スマートコントラクト・DeFi・NFTの仕組みとリスク｜新しい仕組みの落とし穴

イーサリアムは「通貨」ではなく「動く土台」

暗号資産というとビットコインを思い浮かべる人が多いですが、イーサリアム（Ethereum）はそれとは役割がかなり違います。ビットコインが「価値を送る台帳」に近いのに対し、イーサリアムはその上で小さなプログラムを走らせられる土台として設計されています。後で出てくるスマートコントラクト・DeFi・NFTといった仕組みは、ほとんどがこのイーサリアムという土台の上で動いています。つまりイーサリアムを理解しておくと、ニュースで飛び交う横文字の正体がかなり見えやすくなります。

ここで通貨にあたるのがETH（イーサ）です。ややこしいのですが、「イーサリアム」はネットワークやプラットフォームの名前で、「ETH」はその中で使われる通貨の単位、と分けて覚えると混乱しません。そしてETHには、単に値動きを期待される対象という側面だけでなく、ネットワークを動かすための“燃料代”を払うという実用的な役割があります。この燃料代こそ、次に説明する「ガス代」です。

避けて通れない「ガス代」というコスト

イーサリアムを実際に触ったとき、最初に多くの人が驚くのがガス代（手数料）です。送金やNFTの取得、DeFiの操作など、ネットワークに何か処理をお願いするたびに、その手数料をETHで支払う必要があります。銀行振込の手数料に近いイメージですが、決定的に違うのは、金額が固定ではなく、混雑具合でリアルタイムに上下する点です。

人気のNFTが売り出された直後や、相場が大きく動いて取引が殺到している時間帯は、ネットワークが混み合ってガス代が跳ね上がります。少額の送金をしたいだけなのに、手数料のほうが送る金額より高くなってしまう——そんな逆転現象も珍しくありません。逆に深夜帯など空いている時間は安くなる傾向があります。「いくら動かすか」だけでなく「そのときネットワークが混んでいないか」を意識するのが、イーサリアムを使ううえでの基本動作です。

「マイニングをやめた」アップデートで何が変わったか

イーサリアムを語るうえで外せないのが、ネットワークの動かし方を根本から変えた大型アップデートです。かつてのイーサリアムは、ビットコインと同じく大量の電力を使って計算競争を行う仕組み（プルーフ・オブ・ワーク）でした。それをETHを預けて参加する仕組み（プルーフ・オブ・ステーク）へ切り替えたのが、いわゆる「The Merge」と呼ばれる移行です。

この変化のポイントを、身近な言葉で整理してみます。

注意したいのは、「ステーキング＝必ず安全に増える預金」ではないということです。ETHを預けて報酬を受け取る仕組みは存在しますが、預けたETH自体の値動きリスクは消えませんし、預け先のサービスが不具合や破綻を起こせば資産を失う可能性もあります。報酬率は時期や預け方で変わり、確定したものではありません。具体的な数字や条件は、必ず利用先の公式情報で最新の内容を確認してください。「電気を使わなくなった＝リスクがなくなった」ではない、という線引きが大切です。

ERC-20とERC-721——「規格」を知ると一気に整理できる

DeFiやNFTのニュースで頻出する「ERC-20」「ERC-721」という言葉。難しそうに見えますが、これはイーサリアム上で何かを作るときの“共通フォーマット”のことだと思えば十分です。コンセントの形が国ごとに決まっているように、規格がそろっているおかげで、いろいろなサービスが互いにつながって動けます。

• ERC-20：同じ価値のものを大量に発行できる規格。いわゆる「トークン」と呼ばれる無数のコインがこれにあたります。1枚と別の1枚に区別がない、お金やポイントに近い性質です。
• ERC-721：1点ものを表す規格。これがNFTの正体で、「この1個は他のどれとも違う」という固有性を持たせられます。デジタルアートや会員権のような使われ方をします。
• ERC-1155：上の二つの中間のような規格。同じ種類を複数まとめつつ、種類ごとには区別する、といった柔軟な扱いができます。

規格を押さえておくと実用的なメリットがあります。たとえば怪しいトークンを見分けるとき。誰でもERC-20トークンを発行できてしまうため、「公式そっくりの名前を付けただけの偽トークン」が大量に出回ります。名前やロゴだけで判断せず、発行元の素性が確認できるか、極端に高い利回りをうたっていないかを見るクセが、自衛の第一歩になります。

誰でも出せる場所では、名前ではなく出どころを見る

前の節の「誰でも ERC-20 トークンを発行できてしまうため、公式そっくりの名前を付けただけの偽トークンが大量に出回る」は、暗号資産に限った話ではありません。出品や出店が誰にでも開かれている場所には、必ず同じ問題が起きます。表示されている名前は、その中身を保証しないからです。

通販のマーケットプレイスがまさにそれで、商品ページにブランド名とロゴが出ていても、実際に売っているのは別の事業者ということがあります。だから同じ商品名で値段が並んでいるとき、いちばん安い行を選ぶ前に見るのは価格ではなく誰が売っていて、誰が発送するのか。ここが確認できない安さは、安さの理由も確認できないということです。

見る場所は違っても、確かめ方は共通しています。名前とロゴで判断せず、発行元・販売元の素性がたどれるかを見る。条件が周りと比べて極端に良いときほど、その理由を先に説明できるかを確かめる。安さそのものは疑う対象ではなく、説明がつくかどうかが分かれ目です（→ 販売元と発送元を見分ける）。

ガス代が高いなら「L2」という選択肢

ガス代の高さは長年のイーサリアムの課題で、その解決策として広がってきたのがL2（レイヤー2）と呼ばれる仕組みです。ざっくり言えば、本線（イーサリアム本体）の外側に“側道”を作り、そこで処理をまとめてから本線に書き戻す発想です。混雑する本線を毎回使わずに済むため、手数料が大きく下がり、処理も速くなる傾向があります。

L2にはいくつかの方式があり、名前を聞いたことがある人もいるかもしれません。ただ、初心者がまず知っておくべきは方式の違いよりも、「同じETHでも、本線とL2では“置き場所”が違う」という点です。

• 移し替え（ブリッジ）に手間とリスクがある：本線とL2の間で資産を行き来させる「ブリッジ」は、過去に大きなハッキング被害が起きやすかった部分です。利用するなら、よく使われている経路を慎重に選ぶ姿勢が要ります。
• 送り先のネットワークを間違えやすい：本線に送るつもりでL2のアドレスへ送る、あるいはその逆——こうした取り違えは資産が宙に浮く原因になります。送金前のネットワーク確認は必須です。
• 安いからと油断しない：手数料が安いL2は実験的なサービスも多く、「安い＝安全」ではないと心得ておきましょう。

「ガス代が高くて手が出ない」という悩みに対してL2は有力な答えになりつつありますが、その分覚えることも増えるのが正直なところ。仕組みを理解しないまま資産を動かすのは、コストを下げるどころか新しいリスクを招きかねません。

「ウォレット」と秘密の合言葉——失うと取り戻せない

イーサリアム周りで自分の資産を管理する入れ物がウォレットです。取引所に預けたままにする方法もありますが、DeFiやNFTを触ろうとすると、自分専用のウォレットを持つ場面が出てきます。ここで決定的に重要になるのが、「シードフレーズ（リカバリーフレーズ）」と呼ばれる、英単語が並んだ復元用の合言葉です。

銀行口座のように「パスワードを忘れたら本人確認で再発行」という救済はありません。シードフレーズを失えば資産は永久に取り戻せず、誰かに知られれば中身をそっくり抜かれます。ここが、従来の金融サービスと最も感覚が違う部分です。

1. 合言葉は紙などオフラインに控えるスマホのメモやクラウド、写真に残すと流出経路になりやすい。
2. 誰にも入力させない・教えない「サポートです」と称してフレーズを聞き出すのは100%詐欺。
3. 公式以外のサイトに接続しない偽サイトにウォレットをつなぐだけで被害が始まることがある。
4. 少額から慣れる初回はなくなっても困らない額で操作の流れを体で覚える。

とくに見落とされがちなのが「承認（approve）」という操作です。あるサービスに「自分のトークンを動かしてよい」という許可を与える行為で、便利な反面、悪意あるサイトに承認してしまうと、後からまとめて資産を抜かれる原因になります。何に署名・承認しようとしているのかが分からないときは、いったん止める。これがウォレットを守る最大のコツです。

イーサリアムならではの詐欺パターン

イーサリアムは自由度が高い分、その仕組みを逆手に取った詐欺も独特です。手口を知っているだけで回避できるものが多いので、代表例を押さえておきましょう。

共通するのは、「無料」「確実」「今だけ」で判断を急がせること、そしてこちらにウォレット接続や署名をさせようとすることです。とくに「タダでもらえるはずなのに、なぜか手数料を先に払わされる」という流れは、ほぼ詐欺と考えて差し支えありません。怪しいトークンが勝手にウォレットに届いていても、触らない・接続しない・換金しようとしないのが鉄則です。少しでも不安なら、お金を動かす前に消費生活センター（188）へ相談しましょう。

操作ミスで資産が消える——イーサリアムで起きがちな事故と防ぎ方

イーサリアムまわりの損失は、価格が下がったから減った、という話ばかりではありません。むしろ多いのは「操作した瞬間に、取り返しがつかなくなる」タイプの事故です。ブロックチェーンは一度確定した取引を巻き戻せませんし、間違えた相手に問い合わせる窓口もありません。銀行の組戻しやクレジットカードのチャージバックにあたる仕組みが、原則として存在しないのです。ここでは、実際につまずきやすい場面を具体的に挙げていきます。

ネットワークを間違えて送ってしまう

もっとも多いのが、送り先のネットワーク取り違えです。イーサリアム本体（メインネット）と、Arbitrum や Optimism、Base といったレイヤー2、さらに BNB チェーンや Polygon などは、アドレスの見た目がまったく同じ「0x」で始まる42文字です。人間の目には区別がつきません。取引所からL2のアドレスへメインネット指定で送る、あるいはその逆をやると、資産は宛先に着かないか、着いても操作できない状態になります。

回避策はシンプルで、送る前に「どのネットワークか」を送り元・送り先の両方で読み上げることです。取引所の出金画面には必ずネットワーク選択欄があり、ウォレット側にも現在接続中のネットワーク名が表示されています。この二つの文字列が一致しているかを、送金ボタンを押す前に指差し確認する。それだけで大半は防げます。加えて、初めて使う経路ではまず少額でテスト送金し、着金を確認してから本命を送る習慣をつけてください。ガス代を二重に払うことになりますが、全額を失う可能性と比べれば安い保険です。

コントラクトアドレスに送ってしまう

ERC-20トークンの「コントラクトアドレス」を、そのトークンの受け取り先だと勘違いして送金してしまう事故もよくあります。コントラクトアドレスはトークンの発行元プログラムの住所であって、あなたの財布ではありません。ここに送ったトークンは、そのコントラクトに救済機能が実装されていない限り、誰にも動かせなくなります。ブロックチェーンの閲覧サイトでトークン情報を見ているとき、目に入るアドレスがコントラクトのものなのか、自分の口座のものなのかを混同しないよう気をつけてください。

承認（Approve）を出しっぱなしにする

DeFiのサービスを使うとき、多くの場合まず「Approve」という操作を求められます。これは「このコントラクトが、私のこのトークンを動かしてよい」という許可を与える行為です。厄介なのは、この許可が回数制限も期限もなく、しかも上限が無制限で設定されることが多い点です。使い終わってもウォレットに許可だけが残り続けます。

後日そのプロジェクトのコントラクトに脆弱性が見つかったり、開発者が悪意ある更新をしたりすると、あなたが何もしていないのに、残っていた許可を使って残高を抜かれることがあります。「昔ちょっと触っただけのサービスなのに」という被害はこの構造から生まれます。

1. 承認額を確認するApprove の確認画面には多くのウォレットで「上限を編集」の項目があります。無制限のままにせず、その日に使う分だけに絞れば、万一のときの被害が頭打ちになります。
2. 使い終わったら取り消す主要なブロックチェーン閲覧サイトやウォレット内の設定から、過去に出した承認の一覧を見て取り消し（Revoke）できます。取り消しにもガス代はかかりますが、定期的に棚卸しする価値はあります。
3. 試すときは専用のウォレットで新しいサービスを触るときは、本命の資産が入っていない別のウォレットを使う。承認が汚れても、そのウォレットを捨てれば済みます。

ガス代の設定を誤って、取引が詰まる・失敗する

ガス代を低く設定しすぎると、取引はブロックに取り込まれず「保留（Pending）」のまま止まります。困るのは、イーサリアムは同じウォレットの取引を順番（nonce）どおりにしか処理しないため、詰まった1件が後続の全取引をせき止めることです。あわてて新しい取引を出しても、前が詰まっている限り動きません。

対処は、同じ nonce に対してガス代を上げた取引を出し直す「スピードアップ」か、自分宛の空送金で上書きする「キャンセル」です。主要なウォレットにはこの機能がボタンとして用意されているので、詰まったら焦って別の操作を重ねず、まず保留中の取引を片付けてください。

逆に、混雑時に取引が失敗する（Reverted）ケースもあります。DeFiでの交換は「この価格の範囲内で成立させる」という条件付きで実行されるため、待っている間に相場が動くと条件を外れて失敗します。このとき資産は動かないのにガス代だけは引かれます。計算作業は実際に行われたからです。混雑時に何度も失敗を繰り返すと、ガス代だけが積み上がります。空いている時間帯を狙う、あるいは条件の許容幅を現実的な値にする、といった調整が要ります。

ステーキングした資産をすぐ動かせると思っている

ETHのステーキングは、預けたら翌日引き出せる預金とは違います。自分でバリデータを立てる方法では、預け入れ時にも待ち行列があり、引き出すときにも順番待ちがあります。混雑状況によって待ち時間は伸び縮みし、相場が急変したときこそ列が長くなりがちです。「下がりそうだから今すぐ手元に戻したい」が通らない設計だと理解したうえで預ける必要があります。

取引所やサービスに預ける形のステーキングでは、そのサービス独自のロック期間や解除申請の締め切りが設定されていることがあります。これはイーサリアムの仕様ではなく事業者の都合なので、条件は各社バラバラです。預ける前に解除にかかる日数を確認しておいてください。また、流動性ステーキングで受け取るトークンは、いつでも元のETHと同じ価値で交換できるとは限らず、市場の状況によって差が開くことがあります。

NFTの「所有」を過大に解釈する

NFTを買っても、多くの場合そこで手に入るのは「このトークンの持ち主はあなたです」という記録であって、画像の著作権そのものではありません。作品の利用条件はプロジェクトごとに定めたルール次第で、商用利用が認められるものもあれば、閲覧しかできないものもあります。買う前に、そのプロジェクトが公開している利用条件を読んでおきましょう。

もうひとつ見落とされがちなのが、画像データの保管場所です。NFTのトークン自体はチェーン上にありますが、画像は外部のサーバーや分散ストレージに置かれているのが普通です。運営が費用の支払いをやめれば、リンクだけが残って絵が表示されなくなることがあります。チェーン上にデータを直接書き込む方式もありますが、少数派です。長く手元に置きたいなら、画像がどこに保管されているかを確認しておくと安心です。

秘密の合言葉を「保管のつもり」で危険にさらす

復元フレーズ（シードフレーズ）を、スマートフォンで撮影して写真アプリに置く、クラウドのメモに書く、自分宛にメールで送る——どれも、その保管先が破られた時点でウォレットごと失う経路になります。マルウェアは画像の中の文字を読み取ることもできますし、クラウドのアカウントが乗っ取られれば同じことです。

紙に書いて物理的に保管するのが基本ですが、紙は火事や水濡れに弱いという弱点があります。金属板に刻む道具も市販されていますし、複数の場所に分けて保管する方法もあります。いずれにせよ、ネットにつながる場所には一切置かないという線を守ってください。そして、どんな公式サポートも復元フレーズを尋ねることはありません。聞かれた時点で詐欺だと判断して構いません。

取引所に置く・自分のウォレット・ハードウェア——どの持ち方が合うか

ETHやNFTに関わろうとすると、まず決めることになるのが「どこに置いておくか」です。選択肢は大きく分けて、国内の取引所に預けたままにする、スマホやブラウザのウォレットで自分で管理する、ハードウェアウォレットを使う、の三つ。それぞれ守れるもの・守れないものが違い、上位互換の関係にはありません。ここでは条件ごとに向き不向きを整理します。

取引所に預けたままにするのが向く人

ETHを保有するだけで、DeFiにもNFTにも手を出さないつもりなら、国内の登録業者に預けたままにするのは現実的な選択です。復元フレーズを自分で守る責任がなく、ログイン情報を忘れても本人確認をやり直せば取り戻せます。二段階認証をきちんと設定し、パスワードを使い回さないという、一般的なネットサービスと同じ守り方で足ります。

一方で、預けている以上はその事業者が止まればあなたも動けません。システム障害でメンテナンスに入れば、相場が動いている最中でも操作できないことがあります。国内では利用者の資産を分別管理する仕組みが法令で求められていますが、それでも事業者リスクがゼロになるわけではありません。「取引所に置く＝安全」ではなく「守る相手が自分から事業者に移る」と考えたほうが正確です。

ソフトウェアウォレットに移すべき場面

DeFiで運用する、NFTを買う、L2を使う、といった行為は自分の鍵を持っていないと基本的にできません。取引所の口座はサービスに接続できないからです。「この記事で説明してきたようなことを実際にやってみたい」なら、ソフトウェアウォレットは避けて通れません。

ここでの負担は、復元フレーズを自力で守り続けることと、署名を求められるたびに内容を判断することです。ウォレットは接続先の指示を実行する道具にすぎず、危ない内容でも署名すれば通ります。この記事の詐欺のセクションで触れたような手口は、まさにこの「署名させる」ところを狙ってきます。ソフトウェアウォレットを使うということは、その判断を毎回自分でするということです。

ハードウェアウォレットを足す判断

ハードウェアウォレットは、秘密鍵を機器の中から一歩も出さずに署名だけを返す専用端末です。パソコンがマルウェアに感染していても、鍵そのものは抜かれません。ここが最大の価値です。

ただし万能ではありません。誤解されやすいのですが、ハードウェアウォレットを使っていても、あなた自身が悪意あるコントラクトへの承認に「はい」を押してしまえば資産は出ていきます。機器が守るのは鍵の漏洩であって、判断ミスではないのです。機器の画面に表示される送り先と金額を毎回自分の目で読む、という運用があって初めて意味を持ちます。

導入の目安としては、失ったら生活に影響が出る額に達したとき、あるいはDeFiやNFTを日常的に触るようになったときです。年に数回しか動かさない少額であれば、ソフトウェアウォレットを丁寧に運用するほうが実際には安全なこともあります。機器が増えれば、その機器自体を紛失・破損させるリスクと、復元フレーズをもう1組管理する手間も増えるからです。

購入する際には注意点がひとつ。ハードウェアウォレットは必ずメーカー公式または正規販売経路から新品を入手してください。中古品や出所の不明な個体は、あらかじめ細工されていて、初期設定時に表示される復元フレーズが第三者に知られている可能性があります。「最初から復元フレーズが紙に印刷されて同梱されていた」という製品は、その時点で偽物か細工品です。正規品は必ず、あなたの手元で初めてフレーズを生成します。

スマートコントラクトウォレットという第四の選択肢

近年増えているのが、口座そのものをスマートコントラクトとして作る方式のウォレットです。従来の「1本の秘密鍵がすべて」という構造ではなく、プログラムで条件を書けるのが特徴で、たとえば次のようなことができます。

• 信頼できる複数の相手や別端末を「復旧の担い手」に指定し、鍵を失っても口座を取り戻せるようにする
• 1日に動かせる上限を決め、それを超える送金には追加の承認を必要とする
• 複数人の署名が揃わないと実行できない設定にする（家族や共同管理向け）
• ガス代の支払いを別のトークンで済ませたり、サービス側に肩代わりしてもらったりする

「復元フレーズを失ったら終わり」という、この記事で繰り返し出てきた最大の弱点に手当てできるのが強みです。反面、設定項目が多く、初期設定を誤ると自分でも動かせなくなります。また口座自体がプログラムである以上、そのプログラムに不具合があれば影響を受けます。仕組みをある程度理解できる人が、まとまった資産や共同管理のために選ぶ、という位置づけが現実的でしょう。

どこで運用するか——メインネットとL2の使い分け

置き場所とあわせて考えたいのが、どのネットワークを主戦場にするかです。ガス代のセクションで触れたとおり、メインネットの手数料は混雑に連動して大きく上下します。少額を頻繁に動かすなら、L2のほうが実用的な場面が多いでしょう。

注意したいのは、L2どうしや本体との行き来に使う「ブリッジ」です。ここは多額の資産が集まる中継地点なので、過去にも狙われてきました。ブリッジを使うなら、そのL2の公式サイトから案内されている正規の経路をたどること。検索結果の広告枠や、SNSに貼られたリンクから入らないこと。この記事の詐欺のセクションで書いた注意は、ブリッジでもそのまま当てはまります。

結局、どう組み合わせるか

1. まず買うだけの段階国内の登録業者に置いたままで問題ありません。二段階認証を必ず設定してください。
2. 触ってみたくなったらソフトウェアウォレットを作り、試す用として少額だけ移します。復元フレーズは紙に書いて、ネットから完全に切り離して保管します。
3. 額が増えてきたらハードウェアウォレットを長期保管用に足し、日常的に触るソフトウェアウォレットと役割を分けます。
4. 共同管理や復旧が必要ならスマートコントラクトウォレットを検討します。ただし設定内容を理解できることが前提です。

この順番は「上に行くほど偉い」という意味ではありません。関わり方が深まるにつれて、守るべきものと守り方が変わるだけです。自分がいま何をしたくて、失ったときにどこまで許容できるか。その二つで持ち方を決めるのが、いちばん実情に合っています。

関わる前に決めておきたいこと

ここまで読んで「思っていたより覚えることが多い」と感じたなら、それはとても健全な感覚です。イーサリアムは可能性が語られる一方で、少しの操作ミスや勘違いが、取り返しのつかない損失に直結しやすい世界でもあります。関わるかどうかを考える前に、自分の中で次の線引きをしておくと安全です。

• 「仕組みを自分の言葉で説明できるか」を基準にする：説明できない仕組みに資産を入れない。これだけで多くの被害を避けられます。
• 使うお金は“なくなっても生活が揺らがない範囲”に限る：値動きもガス代も詐欺リスクもある前提で、生活資金や教育・老後資金には手をつけない。
• 「増える話」より「失う条件」を先に調べる：利回りやリスト価格の前に、どういうときに資産がゼロになり得るかを確認する。
• 急かしてくる相手を信用しない：SNSや知人経由でも、「今すぐ」「あなただけ」と迫る話は距離を置く。

よくある質問