Tria ウォレット：12語を渡さないセルフカストディ

Tria ウォレットの構造

現代的な鍵管理を備えたスマートアカウント型のウォレットで、開発者向けツールではなく銀行アプリのように振る舞う画面で包まれています。

重要な層は3つです。最下層は鍵素材です。1台の端末に1つの秘密鍵があるのではなく、署名権限を分割して再構成できる方式です。中間層はアカウントのロジックで、取引のバッチ処理、ガス代の肩代わり、支出ルールなどを担います。最上層があなたが触るアプリで、それらすべてを残高とボタンの背後に隠します。

Tria はこれを、200 以上のチェーンと 1,000 以上のトークンにまたがるセルフカストディ型ウォレットとして提示し、カストディアルな商品と同じくらい単純に感じられるよう設計したとしています。この一文の両側が要点です。保管モデルは厳格なもので、利用体験は意図的にそうではありません。

このアーキテクチャから導かれることは、入金前に理解しておく価値があります。署名権限が分割・再構成できるため、興味深い問いは「シードフレーズを持っているか」ではなくなります。「どの組み合わせを失うと自分がロックアウトされ、どの組み合わせを盗まれると他人が入れるのか」です。

鍵が実際に置かれている場所

この種のウォレットで働いている技術は3つです。パスキー、マルチパーティ計算、アカウント抽象化。それぞれが本物の問題を解き、それぞれが本物の依存関係を加えます。

パスキーは端末の生体認証ハードウェアを使って暗号学的な資格情報を認証します。入力するものはなく、書き留めるものもなく、パスキーを騙し取るのは12語を騙し取るよりはるかに困難です。依存関係は、パスキーがプラットフォームのアカウント（iCloud キーチェーンや Google パスワードマネージャー）経由で同期されることです。つまりウォレットの安全性は、そのアカウントの安全性、とくにアカウント復元の手続きに上限を定められます。

マルチパーティ計算は秘密鍵を複数のシェアに分割して別々の場所に保持し、鍵全体を1か所で再構成することなく署名します。盗むべき単一のファイルは存在しません。依存関係はしきい値の算数です。方式が3つのうち2つを必要とするなら、任意の2つのシェアが機能的にはあなたのウォレットそのものです。

アカウント抽象化はアカウント自体をプログラム可能にし、ガス代の肩代わり、承認のバッチ処理、ソーシャルリカバリーを可能にします。依存関係はコードです。アカウントのロジックには不具合がありえますし、広すぎる権限で発行したセッションキーは、付与したことを忘れたまま有効な許可として残ります。

復元：入金前に必ず試すべき唯一の機能

どのウォレットにも、資産が本当に自分のものかを決める問いが1つだけあります。いま手元にない端末でアクセスを復元できるか。それ以外はすべて装飾です。そして答えを知る唯一の方法は、残高がわずかなうちに実際に復元してみることです。

誤りは、復元を一度読むだけの設定画面として扱うことです。読んだら行動してください。2台目の端末にアプリを入れ、安全にできるなら1台目を消去するか予備機を使い、目の前にあるのは復元要素だけという状態で復元します。手続きを終えるのに元の端末が必要だったなら、それはバックアップではなく複製でした。

Tria がエクスポート可能な鍵や標準的な復元形式を提供するなら、独立したウォレットへのインポートを試してください。提供しないなら、正直な立場は「アクセスがアプリの存続に依存している」ということであり、それは長期保有を別の場所に置く理由になります。これは Tria 固有の批判ではありません。2026 年に市場にあるすべてのスマートアカウント型ウォレットに当てはまります。

• 合格 元の端末の電源を切った状態で、復元要素だけを使って2台目で復元できた。
• 一部合格 復元できたが、元の端末のコードが必要だった。入金前に修正してください。
• 不合格 復元できなかった。状況が変わるまで資金を追加しないでください。例外はありません。

チェーン対応、ガス代の肩代わり、「ガスなし」という主張

Tria は 200 以上のチェーンと 1,000 以上のトークンへの対応を掲げ、EVM 系ネットワーク、Solana、Aptos のような Move 系チェーン、Cosmos 系エコシステムを含むとしています。ルーティングは数十のプロトコルを統合した BestPath が担います。いま3つのウォレットを使い分けている人にとって、統合は率直に言って本物の利点です。

「ガス代なしのクロスチェーン・スワップ」という主張は、切り捨てるのではなく読み解く必要があります。ガス代は消えません。ペイマスターが払い、そのコストは経路の内側──通常はスプレッド──で回収されます。開示されていて経路が競争力を保つなら、公正な交換です。無料を額面どおり受け取り、受取額を参照価格と比べなくなった時点で、公正ではなくなります。

幅広いチェーン対応は、暗号資産で最も多い損失事象も生みます。正しい資産を誤ったネットワークで送ることです。9つのチェーン上の USDC を見せるウォレットは、名前を共有する9つの異なる資産を見せています。アドレスは両方のネットワークで有効なことさえあり、だからこそ資産は派手に失敗せず静かに消えるのです。

プライバシー：非カストディアルは「見られていない」ではない

ウォレットは資金を1円も預からずに、あなたについて多くを知りえます。重要な面は3つです。RPC エンドポイントは端末が問い合わせたアドレスを見られ、したがってどのアドレスが同一人物のものかを推測できます。アプリ内の分析は行動を見ます。そしてカードを使う場合、その本人確認が法的身元と入金アドレスを恒久的に結びつけます。

この3番目の結びつきは、他のプライバシー上の判断と違って取り消せない点で強調に値します。オンチェーンの履歴は永久に公開されます。あなたのアドレスの1つがパスポートに紐づいた瞬間、そのチェーンの将来のあらゆる分析が、そこを起点にクラスタリングの手法で外へ広げていけます。

妥当な衛生管理としては、カード入金用に専用アドレスを使い、長期保有と混ぜず、アプリが許すなら自分の RPC エンドポイントを使うことです。これで匿名になるわけではありません。1つの起点からあなたの金融生活がどこまで読めるかを制限するだけです。

実際にウォレットを空にする3つの失敗

暗号技術ではありません。決して暗号技術ではありません。実務上、個人利用者の損失は3つのありふれた場所から生じます。

上で述べた誤ったネットワークへの送金が件数で第1位です。第2位はトークンの承認です。コントラクトに接続して残高を動かす許可を与え、そのまま忘れることです。承認は取り消すまで有効で、今日安全なコントラクトが明日更新されたり悪用されたりすることがあります。承認は定期的に確認して取り消してください。とくに一度だけ使ったコントラクトのものは要注意です。

第3位はソーシャルエンジニアリングで、かつての「1 ETH 送れば 2 ETH 返す」より格段に洗練されています。現在の手口には、公式投稿のコメント欄に紛れる偽のサポート担当、ストア上の偽アプリ、あなたの名前や使用ウォレットをすでに知っている電話、そしてフレーズを聞き出すのではなく取引の承認を求める「確認」手続きが含まれます。

3つすべてに対する防御は技術ではなく手順です。署名前の最後の画面で速度を落とすこと。その取引が実際に何をするのかを読むこと。そして、正当な相手があなたに署名を急がせることは決してないと受け入れることです。

送金が詰まった、届かないときの手順

まず、その取引がオンチェーンに存在するかを確認します。正しいネットワークのブロックエクスプローラーにハッシュを貼り付けてください。手数料が低い保留中の取引は、やがて確定するか期限切れになります。存在しない取引はそもそもブロードキャストされておらず、資産は出ていません。

確定しているのにどこにも見当たらない場合、よくある原因は、あなたが見ていたのとは別のネットワークに着いていることです。ウォレットにそのネットワークを追加するか、もう一方のチェーンのエクスプローラーで同じアドレスを確認してください。想定外の EVM チェーン上で自分が管理するアドレスに届いた資産は、通常は取り戻せます。誤ったネットワークでコントラクトや取引所の入金アドレスに送ったものは、通常は取り戻せません。

本当に保留のまま詰まっている場合、標準的な対処は手数料を上げた置換取引、または EVM チェーンでは同じナンスでのキャンセルです。どちらもウォレットが手数料の調整に対応している必要があります。アプリが対応していないなら待ってください。混雑は通常数時間で解消します。再送はしないでください。重複した送金が両方確定すれば、2倍払うことになります。

アプリ型ウォレットの使用をやめるべき水準

どのポートフォリオにも、利便性が負けるべき閾値があります。目安として、残高が1か月分の現金として持ち歩く額を超えたら、それは署名鍵がインターネットに接続された端末に触れないハードウェアウォレットに属します。

これは Tria 固有の批判ではありません。メッセージ、ブラウジング、決済に使う端末上のウォレットは、その端末の攻撃面を共有します。正しい構成は層です。貯蓄はハードウェア、支払いはアプリ型ウォレット、取引所口座は換金の場としてだけ。

好ましい帰結として、特定の企業を信頼する必要がなくなります。シードを自分が管理するハードウェアウォレットは、どのメーカーのソフトウェアでも復元できます。これが「このアプリが消えたらどうなるのか」への唯一の実質的な答えです。