一言で言えば、日常的な利用量であれば「はい」です。Exodusは2015年から提供されており、鍵はユーザー自身のデバイスに保管され、Exodus自体への侵入はこれまで一度もありません。リスクは確かに存在しますが、具体的なものです。具体的には、アプリがクローズドソースであること、二要素認証がないこと、そして詐欺師がユーザーを標的にすることが多々あることです。2026年においても、最大のリスクは依然として毎週目にするのと同じものです。それは、ユーザーが自身のアクセス権を失ってしまうことです。
『エクソダス』も今年は大きく変化しましたが、ほとんどのレビューではその変化がまだ反映されていません。2026年10月時点での状況は以下の通りです。
2026年、エクソダスで何が変化したのか
- このブラウザ拡張機能は利用できなくなりました。Exodusは2026年10月1日をもって、Web3ウォレットのブラウザ拡張機能の提供を終了しました。すでにインストール済みの拡張機能では、送金、受信、残高の確認はできなくなりましたが、12語の秘密鍵は引き続き表示できます。この拡張機能をご利用だった場合は、アンインストールする前に秘密鍵を書き留めておいてください。
- WalletConnectのサポートが終了したため、Exodusではこの方法によるWeb3アプリへの接続ができなくなりました。
- モバイルパスコードが廃止されました。Exodus Mobileでは、これまでは専用のExodusパスコードを使用してロックを解除していましたが、現在はスマートフォンのパスコード、Face ID、または指紋認証でロックを解除できるようになりました。
- 偽のExodusインストーラーにマルウェアが仕込まれていた。9月、セキュリティ企業のHuntressは、リモートアクセスツールを隠し持ったトロイの木馬化されたExodusのコピーが、偽のPDFファイルや「ソフトウェア更新」ファイルを介して拡散していたことを報告した。これはExodus自体のセキュリティ侵害ではなかったが、ダウンロードは必ずexodus.comから行うべきであるという良い理由となる。
- 同社は事業の方向性を再設定した。エクソダスは2026年7月、ステーブルコインによる決済とカード事業に注力するため、従業員の約4分の1を削減した。ウォレット自体は引き続き運営されている。
「エクソダス」とは何ですか？
Exodusは、デスクトップ（Windows、macOS、Linux）およびモバイル（iOS、Android）向けの非カストディアル型ソフトウェアウォレットです。ビットコイン、イーサリアムおよびそのレイヤー2、ソラナなど、50以上のネットワークに対応しています。Exodus Movement, Inc.は、JPリチャードソンとダニエル・カスタニョーリによって2015年に設立され、NYSE Americanで「EXOD」の銘柄コードで上場しています。
このウォレットを利用するためにアカウントを作成する必要はなく、Exodusは利用者の氏名や身分証明書情報を収集することはありません。（ただし、同社の新しい決済サービスである「Exodus Pay」では、電話番号とパスキーの使用が必要です。）
Exodusがどのようにあなたの暗号資産を保護するか
鍵はデバイス上にのみ保存されます。Exodusは、お使いのデバイス上で12語の秘密鍵を生成し、それを暗号化してデバイス内に保存します。Exodusは決してそのコピーを保持しないため、ユーザーの資金を移動させることはできず、ウォレットの復元を行うこともできません。
ロック方式はプラットフォームによって異なります。デスクトップ版では、パスワードによってコンピュータ上のウォレットが暗号化されます。このパスワードは任意の設定であり、バックアップの手順中に設定されるため、一度もバックアップを行ったことがないデスクトップウォレットには、パスワードが設定されていない場合があります。モバイル版では、Exodusはスマートフォンのロック機能（パスコード、Face ID、指紋認証）を利用します。
些細ながらも重要なセキュリティ対策。Exodusは、秘密鍵が画面に表示されている間、スクリーンショットや画面録画をブロックします。また、デスクトップ版のTrezorハードウェアウォレットやモバイル版のLedgerと連携しており、鍵をコンピュータから完全に隔離することができます。
セキュリティチームとバグ報奨金プログラム。Exodusは、社内のセキュリティチームを運営するとともに、HackerOne上で一般向けのバグ報奨金プログラムを実施しています。
欠けている点。批評家たちが指摘する3つの明らかな欠点：
- 二要素認証は採用されていません。Exodus社は、自己管理型ウォレットにおいて2FAは役に立たないと主張しています。なぜなら、秘密鍵を持っている人なら誰でも、別の場所でウォレットを復元して2FAをスキップできてしまうからです。それは事実ですが、つまり、デバイスのセキュリティがすべてを担っているということになります。
- このアプリはクローズドソースです。Exodusは多くのライブラリをGitHubで公開していますが、ウォレットアプリ自体は公開していません。同社は、公開してしまうとフィッシング目的のクローンが作成されやすくなるとしているためです。ユーザーは、Exodusによる自社コードの審査結果を信頼することになります。
- 第三者による監査報告書は公開されていません。見つけることができませんでした。
これらはいずれも隠れた欠陥ではなく、多くの人がExodusで問題なく暗号資産を保有しています。これらが、経験豊富なユーザーがハードウェアウォレットに多額の残高を保管し続ける理由なのです。
Exodusはこれまでにハッキングされたことはありますか？
エクソダスのシステムや鍵の保管場所に侵入した者は誰もいません。エクソダスの歴史上発生したインシデントは、すぐに修正されたソフトウェアのバグと、ユーザー自身のコンピュータに対する一連の攻撃だけです。
- 2018年：Electronのバグ。Exodus Desktopが構築されていたフレームワークの欠陥（CVE-2018-1000006）が、2018年1月にWindows版アプリに影響を及ぼしました。この問題は迅速に修正され、これに関連した盗難事例は報告されていません。
- 2025年：悪意のあるnpmパッケージ。 ReversingLabsの研究者らが、悪意のあるパッケージを発見し、
PDFからOfficeへ、これはローカルにインストールされた「Exodus」のコピーを改変し、暗号資産の送金先アドレスをすり替えるものでした。公式のインストーラーは影響を受けませんでした。被害に遭ったユーザーは再インストールする必要がありました。 - 2026年：トロイの木馬化されたインストーラー。前述の「ハントレス」事件。
- 現在進行中：情報窃取型マルウェア。「Atomic macOS Stealer」などのマルウェアファミリーは、他の多くのウォレットに加え、Exodusウォレットのファイルも標的にしています。これらは、海賊版ソフトウェアや偽のインストーラーを通じて侵入してきます。
よくある誤解：2023年に発生した約3,500万ドルの盗難事件は、しばしば「Exodus」のせいにされるが、実際には別のアプリである「Atomic Wallet」が被害に遭ったものだ。
その手口は明らかだ。攻撃者は「Exodus」そのものを破るわけではない。人々を騙して偽のソフトウェアをインストールさせたり、秘密鍵を明け渡させたりするのだ。
最大のリスクは、自分自身のアクセス権を失うことです
Exodusで仮想通貨を失う最も一般的な原因は、盗難ではありません。アカウントにログインできなくなることです。その具体的な状況は、使用していたバージョンによって異なります：
- デスクトップ。ウォレットは、お使いのコンピューター上のExodusのデータフォルダ内に暗号化された状態で保存されており、通常はアンインストールしても残ります。パスワードを忘れてしまい、12語のキーも失ってしまった場合でも、そのフォルダを頼りに復旧が可能です。Exodusのパスワードを紛失した場合の復旧方法については、当サイトのガイドをご覧ください。
- モバイル版。このウォレットは、お使いのスマートフォンのロック機能に依存しています。秘密鍵のバックアップを取らずにスマートフォンを初期化すると、ウォレットも一緒に消去されてしまいます。
- ブラウザ拡張機能。提供終了しました。まだインストールされている場合は、削除する前に12語の秘密鍵を確認し、書き留めておいてください。アンインストールすると、それを確認できる最後の手段も失われてしまいます。
- 12語の秘密鍵そのものです。これを紛失したり、入力ミスをしたり、あるいは語が1つ欠けていたりしても、まだ対処法があるかもしれません。当社の「Exodus 12語フレーズ」ガイドでは、その対処法を詳しく解説しています。
これが、当社が取り組んでいる暗号資産関連の業務です。Exodus Desktopのパスワードを忘れてしまったものの、ウォレットがまだお使いのパソコンに残っている場合、あるいは12語のシードフレーズが不完全だったり復元できない場合、Crypto Asset Recoveryならアクセスを取り戻せる可能性があります。
注意すべき「エクソダス」詐欺
偽のサポート。「Exodus」には電話回線もTelegramによるサポートもありません。公式の連絡手段は、アプリ内のチャット、アプリ内のメール、および[email protected] のみです。 「Exodus サポート番号」と検索すると、スパムページがヒットします。その中には、乗っ取られた大学や政府のサイトに仕掛けられたものもあり、偽の電話番号が掲載されています。最近の手口として、詐欺師が Exodus の正規の問い合わせフォームにあなたのメールアドレスを入力し、本物の Exodus からの自動返信を受け取らせた後、Exodus を装って連絡してくるケースがあります。電話をかけてきたり、秘密鍵を尋ねてきたりする者は、Exodus ではありません。
フィッシングメール。Exodusから送信されたように見せかけ、ウェブサイト上でウォレットの「確認」や「バックアップ」を行うよう求めるメッセージです。Exodusが秘密鍵、プライベートキー、パスワード、または同期用QRコードを尋ねることは決してありません。
偽のダウンロード。トロイの木馬が仕込まれたインストーラー、添付ファイルとして送られてくる「アップデート」、およびクラック版ソフトウェアのバンドルなど。Exodusは、exodus.comまたは公式アプリストアからのみダウンロードしてください。
アドレスのなりすましに注意してください。詐欺師は、あなたが以前使用したアドレスに似せたアドレスから少額の送金を行い、あなたが取引履歴から間違ったアドレスをコピーしてしまうことを狙っています。送金する前に、アドレス全体を必ず確認してください。
「このフレーズをインポート」という罠。見知らぬ人物が、お金が入っているように見えるウォレット用の12語のフレーズを共有してきます。これは、資金を移動させるために支払うガス代を盗むために仕組まれた罠です。
資産回収詐欺。Exodusは、盗まれた暗号資産が回収できることはめったになく、正規のサービスは「資金の回収を提案することはまずないだろう」と警告しています。 当社もこの見解に同意しており、改めて明確にしておく価値があります。当社は盗まれた暗号資産そのものを回復させることはありません。当社が回復するのはアクセス権です。つまり、お客様が依然として管理しているウォレットの、忘れたパスワードや破損した12語のフレーズなどです。もし資金が盗まれた場合は、盗難の調査を行うパートナーをご紹介することは可能です。前払いの手数料を条件に、盗まれた資金を取り戻すと約束する者には十分ご注意ください。
Exodusで安全に過ごすためのベストプラクティス
- 12語の秘密キーを紙や金属に書き留め、オフラインで保管してください。決してウェブサイトに入力したり、自分から連絡してきた相手に教えたりしないでください。
- デスクトップでは、強固なパスワード（Exodusでは16文字以上を推奨）を設定し、パスワードマネージャーに保存してください。
- Exodusは、exodus.comまたは公式アプリストアからのみダウンロードし、常に最新の状態に保ってください。
- 残高の多い分は、Exodusに接続したTrezorまたはLedgerに保管してください。
- 送信する前に、すべての住所を完全に確認し、取引履歴からそのまま貼り付けることは絶対に避けてください。
- ブラウザ拡張機能を使用していた場合は、アンインストールする前に、今すぐキーを書き留めておいてください。
結論：Exodusは安全か？
Exodusは、長年にわたり運営されている信頼できるウォレットであり、これまでセキュリティ侵害の履歴はありません。その弱点は既知のものであり、公に明示されています。具体的には、クローズドソースであること、2段階認証（2FA）に対応していないこと、公開監査が行われていないこと、そしてホットウォレットであるため、デバイス上で実行されているあらゆるプログラムの影響を受けやすいという点です。デバイスをクリーンな状態に保ち、公式ソースからダウンロードし、「サポート」を申し出る人物には警戒を怠らなければ、Exodusは日常的な利用には堅実な選択肢となります。多額の資産を保有する場合は、ハードウェアウォレットと併用することをお勧めします。
最も金銭的な損失を招く可能性が高いのは、自身のアクセス権を失うことです。今すぐ秘密鍵を適切にバックアップしておきましょう。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
- Exodusのパスワードをお忘れですか？紛失したExodusのパスワードを回復する方法をご覧ください。
- 12語のキーを紛失してしまった、あるいは「無効」と表示されていますか？『Exodus』の12語フレーズガイドをご覧ください。
- 資金が盗まれたのですか？弊社では盗難された暗号資産の追跡は行っておりませんが、盗難の調査を行う提携先をご紹介することは可能です。
Exodusウォレットの復旧に、なぜ「Crypto Asset Recovery」を選ぶべきなのでしょうか？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- Exodus、MetaMask、Trust Wallet、Blockchain.com などで、数千ものウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Exodusは信頼できるサービスですか？はい。Exodus Movement, Inc.は2015年からこのウォレットを運営しており、米国の上場企業です（NYSE American: EXOD）。同社のソフトウェアは本物であり、広く利用されています。偽物は、その社名を模倣した詐欺サイト、アプリ、および「サポート担当者」です。
Exodusはハッキングされる可能性があるのでしょうか？これまで、Exodus自体のシステムに侵入した者はいません。ウォレットの残高が奪われるのは、ユーザーのコンピューターでマルウェアが実行された場合、あるいは誰かが12語の秘密鍵を詐欺師に渡してしまった場合に限られます。デバイスをクリーンな状態に保ち、秘密鍵をオフラインで管理しておけば、リスクの大部分は回避できます。
Exodusには二要素認証はありますか？いいえ。Exodusでは2FAは提供されていません。なぜなら、秘密鍵を持っている人なら誰でも、2FAがなくても別の場所でウォレットを復元できてしまうからです。セキュリティ対策としては、デバイスのロック、デスクトップのパスワード、そして鍵をオフラインで保管することが挙げられます。
Exodusはオープンソースですか？ 一部はそうです。ExodusはGitHubに多くのライブラリを公開していますが、ウォレットアプリ自体はクローズドソースです。
Exodusは多額の資産を保管するのに安全ですか？残高が多い場合は、ハードウェアウォレット（デスクトップならTrezor、モバイルならLedger）を接続し、鍵がインターネットに接続されたコンピュータ上に残らないようにしてください。Exodus単体ではホットウォレットとなります。
Exodusのブラウザ拡張機能は、今でも安全に使用できますか？この拡張機能は2026年10月1日にサポートが終了しており、送受信はできなくなりました。現在、唯一の用途は12語の秘密鍵を表示することだけです。秘密鍵を書き留め、Exodusデスクトップ版またはモバイル版で復元した後、拡張機能を削除してください。
Exodusのパスワードを忘れてしまった場合はどうすればよいですか？12語のシークレットキーをお持ちの場合は、それを使ってウォレットを復元し、新しいパスワードを設定してください。もしお持ちでない場合、Exodus側でパスワードをリセットすることはできませんが、お使いのコンピュータに残っているExodusデスクトップウォレットであれば、復元できる可能性があります。その方法については、Exodusのパスワードガイドで詳しく説明しています。
