Web3とは？ウォレット、dApps、そして仮想通貨のリスクに関する初心者向けガイド

ログインして、閲覧して、投稿して、そして去る。

これは、ほとんどの人が利用しているインターネットです。あなたのアカウントは他人が所有し、データを保存し、いつでもアクセス権を削除できます。Web3は、少なくとも理論上は、このモデルを変えます。

Web3は、ユーザーが単一のプラットフォームにアカウント、残高、権限の管理を依存するのではなく、ウォレットを介してデジタル資産を所有および転送できるインターネットモデルです。これは、スマートコントラクトによって管理され、ユーザー名とパスワードではなくウォレットを介してアクセスされるブロックチェーンベースのアプリケーションを意味します。

しかし、この追加された制御機能により、ユーザーの責任も増大します。ウォレットのセキュリティ、取引の承認、ネットワーク手数料、不正防止は、サポートチームではなく、ユーザーの責任となります。このガイドでは、システムの構造、各機能、初心者がよく遭遇する問題、そして安全に利用を開始する方法について説明します。

• Web3は、ブロックチェーン、ウォレット、スマートコントラクト、トークンを利用して、ユーザーがアプリケーション間でデジタル資産を所有および転送できるようにする。
• これは、ウォレットベースのアクセス、共有レコード、プログラム可能な所有権、およびオープンなアプリケーション通信によって、一部のプラットフォームアカウントを置き換えることができる。
• Web3は、ユーザーが秘密鍵を保護し、ウォレットの通知を読み、プロジェクトが本当に分散型であるかどうかを確認する必要があるため、安全に利用するのが困難です。

Web3は、ユーザーがデジタル資産を所有し、ウォレットを使用してアクションに署名し、ブロックチェーン上に重要なアクティビティを記録するソフトウェアとやり取りできる、インターネットアプリケーション構築のための新しいモデルです。残高、ID、権限は、単一企業のデータベースに保存されるのではなく、誰でも読み取ることができる共有台帳上に存在します。

この共有記録こそが決定的な違いです。単一の企業によって管理されているわけではなく、誰もあなたのアカウントを削除したり、ルールを一夜にして変更したりすることはできません。

Web3とみなされるためには、次の3つの条件を満たす必要があります。ユーザーがウォレットを介してアドレスを管理できること、アプリケーションが共有ブロックチェーンの記録を読み書きできること、そしてトークンまたはスマートコントラクトが価値、所有権、アクセス権、または投票権を移転できること。

そのため、Web3にはDeFiアプリケーション、NFTマーケットプレイス、DAO、ブロックチェーンゲーム、ソーシャルプロトコルなどが含まれる可能性があります。また、独自の言語を使用しながら、ほとんどの制御を単一のチームに委ねている脆弱なプロジェクトも含まれる可能性があります。ラベルと現実が必ずしも一致するとは限りません。

Web2はレンタルモデルとして構想されているのに対し、Web3は所有モデルを表している。

ソーシャルメディアプラットフォーム、銀行アプリ、メールサービスにログインするたびに、企業はあなたのアカウント情報、アクティビティ履歴、復旧オプションを保存します。あなたはテナントであり、企業はいつでもあなたのアクセスをブロックできます。Web3は、特定のプロセスにおいてウォレットベースのアクセスとブロックチェーンベースのトランザクション決済を追加します。これらの記録の一部は、単一企業のサーバーに保存されるのではなく、共有台帳に保存されます。

違いは、一方がインターネットに接続されているかどうかではなく、制御と記録がどこに保管されているかにある。

ブロックチェーンは多くのWeb3アプリケーションの基盤となるレイヤーですが、Web3はブロックチェーンだけにとどまらず、はるかに広範な概念です。ビットコインはブロックチェーンを基盤としていますが、Web3アプリケーションの活動の大部分は、アプリケーションがプログラム可能なロジックを実行できるスマートコントラクトネットワーク上で行われます。

ほとんどのウォレット、トークン、DeFiアプリケーション、NFT、DAOは、イーサリアムネットワークまたは互換性のあるネットワークを使用しています。金融面の仕組みを理解したい場合は、この暗号通貨取引ガイドで主なリスクと管理方法を解説しています。ガバナンス面については、このDAO入門ガイドで投票と資金管理の仕組みを説明しています。

読み取り、書き込み、所有権に関する共通のフレームワークは、物事を次のように単純化します。Web 1 ではユーザーは読み取りのみが可能でした。Web 2 では読み取りと書き込みの両方が可能になりました。Web 3 ではウォレットとトークンを通じて所有権が追加されました。特定のプロジェクトが実際に真の所有権を提供しているかどうかは、調査する価値のある部分です。

Web3トランザクションは一見シンプルに見えます。クリックして確認すれば、何らかの処理が行われます。しかし、実際には、そのクリックの裏側で、​​リクエストをフロントエンドからブロックチェーンへ、そして再びフロントエンドへと渡す一連のツールが動作しています。

「Web3スタック」とは、ウォレットのクリックをブロックチェーン上のアクションに変換するツール群を指します。これには通常、ウォレット、dAppフロントエンド、RPCプロバイダーまたはノード、スマートコントラクト、ブロックチェーン、そしてオラクル、インデクサー、ストレージネットワークなどのサポートインフラストラクチャが含まれます。

スワップ、ミント、投票、ゲームプレイといった単純な操作でも、ユーザーが結果を確認するまでに複数の段階を経ることがあります。アプリケーションは通常のウェブサイトのように見えるかもしれませんが、重要な違いは、ウォレットがウォレットアドレス、トークン残高、承認状況、または契約ステータスを変更するメッセージまたはトランザクションに署名することです。この変更が確認されると、オンチェーンに記録され、元に戻すことはできません。

典型的なWeb3トランザクションの流れは次のようになります。

• ユーザーはブラウザまたはモバイルアプリケーションでdAppを開きます。
• dAppはウォレットに対し、アドレスをリンクするよう要求します。
• ユーザーはメッセージ、承認、または取引リクエストを確認します。
• ウォレットはユーザーキーを使用してリクエストを予測します。
• スマートコントラクトはルールを確認し、手順を実行します。
• ブロックチェーンは、取引が承認された場合にその結果を記録します。
• インデクサーとRPCプロバイダーは、フロントエンドが更新されたステータスを表示するのに役立ちます。

この流れは、Web3テクノロジーが通常のログインよりもシームレスに感じられない理由を説明しています。ウォレットプロンプトは単なる表示ではなく、トークンの承認、リストへの署名、ガバナンス投票の承認、取引の送信、機密情報の開示などを行う可能性があります。これを回避しようとすると、初心者が資金を失う最も一般的な原因の1つとなります。

インフラストラクチャもまた、ユーザー体験を左右する要素です。Chainlinkのようなオラクルネットワークは、外部価格をスマートコントラクトに取り込むことができます。Filecoinの分散型ストレージのようなストレージネットワークは、ブロックチェーン上に直接保存できないコンテンツをサポートできます。Graphプロトコルのようなインデックスネットワークは、アプリケーションがブロックチェーンデータをより簡単にクエリできるようにします。

初心者にとって最も簡単な説明は、dAppのフロントエンドとブロックチェーンの間のすべてのステップが、潜在的な障害発生箇所となるということです。RPCへのアクセス、インデックス作成、ストレージ、トークン承認、ガス料金、ネットワークエラー、中央集権型のフロントエンドへの依存など、トランザクションがチェーンに到達する前に問題が発生する可能性があります。

ウォレットは銀行口座ではありません。ウォレットには仮想通貨ではなく、仮想通貨ウォレットアドレスを制御する秘密鍵が保管されており、これらの秘密鍵の所有者が資金を管理します。

Web3ウォレットは、ブロックチェーンアドレス、キー、残高、トランザクション署名、dApp通信、トークン承認などを管理するコントロールパネルです。ログインツール、決済アプリケーション、権限管理パネル、リスク管理画面として同時に機能します。

ウォレットを接続すると、通常、あなたのウォレットアドレスがdAppに公開されます。トランザクションに署名すると、資産の移動や契約の締結が可能になります。シードフレーズを共有すると、ウォレットの完全な制御権が永久に他人に譲渡される可能性があります。

最初の決定事項は、秘密鍵の管理方法です。つまり、秘密鍵を自分で保管するか、プロバイダーに取得を依頼するかということです。この選択によって、あなたに最適なウォレットの種類が決まります。

仮想通貨初心者で、完全な自己管理を行う準備ができていない場合は、カストディアルウォレットについて理解することを優先する価値があります。この初心者向け仮想通貨ウォレットガイドでは、カストディモデル、ネットワークサポート、および復旧について分かりやすく比較しています。

ハードウェアウォレットは署名処理をオフラインで行うため、デバイスが侵害された場合のリスクを軽減します。

もう一つ重要な点があります。秘密のリカバリーフレーズは、そこから派生したすべてのアカウントを制御します。一般的なセルフカストディウォレットには、アクセスが失われた場合の集中型リカバリー機能がありません。ウォレットのバックアップは、単なる簡単な設定手順ではなく、システム全体のリカバリーに関わる重要なステップなのです。

Web3は単一の製品ではなく、様々なアプリケーションが様々な方法で使用するツールの集合体である。

一部のアプリケーションはブロックチェーン技術に大きく依存しており、基盤となるロジックと資産の所有権全体をブロックチェーン上に配置しています。一方、他のアプリケーションは、数ある機能の一つとして、より限定的にブロックチェーン技術を利用しています。最も強力なユースケースは、ブロックチェーンがユーザーの資産保有、移転、検証、管理といった重要な側面を根本的に変革する場合に生まれます。

以下は、遭遇する主なカテゴリです。

これらのカテゴリーには、貸付、借入、ステーキングに加え、スマートコントラクトが資金を保持する分散型金融（DeFi）の流動性市場が含まれます。また、ユーザーが中央プラットフォームに資金を預ける代わりに、デジタルウォレットから直接取引できる分散型取引所（DEX）アプリケーションも含まれます。さらに、NFTコレクション、メンバーシップ、ゲームアイテム、チケット、その他のデジタル所有権も対象となります。

また、財務上の決定、助成金、プロトコルの変更、コミュニティ投票などを調整する自律分散型組織（DAO）、アイデンティティ、フォロワー、評判の移転性を高めるWeb3ソーシャルプロトコル、単一のアプリケーションデータベースへの依存度を低減するウェアハウジングおよびアイデンティティシステム、そしてアセットが単一のパブリッシャーのクローズドアカウントを超越できるゲームや仮想世界も含まれます。

Uniswapはこの文脈において有用な例です。ユーザーは従来の取引所アカウントを必要とせずに、スマートコントラクトを介して取引を行うことができます。ウォレットが署名し、コントラクトが実行され、ブロックチェーンに結果が記録されます。同じロジックは他のユースケースにも適用されます。分散型ソーシャルアプリケーションは、プロフィールが単一の企業に依存しないようにすることを目指しており、メタバースアプリケーションは、仮想世界の資産を単一のゲームアカウント以外でも所有できるようにしようとしています。

特に、実貨幣に関連するWeb3の活動に関心がある方にとって注目すべきユースケースの一つは、予測市場です。ユーザーは、従来の取引所口座や中央注文板を必要とせずに、ブロックチェーンベースの契約を通じて現実世界の出来事の結果に基づいて取引を行うことができます。この側面をさらに詳しく知りたい場合は、予測市場と仮想通貨の比較記事で、手数料、流動性、プラットフォーム間のスプレッドについて解説されています。

すべてのユースケースでトークンが必要なわけではありません。Web3アプリケーションの中には、アクセス、ガバナンス、報酬、支払い、手数料などにトークンを使用するものがあります。一方、ブロックチェーン台帳を主に本人確認、資産の出所証明、調整などに利用するアプリケーションもあります。トークンはあくまで仕組みであり、アプリケーションが利用する価値があることの証明ではありません。

「Web3」という用語を使用しているプロジェクトすべてが、真に効果的にユーザーに制御権を移譲しているわけではありません。中には、ウォレットへのログイン機能とトークンを追加しただけで、すべてのデータ、ルール、および終了オプションを単一の運営者の手に委ねているプロジェクトもあります。この2つの違いは、具体的な質問をし始めると、たいてい明らかになります。

真のWeb3は、ユーザーに資産、ステータス、アクセス、ガバナンスに対する実質的な制御権を与えます。ウォレットベースのWeb2シェルは、Web3言語を使用することが多いものの、重要なデータ、ルール、および終了オプションは単一のオペレーターの管理下に置かれます。

重要な部品がどこにあるかを確認すると、その違いはさらに明らかになる。

多くのプロジェクトはハイブリッドな性質を持っています。Web3アプリケーションはオンチェーンノードを使用する一方で、中央集権型のウェブサイトに依存する場合があります。ゲームでは、ユーザーが一部のアセットを所有できる一方で、パブリッシャーがゲームの世界を管理する場合があります。ソーシャルプロトコルは、ホストされたフロントエンドに依存しながらも、IDの移植性を実現する場合があります。

これは必ずしもプロジェクトを無価値にするわけではありませんが、追求されているWeb3戦略が、見出しが示唆するよりも範囲が狭いことを意味します。企業はこの用語を非常に異なるレベルの分散化で使用しており、多くの場合、技術文書や監査報告書を読むことが、その違いを真に理解する唯一の方法です。

最も明確な判断基準は、ブロックチェーン技術が実際に何をもたらすかである。ユーザーが資産にアクセスしたり、供給量を検証したり、取引を決済したり、ガバナンスを調整したり、異なるアプリケーション間で同じ資産を使用したりできるのであれば、Web3レイヤーは真に価値のある役割を果たしていると言える。しかし、単に標準的な会計システムにトークン化されたゲートウェイを追加するだけであれば、リスクがメリットを上回る可能性がある。

Web3のセキュリティはウォレットから始まります。なぜなら、ユーザーはウォレットで通信を承認し、メッセージに署名し、取引を承認するからです。一見馴染みのあるdAppが危険な承認を要求する可能性があり、実際のウォレットが安全でない方法で使用されることもあります。お金を失う初心者のほとんどは、従来の意味でのハッキング被害に遭っているわけではありません。単に、承認すべきでないものを承認したり、機密情報だと気づかずに渡してしまったりしているだけなのです。

初心者が陥りやすいリスクは、抽象的なものではなく、実際的なものです。ユーザーは、偽のウェブサイトに初期情報を入力したり、偽のウォレットアドオンをインストールしたり、悪意のある契約に同意したり、不正なアドレスをコピーしたり、間違ったネットワークを使用したり、検証していないブリッジやスマートコントラクトを信用したりすることで、金銭を失う可能性があります。

貴重な資金を送金する前に、このチェックリストを使用してください。

• 準備テスト： ウォレットは公式ソースからインストールし、オフライン復旧用のバックアップを保持し、長期保有資産はアクティブなdAppウォレットとは別に保管してください。
• 取引チェック: 署名する前に、ネットワーク、コード、受取人の住所、手数料、送信元を確認してください。
• dAppテスト： URL、契約タイトル、承認リクエスト、接続済みアカウント、および権限サイズを確認してください。
• 復旧チェック: デバイス、パスワード、初期フレーズ、またはスマートウォレットの復旧方法が失敗した場合に何が起こるかを確認してください。
• 期末試験： テスト用、アクティブなdApps用、長期保存用には、それぞれ異なるウォレットを使用してください。

シードフレーズを使ったフィッシング詐欺は、最も深刻な被害をもたらします。なぜなら、リカバリーフレーズを握っている者がウォレットを支配してしまうからです。秘密のリカバリーフレーズは、決して他人に教えたり、ウェブサイトに書き込んだり、クラウドストレージに保存したりしてはいけません。標準的な自己保存設定には、一元的なリカバリーオプションはありません。

アドレスポイズニングはこれとは異なります。攻撃者は、ウォレットを侵害することなく、ユーザーが後で誤ったアドレスをコピーするように、トランザクション履歴に偽のアドレスを表示させようとします。必ずアドレス全体を確認し、最初の数文字だけをチェックしないでください。

ウォレットを分離することで、損害を軽減できます。ハードウェアコールドウォレットは、定期的なdApp承認から長期保有資産を保護できます。また、ネットワークチェックは、ユーザーが誤ったネットワーク経由でステーブルコインを送信する前に、ブロックチェーンのサポート状況を確認するのに役立ちます。

まずは1種類のアプリから始め、適切なウォレットモデルを選択し、実際の取引を行う前に少額の送金のみを試してみましょう。この初心者向けのアプローチは、複雑な操作を導入する前にエラーを最小限に抑えるのに役立ちます。目標は一度にすべてを理解することではなく、各コンポーネントの仕組みを学びながら、取り返しのつかないミスを避けることです。

以下の手順から始めてください。

1. スワップ、NFT、ゲーム、DAO投票、ソーシャルアプリなど、いずれかのユースケースを選択してください。
2. ご自身の用途や貯蓄に対する快適さのレベルに合った財布のモデルをお選びください。
3. ウォレットに資金を入金する前に、復旧方法のバックアップを取っておいてください。
4. 財布には、失っても構わない少額のお金を入れておきましょう。
5. 正しいネットワーク上で、少額の取引を1件テストしてください。
6. 有名なdAppを1つ選び、ウォレットに記載されているすべての請求内容を確認してください。
7. テスト後、トークンの承認状況を確認してください。
8. 長期保有資産とアプリのアクティブ利用資産は分けて管理しましょう。

ウォレットについて初めて調べる際は、対応ネットワーク、復旧方法、対応デバイス、dAppとの互換性、承認管理に焦点を当てるべきです。この初心者向けウォレットガイドでは、ストレージモデル、ネットワークサポート、復旧方法などについて、分かりやすく比較検討します。

主な目的は、あらゆるWeb3プラットフォームを追い求めることではありません。むしろ、ウォレットが何を要求し、台帳（チェーン）に何が記録され、署名やトランザクションが確認された後に何が取り消せないのかを理解することです。