一言で言えば、日常的な利用には適しています。KeplrはCosmosエコシステムで最もよく知られたウォレットの一つであり、鍵はユーザー自身のデバイスに保管されます。また、その保管方法に関して、これまでに報告されたセキュリティ侵害は確認されていません。実際のリスクは、自己管理型ウォレットに共通するもので、フィッシング、悪意のある署名要求、偽のKeplrアプリ、そして自身でのアクセス権の喪失などが挙げられます。ただ、一つ正直なところとして、現在のウォレットに関する公開された第三者監査報告書は見つかりませんでした。
私たちは、Keplrを含むロックされた暗号資産ウォレットの復旧を専門に生計を立てているため、このレビューでは、実際にどのようにしてアクセス権を失ってしまうのかについても解説しています。
Keplrとは何ですか？
Keplr Walletは、Chainapsisが開発した非カストディアルウォレットで、ブラウザ拡張機能（Chrome、Firefox、Edge）やモバイルアプリ（iOS、Android）、さらにウェブダッシュボードとして利用可能です。当初はCosmosエコシステムで展開され、IBC送金、ステーキング、ガバナンスに利用されていましたが、現在ではEVMネットワーク、ビットコイン、Starknetにも対応しています。
Keplrがどのようにあなたの暗号資産を保護するか
鍵はデバイス上に保管されます。標準アカウントでは、Keplrはパスワードを使用して秘密鍵を暗号化し、ローカルに保存します。Keplrは、ユーザーの鍵やリカバリーフレーズを一切保持せず、ウェブサイトにも鍵が送信されることはないと述べています。すべての署名には、Keplr上でのユーザーの承認が必要です。
自動ロックと取引の承認。Keplrは、ユーザーが指定した時間が経過すると自動的にロックされ、各取引や署名について承認を求めるようになります。
ハードウェアウォレットの対応。LedgerやKeystoneを接続できるため、鍵はハードウェアデバイスから決して外に出ることはありません。Keplr MobileはBluetooth経由でLedgerと連携します。
いくつかのアカウントタイプがあります。標準的な12語または24語の回復フレーズを使用するアカウントのほか、Googleアカウントで登録（この場合はフレーズではなく秘密鍵が発行されます）したり、ハードウェアウォレットを連携させたりすることも可能です。それぞれ復旧方法が異なるため、万が一アカウントにアクセスできなくなった場合には、この点が重要になります。
確認できなかった点：
- オープンソースの状況。Keplrのウォレットのソースコードは、かつてGitHubで公開されていました。2026年10月現在、そのリポジトリは非公開となっています。KeplrのFirefox掲載ページでは、依然としてこの拡張機能をオープンソースであると記載していますが、現在のソースコードが公開されているかどうかは確認できませんでした。
- 公開監査。現在のウォレットについて、特定の第三者によるセキュリティ監査は確認されませんでした。
- 二要素認証。Keplr全体で適用される2FA設定は見当たりませんでした。ほとんどの自己管理型ウォレットと同様、パスワード、デバイス、およびリカバリーフレーズがセキュリティの要となります。
Keplrはこれまでにハッキングされたことはありますか？
Keplrの鍵生成や暗号化に関する確認済みの侵害は見つからず、Keplr自体からの大規模な盗難の報告もありませんでした。知っておくべき点が2つあります：
- 2023年：ブラウザ拡張機能に関する研究。2023年8月にUSENIX Securityで発表された研究では、2022年版の古いKeplrを含む多くのウォレット拡張機能がテストされ、ブラウザのバグに依存する条件付き攻撃が実証されました。これは研究であり、実証された盗難事例ではなく、現在のバージョンよりも以前のものです。
- 2025年：偽のKeplrアドオン。2025年7月、BleepingComputerは、Keplrを含む暗号資産ウォレットを装い、リカバリーフレーズを盗む目的で作成された数十の悪意のあるFirefoxアドオンについて報じた。これらは偽物であり、Keplrの公式拡張機能ではない。
また、区別しておくべき点として、Cosmosチェーンやブリッジ、あるいはKeplrを介して接続するアプリのハッキングは、Keplr自体のセキュリティ侵害ではありません。
最大のリスクは、自分自身のアクセス権を失うことです
Keplrで仮想通貨を失う最も一般的な原因は、ハッキングではありません。アカウントにログインできなくなることです：
- パスワードを忘れてしまったが、リカバリーフレーズはお手元にありますか？そのフレーズをインポートして、新しいパスワードを設定してください。古いインストールを削除する前に、フレーズが正しいことを必ず確認してください。確認方法については、当社のパスワードガイドをご覧ください。
- パスワードを忘れて、リカバリーフレーズも失ってしまった場合 、どのデバイスでもKeplrをアンインストール、リセット、またはデータを消去しないでください。また、スマートフォンで「Keplr Mobileをリセット」をタップしないでください。Keplrの公式な対処法では、暗号化されたウォレットが削除されてしまいますが、これこそが唯一復元可能なものです。Keplrのパスワード復元ガイドをご覧ください。
- フレーズに単語が抜けていたり、間違ったアドレスにインポートされてしまったりしましたか？通常は修正可能です。Keplrのリカバリーフレーズガイドをご覧ください。
これが私たちの仕事です。Keplr拡張機能がまだインストールされたままで、パスワードを忘れてしまった場合や、リカバリーフレーズが不完全な場合でも、「Crypto Asset Recovery」ならアカウントへのアクセスを回復できる可能性があります。成功した場合のみ、料金をお支払いいただきます。
注意すべきケプラー関連の詐欺
- 偽のKeplrサポート。Keplrは、X上に存在する偽の「Keplrサポート」アカウントについて警告しています。Keplrによると、同社のチームがユーザーに連絡を取り、ウォレットの確認やリカバリーフレーズ、秘密鍵の入力を求めることは決してないとのことです。
- フィッシングサイトや偽のアプリ。Keplrにそっくりなウェブサイトや偽の拡張機能では、ウォレットの「復元」や「確認」を求められます。Keplrは、keplr.app、または公式のブラウザやアプリストアからのみインストールしてください。
- エアドロップやNFTを装ったフィッシング詐欺。ウォレットにトークンやNFTが表示され、「受け取る」ためのリンクが添付されています。そのサイトでは、取引に署名するよう求められ、その結果、アカウントの残高が引き出されてしまいます。
- 詐欺的なガバナンス提案。コスモスのガバナンスにおける偽の提案には、フィッシングサイトへのリンクが含まれている場合があります。予期していない提案内のリンクはクリックしないでください。
- 安易に承認しないこと。特に知らないサイトでは、取引の内容を事前に確認してから承認してください。
万が一、資金が盗まれた場合、弊社では盗まれた仮想通貨の回収は行いませんが、盗難の調査を行う提携先をご紹介することは可能です。前払いの手数料を条件に、盗まれた仮想通貨を取り戻すと約束する人物には十分ご注意ください。
Keplrで安全に利用するためのベストプラクティス
- リカバリーフレーズを紙や金属に書き留め、オフラインで保管してください。また、カスタム導出パスも必ず記録しておいてください。
- Keplr用の強固でユニークなパスワードを設定し、パスワードマネージャーに保存してください。
- Keplrは、keplr.appまたは公式ストアからのみインストールしてください。
- 残高が多い場合は、元帳を使用してください。
- すべての署名リクエストを確認し、予期せぬエアドロップやガバナンス関連のリンクは無視してください。
- Googleアカウントで登録した場合は、今のうちに秘密鍵をエクスポートして、安全に保管しておいてください。
結論：Keplrは安全か？
Keplrは、キーの保管に関して報告されたセキュリティ侵害がなく、成熟しており、広く利用されているウォレットです。その弱点は、透明性の欠如（公開監査の記録が見当たらず、ソースコードも完全に公開されなくなっている）と、Cosmosユーザーが直面するフィッシング攻撃が横行する環境にあります。リカバリーフレーズはオフラインで保管し、署名する内容を必ず確認し、多額の資金を扱う際はハードウェアウォレットを使用してください。これらを守れば、Keplrは信頼できる選択肢となります。
Keplrウォレットの復旧に、なぜ「Crypto Asset Recovery」を選ぶべきなのでしょうか？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- MetaMask、Trust Wallet、Blockchain.comなどで、数千ものウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Keplrは信頼できるのでしょうか？はい。KeplrはChainapsisによって開発され、2020年以来、Cosmosウォレットのトップクラスとして定着しています。偽物は、偽の拡張機能、似せたサイト、およびその名前を悪用するなりすまし業者などです。
Keplrはハッキングされる可能性はあるのでしょうか？Keplrの鍵の保管方法に関して、侵害事例が報告された事実は確認されていません。ウォレットの資産が盗まれる原因は、フィッシングサイト、悪意のある署名、偽のKeplrアドオン、あるいはユーザーのデバイスに侵入したマルウェアなどです。
Keplrはオープンソースですか？かつてはそうでした。KeplrのソースコードはGitHubで公開されていましたが、2026年10月現在、そのリポジトリは非公開となっているため、現在のバージョンのソースコードが公開されているかどうかは確認できません。
Keplrは多額の資産を保管しても安全ですか？残高が多い場合は、Ledgerを接続して、秘密鍵をハードウェアデバイスに保管するようにしてください。Keplr単体ではホットウォレットとなります。
KeplrはLedgerに対応していますか？はい。Keplrは、Ledger（モバイル端末でのBluetooth接続を含む）およびKeystoneのハードウェアウォレットに対応しています。
Keplrのパスワードを忘れてしまった場合はどうすればよいですか？リカバリーフレーズをお持ちの場合は、Keplrを再インストールして、それをインポートしてください。お持ちでない場合でも、どのデバイスでもKeplrをアンインストールしたりリセットしたりしないでください。ブラウザ内の暗号化されたウォレットは、まだ復元できる可能性があります。その方法については、Keplrのパスワードガイドで説明しています。
