秘密鍵は数学、ウォレットはビジネス：2026 年 Web3 ウォレットの乱況

執筆：富貴

3 つのニュース、そして見えない 1 つ。すべて同じことを語っている

オンチェーン探偵 ZachXBT は 7 月 16 日、Telegram で爆弾発言を放ち、すべてのハードウェアウォレットはゴミであり、署名や多額の資産保管には使用しないよう勧めた。彼は Ledger Live の更新が頻繁で頻繁に不具合を起こすと名指しで批判し、ハードウェアウォレットの代わりに専用 iPhone を使用するよう提案した。この消息一出、ネット全体が騒然となり、「ハードウェアウォレットは死んだ」が刷屏した。Trezor の高官はその後、それほど強硬ではない回应を出し、ハードウェアウォレットと使いやすさのバランス仍未だに見出せていないことを認めたが、ZachXBT は最も複雑な機関向けシナリオをすべての一般ユーザーに当てはめていると指摘した。この話には道理があるが、一般ユーザーが听完して覚えているのは前半部分だけだ。

10 日後、カリフォルニア連邦裁判所の訴状が、この論戦をより皮肉なものにした。3 人のユーザーが合計 180 万ドルのビットコインを損失した起因は、App Store にある偽物の Sparrow Wallet だった。Sparrow 公式はそもそも iOS クライアントを作成しておらず、山寨 App がストアに長く掲載されていた。開発者は複数回举报したが、Apple の処理は遅く、甚至一度逆に開発者自身のアカウントを違反としてマークし下架対象とした。ユーザーが信じていたのはウォレット自体ではなく、Apple という金字招牌だった。招牌の一隅が崩れ、ウォレットが安全かどうかは二次的な問題となった。

同じ週、Phantom は 8 月 26 日より Monad ネットワークのサポートを停止すると発表し、ユーザーは届时 App 内で残高照会や取引送信ができなくなる。資産は依然としてチェーン上に安全に横たわっているが、通道は亲手で閉ざされた。さらに興味深いのは、Phantom が Monad を閉じる前日、Robinhood Chain への接入を発表したばかりだったことだ。一条の新公链が上线し、一条の旧链が下架し、同じ週のプロダクトスケジュール表に踩まれている。背後には Monad の取引量弱化の真实データ支撑がないわけではないが、この件においてユーザーは終始投票権を持っていなかった。これこそが問題所在だ。这类ウォレットの底层設計はそもそもユーザーに自定义 RPC ネットワークの権限を与えておらず、一条の链の生死はプロダクトマネージャーのリソーススケジュール取决于し、ユーザーが使いたいかどうか取决于しない。

もう一つ、ニュースの見出しにはならないが、開発者フォーラムで静かに発酵していたことが数月間あった。2026 年 2 月、OpenClaw エコシステムの公式スキルマーケット（ClawHub）がサプライチェーン攻撃に遭い、上千個の悪意あるスキルパッケージが公式マーケットに混入し、上百種類のウォレットフォーマットとブラウザ資格情報を狙って下手した。中招したのは一般散户ではなく、まさに「AI 自動取引」という売点を求めてきた早期ユーザーだった。この件には ZachXBT 式の引爆点はないが、それが戳破した泡沫は、ハードウェアウォレット論戦よりもはるかに大きい。

これらのニュースは 4 つの次元に属する。セキュリティ理念論戦、配信渠道崩壊、准入権中心化、AI 自動化信頼危機。これらを合わせて見ると、実は同じことを語っている。ウォレットは決して自分たちが宣伝的那样、制御権を真正にユーザーに返したことはなかった。每一代のウォレットはより良いセキュリティ、より多くの自由を約束したが、每一代は自分の環節の中で新たな単点故障を埋め込んだ。ハードウェアウォレットの故障点は人であり、ソフトウェアウォレットの故障点は配信渠道であり、Agent ウォレットの故障点は、呪いをかけられ、かつ指令がどこから来たのか分からない AI 脳だ。

Web3 の入り口は、ブラウザ拡張機能から始まった

イーサリアム初の公式クライアント Mist は、数十 GB のフルノードデータを同期する必要があり、一般人にはインストールも使用もできず、ギークの玩具にすぎなかった。インターフェースは粗雑で、操作はコマンド化され、2019 年に黯然とメンテナンスを停止した。MyEtherWallet は送金と受金解决了が、DApp と対話する能力はなく、ユーザーは手動で秘密鍵をコピーし、手動で取引データを拼げる必要があった。操作一步間違えば、秘密鍵は失われる。これら 2 つのウォレットはどちらも MetaMask より早かったが、使える Web3 入口とは称せず、说到底就是个带界面的秘密鍵保管盒だった。

2016 年 MetaMask が上线し、ウォレットをブラウザ拡張機能とし、ウェブページに window.ethereum を注入した。DApp は初めて直接向けてウォレットに署名請求を発行できるようになった。ユーザーはノードを走る必要も、秘密鍵を抄ぐ必要もなく、ウェブページを開き、ウォレットを接続し、確認をクリックする。Connect Wallet というパラダイムは从此全業界標準となった。EtherDelta、Compound、MakerDAO、その後の DeFi と GameFi の繁栄は、すべてこのインフラの上に生えたものだ。可以说、MetaMask の前にはアドレスと秘密鍵しかなく、その後になって初めて真正意义上的 Web3 ユーザーが生まれた。だが、敷居が極限まで下がった代償は、セキュリティの烂摊子すべてをユーザー自身に任せたことであり、悪意ある承認、偽プラグイン、クラウドノート内のシードフレーズ、どれか一つでも資産を一晩でゼロにできる。

ウォレット存在の第一使命は、秘密鍵の安全な保管＋制御された、安全な署名能力の外部提供である

これほど遠回りしたのは、ウォレットが結局何をするためのものかを明確にしたいからだ。ブロックチェーン世界的一切の行為において、唯一合法な凭证は署名だ。送金は一笔の取引に署名し、承認は一段の指令に署名し、ウェブサイトへのログインは一段のメッセージに署名し、マルチシグと権限委託も、底层依旧是層々の署名検証だ。ウォレット存在の第一使命は、秘密鍵を安全に保管し、さらに制御された、安全な署名能力を外部に提供することだ。送金、資産管理、DApp 接続は、すべて署名という事の外装シーンにすぎない。署名を取り除けば、ウォレットは一枚のアドレス展示頁であり、帳簿と区别はない。この言葉は後続の每一節の公约数だ。ハードウェア、ノンカストディアル、カストディアル、Agent、吵来吵去、吵的都是这件事该怎么做才算数。

信頼チェーンはハードウェアから断絶するのではなく、乱数生成的那一刻から始まる

秘密鍵は理論上 256 ビットの真の乱数であり、総当たり破解は痴人说夢に等しい。だが 2020 年 12 月、一批のビットコインが鉱池アドレスから転送された。金額は当時約 35 億ドルだった。攻撃手法は何かの設備を攻破したのではなく、ウォレットソフトウェアが鍵生成時に弱い乱数生成器を使用したことで、有効エントロピーは 32 ビット左右只剩った。現代のコンピューターは 1〜2 時間で総当たりを完了でき、数千のアドレスはまるで万能鍵の串を持たされたように、逐个开锁提空された。この件は 2025 年に米国司法省が没収を発表して初めて公衆の視野に入った。这批資産は本来陈志が制御する LuBian 鉱池に属していた。秘密鍵が娘胎里から带びてきた缺陷は、ハードウェアがいくら隔離しても補えず、自分が固若金湯だと自以为的那串数字は、生まれた那天可能就是残疾だった。

この事例は非常に素朴な一件事を示している。信頼チェーンはハードウェアから始まるのではなく、乱数生成的那一刻から始まる。その後每一層、ファームウェアがオープンソースかどうか、サプライチェーンが改ざんされていないか、App Store の審査が厳しいか、カスタマーサービスが話術に騙されないか、すべてこの链上の一環だ。任何一環が緩めば、前面のすべての物理隔離は飾り物だ。

ハードウェアウォレットの論理は素朴だ。秘密鍵はオフラインチップ内で生成と署名を行い、決してネットワークに接続せず、物理的にリモート攻撃を隔绝する。听起来無懈可撃だが、過去半年の失窃案を合わせて見ると、1 月の 2.82 億ドル損失は、源头はカスタマーサービスの話術でシードフレーズを騙し取られたことだ。4 月の App Store 上の偽 Ledger Live クライアントは 950 万ドルを巻き上げた。7 月の Sparrow 訴訟は 180 万ドルの損失だ。3 件の案子、いずれもハードウェアチップ自体が攻破されたわけではなく、すべて配套ソフトウェア、フィッシング App、人の軽信に栽た。

ZachXBT の「ハードウェアウォレットはすべてゴミ」という言葉にはもちろん煽る意図があるが、彼が戳中的痛点は真実だ。ハードウェアウォレットは秘密鍵という一件事しか保護せず、秘密鍵を持っている那个人を保護できない。さらに興味深いのは、ハードウェアウォレットこの業界内部には常に一種の自嘲式な認知があることだ。「ハードウェアウォレット、20 ドルを超えるものはすべて偽需求」。確かに、一块のセキュリティチップの物料コストは 20 ドルを押さえられないが、それを信頼できる成品にするには、認証、監査、サプライチェーン防護每一層都在往上堆コストだ。だから高いことが必ずしもすべて偽需求とは算せない。しかし、一台のカメラ付き旧安卓手机が 20 ドルで収められ、オープンソースウォレットをインストールし、常年フライトモードにし、QR コードスキャンでオフライン署名を完了しネットワークにブロードキャストする、一套の素朴なコールドウォレット就这么跑通了ことを発見した時——コストは ZachXBT が推薦した専用 iPhone よりも低く、App Store の審査の顔色を見る必要もない。毕竟这次栽跟头的，还有苹果自家的商店。这时候，那句「20 ドル」の industry jargon は別の層の意味を撞き出した。数百ドルの box を迷信するよりも、署名という一件事をどうより素朴に行うかを考えた方が良い。ハードウェアウォレットは死んでおらず、死んだのは「插上就安全」という童話だ。它顶多算資産セキュリティの最小ユニットであり、外側は自分で壁を砌ぐ必要がある。

ノンカストディアルウォレット：Web3 の主力軍であり、最大の利益相反の場でもある

秘密鍵をユーザー自身が握り、プラットフォームは資産に触れず、インターフェース、ノード、集約サービスのみを提供する。这类ウォレットこそが当下資金迁移の主戦場だ。規制は基本的にウォレット本体には触れず、法幣通道と DEX 集約サービスのみ管得る。这也是ノンカストディアルウォレットのシェアが継続して走高する制度的原因だ。チェーン上データは非常に直白的に語っている。資産盗難の 7 割以上はフィッシングや悪意ある承認这类ユーザー行為であり、純粋なコード脆弱性の占比は低い。責任は说到底自分で背負う。

オープンソース阵营では、Electrum、MyEtherWallet 这类老牌ソフトウェアはコードをすべて GitHub に掛かり、任何人都能監査し、問題が出ても追根溯源できる。クローズドソース阵营では、MetaMask、Phantom は体験とエコシステムバリアでユーザーを圈住するが、設定ページを開くと、自定义 RPC を追加できるかどうかが、一枚のウォレットが到底有多オープンか判断する分水岭だ。Phantom が Monad を閉じた那次、不少ユーザーは初めて自分が選択権さえ持っていなかったことに気づいた。

ウォレットがどう稼ぐかと言えば、说到底并不神秘だ。内置 Swap が収入の大头であり、MetaMask のサービス料は長期にわたり 0.875% を維持し、Phantom も 0.85% 上下だ。Trust Wallet は別の道を行き、フロントエンドゼロ手数料で、アグリゲーターの注文返佣で过日子する。DApp 上架と首页推薦位が紧随其后だ。包月費加上流水抽成、头部展位は常年競价だ。クロスチェーンブリッジ統合も一杯羹を分けることができ、協議側定向返佣、ウォレットフロントエンドは加价せず、ユーザーは完全に無感だ。

ここで、気まずい問題が浮上する。プロジェクト側から金をもらった首页推薦位は、还能公正にユーザーにこの DApp のリスクを提示できるか？提示できるが、未必每次都愿意提示だ。ウォレットのビジネスモデルとユーザーのセキュリティ利益は、このシーンでは相悖する。高风险だが佣金が高い DApp を推薦すれば、短期収益は确定的だ。ユーザーが事を出せば追责链条は極めて長く、最終的には大概率ユーザー自身が承認看清しなかったことに落在。ノンカストディアルウォレットは慈善機構ではなく、盈利が必要な生意だ。これ自体は問題ない。問題は、它同時に自分が分散型インフラだと宣言していることだ。このタグと競价排名の間には天然的な利益衝突が存在し、業界は目前この衝突に対して基本的な開示機制さえ建立していない。

カストディアルウォレット：手軽な請求書は、見えない場所に隠されている

カストディアルウォレットは取引所やライセンス機関が秘密鍵を保管し、ユーザーはアカウントパスワードのみ持つ。これは圈外人が进场する最も滑らかな入口だ。メリットは非常に直接的だ。シードフレーズを失っても找回でき、KYC は全套コンプライアンスを走り、理財質入レバレッジ一站式接入でき、操作敷居はほぼゼロだ。デメリットも同樣に直接的だ。あなたの秘密鍵でなければあなたのコインではない。プラットフォームが一旦跑路、盗難、または規制凍結されれば、ユーザーは任何反抗手段を持たない。取引行為は全程留痕され、プライバシーは基本的に谈不上。

MiCA 施行、GENIUS 法案推進、コンプライアンスコスト暴増、近 2 割の EU 小型プラットフォームが直接閉門し、大口出金は集体でハードウェアコールドウォレット流向した。ユーザーは早就足で投票し、カストディアルを跳板而非终点とした。カストディアルウォレットの盈利構造はノンカストディアルよりも粗暴だ。内置 Swap は顕性手数料を収めるだけでなく、内部資金プールで売買スプレッドを食い、二重盈利だ。クロスチェーンが内部帳簿記帳を行えば、ゼロ協議費、ゼロ Gas、純粋に数字を搬一下するだけで落袋できる生意だ。内置の MiniApp エコシステムは最も厳しく管られ、最も狠く稼ぐ。NFT 取引抽成は 2% から 3% に達し、チェーンゲーム充值流水抽成は 3% から 8% だ。Apple 税と同じ論理だ。資金はすべてプラットフォーム資金プール決済を経由し、T+7 から T+15 でプロジェクト側に打たれる。帳期自体が一层の隠性収益だ。手軽さは決して無料ではなく、ただ請求書の収め方が変わっただけだ。

Agent ウォレット：2026 年最もホットな物語であり、権限体系が裸で走り回る現場でもある

ここで Agent ウォレットについて語れる。この玩意儿は 2026 年暗号圏全体で最もホットな物語であり、唯一無二だ。MetaMask、Coinbase、幣安、TON はすべて自社の Agent ウォレットプロダクトを推進している。子ウォレット隔離也好、MPC 三方分片也好、語っているのは同じ物語だ。ユーザーがルールを設定し、AI が自動で兌換、定額投資、アービトラージを完了し、从此躺着賺錢する。

物語はうまく語られているが、落地する時に容易に露怯する。真正に自動化取引を必要とする人は、決してツール不足ではない。定量取引チームと MEV プレイヤーは自分で SDK を組み、秘密鍵托管は Turnkey、HashiCorp Vault 这类商用 MPC または HSM サービスを利用し、機房内に一本のイントラネット専用線を拉ぐ。署名ノードは物理的に鎖され、ログは改ざん不可だ。这套讲究程度は、任何一款消費級 Agent ウォレットよりも厳謹だ。彼らはウォレットベンダーが施しする自動化ボタンを必要とせず、早就自分でインフラを搭建した。换句话说、Agent ウォレットが狙っているのは根本懂行的人ではなく、它的目標ユーザーはちょうどコマンドライン不太懂、プログラミング不太懂、だが AI 自動化紅利を蹭たい那批散户だ。

真実はすでに一度発生している。金額は大きくないが、攻撃経路は記す価値がある。今年 5 月、有人が Grok 自動生成した一個のウォレットに一枚の NFT を転送した。この NFT は掛かりの取引ロボット Bankr 体系内では、万能鍵に相当する。それを持有すれば通常送金制限を绕过できる権限を取得できる。攻撃者はその後 X でモールス信号に一段の指令を隠し、Grok が解析した後、指令に従って一笔の送金を批准した。三十億枚の DRB トークン、価値は約 15 万から 18 万ドル、悉数攻撃者に打たれた。事後約 8 割の資金は追回され、損失は伤筋动骨ではなかったが、值得注意的是問題がどこにあるかだ。AI が騙されて違規操作したのではなく、这套権限体系自体が裏口を残しており、誰でも一枚の NFT を発することで自分に緑信号を開けられ、AI はただ単に指示通りに執行する署名者だっただけだ。セキュリティ圏は这类打法を半分に分けて見る。半分はプロンプトインジェクション、半分は過剰承認だ。2 つを合わせて初めて完全な攻撃链となる。

これは孤立した事例ではない。セキュリティ研究機関 7 月の報告によると、攻撃者はすでに批量でウェブページと技術ドキュメントに指令を隠匿し始め、专门那些自分でネットを調べ資料を検索し、タスクを実行する AI エージェントを釣っている。得手率は研究者が「alarmingly well」という措辞を使うほど高いだ。有的釣法は単純で、AI に誤って自分只是数ドルのサービス料を缴纳しているだけだと思わせる。

ここには技術的なパラドックスがある。主流 Agent ウォレットの正经設計思路は、本来 AI に自覚で规矩を守らせるのではなく、制限額とホワイトリストをスマートコントラクトまたはポリシーエンジンに写死し、指望的是即便 AI が呪いをかけられても、硬性上限は紋絲不動だ。Bankr が这次栽た跟头はちょうど、権限自体が一枚の外部 NFT で重新發放できることにあり、等于这套硬制限に裏口を開けたことだ。Agent ウォレットを監査する際、問うべきは AI 判断力が頼りになるかではなく、誰がこの AI に権限を重新分配できるか、そして这件事が鎖死されているかどうかだ。

もう一层のリスクはさらに上流にある。スキルとプラグインエコシステム自体が投毒されたことで、AI ランタイムが誘導されたこととは全く別物だ。2 月の那次 AI Agent エコシステム针对のサプライチェーン攻撃では、上千個の悪意あるスキルパッケージが公式マーケットに混入し、专门上百種類のウォレットフォーマットとブラウザ資格情報に下手した。中招した人の不少は自動化取引という売点を求めていった人だ。これはサプライチェーン層の問題だ。インストールしたスキルパッケージ自体が悪意あるソフトウェアであり、プロンプトインジェクションとは全く異なる 2 つの線だ。合わせて初めて Agent ウォレットが目前面对するすべてのリスク面となる。

最後の層であり、最も誰も引き受けたいくない問題は、事が出た際責任を誰が算するかだ。業界目前の共識底线は、高风险操作は必ず人工二次確認が必要であり、AI は预设ルール内でのみ標準化された重複動作を行えることだ。这也是为什么大部分严肃的 Agent ウォレットプロダクト線は目前都不敢スイッチを全部開ける。だが Bankr 这类プロジェクトは、自動執行を人工確認不要な这一步まで行っており、一旦事が出れば、損失はユーザー頭に落在。法律責任は目前清晰なフレームワークで認定されていない。ハードウェアウォレットがゴミと罵られても、少なくとも攻撃面は一個人、一台の設備に鎖死されている。Agent ウォレットは攻撃面を整条ソフトウェアサプライチェーンと整套権限体系に铺げ、責任帰属却是一片空白だ。

単点信頼は、決して頼りにならない

冒頭のニュースを振り返る。ZachXBT がハードウェアウォレットを罵ったのは、廠商が単点セキュリティを全线セキュリティと吹聴し、エコシステムが千疮百孔だったからだ。Apple ストアの偽ウォレットは、中心化配信が Web3 リスクを正確に識別できなかったことだ。Phantom が Monad を閉じたのは、クローズドソースウォレットの権限自体が中心化していたことだ。Agent ウォレットが事を出したのは、外部 NFT で権限を重発でき、スキルエコシステムが攻撃面を放大したことだ。共通の病根は単点信頼だ。チップ、ストア、スケジュール、または随意重発可能な権限を信じ、任一出错すればゲームオーバーだ。

マルチシグ（Gnosis Safe など）は単点署名権失控を防げるが、弱い乱数、偽アプリケーション、権限裏口、または悪意あるコントラクト推薦を管えず、信頼チェーン全部汚染を解決できない。

2026 年の生き方 3 か条：大口資産はオープンソースハードウェアコールドストレージを使用し、シードフレーズは金属プレートに抄ぎ物理隔離し、エコシステムとカスタマーサービスを迷信しない。ストアからダウンロードしたウォレットは偽物かもしれない。正版がなければ検索せず、公式署名を核对する。Agent ウォレットには失っても良いお金のみ入れ、大口は必ずハードウェア二次確認を行い、AI を見習いとする。秘密鍵は数学であり、決して人を騙さない。ハードウェア、ソフトウェア、配信、自動執行の每一層は、検証すべきであり、信頼すべきではない。これこそがこの騒劇唯一持ち帰る価値のある結論だ。