Ledger Nano で Monero を設定する方法：GUI ウォレット完全ガイド（2026年版）

2018年6月、Coincheck が NEM 流出事件のあとに Monero（XMR）や Zcash、Dash といった匿名性の高い通貨の取り扱いを停止したことを覚えている人は多いはずです。金融庁（FSA）と日本暗号資産取引業協会（JVCEA）の方針もあって、いまや国内の登録交換業者で XMR を売買することは事実上できません。海外に目を向けても、2024年2月に Binance が XMR を板から外し、続いて Kraken が欧州経済領域（EEA）のユーザー向けに上場廃止を進めました。ここから多くの保有者が学んだのは、匿名通貨を預け入れ型（カストディアル）の取引所に置いておくのは借り物の時間にすぎない、という少し居心地の悪い教訓でした。

その答えがコールドストレージです。そして2026年現在、Monero のトランザクションに署名できる主要なハードウェアウォレットは Ledger Nano シリーズだけです。これを getmonero.org が配布する公式の Monero GUI と組み合わせれば、あなたの送金鍵（spend key）がインターネットに接続された端末に触れることは一度もありません。

このガイドでは、2026年のファームウェアと現行の GUI リリースを前提に、一連の流れをひととおり解説します。デバイスへの Monero アプリのインストール、ハードウェア連携ウォレットの作成、ノードの選択、そして画面でのアドレス確認までです。すでに XMR を保有していることを前提としていますが、まだ手元にない場合は、MoneroSwapper のようなサービスを使えばアカウント登録なしで XMR を入手し、それからコールドストレージへ移すことができます。読み終えるころには、秘密鍵が引き出しにしまっておけるチップの中だけに存在するウォレットが手に入っているはずです。

2026年に Ledger と Monero GUI を組み合わせる理由

Monero のプライバシーモデルは、RingCT、ステルスアドレス出力、そして CLSAG リング署名によって、すべてのトランザクションの送信者・受信者・金額をすでに隠しています。しかし、これらが守ってくれないのが「鍵を保管している端末そのもの」です。ハードウェアウォレットは、秘密の鍵素材をセキュアエレメントの内部に閉じ込め、署名もその中で完結させることで、この最後の隙間を塞ぎます。結果として、ノートパソコンに潜むマルウェアは何ひとつ抜き出せません。

• 送金鍵の隔離：送金鍵は Ledger の内部で生成され、外に出ることは決してありません。Monero GUI が目にできるのはビューキー（view key）だけで、これによってチェーンをスキャンして着金を確認できる一方、送金を1件たりとも承認することはできません。
• デバイス上での確認：すべての送金、そして生成するすべての受取アドレスは、デバイスの画面で確認しなければなりません。乗っ取られたホストはトランザクションを要求できても、あなたが物理ボタンを押さない限り、それを完了させることはできません。
• 1つの復元フレーズですべてを管理：Ledger 連携の Monero ウォレットは、デバイスの24単語の復元シードから鍵を導出します。Monero 専用の25単語のニーモニックシードを別に管理する必要はありません。Ledger のフレーズを正しくバックアップしておけば、デバイス上の他の資産と一緒に XMR も守られます。
• 将来への備え：Monero のロードマップは、今後のハードフォークでリング署名を置き換える FCMP++（full-chain membership proofs）へ向かっており、さらにその先には Seraphis と Jamtis が控えています。鍵をハードウェアに保管しておけば、ホットウォレットに一度もさらすことなく、新方式への移行に備えられます。

トレードオフについても正直に書いておきましょう。Ledger を使うと Monero の操作は遅くなります。チェーンのスキャンには、候補となる出力ごとにデバイスがキーイメージを計算する必要があるため、ハードウェアウォレットの同期はホットウォレットよりも明らかにもたつきます。めったに触らない貯蓄用の口座であれば、これは十分許容できる代償です。日常的に使うなら、少額のホットウォレットを別に持ち、Ledger は金庫として扱うのが現実的、という人が多いでしょう。

始める前に必要なもの

Ledger での Monero サポートには、比較的サイズの大きい Monero アプリを収められるだけのメモリを持つデバイスが必要です。初代 Nano S は2022年に販売終了となっており、容量が窮屈すぎて苦労する価値はありません。2026年時点での現実的な選択肢を下にまとめます。

ソフトウェア面では2つの別々のプログラムが必要で、ここを混同する人が後を絶ちません。

• Ledger Live は、ファームウェアの更新と、デバイスへの Monero アプリ のインストールにのみ使います。XMR の残高を Ledger Live の中で管理することはできません — Ledger Live は Monero のアカウントに対応していないからです。
• Monero GUI は getmonero.org からダウンロードする、実際のウォレットです。Ledger と通信し、残高・アドレス・取引履歴を表示します。

GUI は必ず getmonero.org からのみダウンロードし、実行する前に検証してください。プロジェクトはすべてのリリースに署名しています。SHA-256 ハッシュを署名済みの hashes.txt ファイルと突き合わせ、binaryFate の鍵による GPG 署名を検証しましょう。この作業はわずか2分ですが、すり替えられたバイナリを防いでくれます — 検証を怠れば、まさにハードウェアウォレットが無意味化を狙うはずだった攻撃に、自らドアを開けることになります。

Monero アプリのインストールとウォレット作成の手順

次の手順を順番に進めてください。最初の3ステップは Ledger Live で行い、残りはデバイスを接続してロック解除した状態の Monero GUI で行います。

1. ファームウェアを更新する。Ledger Live を開き、My Ledger へ進んでデバイスを接続・ロック解除し、保留中のファームウェア更新をすべて適用します。Monero アプリのインストールに失敗する最大の原因は、デバイスのファームウェアが古いことです。
2. Monero アプリをインストールする。My Ledger のアプリカタログで「Monero」を検索し、Install をクリックします。Nano S Plus や X なら数秒で終わります。容量の小さい機種では、使っていないアプリを先に削除する必要があるかもしれません。
3. デバイス上でアプリを開く。Ledger Live を切断し（完全に終了させ）、Ledger 側で Monero アプリを選んで画面に「Monero is ready」と表示させます。Ledger Live と GUI が同時にデバイスを掴むことはできません。
4. Monero GUI を起動してハードウェアモードを選ぶ。初回起動時にネットワークモード（Simple か Advanced）を選び、ウォレット画面で Create a new wallet from hardware device を選択します。プロンプトが出たら Ledger を選びます。
5. ウォレットに名前を付けて保存場所を決める。ウォレット名を付け、ファイル（ビューキーとキャッシュ）を保存するフォルダを確認します。ここで GUI がデバイスに鍵を要求します — Ledger を見ていると、ビューキー素材をエクスポートしている表示が出るはずです。
6. 復元高（restore height）を設定する。新規ウォレットなら現在のブロック高を指定し、自分には無関係な履歴のスキャンに何時間も浪費しないようにします。既存の Ledger ウォレットを復元する場合は、最初の入金のおおよその高さ（または日付）を入力します。
7. ノードを選ぶ。ローカルノード（最もプライバシーが高い）か、信頼できるリモートノードを選びます。その後 GUI が同期を始めます — ハードウェアウォレットでは、とくに初回は遅くなることを覚悟しておきましょう。
8. 受取アドレスを検証する。Receive タブを開き、GUI のボタンを押して Ledger の画面にアドレスを表示させます。資金を送る前に、文字列が一致していることを必ず確認してください。これが、モニターに表示されたアドレスをマルウェアがすり替えていないと確信できる唯一の方法です。

デバイスの画面そのもので確認していない受取アドレスを、決して受け入れないでください — Ledger の存在意義は、感染しているかもしれないコンピューターではなく、チップ側が最終的な判断を下すという点にあります。

同期・ノード・日々の使い方

ウォレットができてしまえば、繰り返し出てくる疑問はノード、速度、そして送金についてです。それぞれにプライバシー上の意味合いがあり、理解しておく価値があります。

ローカルノード vs. リモートノード

自分の Monero ノードを動かすことは、プライバシーの観点での最高水準です。ウォレットは自分のマシン上でブロックチェーンに問い合わせるため、どの出力に関心があるかを第三者に見られることも、活動と一緒に IP アドレスを知られることもありません。代償はディスク容量（プルーニング済みチェーンは小さくなりますが、それでも数十ギガバイト規模です）と、RandomX 時代のフル検証では何時間もかかりうる初回同期です。

実際の運用感としては、自宅の一般的な回線でフルノードを最初から同期させると、初回は丸一日近くかかることも珍しくありません。一度同期が終われば、あとは差分だけを取り込むので負担は大きく減ります。プライバシーを最優先するなら、多少の手間をかけてでもローカルノードを常設する価値は十分あります。

リモートノードは始めるのが速い一方、運営者にメタデータを漏らします — 鍵や金額は見られないものの、IP アドレスとリクエストのタイミングを相関づけられる可能性があります。リモートノードを使うなら、.onion アドレスとして Tor 経由で到達できるものを選び、Dandelion++ 伝播を有効にして、トランザクションが自分の IP から直接 mempool へ放出されないようにしましょう。

なぜ Ledger は遅く感じるのか

ハードウェア連携のスキャンが遅いのは、ウォレットが確認する出力ごとにデバイスがキーイメージを導出しなければならないからです。ホットウォレットならこれはソフトウェア上で一瞬で終わりますが、Ledger では出力ごとにセキュアエレメントへの往復が発生します。GUI は結果をキャッシュするので、同じウォレットの2回目以降の同期は初回よりはるかに速くなります。セットアップ後、ウォレットを開いたまま一晩かけて同期させておくのは理にかなったやり方です。

トランザクションの送信

送金時、GUI はトランザクションを構築します — リング用のデコイ出力を選び、Bulletproofs+ のレンジプルーフを生成し、署名前のトランザクションを Ledger に渡します。デバイスが金額と宛先を表示し、あなたがボタンで確認して、はじめて署名が生成されます。サブアドレスの生成も同じ仕組みで動き、新しいウォレットを作らずに送信者ごとに新しいアドレスを配れるため、アドレスの再利用を避けて代替可能性（fungibility）を保つのに役立ちます。

本番運用の前に少額でテストする

セットアップが終わったら、いきなり全額を送り込むのではなく、まず少額のテスト送金で一連の流れを確認することを強くおすすめします。具体的には、検証済みの受取アドレスへごく少量の XMR を送り、GUI に着金が反映されるか、そしてそこから別のアドレスへ送り返せるかまでを一往復してみます。これによって、復元フレーズのバックアップが正しいか、デバイス上での確認操作に問題がないか、ノードとの同期が安定しているかを、失っても痛くない金額で洗い出せます。

とくにハードウェアウォレットでは、送金時にデバイス画面で金額と宛先を確認するステップが入ります。テスト送金を一度通しておけば、本番でまとまった額を動かすときに、どの画面で何を確認すればよいかが体に入っているはずです。確認画面の文字列を実際に目で追う習慣をここで付けておきましょう。

日本のユーザーが XMR を手に入れるには

このガイドが国内の読者にとって少し特殊なのは、入口の部分です。国内の登録交換業者は前述のとおり XMR を扱っていないため、まず「どこで手に入れるか」が最初のハードルになります。よくある選択肢は次のとおりです。

• アカウント不要のスワップ：Bitcoin や USDT など手元の暗号資産を、登録なしで XMR に交換できるサービス（MoneroSwapper など）を使う方法です。受け取り先には、Ledger で検証済みの受取アドレスをそのまま指定できます。
• 分散型・ノンカストディアル取引：Haveno のようなプラットフォームを使い、第三者に資産を預けずに取引する方法です。技術的なハードルはやや高めですが、カストディリスクを負いません。

いずれの場合も、XMR を入手したら速やかにコールドストレージへ移すのが基本です。取引所やスワップサービスの一時的なアドレスに置いたままにせず、Ledger で確認した自分のアドレスへ送りましょう。スワップ系のサービスは取引ごとに一時的な預かりアドレスを発行するだけで、あなたの XMR を継続的に保管するためのものではありません。受け取りが確認できたら、それ以上そこに資金を滞留させない、と決めておくのが安全です。

復元フレーズとパスフレーズのバックアップ

ハードウェアウォレットを使ううえで、技術的なセットアップよりも長期的に効いてくるのが、24単語の復元フレーズをどう守るかという問題です。Ledger 本体が壊れても盗まれても、このフレーズさえ無事ならどこでも資産を復元できますが、逆にこのフレーズが漏れれば、デバイスがどれだけ堅牢でも意味がありません。次の点を押さえておきましょう。

• 紙より金属を:24単語を紙に書くだけでは、火災や水濡れ、経年劣化に弱いままです。長期保管を前提にするなら、刻印式または打刻式の金属プレートにフレーズを記録しておくと、災害に対する耐性が一段上がります。
• 写真とクラウドは厳禁:フレーズをスマートフォンで撮影したり、クラウドストレージやパスワードマネージャー、メモアプリに保存したりしてはいけません。インターネットに少しでも接続される場所に置いた時点で、それはもうコールドではありません。
• 保管場所の分散:同じ封筒に Ledger 本体と復元フレーズを一緒に入れておくのは避けましょう。デバイスと復元フレーズは物理的に別の場所に保管し、一度の盗難や火災で両方を失わないようにします。
• パスフレーズ（25番目の単語）:Ledger は24単語に加えて、任意のパスフレーズ（しばしば「25番目の単語」と呼ばれます）を設定できます。これを有効にすると、24単語が漏れただけでは資産にアクセスできなくなります。ただしパスフレーズを忘れると復元は不可能になるため、設定する場合は、その文字列自体も24単語とは別に確実に記録しておく必要があります。

Monero 特有の注意点として、Ledger 連携ウォレットはこの24単語フレーズから直接ビュー鍵と送金鍵を導出します。つまり、別途 Monero の25単語ニーモニックを控える必要はない一方で、この24単語フレーズが Monero と他のすべての資産を束ねる「単一の障害点」になるということです。だからこそ、そのバックアップの質がそのままウォレット全体の安全性を決めます。

よくある落とし穴と、実例でみるセットアップ

セットアップの失敗は、ごく短いリストに収まります。それぞれの症状と解消法を見ていきましょう。

• GUI で「Device not found」：Ledger Live がまだ起動していて USB 接続を掴んでいます。完全に終了させ、デバイスに「Monero is ready」と表示させた状態で GUI を開き直してください。
• アプリがインストールできない：ファームウェアが古いか、容量がいっぱいです。まずファームウェアを更新し、容量の小さい機種では使っていないアプリを削除して、サイズの大きい Monero バイナリの場所を確保します。
• Linux での USB 権限エラー：udev ルールが入っていません。Ledger の udev ルールパッケージをインストールし、デバイスを抜き差しすれば、GUI を root で起動する必要はなくなります。
• 同期が止まっているように見える：不調なリモートノードが進行を止めていることがあります。別のノードか自分のローカルノードに切り替え、デーモンの高さがブロックエクスプローラーと一致するか確認してください。

具体的な流れを一例で示します。国内の取引所が XMR を扱わなくなって手軽な入手手段を失った保有者が、アカウント不要のスワップで買い直し、上記の手順に沿って Nano S Plus をセットアップします。復元高は購入した週に設定したので、初回同期は数か月分だけをカバーし、ローカルノードなら1時間以内に終わります。以降のワークフローは、Monero アプリを開く → 接続する → GUI を追いつかせる → 新しい受取アドレスをデバイスで検証する → 取り外す、というだけです。税務面では、この保有者は引き続き取得価額を記録します — 国税庁は暗号資産の利益を原則として雑所得として扱い、確定申告の対象とするため、取引所からの上場廃止が申告義務を消してくれるわけではありません — が、保管そのものは、資産を一夜で凍結・削除できる取引所ではなく、自分が管理するチップの上に完全に移っています。

よくある質問（FAQ）

Ledger を使うと25単語の Monero シードはもらえますか？

いいえ。Ledger 連携の Monero ウォレットは、デバイスの24単語の復元フレーズから鍵を導出するため、別途書き留めるべき25単語の Monero ニーモニックシードは存在しません。唯一のバックアップは Ledger の復元フレーズです — デバイス上の他の資産と同じように保護し、決してコンピューターに入力しないでください。

Ledger Live の中で Monero の残高を直接管理できますか？

いいえ。Ledger Live は、ファームウェアの更新とデバイスへの Monero アプリのインストールにのみ使います。実際のウォレット — 残高・アドレス・送受信 — は、デバイスに接続する Monero GUI（または CLI）の中にあります。この役割分担は初めての人を戸惑わせますが、これは設計上の意図によるものです。

ハードウェアウォレットの同期がとても遅いのはなぜですか？

Ledger では、ウォレットがスキャンする出力ごとにデバイスがキーイメージを計算し、その一つひとつがセキュアエレメントへの往復になります。これはソフトウェアによるスキャンより本質的に遅いものです。無関係な履歴をスキャンしないよう適切な復元高を設定し、速いノードかローカルノードを使い、初回同期は最後まで走らせましょう — 以降の同期はキャッシュを使うのでずっと速くなります。

Ledger は Monero GUI 単体よりも安全ですか？

価値の保管という点では、はい。単体の GUI は送金鍵を暗号化してコンピューター上に保持しますが、そこにはマルウェアが到達する可能性があります。Ledger は送金鍵をセキュアエレメントの内部に保持し、署名も内部で行うため、たとえ感染したマシン上でも鍵が露出することはありません。トレードオフは利便性と速度です。

FCMP++ が有効化されると、Ledger 上の Monero はどうなりますか？

計画されている FCMP++ への移行のようなネットワークアップグレードは、トランザクションが出力集合への所属をどう証明するかを変えますが、あなたの鍵や所有権を変えるものではありません。Monero GUI を新プロトコル対応バージョンに更新すれば、ハードウェア連携ウォレットはそのまま動き続けます。鍵をハードウェアに保管しておけば、一度もさらすことなく移行できます。

Ledger を紛失・破損したら XMR はどうなりますか？

慌てる必要はありません。XMR を含む資産は、デバイスではなく24単語の復元フレーズに紐づいています。新しい Ledger（または互換デバイス）を用意してそのフレーズで復元し、再び Monero アプリをインストールして GUI でウォレットを作り直せば、残高はそのまま戻ります。鍵がオンラインに出ることはありません。だからこそ、復元フレーズのバックアップがすべての要になります。

受取アドレスは毎回変えるべきですか？

はい、可能なら送信者ごと・用途ごとにサブアドレスを使い分けるのが望ましい運用です。Monero ではメインアドレスから無数のサブアドレスを生成でき、いずれも同じウォレットに着金します。アドレスを使い回さないことで、外部の観察者があなたの受け取りを一つの宛先に紐づけにくくなり、代替可能性（fungibility）の維持にもつながります。新しいサブアドレスを使う場合も、はじめて使うものは念のため Ledger の画面で文字列を確認しておきましょう。

GUI と CLI のどちらを使うべきですか？

多くの人にとっては GUI で十分です。受取アドレスの確認も送金も、Ledger との連携もすべてグラフィカルな画面で完結し、初めてのハードウェアウォレット運用に向いています。一方 CLI は、自動化やスクリプトでの操作、サーバー上での運用、細かいオプション指定をしたい上級者向けです。どちらも内部で同じ Monero のコードを使っており、同じウォレットを開けます。まずは GUI で慣れ、必要が出てきたら CLI を検討するのが現実的です。

日本の取引所で買えないのに、なぜわざわざ Monero を保管するのですか？

国内の登録交換業者で売買できないことと、保有・送受信が違法であることはまったく別の話です。XMR の保有自体が禁じられているわけではなく、海外サービスやノンカストディアル取引で入手した XMR を自分のウォレットで管理することは技術的にも制度的にも可能です。むしろ国内で扱いがないからこそ、取引所に依存しない自己管理の重要性が高い通貨だといえます。利益が出た場合は国税庁の定めに従い、雑所得として確定申告する点は他の暗号資産と同じです。

まとめ

Ledger Nano での Monero のセットアップは、結局3つの考え方に集約されます。Ledger Live は Monero アプリのインストールにだけ使う、getmonero.org の公式 GUI を本物のウォレットとして使う、そしてすべてのアドレスとトランザクションをデバイスの画面で確認する、という3点です。これを守れば、送金鍵がオンラインのマシンに一度も触れない「取引所に左右されない保管」が手に入ります — 2024年から2025年にかけての上場廃止の波を経て、匿名通貨の貯蓄を置くべき正しい場所です。コールドストレージへ移す前にスタックを積み増す必要があるなら、MoneroSwapper を通じて匿名で Monero を購入し、Ledger で検証した受取アドレスへ直接送ることができます。コールドストレージの価値は、結局そこへ実際に移した分の通貨でしか測れないのですから。