ハードウェアウォレットおすすめ8機種比較｜Ledger・Trezorの選び方

ハードウェアウォレット現行8モデル比較表

表の認証水準はメーカーが示すセキュアエレメントのCommon Criteria認証です。ウォレット全体や利用者の運用まで含む安全点数ではありません。たとえばNano XのEAL5+と他機種のEAL6+だけを見て、製品全体の優劣を決めることはできません。

※OS要件、アプリ機能、対応資産、販売状況は更新されます。「iOS対応」でも閲覧・受取アドレスの表示だけの場合と、初期設定・送付・管理まで行える場合があります。購入前にモデル別公式ページで、自分が行う操作まで確認してください。

用途別おすすめ候補｜使う端末が変わると選び方も変わる

まずは次の候補から、使わない機能を外していきます。大きな画面や無線接続に追加費用をかけるかは、日々の使い方で決めてかまいません。

ハードウェアウォレットが必要な人・まだ不要な人

金融庁は、事業者ではなく利用者自身が秘密鍵を管理するものを「アンホステッド・ウォレット」と説明しています。秘密鍵の管理主体が変わると、回復手段と事故時の責任も変わります。ハードウェアを買う前に、次の順で判断してください。

1. オンチェーン送付や自己管理が本当に必要か
   売買・円転だけが目的なら、金融庁・財務局の登録業者で多要素認証を使う方が操作を減らせる場合があります。取引所保管を一律に危険、自己管理を一律に安全とは扱いません。
2. 復元情報をオフラインで保護できるか
   写真やクラウドへ保存せず、端末とは別の安全な場所で、火災・水害・盗難・可読性まで考えて保管できるかを確認します。
3. 復元確認を自分で実行できるか
   大きな残高を移す前に、メーカー公式のRecovery CheckやCheck Backupで記録を照合します。バックアップを持っている「つもり」の状態で送金しません。
4. ネットワークと送金条件を判断できるか
   資産名、ネットワーク、アドレス、必要なmemo・tag、最低出庫・入庫額、手数料を送受両側で確認します。判断できない場合は送付を保留します。

ウォレットの種類、ホット／コールド、カストディ／セルフカストディの全体像は暗号資産ウォレットの仕組みと選び方、秘密鍵とバックアップの技術的な関係は秘密鍵・公開鍵・シードフレーズの解説に分けています。このページではハードウェアの選定と導入だけを扱います。

ハードウェアウォレット選びで確認する6項目

1. 対応資産・ネットワーク・アプリ

「数千種類対応」という総数ではなく、自分が保有する資産をどのネットワークで送受信し、公式アプリまたはどの第三者アプリで操作するかを確認します。購入前に公式対応表で検索し、受取だけでなく送付・署名までの導線を読みます。

2. OS・接続方式・できる操作

USB、Bluetooth、NFCの有無だけでなく、Windows・macOS・Linux・Android・iOSの要件を確認します。Trezor Safe 3・5はiOSで残高確認・受取アドレスの表示はできますが、初期設定・送付・端末管理はできません。受取アドレスを端末の画面で確認するにはPC・Androidとの接続が必要です。iPhoneだけで完結させたい人は購入前に除外できます。

3. 端末画面で何を確認できるか

PCやスマートフォンがマルウェアで表示を書き換えても、信頼するのは署名端末の画面です。受取アドレス、送付先、資産、金額、ネットワーク、スマートコントラクトの内容を表示できる範囲を確認します。ただし端末は、表示されたアドレスが本来の相手のものかまでは知りません。

4. バックアップ形式と復元経路

バックアップは一律12語・24語ではありません。製品と設定によりBIP39の12語・24語、SLIP39系の20語、複数シェアなどがあり、パスフレーズを使う場合は一文字の違いで別ウォレットになります。別メーカーでの復元を前提にするなら、形式、導出方式、対象資産、アプリの互換性まで確認します。

5. 真正性・更新・公開範囲

公式・正規販売元、封印、初期状態、ファームウェア署名、メーカーの真正性確認機能を確認します。LedgerのGenuine Checkにも、セキュアエレメントを残した一部の物理改造までは検出できない限界があります。正規経路・初期状態・外観と合わせて確認します（Ledgerの真正性検査の説明）。セキュアエレメントのEALは特定の評価対象と範囲に対する保証水準で、利用者のバックアップ運用やフィッシング耐性まで採点する数字ではありません。ソフトウェア公開の範囲も、どの部品まで対象かを分けて見ます。

6. 購入総額と継続運用

本体価格だけでなく、送料・税の表示、決済通貨、必要な変換ケーブル、予備端末の考え方、メーカーの更新・サポート方針を含めます。期間限定セールは機能差ではないため、評価順位には使いません。

Ledger・Trezor現行モデルの特徴と注意点

公式購入から少額テスト送金までの8ステップ

ハードウェアの強みは、正規端末を自分で初期化し、端末画面で署名内容を確認して初めて生かせます。大きな残高を最初から移さず、復元確認とテストを先に完了します。

1. 資産・ネットワーク・アプリ対応を確認
   メーカー公式の対応表で、銘柄名だけでなく利用ネットワーク、送受信、署名、必要な第三者アプリまで確認します。
2. OS・接続・出庫条件を確認
   利用端末で設定と送付ができるか、交換業者から自己管理ウォレットへ出庫できるか、memo・tagや最低数量があるかを確認します。送付時の事業者側確認はトラベルルールの解説も参照してください。
3. 公式またはメーカー指定の正規販売元から入手
   販売元URLを広告やDMから開かず、メーカー公式サイトからたどります。中古、設定済み、バックアップ語句同梱の端末は候補にしません。
4. 封印・同梱物・真正性を確認
   開封や改ざんの痕跡を確認し、LedgerのGenuine Check、Trezorのデバイス認証など、モデル別の公式手順を使います。検査合格だけで改造の可能性がなくなるわけではありません。疑いがあれば資産を送らず公式窓口へ確認します。
5. 公式アプリで自分が新規初期化
   アプリはメーカー公式ドメインまたは正規アプリストアから取得し、配布元を確認します。既存のホットウォレットのバックアップを流用せず、端末側で新しいバックアップを生成します。
6. バックアップをオフライン記録し、復元確認
   語句と順番、パスフレーズの有無を正確に記録し、写真・PC・ウェブサイトへ入力しません。公式のRecovery CheckやCheck Backupで、大きな残高を入れる前に照合します。
7. 受取アドレスを端末画面で全文照合
   履歴の候補からコピーせず、元の受取画面から取得します。資産・ネットワーク・memo・tagは送受両側の案内で確認し、表示された受取アドレスをPC・スマートフォンと署名端末で全文照合します。
8. 許容できる少額を送り、着金後に段階送金
   送受両側の最低数量と手数料を満たす範囲でテストし、必要な承認数と着金を確認してから残額を分けて送ります。固定の金額や割合は設けません。

バックアップと復元で守るべきもの

端末の故障より重大なのは、バックアップを失うことと、第三者に読まれることです。バックアップを入手した人は別端末からウォレットを復元できる可能性があります。

予備機・買い替え先で復元できるか、購入前に確認する

「同じ語数を入力できる」だけでは、元の口座に戻れると判断できません。メーカー名より先に、使っているバックアップの形式を確かめてください。ここには語句そのものを書き込まず、紙の記録と公式仕様を手元で照合します。

Trezorの形式別対応と、買い替え先の復元手順を照合します。Safe 3・5・7は12・24語のBIP39と20語のSLIP39を扱えますが、どの製品も対応範囲が同じだとは考えないでください。

• デジタル化しない
  写真、スクリーンショット、メール、チャット、一般的なクラウド、パスワード管理画面へ入力しません。
• 端末と完全なバックアップを同じ場所に置かない
  盗難、火災、水害、経年劣化、他人の目に触れる可能性を考えます。
• 公式の確認機能を使う
  ファームウェア更新や初期化の前、大きな残高を受け取る前に、メーカーが提供する端末内の確認手順を使います。
• 高度な分割やパスフレーズは理解後に使う
  SLIP39の複数シェアはマルチシグと同じではありません。パスフレーズを忘れると正しいバックアップがあっても別ウォレットしか開けないことがあります。

事故・異常が起きたときの初動

交換業者のアカウント防御、フィッシング、多要素認証の全体像は暗号資産のセキュリティ対策、登録業者の管理体制は暗号資産取引所の安全性比較に分けています。

比較対象・調査方法と公式一次情報

製品仕様・OS・対応資産・販売状況は変わるため、購入・復元・送付の直前にも該当モデルの公式ページを確認してください。本ページはメーカー製品の市場全体を網羅した販売数ランキングではありません。

次に確認するページ