すべての投稿
ガイド

捨てウォレット戦略|Solanaのミームコイン取引で損失に上限をつける

署名ひとつの失敗を捨てウォレットの残高だけで終わらせる方法。コールド・ホット・捨ての三層、入れる額、入れ替えの周期、片付けの順番まで。

13 分で読めます J Tools Editorial
捨てウォレット戦略を解説する記事のイラスト。暗いカウンターに琥珀色の液体が入った密閉の大きなガラス瓶と小さな透明の瓶、小さなグラスが並び、大きな瓶のふたから小さな瓶へ細い赤い糸が弧を描いている

メインウォレットで悪意のあるトランザクションに一度署名してしまえば、失うのはポートフォリオ全体です。同じ失敗を捨てウォレットで起こしても、失うのはその回に入れた資金だけです。

この差を決めるのはウォレットの設計で、注意深さではありません。Solanaのミームコイン取引には、一晩で公開されたフロントエンド、誰も監査していないコントラクト、エアドロップを装った受け取りページと、資金を抜かれる入口が集まっています。捨てウォレットは、損失を小さいほうの結果に収める安い保険です。

ミームコイン取引で向き合う危険

ミームコインのフロントエンドは数時間で公開され、運営が匿名のことも珍しくありません。大半はまともですが、最初から資金を抜くためのサイトも混ざっています。

PhantomやSolflareは署名の前にシミュレーションを見せます。それでも腕のいいドレイナー(資金を抜く仕掛け)は、権限の変更やトークンアカウントのデリゲートを、ありふれたスワップに見せかけます。ミームコイン用のウォレットは週に数百回も署名するので、小さな確率も回数を重ねればいずれ当たります。抜かれ方は、くり返し出てくる型が三つあります。

  • 偽装された署名画面。「0.5 SOLをXトークンにスワップ」と出ていても、実際のトランザクションは残高をまるごと送り出します。
  • ハニーポットトークン。買えても売れず、SOLは消えてトークンだけが残ります。見分け方はハニーポットトークンの解説にあります。
  • 権限とデリゲートを狙うドレイナー。「エアドロップを受け取る」ページでデリゲートや権限を渡す署名をさせ、トークンアカウントの中身を後日、好きなときに抜きます(Solana公式のトークン解説)。

同じ捨てウォレットを次のセッション(ひと続きの取引)でも使えば、前回漏れたデリゲートが次の入金を待っています。捨てウォレットが本当の守りになるのは、毎回入れ替えるときだけです。

捨てウォレットとは何か、何ではないか

捨てウォレットは、リスクの高い取引だけに使う新しいSolanaのキーペアです。いつか抜かれる前提で用意します。

プライバシーの対策にはなりません。入金したSOLの出どころは、誰でもたどれます。手に入るのは損失の上限で、最悪の署名をしても、失うのはその時点の残高だけ。50 SOLを失っていた悪い日が、2 SOLの勉強代で終わります。

暗い木の三段の棚。最上段にはオレンジ色に光るダイヤルの小さな金庫、中段には丸いガラスのフラスコがひとつ、下段には小さなガラスの小瓶が一列に並び、コールド、ホット、捨ての三層を表している

コールド、ホット、捨ての三層構成

  • コールドウォレット。資産の大部分を置きます。できればハードウェアで、ブラウザにはつながず、dAppのトランザクションにも署名しません。
  • ホットウォレット。残高は少なめで、ブラウザに接続したまま使います。取引所との送金(取引所からウォレットへのSOL送金)、手数料、信頼できるエアドロップの受け取りの担当です。
  • 捨てウォレット。ミームコインのセッションごとに作り、終わったら引退させます。

資金はコールドからホットへ少しだけ補充し、ホットから捨てウォレットへ送ります。終われば逆向きに、利益をホットへ回収し、ホットからコールドへまとめます。ホットウォレットが必ず通る関門になり、コールドウォレットがミームコインのサイトとブラウザのセッションを共有することはありません。

捨てウォレットに入れる額

基準はひとつ。その回の取引をまかなえて、抜かれても一週間が台無しにならない額です。0.2〜0.5 SOLのエントリーを5〜10回なら、合計はおよそ2〜5 SOLです。

50 SOLも入れれば上限の意味が消え、二つ目のメインウォレットになります。スナイパー運用なら額を大きくしてもかまいませんが、その代わり入れ替えは週ごとではなくローンチごとにします。

入れ替えの周期

周期向いている人取引量利点負担
セッションごと夜通し売買する人多いさらされる時間が最も短い準備が増え、トークンアカウントに眠るレントも増える
週ごと取引量が中くらいのミームコイントレーダー中くらい運用が軽い一週間、同じ攻撃面を抱える
ローンチごとスナイパーの運用者一定しないローンチ固有のリスクを切り離せるウォレットも回収の手間も増える

捨てウォレットの作り方

  1. 新しいキーペアを作る。メインの資産に一度も触れていないアドレスを、ウォレットジェネレーターでブラウザの中で作ります。秘密鍵を聞かれることはありません。
  2. 入金の前に秘密を控える。秘密鍵かシードフレーズをオフラインに保管します。なくせば、ウォレットも中身も戻りません。
  3. その回の分だけ入金する。ホットウォレットから、失ってもいい額だけを送ります。コールドの層には触れません。
  4. 取引したら手放す。残りを回収したら、そのアドレスは二度と使いません。

生成した秘密鍵は端末の外に出ず、サーバーにも保存されません。秘密が誰かのログに残らないことが、捨てウォレットの前提です。初期設定では、ウォレットごとに別々の24語のシードフレーズが付きます。

複数のウォレットを一つのフレーズにまとめる共有シードフレーズモード(shared mnemonic)もありますが、捨てウォレットではオフのままにしてください。フレーズの共有こそ、この記事が避けたいリスクです。複数を同時に使うなら、マルチ送信ツールでホットウォレットから一回の実行でSOLを配れます。

セッション後の片付けは順番が大事

先にSOLを回収すると、トークンアカウントのレントが取り残され、以降の操作に払う手数料も残りません。

  1. 売れ残りをSOLに戻す。スワップツールで、残ったトークンを交換します。
  2. ダストをバーンする。価値のないトークンをトークンバーンで処分し、アカウントを空にします。基本はSolanaでトークンをバーンする方法にあります。
  3. 空のトークンアカウントを閉じる。アカウントの閉鎖ツールを使うと、各アカウントに預けてあった少額のレントが戻ります(Solanaのレント回収の解説)。
  4. 残りのSOLをホットウォレットへ集める。引退させる捨てウォレットすべてから、一括回収ツールでまとめて回収します。

一括回収には各ウォレットの秘密鍵を入力します。鍵はブラウザの中で処理され、保存されません。入力するのは本物のj.toolsのサイトだけにしてください。

小瓶が一列に傾いて琥珀色の液体を注ぎ、中央にはスタンドに載った漏斗、右では手がふた付きの瓶から丸いフラスコへ琥珀色の液体を注いでいる。小瓶がひとつ横倒しになっている

利益の送り先は、あなたの取引と公に結びついていないウォレットにしてください。すでに知られたメインウォレットへ送ると、捨てウォレットは仕事を半分しか果たせません。

Phantomのアカウントか、専用のジェネレーターか

Phantomで同じシードフレーズの下にアカウントを足すのは手軽ですが、派生したアカウントはすべて一つのフレーズを共有します。漏れれば「捨て」アカウントも、本命の資産を置いたアカウントも、同時に危険にさらされます(ウォレット選びはPhantomとSolflareの比較で)。

共有シードフレーズモードをオフにした専用のジェネレーターなら、捨てウォレットごとに独立した秘密を持てます。引き換えに手軽さは落ちます。Phantomのアカウントは一つの画面に並びますが、専用のキーペアは自分で管理します。

覚えやすいアドレスが欲しいなら、バニティウォレットジェネレーターがブラウザの中で好きな先頭の文字列を探し、鍵は一つずつ別に保ちます(バニティアドレスの解説)。一度きりの取引ならPhantomのサブアカウントで十分で、くり返すなら別々の鍵を基本にしてください。

よくある失敗

  • 捨てウォレットを使い回す。一度漏れたデリゲートが、次の入金を待っています。
  • 一週間分の資金を入れる。それでは二つ目のメインウォレットです。
  • メインのPhantomと同じシードフレーズのアカウントを捨て用にする。本命とフレーズを共有しています。
  • メインウォレットを接続済みのサイトに捨てウォレットもつなぐ。クッキーやセッションで二つが再び結びつくことがあります。

「自分は気をつけている」は守りになりません。抜かれたウォレットの持ち主も、注意しているつもりでした。シミュレーションは優秀でも完璧ではなく、ドレイナーは数百回の署名のうち一回成功すれば足ります。切り替えの手間はかかっても、悪い日は50 SOLではなく2 SOLで済みます。

捨てウォレットのよくある質問

捨てウォレットは匿名ですか?

いいえ。入金したSOLの出どころは誰でもたどれます。プライバシーは別の問題です。

捨てウォレットにはいくら入れればいいですか?

その回に必要な分だけです。0.2〜0.5 SOLのエントリーを5〜10回なら、およそ2〜5 SOLです。50 SOLも入れれば、二つ目のメインウォレットです。

捨てウォレットは使い回せますか?

安全にはできません。署名で渡したデリゲートや権限は、次の入金までそのまま残ることがあります。知らないフロントエンドに触れた捨てウォレットは引退させ、次のセッションでは新しく作ってください。

Phantomの新しいアカウントを捨てウォレットにできますか?

一度きりの取引なら大丈夫です。ただしメインのシードフレーズを共有するので、くり返すなら別々の鍵が安全です。

使い終わった捨てウォレットはどうしますか?

SOLへの交換、ダストのバーン、空のトークンアカウントの閉鎖、残りのSOLの回収の順に片付け、そのアドレスはもう使いません。

J
著者
J Tools Editorial

J Toolsチームからの投稿

J Tools Editorial のすべての投稿を見る →

関連投稿