Moneroオフライン取引署名：エアギャップ・コールドスペンディングガイド
オフライン取引署名とは何か？
オフライン取引署名とは、秘密鍵をインターネットに接続されていないデバイスに保管したまま、トランザクションを送信できるセキュリティ技術です。概念はシンプルです。インターネット接続されたウォッチオンリーウォレットでトランザクションを作成し、その未署名トランザクションデータをエアギャップされた秘密鍵保管デバイスに転送し、そこで署名してから署名済みトランザクションをオンラインデバイスに戻してブロードキャストします。
このアプローチがMoneroでなぜ特に重要なのかというと、Moneroウォレットは2つの独立したキーコンポーネントで動作するからです。支出キー（秘密）とビューキー（共有可能）です。ビューキーのみを使用したウォッチオンリーウォレットで受信XMRを確認できます。一方、実際に資金を送信するには秘密支出キーが必要で、これをオフラインのエアギャップデバイスに安全に保管できます。
Moneroの購入後にその資産を長期保存する場合、このエアギャップ手法は最高レベルのセキュリティを提供します。ハードウェアウォレット、コールドストレージウォレット、さらにはLEDで表示されたQRコードのみで通信する完全エアギャップシステムなど、様々なオフライン署名アプローチがあります。
なぜエアギャップ署名をMoneroに使用するのか？
Moneroユーザーがオフライン署名を検討すべき具体的な理由があります。
XMRの特殊なセキュリティ要件
Moneroの特筆すべき点は、そのプライバシー特性がトランザクションレベルで強制されることです。これにより、Bitcoin等と比較して追跡は困難ですが、秘密支出キーが漏洩した場合のリスクは非常に大きくなります。Bitcoinのように「どのコインが盗まれたか」を確認することが難しく、コールドストレージの重要性がより高まります。
マルウェアからの保護
現代のサイバー攻撃の多くはクリプトウォレットを標的としています。キーロガー、クリップボードハイジャッカー、ウォレットファイルを標的とするトロイの木馬など、多様なマルウェアが存在します。秘密鍵をインターネットに接続されたデバイスに保存しておく限り、これらの脅威に対して脆弱です。エアギャップデバイスではマルウェアが実行されても、インターネット経由でキーを送信する方法がありません。
大量保有時の安心感
少量のXMRであれば日常的なウォレットでの管理で十分かもしれませんが、重要な資産を保有している場合はエアギャップセキュリティが合理的な保護策となります。ハードウェアウォレットの初期投資や設定の手間は、潜在的な損失と比較すれば小さな負担です。
Moneroオフライン署名に必要なもの
エアギャップ署名の設定を始める前に、必要なものを準備しましょう。
ハードウェアとソフトウェア
- エアギャップデバイス：古いラップトップやラズベリーパイ（永続的にオフライン状態）、またはLedger/Trezorなどのハードウェアウォレット
- オンラインデバイス：通常使用するインターネット接続されたコンピュータ
- Monero CLIウォレット：両方のデバイスにインストール（バージョン0.18以上推奨）
- データ転送手段：USBドライブ（オフライン→オンライン転送用）またはQRコード（より高セキュリティ）
ソフトウェアバージョンの考慮点
Monero CLIウォレットのバージョンをオンラインデバイスとオフラインデバイスで一致させることが重要です。異なるバージョン間では、ファイルフォーマットの非互換性が生じる場合があります。また、オフラインデバイスにインストールするソフトウェアは、インターネット接続前に事前検証されたソースから入手することをお勧めします。
ステップバイステップ：Moneroエアギャップ署名の設定
フェーズ1：エアギャップデバイスでの初期設定
最初に行うのは、オフラインデバイスでのメインウォレット（支出キーを含む）の作成です。
ステップ1：ウォレットの作成（オフラインデバイスで）
エアギャップデバイスでMonero CLIを起動し、新しいウォレットを作成します：
./monero-wallet-cli --generate-new-wallet mywallet25語のシードフレーズが生成されます。このシードを複数のバックアップに記録し、安全な場所に保管してください。シードフレーズがあれば、どのデバイスでもウォレットを復元できます。
ステップ2：ビューキーのエクスポート（オフラインデバイスで）
ウォレットを開いた状態で、ビューキーを表示します：
viewkeyまたは、ウォッチオンリーウォレットファイルを作成します：
storeウォレットディレクトリには、メインウォレットと並んで`mywallet_view.keys`ファイルが作成されます（設定に依存）。
フェーズ2：オンラインデバイスでのウォッチオンリーウォレット設定
ステップ3：ウォッチオンリーウォレットの作成（オンラインデバイスで）
アドレス、ビューキー、復元の高さ（ウォレット作成時のブロック番号）を使用して、オンラインデバイスでウォッチオンリーウォレットを作成します：
./monero-wallet-cli --generate-from-view-key mywallet_viewプロンプトに従って、オフラインデバイスから取得したアドレスとビューキーを入力します。これにより、インターネットに接続しながら残高を確認できますが、支出キーを含まないため資金を送信することはできません。
ステップ4：ウォッチオンリーウォレットの同期
オンラインデバイスでウォッチオンリーウォレットを起動してMoneroネットワークと同期させます。初回同期には時間がかかることがありますが、復元の高さを正確に設定することで同期時間を短縮できます。
フェーズ3：トランザクションの送信フロー
これが実際の運用フローです。一見複雑に見えますが、慣れれば一連の流れがわかります。
ステップ5：export_outputsの実行（オンラインデバイスで）
ウォッチオンリーウォレットでトランザクションを準備する前に、出力情報をエクスポートします：
export_outputs mywallet_outputsこれにより、未使用出力（UTXO相当）の情報を含むファイルが作成されます。
ステップ6：オフラインデバイスへのファイル転送
USBドライブを使用して`mywallet_outputs`ファイルをオフラインデバイスに転送します。USBドライブはマルウェア感染の経路となる可能性があるため、専用のドライブを使用し、オンラインデバイスで使用後は内容を確認することをお勧めします。
ステップ7：import_outputsの実行（オフラインデバイスで）
オフラインデバイスのメインウォレットで出力情報をインポートします：
import_outputs mywallet_outputsステップ8：未署名トランザクションの作成（オフラインデバイスで）
必要に応じてkey_images（鍵画像）をエクスポートした後、未署名のトランザクションを作成します：
transfer <アドレス> <金額>オフラインモードではブロードキャストを求められず、代わりに未署名トランザクションファイルが作成されます。
ステップ9：sign_transferの実行（オフラインデバイスで）
未署名トランザクションを署名します：
sign_transfer mywallet_unsignedこれにより`mywallet_signed`ファイルが作成されます。
ステップ10：署名済みトランザクションのオンラインデバイスへ転送
USBドライブで`mywallet_signed`ファイルをオンラインデバイスに転送します。
ステップ11：submit_transferの実行（オンラインデバイスで）
ウォッチオンリーウォレットで署名済みトランザクションをブロードキャストします：
submit_transfer mywallet_signedトランザクションIDが表示されれば、ネットワークへのブロードキャストが成功しています。
QRコードを使った高セキュリティ転送
USBドライブの代わりにQRコードを使用することで、エアギャップをより確実に維持できます。USBドライブはマルウェアを持ち込む可能性がありますが、QRコードは光学的なデータ転送のみを行うため、マルウェア経路を完全に排除できます。
このアプローチでは、オフラインデバイスのスクリーンにQRコードを表示し、オンラインデバイスのカメラでスキャンするか、専用のQRスキャナーを使用します。逆方向のデータ転送（オンライン→オフライン）では、印刷したQRコードをオフラインデバイスでスキャンします。
MoneroはQRコードを使ったデータ転送を公式にサポートしており、Feather Walletなどの一部のウォレットはこのワークフローを簡素化するための専用UIを提供しています。
ハードウェアウォレットとの違い
Ledger Nano S/XやTrezorなどのハードウェアウォレットも、オフライン署名の一形態を提供しています。これらはUSBまたはBluetoothで接続され、デバイス上で署名処理を行います。秘密鍵はデバイス内の安全なチップに保存され、外部に送信されることはありません。
ハードウェアウォレットと手動エアギャップ設定の主な違い：
- 利便性：ハードウェアウォレットはより使いやすく、設定が容易
- セキュリティモデル：ハードウェアウォレットはUSB経由でオンラインデバイスに物理接続されるため、完全なエアギャップではない
- 攻撃対象：USB接続を介した攻撃ベクターが存在するが、実用上のリスクは非常に低い
- Moneroサポート：現在、LedgerはMoneroをサポートしているが、Trezorのサポートは限定的
よくある問題とトラブルシューティング
同期の問題
ウォッチオンリーウォレットが残高を正しく表示しない場合、完全な再スキャンを実行する必要がある場合があります。`rescan_blockchain`コマンドを使用して最初からスキャンできますが、時間がかかります。復元の高さを正確に設定することで、この問題を軽減できます。
export_outputsのエラー
export_outputs実行時にエラーが発生する場合、ウォッチオンリーウォレットが最新のブロックチェーン状態と同期されていることを確認してください。ウォレットが完全に同期していない状態では、不完全な出力情報がエクスポートされます。
鍵画像の問題
トランザクションが二重支払いとして拒否される場合や、残高が正確に反映されない場合は、鍵画像の同期問題の可能性があります。オフラインデバイスで`export_key_images`を実行し、オンラインデバイスで`import_key_images`を実行することで解決できます。
セキュリティのベストプラクティス
エアギャップ署名システムを最大限に安全に保つためのベストプラクティスをまとめます。
- シードのバックアップ：25語のシードフレーズを複数の物理的な場所に安全に保管する（金属板への刻印も検討）
- オフラインデバイスの管理：エアギャップデバイスを専用目的のみに使用し、エアギャップ以外では決してネットワークに接続しない
- 定期的なソフトウェア更新：オフラインデバイスのソフトウェアを定期的に更新するが、更新前にネットワーク接続の履歴がないことを確認する
- USBドライブの専用化：エアギャップ転送専用のUSBドライブを使用し、他の目的には使用しない
- 物理的セキュリティ：エアギャップデバイス自体を安全な場所に保管する
まとめ
MoneroのエアギャップオフライントランザクションはBitcoinよりもやや複雑なワークフローを必要としますが、提供されるセキュリティレベルは最高クラスです。export_outputs→sign_transfer→submit_transferのフローを理解し、一度設定すれば、大量のXMRを最高レベルのセキュリティで管理できます。
日常的な少額取引には標準ウォレットで十分ですが、重要な資産の購入や長期保存を計画している場合は、このエアギャップアプローチの採用を強くお勧めします。セキュリティへの投資は、デジタル資産保護の基盤となります。
Moneroオフライン署名のセキュリティレベル比較
さまざまなMoneroセキュリティアプローチのセキュリティレベルを比較してみましょう。一般的なユーザーが利用するセキュリティ設定から、最高レベルのエアギャップ設定まで、それぞれの特性と適したユースケースを解説します。
レベル1：ホットウォレット（標準ウォレットソフトウェア）
GUI/CLIウォレット、Feather Wallet、MyMoneroなどのウェブウォレットは最も使いやすい選択肢です。インターネット接続されたデバイスに秘密鍵が保存されます。日常的な少額取引には適していますが、マルウェア、ハッキング、フィッシングなどのリスクがあります。大量の資産保管には推奨されません。
レベル2：ハードウェアウォレット（Ledger）
Ledger Nano S PlusまたはLedger Nano XはMoneroをサポートしており、秘密鍵をセキュアチップに保管します。トランザクションへの署名はデバイス内で行われ、秘密鍵は外部に送信されません。USB経由でオンラインデバイスに接続するため、完全なエアギャップではありませんが、実用的なセキュリティレベルです。多くのユーザーにとってホットウォレットと完全エアギャップの中間的な解決策として最適です。
レベル3：ソフトウェアエアギャップ（標準的な実装）
本記事で詳しく説明したexport_outputs/sign_transfer/submit_transferのワークフローです。オフラインデバイスで秘密鍵を保管し、USBドライブでデータを転送します。ハードウェアウォレットより高いセキュリティを提供しますが、正しい運用が重要です。大量の資産保管や長期保存に適しています。
レベル4：QRコードエアギャップ（高セキュリティ実装）
USBドライブを一切使用せず、QRコードのみでデータ転送を行う実装です。USBマルウェアのリスクを完全に排除します。Feather Walletなどが専用UIを提供しており、設定は少し複雑ですが最高クラスのセキュリティを実現します。非常に大量の資産や機密性の高いウォレット管理に最適です。
Monero CLIウォレットの詳細コマンドリファレンス
オフライン署名に必要な主要なCLIウォレットコマンドをまとめます。
ウォッチオンリーウォレット関連コマンド
# ウォッチオンリーウォレットの作成（オンラインデバイスで）
./monero-wallet-cli --generate-from-view-key mywallet_view
# 残高と受け取りアドレスの確認
balance
address
# ウォッチオンリーウォレットの出力エクスポート
export_outputs mywallet_outputs
# 鍵画像のインポート（オフラインから受け取ったファイル）
import_key_images mywallet_key_images
# 署名済みトランザクションのブロードキャスト
submit_transfer mywallet_signed
オフラインウォレット（メインウォレット）関連コマンド
# 出力のインポート（ウォッチオンリーから受け取ったファイル）
import_outputs mywallet_outputs
# 鍵画像のエクスポート（ウォッチオンリーに渡す）
export_key_images mywallet_key_images
# 未署名トランザクションの確認と署名
sign_transfer mywallet_unsigned
# ウォレット情報の表示（アドレス、ビューキーなど）
viewkey
address
spendkey
seed
Moneroエアギャップと他のプライバシーコインとの比較
Moneroのエアギャップ署名は他のプライバシーコインと比較してどうでしょうか？
Zcashとの比較
ZcashもMoneroと同様にプライバシー機能を持つ暗号通貨ですが、プライバシー保護がデフォルトではなく、ユーザーが明示的に「シールドアドレス」を選択する必要があります。Zcashのコールドストレージにはtrezorやledgerが使えますが、シールドトランザクションはハードウェアウォレットではまだ限定的なサポートです。Moneroはすべてのトランザクションがデフォルトでプライベートであり、エアギャップ署名も公式ツールで完全にサポートされています。
Bitcoinとの比較
BitcoinのエアギャップウォレットはPSBT（Partially Signed Bitcoin Transactions）規格を使用して広くサポートされています。多くのハードウェアウォレットとソフトウェアウォレットがPSBTに対応しており、エコシステムが成熟しています。ただし、Bitcoinはプライバシーがデフォルトではなく、トランザクション履歴が完全に公開されるため、コールドストレージの目的は主にハッキング対策です。Moneroは同様のセキュリティを提供しながら、追加のプライバシー保護も実現します。
長期保存のためのMoneroバックアップ戦略
エアギャップウォレットを設定したら、適切なバックアップ戦略も不可欠です。
シードフレーズの物理バックアップ
Moneroの25語シードフレーズは、ウォレットを完全に復元するために必要な唯一の情報です。このシードを安全にバックアップするための推奨方法：
- 紙への記録：複数のコピーを作成し、異なる物理的な場所に保管する
- 金属への刻印：ステンレスや銅製のプレートにシードを刻印することで、火災・水害から保護する
- 金庫への保管：耐火・耐水金庫や銀行の貸金庫を使用する
- 地理的分散：異なる都市や国にバックアップを保管する（地域的災害への備え）
復元のテスト
バックアップを作成したら、定期的に復元テストを行うことをお勧めします。シードフレーズから新しいウォレットを作成し、同じアドレスと残高が表示されることを確認します。テストには本番の資産を持つウォレットの正確な複製を使用せず、テスト用のシードで練習することが安全です。
実際の運用における注意点
エアギャップ署名システムを長期的に運用する際の重要な注意点：
ソフトウェアの更新管理
Moneroウォレットソフトウェアは定期的に更新され、セキュリティ改善や新機能が追加されます。オフラインデバイスのソフトウェアを更新する際は、以下のプロセスに従ってください：
- 更新ファイルをオンラインデバイスにダウンロードする
- 公式の署名を検証してファイルの正当性を確認する
- USBドライブに更新ファイルをコピーする
- オフラインデバイスで更新を実行する
更新後は、ウォレットが正しく動作することと、残高が正確に表示されることを確認してください。
「未更新」リスクの管理
エアギャップデバイスは隔離されているため、最新のセキュリティパッチが適用されていない場合があります。オペレーティングシステムとMoneroウォレットを定期的に更新することで、既知の脆弱性を修正し、セキュリティを維持することが重要です。
特にMoneroプロトコルのアップグレード（ハードフォーク）時には、対応するウォレットソフトウェアのバージョンを使用する必要があります。古いバージョンのウォレットはハードフォーク後に正常に機能しなくなる場合があります。
まとめ
MoneroのエアギャップオフライントランザクションはBitcoinよりもやや複雑なワークフローを必要としますが、提供されるセキュリティレベルは最高クラスです。export_outputs→sign_transfer→submit_transferのフローを理解し、一度設定すれば、大量のXMRを最高レベルのセキュリティで管理できます。
セキュリティニーズに応じて、ハードウェアウォレット（Ledger）、ソフトウェアエアギャップ、QRコードエアギャップを選択できます。どの方法を選ぶにしても、適切なシードバックアップと定期的な復元テストは欠かせません。
日常的な少額取引には標準ウォレットで十分ですが、重要な資産の購入や長期保存を計画している場合は、このエアギャップアプローチの採用を強くお勧めします。セキュリティへの投資は、デジタル資産保護の基盤となります。Moneroのプライバシーとセキュリティを最大限に活用することで、真の金融の自律性を達成できます。
エアギャップMoneroウォレットの運用ガイドライン
エアギャップシステムを長期的に安全に運用するための実践的なガイドラインを提供します。
初期セットアップのチェックリスト
- オフライン用デバイスの専用化：エアギャップ目的のみに使用し、他のタスクでは使用しない
- クリーンなOS環境の準備：可能であれば新しいOSインストールから開始する
- Monero CLIの検証：公式サイトからダウンロードし、PGP署名を検証する
- ネットワーク無効化：WiFi、Bluetoothを無効化またはハードウェアレベルで削除する
- カメラ・マイクの無効化：不要なセンサーはプライバシーリスクになる
- 専用USBドライブの準備：データ転送専用のドライブを用意する
定期的なセキュリティレビュー
エアギャップシステムのセキュリティは定期的なレビューで維持できます。推奨される頻度：
- 毎月：Moneroウォレットソフトウェアのバージョン確認と必要に応じた更新
- 四半期：シードバックアップの整合性確認（シードから別デバイスで復元テスト）
- 年次：エアギャップデバイスのハードウェア状態確認、代替デバイスの準備
Feather Walletを使ったモダンなエアギャップ署名
Feather WalletはMoneroの公式CLI以外で最も広く使われているGUIウォレットで、エアギャップ署名ワークフローを大幅に簡素化する機能を提供しています。
Feather Walletのエアギャップ機能
Feather Walletはエアギャップ署名のために専用の「コールドウォレット」モードを提供しています。この機能により：
- QRコードを使ったデータ転送（USBドライブ不要）
- グラフィカルな手順ガイド（コマンドライン不要）
- トランザクションの内容を人間が読める形式で表示
- 署名の確認プロセスが視覚的に分かりやすい
特にコマンドラインに慣れていないユーザーには、Feather WalletのGUIベースのエアギャップ機能が大きな助けになります。処理の流れはMonero CLIと同じですが、グラフィカルなインターフェースにより操作が格段に分かりやすくなっています。
Feather Walletでのエアギャップ設定手順の概要
- オフラインデバイスにFeather Walletをインストールし、新しいウォレットを作成する
- 「コールドウォレット」設定でオフラインモードを有効にする
- オンラインデバイスに「ウォッチオンリーウォレット」を作成する（ビューキーを使用）
- 送金時はオンラインデバイスでトランザクションを構築し、QRコードを生成する
- オフラインデバイスのカメラでQRコードをスキャンして署名し、署名済みQRコードを表示する
- オンラインデバイスで署名済みQRコードをスキャンしてブロードキャストする
このワークフロー全体でUSBドライブを一切使用せず、完全なエアギャップが維持されます。
セキュリティ研究者の視点から
Moneroのエアギャップセキュリティに対する研究者の評価を見てみましょう。セキュリティ研究者たちは、Moneroのオフライン署名実装を一般的に高く評価しています。特に評価される点は：
- ウォッチオンリーウォレットの分離性：ビューキーのみを持つウォレットが適切に実装されており、秘密支出キーにアクセスできない
- 公式サポート：オフライン署名が公式ツール（monero-wallet-cli）でサポートされており、サードパーティの追加ツールを必要としない
- プロトコルの整合性：署名プロセスがMoneroのプライバシー特性（リング署名等）を維持する
潜在的な懸念点としては、ワークフローの複雑さがユーザーエラーを引き起こす可能性があることです。特に初心者がexport_outputs/import_outputs/sign_transfer/submit_transferの順序を間違えたり、ファイルを混同したりするリスクがあります。このため、手順を明確に文書化し、定期的に練習することが重要です。
最終的に、Moneroのエアギャップ署名を正しく実装することで、現在の技術水準で可能な最高レベルのデジタル資産保護が実現します。ハードウェアウォレットと組み合わせるか、または完全なソフトウェアエアギャップを実装するかは、個人のセキュリティニーズと技術的な能力に基づいて判断してください。
🌍 他の言語で読む