Moneroのハードウェアウォレットをリモートノードに接続する方法

日本では、2018年前後に金融庁（FSA）が秘匿性の高い暗号資産への懸念を示して以降、国内の登録業者からMoneroはほぼ姿を消しました。Coincheckが匿名通貨の取り扱いを終了したのは象徴的な出来事で、それ以来、国内取引所でXMRを売買するという選択肢は事実上存在しません。さらに2024年2月にはBinanceがMoneroの上場を廃止し、海外の入り口も次々と狭まっています。その結果、XMRを手にした人の多くが、初めて本格的に「自己管理（セルフカストディ）」へと舵を切ることになりました。

自己管理を始めると、ほぼ同時に二つの決断を迫られます。一つは鍵をどこに保管するか――つまりハードウェアウォレットの導入です。もう一つは、そのウォレットがMoneroネットワークとどう通信するか、という問題です。後者でつまずく人が驚くほど多いのですが、理由は単純です。Moneroのブロックチェーンはおよそ200GBあり、しかも増え続けています。ノートパソコンでフルノードを動かしたいと考える人はほとんどいません。

そこで近道になるのがリモートノードです。これは誰か別の人が動かしているmonerodに、自分のウォレットがブロックデータを取りに行く仕組みです。LedgerやTrezorをリモートノードと組み合わせれば、何時間もの初回同期を待たずに、コールドストレージ並みの安全性を手に入れられます。ただし、ここには多くのガイドが軽く流してしまうメタデータ上のトレードオフが潜んでいます。この記事では、ノード運営者に何が見えて何が見えないのか、署名の流れがどのように資金を守るのか、そして両者をTor経由でどう結線するのかを、具体的に解説します。MoneroSwapperのようなログを残さないサービスでXMRを入手したなら、その資産をしっかり守るための自然な次の一歩が、まさにこの設定です。

なぜハードウェアウォレットとリモートノードを組み合わせるのか

ハードウェアウォレットは、あなたの秘密支出鍵（spend key）を専用チップの中に閉じ込め、インターネットに繋がった機器には一切触れさせません。一方でリモートノードが解決するのは、まったく別の課題です。すなわち「ウォレットはブロックチェーンの写しをどこから入手するのか」という問題です。この二つの関心事は互いに独立しており、だからこそ組み合わせがうまく機能します。

• 手元にないストレージを補える：完全同期したノードには約200GBのディスクと長い初回同期が必要です。リモートノードを使えばそれが丸ごと不要になり、ウォレットは既存のデーモンに問い合わせるだけで済みます。
• 鍵はオフラインのまま：デバイスが内部で取引に署名するため、他人のノードに接続しても支出鍵やシード、資金を動かす権限が外部に漏れることはありません。
• 導入が速い：LedgerやTrezorの復元とリモートノードの指定を済ませれば、200GBのダウンロードを待つことなく、数分で取引を始められます。
• 持ち運びが利く：別のパソコンから別のノードに同じハードウェアウォレットを向けても、ローカルで再同期する必要はありません。

この利便性の代償がメタデータです。ノードからは、あなたのIPアドレスと、あなたがそのノード経由でブロードキャストした取引が見えます。これらによってコインが盗まれることはありませんが、接続経路に気を配らなければプライバシーが少しずつ削られていきます。このガイドの残りの部分は、利便性を享受しながら、その隙間を塞ぐためのものです。

ハードウェアウォレットとリモートノードの仕組みを正しく理解する

ウォレットが担う二つの仕事を分けて考えると、理解がぐっと進みます。一つはチェーンをスキャンして自分宛ての入金を見つける作業、もう一つは送金取引に署名する作業です。ハードウェアウォレットとリモートノードは、それぞれこのうち片方にしか関与しません。

署名の経路はデバイス内で完結する

取引を組み立てるとき、デスクトップのウォレットは未署名のデータを用意し、それをハードウェアデバイスに渡します。デバイスは送付先アドレスと金額を自分自身の画面に表示し、あなたが物理的に承認すると、署名済みの取引を返します。支出を承認するために使われる秘密支出鍵は、セキュアエレメント上で生成・保管され、決してそこから外に出ません。たとえ悪意あるリモートノードであっても――いや、たとえパソコン本体が乗っ取られていても――その署名を偽造することはできません。

スキャン（受信検出）はローカルの閲覧鍵で行う

自分宛てに送られたコインを検出するために、Moneroはステルスアドレスの出力検出と、あなたの閲覧鍵（view key）を用います。ウォレットソフトはリモートノードからブロックをダウンロードし、それをあなた自身の端末上でスキャンします。ここが肝心なのですが、閲覧鍵をノードにアップロードすることはありません。ノードは生のブロックデータを配信するだけで、どの出力があなたのものかを知る術がないのです。RingCTがオンチェーンで金額を秘匿するため、ノードが配信するデータからあなたの残高が漏れることもありません。

ノードが実際に行っていること

リモートノード（稼働中のmonerodインスタンス）が、あなたのウォレットのために行うのは三つです。ブロックや出力の要求に応答すること、あなたが送信した取引をメモリプール（mempool）へ中継すること、そして現在のチェーン高を報告することです。その後のネットワーク全体への取引伝播にはDandelion++が使われ、新しい取引を広くブロードキャストする前に、ランダム化された中継経路を通します。これは取引の真の発信ノードを特定しにくくするための設計です。

リモートノードに見えるもの・見えないもの

この設定で最も誤解されやすいのが、まさにこの点です。あなたの鍵と残高は安全ですが、ネットワーク上のメタデータが自動的に安全になるわけではありません。両者の境界を正確に整理しておきましょう。

想定すべきリスクは、「IP X が 時刻 Z に 取引 Y を送信した」と記録するログ取得型のノードです。これ単体では弱い情報ですが、他のデータと突き合わせると、Moneroが守ろうとしている代替可能性（fungibility）を少しずつ蝕む材料になりかねません。対策は明快です。信頼できないノードに自分の本当のIPをさらさないこと。TorやI2P経由で接続するか、あるいは――これが最善ですが――自分自身のノードを動かし、ハードウェアウォレットを127.0.0.1に向けることです。

LedgerやTrezorをリモートノード経由で接続する手順

以下の手順は公式のMonero GUIを前提としています。これはLedger（Nano S Plus、Nano X、Stax、Flex）とTrezor（Model T、Safe 3、Safe 5）の両方に対応しています。コマンドラインウォレットやFeather Walletでも、メニューこそ違いますが論理はまったく同じです。

1. デバイスを準備する。ファームウェアを更新し、LedgerならLedger Live経由でMoneroアプリをインストールします（Trezorは別アプリ不要で、ファームウェアが直接Moneroを扱います）。
2. 検証済みのソフトを入手する。Monero GUIはgetmonero.orgからダウンロードし、実行前に必ずGPG署名かハッシュ値を検証します。この手順を飛ばすことが、偽ウォレットを掴まされる典型的な原因です。
3. ロックを解除して接続する。デバイスを挿してPINを入力し、（Ledgerなら）Moneroアプリを開きます。デバイスはホーム画面の状態にしておきます。
4. デバイスからウォレットを作成する。Monero GUIで「ハードウェアデバイスから新しいウォレットを作成」を選び、LedgerまたはTrezorを指定して、そのデバイスに紐づいたウォレットを生成させます。
5. リモートノードモードを選ぶ。「設定 → ノード」で「リモートノード」を選び、アドレスとポートを入力します（クリアネットの既定は18081、多くの公開ノードは制限付きポートの18089を使います）。
6. Tor経由でルーティングする。.onionノードを使う場合は、Torを起動した上でSOCKSプロキシを127.0.0.1:9050に設定します。これでノード運営者からあなたのIPが隠れます。
7. 同期して照合する。ウォレットを現在のチェーン高までスキャンさせ、デバイスにメインアドレスを表示させて、ウォレット側と一致することを確認します。
8. 少額で送金テストをする。少額の送金取引を組み立て、送付先と金額をデバイスの画面上で確認して承認します。署名するのはデバイス、ノードは中継するだけです。

受取アドレスは必ずハードウェアウォレット自身の画面で確認してください。デスクトップの表示だけを信じてはいけません。マルウェアはパソコンの表示を書き換えられますが、デバイスの画面表示を書き換えることはできないからです。

プライバシーを最優先にした実践ワークフロー

端から端まで強固なプライバシーを求める人にとって、各パーツがどう噛み合うのかを具体例で見てみましょう。たとえばMoneroSwapperでのKYC不要のスワップを使い、BTCやUSDTを送るだけで身分証を一切提出せずに2 XMRを入手したとします。あなたはそれを、Ledgerが生成した受取アドレスへ直接出金します。コインは、あなたの閲覧鍵だけが認識できるステルスアドレスに着地します。

あなたのMonero GUIは、信頼できる.onionリモートノードにTor経由で接続するよう構成されています。したがって運営者に見えるのはTorのトラフィックであって、自宅のIPではありません。後で送金するときは、未署名の取引がLedgerに渡り、あなたが小さな画面で金額を確認し、署名済みの結果がノードを通じて中継され、Dandelion++によって伝播されます。この一連の流れのどこにおいても、第三者があなたの鍵を預かることも、残高を知ることも、IPと取引を結びつけることもありません。

受け取りの際は、用途ごとにサブアドレスを使い分けると、オンチェーンでの紐づけをさらに難しくできます。Moneroではメインアドレスから無数のサブアドレスを生成でき、いずれもハードウェアウォレットの同じ鍵に守られたまま、外部からは別々の宛先に見えます。手間はほとんどかからないので、入金元ごとにアドレスを分けておくのは良い習慣です。

最大限の安心を求めるなら、リモートノードを自分のノードに置き換えましょう。自宅サーバーや予備のマシンで一度monerodを同期させ、それをLAN内やTorの秘匿サービスとして公開し、ハードウェアであれホットウォレットであれ、すべてのウォレットをそこに向けます。こうすればブロックデータについて誰も信頼する必要がなくなり、公開ネットワークから見えるのは、明確な起点を持たないDandelion++の形をした取引だけになります。

信頼できるリモートノードの選び方

公開ノードはどれも同じではありません。そして選んだノードこそが、あなたのIPとブロードキャストを目にする相手です。いくつかの原則を押さえれば、候補は一気に絞れます。

• クリアネットより.onionを優先する：Torの秘匿サービスとして公開されたノードは、運営者がプライバシーを重視している証であり、接続するだけで既定であなたのIPが隠れます。
• 自分で選んでいない「便利な」既定値を避ける：素性の知れないウォレットの派生版があらかじめ埋め込んだノードは、信頼する理由のないノードです。必ず自分の意思で選びましょう。
• ポートに注目する：18089はウォレットに必要な呼び出しだけを公開する、慣例的な制限付き公開RPCポートです。18081は無制限のフルポートで、通常はローカル利用向けです。
• 機微な操作はノードを切り替えるか自前で：自分に結びつくと不都合な取引は、どの公開ノードでもなく自分のノードからブロードキャストします。

普段から時々デスクトップでフルノードを動かしているなら、trusted-daemon（信頼デーモン）モードを有効にして、特定のRPC応答についてそのノードを信頼させることもできます。ただしこれは、必ず自分が管理するノードに対してのみ行ってください。それ以外の人にとっては、評判の良いコミュニティノードにTor経由で接続するのが現実的な既定解です。しかもこの設定は、ハードウェアウォレット本体には一切手を触れずに、いつでも変更できます。

自分に合った構成をどう決めるか

「ハードウェアウォレット＋リモートノード」は万能の正解ではなく、あくまで便利さとプライバシーの均衡点の一つです。自分の使い方に照らして、どこに重心を置くかを決めるための比較を整理しておきます。

少額を頻繁に動かすだけなら、ホットウォレットでも実用上は事足ります。しかし、長く保有する資産や、自分に結びつくと困る取引を扱うなら、鍵をオフラインに置くハードウェアウォレットの価値は明確です。そのうえでネットワーク経路まで守りたいなら、まずはTor経由のリモートノードから始め、扱う金額や機微さが増したタイミングで自前ノードへ移行するのが、無理のない道筋です。

重要なのは、この三段階のどこにいても後から構成を引き上げられるという点です。リモートノードから自前ノードへの切り替えは、ウォレットの設定を変えるだけで完了し、ハードウェアウォレットに紐づいたアドレスや資金はそのまま引き継がれます。最初から完璧を目指す必要はありません。

TorとI2P、どちらの経路を選ぶか

IPを隠す経路として、MoneroのエコシステムではTorとI2Pの二つが広く使われています。どちらも自分のIPアドレスをノード運営者から隠す目的は同じですが、性格は少し異なります。仕組みを理解しておくと、自分の使い方に合った選択ができます。

Torは利用者が圧倒的に多く、ブラウザやデーモンのセットアップに関する情報も豊富です。Monero GUIにSOCKSプロキシ（127.0.0.1:9050）を指定して.onionノードに繋ぐ構成は、最も手早く始められる定番です。レイテンシは多少増えますが、ブロックのスキャンや取引のブロードキャストといった用途では実用上ほとんど問題になりません。

I2Pは設計思想がやや異なり、ネットワーク内部での双方向通信に最適化されています。MoneroにはI2P向けのアドレス（b32）を扱う仕組みがあり、自分のノードをI2P上のサービスとして公開したい人には魅力的です。ただしセットアップはTorよりひと手間多く、利用者数も少ないため、まず一つだけ選ぶなら多くの人にとってTorが入り口として無難です。両方を理解した上で、自分のノードを公開する段階でI2Pを検討する、という順序が現実的でしょう。

いずれの経路を使う場合も、原則は変わりません。ウォレットの署名の安全性は経路選択とは無関係だということです。TorだろうとI2Pだろうと、署名はハードウェアデバイスの中で完結します。経路が守っているのはあくまでネットワーク上のメタデータであって、鍵そのものはどちらの場合も最初から安全です。

接続がうまくいかないときのチェックポイント

リモートノード設定でつまずく場面は、だいたい決まっています。資金が危険にさらされる類のトラブルではなく、ほとんどが接続や同期の問題なので、落ち着いて順に確認すれば解決します。

• 同期が進まない：まずノードのアドレスとポートを見直します。.onionノードを指定しているのにTorが起動していない、あるいはSOCKSプロキシの設定が抜けている、というのが典型例です。クリアネットノードなら、そのノードが現在も稼働しているかを疑いましょう。公開ノードは予告なく停止することがあります。
• 「Daemon is busy」と表示される：そのノードに接続が集中しているか、ノード側がフル同期できていない可能性があります。別の評判の良いノードに切り替えるのが手早い対処です。設定変更はハードウェアウォレット本体に影響しません。
• デバイスが認識されない：LedgerならMoneroアプリが開いた状態か、ファームウェアが最新かを確認します。USBケーブルやハブが原因のこともあるため、別のポートやケーブルも試してください。
• 残高が0のまま：多くの場合、単にスキャンが現在のチェーン高まで終わっていないだけです。リモートノード経由でも全ブロックを端末でスキャンする必要があるため、初回は時間がかかります。リフレッシュの進捗が止まっていないかを確認しましょう。
• 送金が中継されない：制限付きポート（18089）に繋いでいる場合でも送金の中継自体は可能ですが、ノードが過負荷だと反映が遅れることがあります。しばらく待っても伝播しなければ、別ノードからの再送を試します。

どのトラブルも、鍵やシードに触れることなく解決できる点に注目してください。リモートノードを取り替えても、ウォレットはデバイスに紐づいたままです。これがこの構成の心理的な安心感でもあります。設定をいくら触っても、資金を失う操作には一切繋がらないのです。

日本のユーザーが押さえておきたい点

国内の登録業者でMoneroが扱われていない以上、日本のユーザーが自己管理に行き着くのはむしろ自然な流れです。ただし「取引所を介さない」ことと「税務上の義務がない」ことは別問題です。国税庁の見解では、暗号資産の売却・交換・使用によって生じた利益は原則として雑所得に区分され、総合課税の対象になります。ハードウェアウォレットで自己管理していても、利益が発生していれば申告義務はなくなりません。リモートノードへの接続はプライバシーを守る技術的な手段であって、納税の要否とは無関係だと理解しておきましょう。

また、金融庁が秘匿性の高い暗号資産に慎重な姿勢を取ってきた経緯から、国内サービスでXMRに触れる機会は今後も限られると考えるのが現実的です。だからこそ、鍵の管理を自分の手元に置き、ネットワーク経路をTorで保護するという構成は、日本の環境において特に意味を持ちます。取引所の上場・廃止という外部の都合に左右されず、自分の資産を自分でコントロールできるからです。国内の制度環境が今後どう動くにせよ、鍵を自分で握っておくという原則は揺らぎません。

よくある質問

ハードウェアウォレットを使っていれば、リモートノードに私のMoneroを盗まれませんか？

盗まれません。送金には秘密支出鍵が必要ですが、これはハードウェアウォレットのセキュアエレメント内で生成され、決して外に出ません。リモートノードはブロックデータを配信し、あなたがデバイス上で既に署名した取引を中継するだけです。悪意あるノードにできる最悪のことは、あなたのIPとブロードキャストのタイミングを記録することであって、資金を動かすことではありません。

リモートノードに私の残高や、どのコインが私のものかが見えますか？

見えません。ウォレットは閲覧鍵を使ってブロックチェーンをローカルでスキャンしますが、その閲覧鍵をノードに送ることはありません。金額はオンチェーンでRingCTにより秘匿され、受取人はステルスアドレスで隠されているため、ノードはどの出力もあなたのウォレットに結びつけられず、残高を計算することもできません。

LedgerやTrezorをリモートノードに接続するとき、Torを使うべきですか？

運営者を全面的に信頼できる場合を除き、使うべきです。TorやI2Pがなければ、ノードにはあなたの本当のIPアドレスと、送信した取引が見えてしまいます。これがこの構成における主要なメタデータの漏えい源です。Torを動かして.onionノードを使えば、デバイスの署名の安全性に何ら影響を与えることなく、その隙間を塞げます。

自分のノードを動かすほうが、リモートノードを使うより良いのですか？

プライバシーの観点では、その通りです。自分のノードなら、広域ネットワークより先にあなたのIPや取引を見る第三者が存在しません。代償は約200GBのストレージと、数時間から数日かかりうる初回同期です。Tor経由のリモートノードは、多くのハードウェアウォレット利用者にとって妥当な中間解と言えます。

LedgerとTrezorでは、リモートノードの扱いが違いますか？

ネットワークのレベルでは違いません。どちらのデバイスも取引に署名するだけで、ノードとの通信はすべてデスクトップウォレットが担い、署名者がLedgerでもTrezorでも同じように処理します。違いは設定にあります。LedgerはMoneroアプリのインストールが必要ですが、最近のTrezorのファームウェアは別アプリなしでMoneroに対応します。

リモートノードを切り替えると、残高や取引履歴は消えますか？

消えません。残高や履歴の元になる鍵はハードウェアウォレットとローカルのウォレットファイルに紐づいており、ノードはブロックデータの供給源にすぎません。別のノードに切り替えると、ウォレットはそのノードからあらためてブロックを取得して再スキャンしますが、検出される入出金は同じです。ノードはいつでも気軽に変更して構いません。

trusted-daemon（信頼デーモン）モードは有効にすべきですか？

自分が管理するノードに対してのみ有効にしてください。このモードは特定のRPC応答についてノードを信頼するもので、自前ノードと組み合わせれば同期の挙動を最適化できます。しかし、見知らぬ公開ノードに対して有効にすると、本来検証すべき情報をそのノードに委ねることになり、プライバシー上の前提が崩れます。公開ノードを使うときは、このモードはオフのままにしておくのが安全です。

まとめ

Moneroのハードウェアウォレットをリモートノードに接続することは、隙のない鍵の安全性と、200GBの同期を避けることとの、ちょうど良い落としどころです。支出鍵はデバイスの中に閉じ込められ、閲覧鍵はあなたの端末に留まり、RingCTが残高をすべての相手に対して――ノードに対してさえ――不透明に保ちます。あなたが能動的に守るべきなのはネットワーク上のメタデータだけで、それはTorと信頼できるノード（あるいは自前のデーモン）によってきれいに解決できます。一度設定してしまえば、複数の端末の間を持ち運べる、コールドストレージ級のプライバシーが手に入ります。しかもこの構成は、プロトコル側の改良が進んでも基本の考え方が変わらないため、長く通用する土台になります。取引所のアカウントなしでそのウォレットへ入金や追加をしたくなったら、MoneroSwapperを使って匿名でMoneroを購入し、そのままハードウェアウォレットのアドレスへ出金できます。