CoolWallet ホットウォレット — カードなしで使える顔を、監査人はどこまで信用するか

CoolWallet ホットウォレットモードとは何か

CoolWallet アプリはひとつで二つの顔を持っています。アプリ上部の切り替えで、コールドウォレット（Pro / Go などのカードと連携し、鍵はカード内）とホットウォレット（鍵をスマホの中に保存）を行き来できる設計です（公式サイト、2026年7月時点）。

ホットモードでは、シードフレーズの生成も取引の署名もスマートフォン内で完結します。カードは不要、追加費用もゼロ。送受信、サードパーティのオンランプ経由の購入、アプリ内スワップ、ステーキング、NFT ギャラリー、Web3 ブラウザといった機能が、インストール直後から使えます。

ここで最初にはっきりさせておきます。ホットモードの CoolWallet は、ハードウェアウォレットではありません。秘密鍵がインターネットに接続された端末の中にある——この一点において、位置づけは MetaMask や Trust Wallet と同じソフトウェアウォレットです。「CoolWallet を使っている＝コールド保管している」と思い込んでいる人が実は少なくないので、家族や友人が誤解していたら訂正してあげてください。コールドとホットの原理的な違いはコールドウォレット入門で詳しく説明しています。

ひとつのアプリに二つの金庫 — 切り替え設計の意味

「なぜ一つのアプリに両方入れたのか」という設計意図は、使い込むとよく分かります。多くのユーザーの資産管理は、実際には二層構造だからです。日常的に動かす少額（ホット）と、動かさず守る本体（コールド）。この二層を別々のアプリで管理すると、操作方法も表示も異なり、ミスの温床になります。

CoolWallet の方式では、同じ UI・同じ操作感のまま、画面上部の切り替えだけで二つの層を行き来できます。ホットで操作に慣れてからカードを買い足しても、学び直しはほぼゼロ。総合ガイドで勧めている「ホットで練習 → カード購入 → コールドに本体を移す」という段階移行が、一つのアプリ内で完結するわけです。

ただし、この便利さには監査人として指摘すべき注意点があります。同じアプリ内にあるからといって、二つのモードの安全性は同じではありません。切り替えが簡単であるほど、「いまどちらのウォレットに入金しようとしているのか」の確認が緩みがちです。受信アドレスを表示したとき、それがホット側なのかコールド側なのかを毎回確認する習慣をつけてください。まとまった額をホット側に受け取ってしまう事故は、この確認だけで防げます。

ホットモードで十分な場面・無謀になる場面

ホットウォレットは「悪」ではありません。道具の適用範囲の問題です。線引きを具体的に示します。

ホットモードが合理的な場面

• 操作の練習。送受信・スワップ・dApp 接続の練習を、失っても痛くない金額で行う。初心者に最も推奨できる使い方です。
• 日常の少額決済・送金。財布に入れる現金と同じ感覚の「小遣い」枠。
• dApp や NFT ミントのお試し。新しいコントラクトに触れる際、本体資産から隔離された環境として使う。
• カード購入前の評価期間。CoolWallet の操作感を確かめてから Pro / Go を買うかどうか決める。

ホットモードが無謀になる場面

• 給与の何か月分にも相当する資産の保管。スマホのマルウェア感染ひとつで全額が危険に晒される構成は、金額が大きくなるほど正当化できません。
• 長期保有（ガチホ）資産の置き場。動かさない資産をネット接続端末に置き続けるのは、リスクだけ取ってリターンのない選択です。
• root 化・脱獄済み端末や、古い OS の端末での運用。土台が崩れている場所に金庫は置けません。

筆者が使っている目安はシンプルです。「このスマホを今この瞬間に盗まれて、中身を全部失っても、生活と精神が無事な金額まで」。それを超えた分は、コールド側に移す時期が来たというサインです。

Web3 SmartScan と内蔵ブラウザ — ホット側の防御装備

ホットモードが「守りの薄い側」である分、CoolWallet アプリはソフトウェア側の防御を積んでいます。中核が Web3 SmartScan です（公式サイト、2026年7月時点）。

SmartScan は、アプリ内の Web3 ブラウザで dApp やスマートコントラクトとやり取りする際に、その取引内容を解析して警告を出す仕組みです。フィッシングサイトの検知や、コントラクトへの承認（approve）が何を許可しようとしているかの分析など、「署名する前に中身を翻訳してくれる」レイヤーだと考えてください。ほかにも価格アラートやポートフォリオ管理、NFT ギャラリーなど、ホットモードは機能面では フル装備です。

ただし、監査人として釘を刺しておきます。この種の解析ツールは補助輪であって、免罪符ではありません。SmartScan が検知するのは既知のパターンであり、新種の詐欺コントラクトが最初の被害者を出す前に警告できる保証はどこにもありません。「スキャンが何も言わなかったから安全」ではなく、「スキャンは通ったが、そもそもこの dApp を信用する根拠が自分にあるか」と問う習慣が本体です。道具に判断を委ねた瞬間、道具の限界があなたの限界になります。

⚠ 承認（approve）は送金より危険なことがあります。dApp にトークンの無制限承認を与えると、その dApp（や、それを乗っ取った攻撃者）は後からあなたの残高を引き出せます。承認を求められたら、対象トークンと金額の上限を必ず確認してください。不要になった承認は定期的に取り消すのが上級者の習慣です。

ホットウォレットの脅威モデル — 何に狙われるか

ホットモードの資産を狙う現実的な攻撃を、頻度の高い順に並べます。敵を知らずに防御はできません。

1. フィッシング。偽サイト・偽アプリ・偽サポートにシードフレーズを入力させる手口。技術力不要で最も多発しています。シードを入力する正当な場面は復元操作だけ、という原則はログイン解説で述べた通りです。
2. マルウェア。スマホに入り込んだ悪意あるアプリが、クリップボードのアドレスを書き換えたり、画面を盗み見たりします。野良 APK のインストールが最大の感染経路です。正規アプリの入手はダウンロードガイドの手順で。
3. 悪意あるコントラクト。前節で述べた承認の悪用。dApp を触るホットウォレット特有のリスクです。
4. 肩越しの覗き見（ショルダーサーフィン）。電車やカフェで残高画面や PIN 入力を見られる、古典的だが現役の脅威。公共の場で残高を開かない、PIN 入力時は手元を隠す。地味な対策が効きます。
5. 端末の盗難。スマホのロックとアプリの PIN／生体認証が防衛線です。両方を設定し、席を離れるときに端末を放置しないこと。

共通するのは、どれもセキュアエレメントの外側、つまり「スマホとあなた」を狙っていることです。コールドモードならカードの独立確認が最後の砦になりますが、ホットモードにはその砦がありません。だからこそ金額の上限で被害を限定するのです。

ホットからコールドへ — 資産を「卒業」させる手順

ホットモードで経験を積み、資産が育ってきたら、コールドへの移行です。CoolWallet の場合、この「卒業」が同じアプリ内で完結します。手順の骨子は次の通りです。

1. CoolWallet Pro（または Go）を正規ルートで購入します。購入先の選び方は割引コード解説と台湾ガイドを参照してください。
2. カードをペアリングし、新しいウォレットを作成します。このときシードフレーズはカード内で新規生成します。ホット側のシードを使い回してはいけません——すでにネット接続端末に存在したシードは、コールドの器に入れても「汚染済み」とみなすのが監査の考え方です。
3. コールド側の受信アドレスに、まず少額のテストを送ります。ホットからコールドへの送金も、初回は必ずテストから。詳細な手順はチュートリアルにあります。
4. 着金確認後、本体資産を数回に分けて移動します。
5. ホット側には「小遣い」だけを残します。以後、ホットは日常用、コールドは保管用という二層運用が完成します。

移行後のホットウォレットも、シードフレーズのバックアップ義務は変わりません。金額が小さいからと管理を雑にすると、そこから習慣が崩れます。

ホットモード vs MetaMask / Trust Wallet — 比較で見える性格

「どうせホットで使うなら、MetaMask や Trust Wallet と何が違うのか」。妥当な問いです。比較表で整理しましょう。

最大の違いは出口戦略です。MetaMask で始めた人がコールド保管に進むには、別デバイスの調達と接続設定という段差があります。CoolWallet のホットモードは、最初から「いずれカードに移る」動線が本体に組み込まれている。逆に PC ブラウザでの dApp 操作が主戦場なら、拡張機能を持つ MetaMask に分があります。そして表の最下行が示す通り、どれを選んでもシードフレーズがすべてという掟は共通です。

まとめ — ホットは玄関、コールドは金庫室

CoolWallet のホットウォレットモードについて、監査人としての評価をまとめます。

• ホットモードは無料で使える優秀な「玄関」です。操作の練習、少額の日常運用、dApp のお試しには十分な機能と、SmartScan という気の利いた防御装備を持っています。
• ただし秘密鍵はスマホの中にあり、本質的なリスク水準は MetaMask や Trust Wallet と同じソフトウェアウォレットです。ブランド名に「Cool」と付いていても、ホットモードはコールドではありません。
• 置いてよいのは「今失っても生活が無事な金額」まで。超えた分は、カードとペアリングしたコールドモードへ卒業させる。この二層運用こそ、CoolWallet というエコシステムの正しい使い方です。
• そしてホットだろうとコールドだろうと、シードフレーズの規律（手書き・オフライン・誰にも見せない）は一字一句同じです。

これからカードの購入を検討する方は総合ガイドのモデル比較を、弱点の把握にはデメリット解説を、設定の実務はチュートリアルをどうぞ。玄関と金庫室、両方を正しく使い分けられるようになれば、あなたの自己管理は一人前です。