本人確認なしで暗号資産を購入するためのウォレットのセットアップ

本人確認なしのスワップでは、お客様の資金を保持することはありません。そのため、資金を受け取るウォレットがセキュリティモデルの全体を担います。お客様自身が完全に管理するセルフカストディアルウォレットと、検証済みの受取アドレスという2点を正しく設定すれば、残りのプロセスは滞りなく進みます。このガイドでは、チェーンごとのウォレットの選び方、携帯電話を紛失しても復元できるようバックアップする方法、そして、実際に資金を失う原因となる間違いを防ぐためのアドレス確認について説明します。

ウォレットを6つのステップでセットアップする

1. 1

   受け取るチェーンに合ったウォレットを選ぶ

   本人確認なしのスワップでは、お客様が管理するアドレスに資金が送金されます。そのため、ウォレットは購入するコインの正確なネットワークに対応している必要があります。ビットコイン、モネロ、EVMチェーン、ソラナはそれぞれ異なるアドレス形式を使用しており、一つのウォレットですべてをうまくカバーすることは稀です。すべてを一つのアプリに集約しようとするのではなく、チェーンごとに選択してください。

2. 2

   公式ソースからのみダウンロードする

   インストーラーはプロジェクト独自のドメイン、またはそのドメインからリンクされている公式アプリストアのリスティングから入手してください。検索広告、フォーラムのリンク、メールで送られてきたファイルからは絶対にダウンロードしないでください。偽のウォレットアプリは、セルフカストディアル資金が失われる最も一般的な原因です。デスクトップ版の場合、プロジェクトが提供している場合は公開されているチェックサムまたは署名を検証してください。

3. 3

   ウォレットをオフラインで作成し、シードフレーズを紙に書き留める

   12語または24語のリカバリーフレーズが、まさにウォレットそのものです。手書きで書き留め、火災や水害から安全な場所に保管し、決して写真を撮ったり、パスワードマネージャーの同期フィールドに入力したり、ウェブサイトに貼り付けたりしないでください。これを読んだ人は誰でもあなたの資金を使うことができます。また、紛失した場合、どのサポートデスクも復元することはできません。

4. 4

   少額のテスト復元でバックアップを検証する

   重要な資金を送る前に、ウォレットを一度消去し、書き留めたフレーズから復元するか、ウォレットに内蔵されているシード検証機能を使用してください。テストされていないバックアップは、バックアップではありません。

5. 5

   まず少額のテストデポジットを送金する

   大きなスワップを行う前に、新しいアドレスに少額のスワップを実行してください。これにより、アドレス、ネットワーク、およびウォレットが着金を表示できる能力を、1回のネットワーク手数料で確認できます。

6. 6

   ウォレットから受取アドレスをコピーし、その後確認する

   再入力するのではなく、ウォレットのコピーボタンまたはQRコードを使用してください。その後、スワップフォームのアドレスとウォレット画面のアドレスを比較して確認します。最初の6文字と最後の6文字、そして合計の長さをチェックしてください。クリップボードハイジャックマルウェアはアドレスを密かに変更することがあり、一見正しく見えるアドレスがまったく異なるものである可能性があります。

チェーンごとのウォレットの選び方

以下のウォレットはすべて非カストディアルです。お客様がリカバリーフレーズを保持するため、誰も残高を凍結することはできません。購入するチェーンと一致させ、スワップを行う前にウォレットのアドレス形式を確認してください。

カストディアル vs セルフカストディ、その概要

取引所アカウントやブローカーアプリといったカストディアルウォレットでは、プロバイダーが秘密鍵を管理するため、残高を凍結、確認、または紛失する可能性があり、ほとんどの場合本人確認が必要です。一方、セルフカストディウォレットは秘密鍵をデバイスまたはハードウェアに保存し、第三者が資金を移動させることはできません。この管理能力こそが、KYCなしで購入する際のメリットであり、同時にトレードオフでもあります。パスワードのリセット機能はなく、リカバリーフレーズとアドレスの確認が唯一のセーフティネットとなります。

入金アドレスの確認

• ティッカーだけでなく、ネットワークも一致させてください

  USDTはEthereum、TRON、Solana、Polygonなど様々なネットワークに存在し、それぞれのアドレスには互換性がありません。スワップフォームで、コピー元のウォレット画面と一致するネットワークを選択してください。Monivoでは、要求された宛先ネットワークが実際にルートとして利用できない場合、決済をブロックします。

• 貼り付け後、最初と最後の文字を確認してください

  ウォレットと照合し、両端の6文字と長さを確認してください。これは、コピーしたアドレスを攻撃者のアドレスに置き換えるクリップボードマルウェアに対する最も安価な防御策です。

• デバイス間で移動する際はQRコードを推奨します

  スキャンすることで、転記ミスとクリップボードの改ざんの両方を防ぐことができます。スキャン結果が、受取側ウォレットに表示されているアドレスと依然として一致していることを確認してください。

• 誰かから送られてきたアドレスは絶対に貼り付けないでください

  入金アドレスの信頼できる唯一の情報源は、目の前で開いているご自身のウォレットです。チャット、Eメール、サポートチケットで転送されたアドレスは、サポート担当者なりすまし詐欺の典型的な手口です。

• 履歴にアドレスポイズニングのエントリーがないか確認してください

  攻撃者は、お客様が使用したことのあるアドレスの最初と最後の文字を模倣したアドレスから微量のダストを送りつけ、後でお客様がそのアドレスを取引履歴からコピーすることを狙っています。常にウォレットの受取画面から再コピーし、履歴からは絶対にコピーしないでください。

• 送金可能なアドレスであることを確認してください

  監視専用ウォレット、取引所の入金アドレス、または他人のアドレスは、いずれも資金を受け入れます。シードフレーズをお客様自身が管理しているアドレスだけがセルフカストディです。そこからトランザクションに署名できない場合、それはご自身のウォレットではありません。

よくある間違いとその回避策

KYCなしで失われたほとんどの資金は、ごく少数の誤りが原因で発生しています。その大半は、アドレスをコピーしてから送信ボタンを押すまでのわずかな時間に起こります。ここでは、それぞれの間違いが実際にどのように見えるか、なぜ起こるのか、そしてすでに発生してしまった場合の次の対処法をご紹介します。

• EVMトークンを、正しいアドレスだけど間違ったチェーンに送ってしまった

  通常は回復可能

  Example: USDCを購入し、スワップフォームでEthereumを選択したものの、貼り付けた0x…アドレスが、Ethereumメインネットに対応していないウォレットのOptimism専用アカウントであった場合。送金は承認されますが、お客様が確認したり使ったりできないチェーン上で行われます。

  Why it happens: すべてのEVMチェーンは同じ0xアドレス形式を共有しているため、アドレス自体はネットワークを特定しません。ネットワークセレクターのみがその役割を担います。

  What to do next: 同じシードフレーズを、受信チェーンをサポートするウォレット（カスタムRPCを使用したRabbyまたはMetaMask）にインポートし、トークンコントラクトを手動で追加してから、ブリッジで戻してください。まず、そのチェーンのネイティブガス代が少し必要になります。そのアドレスがシードフレーズで制御されるアカウントではなく、スマートコントラクトウォレットや取引所の入金アドレスである場合は、それ以上送金せず、そのプロバイダーに連絡してください。

• BEP-20をBitcoin、Solana、またはTRONのアドレスに送ってしまった

  回復不可能

  Example: BNB Chainの出金時にbc1…またはT…のアドレスを貼り付けた場合。ほとんどのインターフェースではその形式を即座に拒否しますが、拒否しない場合、誰も秘密鍵を保有していないアドレスへの送金が作成されます。

  Why it happens: アドレス形式はチェーン固有です。bc1…の文字列は有効なEVMアカウントではないため、その16進数解釈にルーティングされたコインは、所有者のいないアカウントに送られてしまいます。

  What to do next: 送金がブロックされた場合、何も失われていませんので、ネットワークを再選択して再試行してください。もし送金がブロードキャストされてしまった場合、資金は失われます。これを元に戻す鍵もサポートデスクも存在しません。全額スワップを行う前に、必ず少額でテスト送金を行う教訓としてください。

• ウォレットアドレスの代わりにトークンのアドレスを使用してしまった

  回復できません

  Example: ブロックエクスプローラーから0xdAC17F958D2ee523a2206206994597C13D831ec7をコピーし、これを支払いアドレスとして設定した場合。これはUSDTのコントラクトアドレスであり、個人のアカウントではありません。

  Why it happens: エクスプローラーページでは、ページのトップにコントラクトが表示され、それがウォレットアドレスと全く同じように見えます。

  What to do next: コントラクトに保持されたトークンは、実質的にバーン（焼却）されたことになります。アドレスは必ずご自身のウォレットの「受け取り」画面からコピーし、エクスプローラー、チャットメッセージ、検索結果などからは絶対にコピーしないでください。もしデポジットがまだ送信されていない場合は、注文をキャンセルしてください。

• クリップボードハイジャックまたはポイズニングされたアドレスを貼り付けてしまった

  回復できません

  Example: 貼り付けたアドレスがご自身のアドレスと先頭と末尾の文字は同じだが、中央部分が異なる場合 — マルウェアがクリップボードを乗っ取ったか、攻撃者がご自身のアドレスに似せるために送ったダストトランザクションを履歴から再コピーしてしまった可能性があります。

  Why it happens: 人々は先頭と末尾の数文字をチェックし、中央部分をスキップしがちですが、これこそが両方の攻撃が狙う点です。

  What to do next: もしデポジットがまだ送信されていない場合は、ウォレットの受け取り画面から再度コピーし、両端の6文字と全体の長さを比較してください。もし送信済みの場合、資金は攻撃者の手に渡っています — 残高をクリーンなデバイスで新しく生成したウォレットに移動させ、その後、侵害された可能性のあるマシンをスキャンしてください。

• 自己管理ウォレットではなく、取引所の入金アドレスに送ってしまった

  時々回復可能です

  Example: KYC不要のスワップの支払い先を、手間を省くために直接中央集権型取引所の入金アドレスにしてしまいました。取引所は、入金をスワップサービスからのものとみなし、本人確認書類や資金の出所を要求して、資金の解放を停止しました。

  Why it happens: カストディアル（保管型）の入金はスクリーニングされます。スワップのプライバシーは、他者が管理するアカウントに資金が触れた瞬間に終了します。

  What to do next: 取引所のプロセスを完了するか、サポートケースをオープンしてください — 彼らだけが資金を解放できます。今後は、ご自身がシードフレーズを管理するウォレットで受け取り、本当に必要になった場合にのみ後で取引所に移動させるようにしてください。

• 必須のメモ、タグ、または支払いIDを付け忘れてしまった

  通常回復可能です

  Example: TON、XRP、またはCosmosスタイルの取引所への入金で、メモフィールドなしで送信してしまい、どのアカウントにも紐付けされませんでした。

  Why it happens: カストディアル（保管型）のサービスでは、ユーザーの資金を1つのアドレスにプールし、メモを使用して入金を各ユーザーに割り当てます。ご自身の自己管理ウォレットには、メモは必要ありません。

  What to do next: トランザクションハッシュを添えてサポートチケットをオープンしてください — ほとんどのサービスは、手動で入金を割り当ててくれますが、手数料がかかる場合もあります。ご自身のウォレットへの入金は影響を受けず、メモも不要です。

• ガス代となるコインを持っていないチェーンで受け取ってしまった

  通常回復可能です

  Example: USDTがTRONやArbitrumに着金しましたが、ウォレットにTRX/ETHがゼロのため、残高は表示されるものの、全く動かすことができません。

  Why it happens: すべての転送にはそのチェーンのネイティブコインがコストとしてかかり、トークン自体で手数料を支払うことはできません。

  What to do next: 少額のネイティブコイン（TRX、ETH、SOL、TONなど）を、2回目の小さなスワップで同じアドレスに送金してください。そうすれば、トークンは通常通り移動できるようになります。何も失われたわけではなく、一時的に動かせなくなっているだけです。

• 誤った導出パスやアカウントに復元してしまい、資金が失われたと思い込んでしまった

  通常回復可能です

  Example: 12語のシードフレーズを新しいウォレットに復元したところ、残高がゼロと表示され、パニックになって他の場所に資金を送ってしまいました。

  Why it happens: ウォレットは異なる導出パスやアドレスタイプ（Bitcoinの場合、Legacy vs SegWit vs Taproot、EVMの場合アカウントインデックス）をデフォルトとすることがあります。コインはシードフレーズ上に存在しますが、そのウォレットがスキャンしたアドレス上には表示されていないだけです。

  What to do next: ウォレットのアドレスタイプや導出パスを切り替えるか、元のウォレットソフトウェアに復元してみてください。他に何もする前に、エクスプローラーで古いアドレスをウォッチオンリー表示で確認し、資金が手つかずであることを確認してください。シードフレーズをウェブサイトや『リカバリーサービス』に絶対に入力しないでください。

スワップボタンを押す前に

一度、以下の点を確認してください。見積もりの宛先ネットワークが、コピー元のウォレットと一致しているか。貼り付けたアドレスの両端の文字が完全に一致しているか。リカバリーフレーズが書き留められ、テスト済みか。そして、今後の手数料のために、少量のチェーンのネイティブコインをお持ちか。この4点すべてが真実であれば、デポジットを送金できます。そうすれば、他者が触れることのできないウォレットに支払いが行われます。

関連情報: 暗号資産における本人確認（KYC）とは？ · 本人確認（KYC）なしでBitcoinを購入する · 本人確認（KYC）不要のベストな暗号資産取引所 · ベストなMoneroウォレット