ソフトウェア）ウォレットとコールド（ハードウェア）ウォレット
- バックアップ
- シードフレーズをオフラインに、2か所に書き留め、決してデジタルにしない
- 大きな金額に最適
- 鍵をオフラインに保つハードウェアウォレット
- 鉄則
- シードフレーズをウェブサイトに入力しない — 決して
ウォレットのよくある質問
Hyperliquid には独自のウォレットがありますか？
ダウンロードが必須となる単一の公式「Hyperliquid ウォレット」は存在しません。Hyperliquid はノンカストディアルなので、MetaMask や Rabby のような標準的なセルフカストディウォレット、あるいは Ledger のようなハードウェアウォレットを接続します。鍵を保持するのはウォレットであり、Hyperliquid が保持することは決してありません。ウォレットは必ずそれぞれの公式の情報源からダウンロードしてください。
シードフレーズを失ったらどうなりますか？
シードフレーズを失い、かつデバイスへのアクセスも失った場合、資金は永久に失われます。復元の手段はなく、誰もあなたに代わって復元できません。だからこそ、少なくとも一度はテストした、2か所の別々の場所でのオフラインバックアップが譲れない条件なのです。
Hyperliquid で MetaMask は安全ですか？
MetaMask と Rabby は広く使われており、公式の情報源からのみインストールしてシードフレーズを守るなら、日常的な残高には妥当です。より大きな金額については、ソフトウェアウォレットとハードウェアデバイスを組み合わせ、秘密鍵がインターネット接続されたコンピュータに決して触れないようにしてください。
ハードウェアウォレットは必要ですか？
Hyperliquid を使うのに厳密には必要ありませんが、保有額が失うと本当に痛む規模になったら強く推奨します。ハードウェアウォレットは鍵をオフラインに保ち、あなたが制御する画面上でトランザクションを確認させるため、ほとんどのリモート攻撃を無力化します。
シードフレーズの安全に関する注意: リカバリーフレーズはあなたの資金への唯一の鍵であり、正当な人物やサイトがそれを入力するよう求めることは決してありません。
紙またはメタルに書き、2か所でオフラインに保管し、決して写真を撮ったり、アップロードしたり、誰かと共有したりしないでください — 決して。