CoolWallet に「ログイン」は存在しない — その理由と、代わりにあなたを守っている仕組み

なぜ CoolWallet にはログインがないのか — ノンカストディアルの本質

銀行アプリや取引所には、ID とパスワードでログインします。それは、あなたの資産を相手側のサーバーが管理していて、ログインは「本人であることをサーバーに証明する手続き」だからです。パスワードを忘れても、サーバー側があなたの本人確認をやり直して再設定してくれます。

CoolWallet は根本的に違います。ノンカストディアル（自己管理型）ウォレットである CoolWallet では、あなたの秘密鍵を保管するサーバーがそもそも存在しません。鍵は CoolWallet Pro のカード内のセキュアエレメント、またはホットモードならあなたのスマホの中にだけあります。CoolBitX 社はあなたの鍵も残高も預かっていないので、「ログインさせる側」になりようがないのです。

これは不便さではなく、設計上の意思です。ログインできるサーバーがあるということは、そのサーバーが攻撃されればあなたの資産も危ないということ。メールアドレスもパスワードも登録しない CoolWallet の方式は、「漏洩するデータベース自体を持たない」という、最も確実な情報漏洩対策なのです。全体像はCoolWallet Pro 総合ガイドの「銀行の貸金庫と自宅の金庫」のたとえで説明しています。

⚠ Web 上の「CoolWallet ログイン」フォームは100%フィッシングです。メールアドレス・パスワード・シードフレーズの入力を求めるページを見つけたら、それが検索結果の何位に出ていようと、即座に閉じてください。本物の CoolWallet に、入力すべきログイン情報は存在しません。

「サインアップ」の代わりにあること — ウォレット作成とシード生成

取引所での「アカウント登録」に相当するのは、CoolWallet ではウォレットの新規作成です。中身はまったく別物なので、対応関係を整理しておきましょう。

ウォレット作成時に生成されるシードフレーズは、あなたの資産に対する唯一にして最終のマスターキーです。CoolWallet Pro ならシードはカード内のセキュアエレメントで生成され、外部に送信されることはありません。同梱の復元フレーズカード2枚に手書きで記録し、オフラインで保管してください。作成手順の実際の流れはPro チュートリアルで1ステップずつ解説しています。

「登録にメールアドレスすら要らないのは逆に不安」と感じる方もいますが、発想を逆にしてください。メールアドレスを求めないということは、あなたの個人情報とウォレットを紐づけるデータが世界のどこにも存在しないということです。

「ログイン」の代わりにあること — デバイス・PIN・生体認証の三層

では日々アプリを開くとき、何があなたを守っているのか。CoolWallet の実質的な「ログイン」は、次の三層で構成されています。

1. 物理デバイスの所持。コールドモードの資産を動かすには、ペアリング済みの CoolWallet カード本体が物理的に必要です。カードがなければ、スマホを完全に掌握した攻撃者でも署名を実行できません。
2. アプリの PIN／生体認証。アプリの起動には、設定した PIN または指紋・顔認証が必要です。スマホを落とした場合の第一防衛線です。
3. カード側での物理確認。送金時には、カードの電子ペーパー画面に取引内容が表示され、カード上の物理ボタンを押さない限り署名されません。「見て、押す」という人間の動作が最後の関門です。

パスワードという「知識」ではなく、「所持（カードとスマホ）」と「生体」と「物理操作」の組み合わせで守る。これが CoolWallet の認証モデルです。パスワード使い回しや漏洩リストといった、Web 認証の古典的な弱点がそもそも存在しないことに注目してください。

「失くした」ときの復旧マトリクス — 何を失うと何が起きるか

ログインがないということは、復旧の考え方も Web サービスとは全く違います。「何を失ったか」の組み合わせごとに、結果と取るべき行動を整理しました。この表は保存しておく価値があります。

表から明らかな通り、生殺与奪を握っているのはカードでもスマホでもなくシードフレーズです。シードの保管規律についてはコールドウォレット入門で詳しく解説しています。

「ログイン画面」を餌にするフィッシングの実際の手口

「ログインが存在しない」という事実は、皮肉なことに詐欺師にとって商売の種です。ユーザーの多くが Web サービスの感覚を引きずっているため、「ログイン」「アカウント認証」という言葉に反射的に従ってしまうのです。2026年現在も観測されている手口を並べます。

• 偽ログインページ。検索広告や SNS 経由で「CoolWallet Login」ページに誘導し、メールアドレスとパスワード、続けて「ウォレット連携のため」とシードフレーズを入力させる。入力した瞬間に全額が引き抜かれます。
• 「アカウント凍結」メール。「不審なログインを検知しました。24時間以内に認証しないと凍結します」——存在しないアカウントは凍結できません。この種のメールは全部詐欺です。
• 偽サポートの DM。SNS で困りごとを呟くと「公式サポート」を名乗るアカウントから DM が届き、「復旧のためシードの確認が必要」と誘導されます。本物のサポートがシードを尋ねることは、いかなる状況でも絶対にありません。
• シード「検証」ツール。「ウォレットの安全性を無料診断」と称してシードを入力させるサイト。診断されるのはあなたの資産の抜き取りやすさだけです。

防御の原則はひとつだけ。シードフレーズをキーボードやWeb フォームに入力する正当な場面は、自分の意思で行う復元操作以外に存在しない。これを体に叩き込んでください。正規アプリの入手方法はダウンロードガイドにまとめてあります。

2FA（二段階認証）に関するよくある誤解

「CoolWallet に 2FA を設定したいのですが」という質問も定期的に見かけます。これも概念の整理が必要です。

2FA は「サーバーへのログイン」を強化する仕組みです。パスワード（知識）に加えて、認証アプリのコードや SMS（所持）を要求することで、パスワード漏洩だけでは突破できなくします。つまり 2FA はログインが存在するサービスのための道具であり、ログイン自体がない CoolWallet には適用する場所がありません。

では CoolWallet が 2FA より弱いのかというと、逆です。先に説明した三層——カードの物理所持・アプリの PIN／生体認証・カード上の物理ボタン確認——は、見方を変えれば常時多要素認証です。取引のたびに「所持＋生体＋物理操作」を要求する仕組みは、月に一度の 2FA 入力よりはるかに強い保護です。

注意すべきはむしろ、取引所側の 2FA との混同です。CoolWallet と取引所を併用する人は多いですが（買うのは取引所、保管は CoolWallet という分担）、取引所のアカウントには必ず認証アプリ方式の 2FA を設定してください。SMS 方式は SIM スワップ攻撃に弱いため、避けるのが無難です。取引所とウォレットの役割分担についてはホットウォレット解説でも触れています。

カードのペアリング — 実質的な「初回ログイン」の手順

CoolWallet Pro / Go のユーザーにとって、Web サービスの初回ログインに一番近い体験は、カードとアプリのペアリングです。概要だけ押さえておきましょう（詳細な手順はチュートリアルにあります）。

1. カードを充電し、電源を入れる（Pro の場合。Go は NFC 給電なので充電不要です）。
2. アプリでコールドウォレットモードを選び、デバイス検索を開始。
3. 画面の案内に従い、カードとアプリの間でペアリングを確認。
4. 新規ウォレット作成またはシードからの復元を選択。
5. 以後、送金時はアプリで作成した取引をカードの画面で確認し、物理ボタンで承認。

機種変更のときは、新しいスマホに正規アプリを入れて再ペアリングするだけです。シードの再入力は不要で、資産はカード側にある鍵で管理され続けます。ここでも「新しいスマホでのログイン」に相当する手続きはなく、必要なのはカードの所持だけ。この設計の一貫性が理解できれば、あなたはもう「ログインはどこ？」とは検索しなくなるはずです。

それでも解決しない疑問があれば、公式サイト coolwallet.io のサポート窓口を利用してください。当サイトへの質問はお問い合わせからどうぞ。