一言で言えば、はい。OKXウォレットは監査済みの非カストディ型ウォレットであり、ウォレット自体に関するセキュリティ侵害の報告はこれまでありません。ただし、「OKX」という名称は、自己管理型ウォレットと、世界最大級の中央集権型取引所の2つの製品を指しています。OKXに関する懸念を招くニュースのほとんどは、取引所に関するものです。どの自己管理型ウォレットにおいても、最大のリスクは、自身のアクセス権を失うことやフィッシング被害に遭うことです。
以下では、ウォレットと取引所を区別し、ウォレットがどのように鍵を保護しているかを解説するとともに、注目すべきポイントを一つずつ確認し、アクセスできなくなった場合の対処法についても説明します。
私たちは仮想通貨ウォレットの復旧を仕事にしているので、実際に人々がどこで資金を失っているのかをよく目の当たりにしています。
まず第一に、ウォレットは取引所ではありません
何よりもまず、この違いをしっかりと理解しておいてください。
- OKXウォレット（OKX Web3ウォレットとも呼ばれます）は自己管理型です。鍵はユーザーが保持しており、OKXがユーザーの資金を移動したり凍結したりすることはできません。本レビューでは、この製品について解説します。
- OKXの取引口座は カストディ型です。OKXがユーザーの暗号資産を保管しており、ユーザーはOKXがリセット可能なメールアドレスとパスワードでログインします。「OKX」に関する苦情や法的なニュースの多くは、この点に関するものです。
これら2つにはそれぞれ異なるリスクがあるため、読み進める際にはその違いを念頭に置いておいてください。
OKXウォレットがお客様の暗号資産をどのように保護するか
OKX Walletは、ブラウザ拡張機能およびモバイルアプリとして動作するマルチチェーン対応の非カストディアルウォレットであり、100以上のブロックチェーンに対応しています。
お客様の鍵は端末上で暗号化されています。OKXは、お客様のパスワード、秘密鍵、復元フレーズを一切保存していません。ウォレットはこれらをローカルで生成・暗号化するため、OKXではお客様のウォレットを復元したり、パスワードをリセットしたりすることはできません。
2種類のアカウントタイプ。OKXでは、標準的な12語の回復フレーズを使用する従来のシードフレーズ型ウォレットと、シードフレーズを必要としないキーレス型「MPC」ウォレット（アプリ内では「ソーシャルログイン」と表示）を提供しています。キーレス型ウォレットでは、鍵が3つのシェアに分割され、それぞれがユーザーのデバイス、OKXのサーバー、クラウドバックアップに保管されます。このうち2つがあれば、アクセスを復元することができます。 純粋な自己管理の自由度は多少犠牲になりますが、その代わりに復旧が容易になります。
監査済み。SlowMistやCertiKをはじめとする外部のセキュリティ企業がOKXウォレットの監査を実施しており、OKXはその報告書を自社サイトで公開しています。また、このウォレットは生体認証によるロック解除、ハードウェアウォレット、およびリスクの高い取引に対するウォレット内での警告機能もサポートしています。
OKXウォレットはこれまでにハッキングされたことはありますか？
自己管理型のOKXウォレットについては、これまでに記録されたセキュリティ侵害事例はありません。鍵の保管機能を破ったエクスプロイトやCVEは存在せず、記録されているユーザーの被害は、フィッシングや偽アプリに起因するものであり、ウォレットのコードに起因するものではありません。
OKXに関連する3件のインシデントが依然として話題になっています。これら3件はいずれも取引所またはDEXに関わるものであり、ユーザーのウォレットの鍵が関与しているものはありません：
- 2024年12月：OKX DEXの脆弱性悪用事件。攻撃者は、廃止予定のOKX DEXアグリゲーターのプロキシ契約を管理する秘密鍵を不正に取得し、ユーザーが以前にそのアグリゲーターに対して承認していたトークンを不正に引き出した。被害額は数十万ドルから約270万ドルと推定され、OKXは被害を受けたユーザーへの補償を約束した。この攻撃の被害を受けたのは、ウォレットの鍵ではなく、旧アグリゲーターへの承認を有効にしていたユーザーであった。
- 2025年2月：5億ドル超の米国での和解。OKXの運営主体は、未登録の資金移動業を営んだ罪を認め、5億ドル以上の罰金を支払った。これは取引所に対するコンプライアンス違反の事例であり、ウォレットの鍵のセキュリティについては何も言及されていない。
- 2025年に提起された訴訟では、ミームコインの盗難をめぐり、OKXとPhantomが共同で被告として名指しされ、OKXのスワップルーティング機能の統合が損失の一因となったと主張されている。この主張は立証されておらず、問題となっているのは統合に関するものであり、OKXウォレットの欠陥ではない。
これらはいずれも、お客様の自己管理鍵を保護している暗号化を破ることはありませんでした。
最大のリスクは、自分自身のアクセス権を失うことです
OKXウォレットで暗号資産を失う人のほとんどは、次の2つのパターンのいずれかに当てはまります。1つは、リカバリーフレーズをバックアップしておかなかったシードフレーズウォレットのパスワードを忘れてしまい、自身のアクセス権を失うケースです。もう1つは、フィッシング被害に遭うケースです。OKX自身のドキュメントには、最初の落とし穴について次のように明記されています。パスワードを忘れた場合、リセットするにはリカバリーフレーズが必要となります。
パスワードを忘れてしまったものの、暗号化されたシードフレーズウォレットをまだお持ちの場合は、復旧の道があるかもしれません。「Crypto Asset Recovery」では、安全でオフラインのパスワード解読技術を用いて、暗号化されたOKXウォレットの保管庫へのアクセス権を回復します。成功した場合のみ、料金をお支払いいただきます。
キーレス（MPC）ウォレットの仕組みは異なります。シードフレーズやパスワード保管機能がないため、クラウドバックアップの共有データを通じて復元を行います。お使いのウォレットの種類をお知らせください。フレーズに関する問題の場合は、OKXウォレットの復元フレーズガイドをご覧ください。パスワードを忘れた場合は、紛失したOKXウォレットのパスワードを復元する方法をご確認ください。
注意すべきOKXウォレットの詐欺
- 偽のOKXウォレット拡張機能やアプリ。偽造の拡張機能やクローンアプリは、リカバリーフレーズを入力した瞬間にそれを盗み出します。必ず公式ストアからのみインストールしてください。
- フィッシングサイトや資金をだまし取るサイト。類似ドメイン上の偽の「OKX」ページや報酬サイトでは、フレーズを入力したり、ウォレットの残高をすべて奪う取引に署名したりするよう求められます。
- 偽のサポート。Telegram、Discord、Google Ads上で、OKXのサポートを装った詐欺師が、ユーザーのシードフレーズを聞き出そうとしています。本物のOKXサポートがシードフレーズを尋ねることは決してありません。
- 悪意のある承認やアドレスポイズニング。EVMドレイナーによる常套手段は、OKXウォレットのユーザーに対しても有効です。
すでに誰かに暗号資産を盗まれてしまった場合、パスワードの復旧を行っても資産を取り戻すことはできません。資産はすでにあなたの管理下から外れてしまっているためです。「Crypto Asset Recovery」では、パスワードやリカバリーフレーズの復旧を扱っており、資産の追跡は行っておりません。盗難に遭われた場合は、盗難の調査を行う提携先をご紹介いたします。
OKXウォレットを安全に利用するためのベストプラクティス
- リカバリーフレーズは、オフラインで、紙や金属などにバックアップしてください。決して写真を撮ったり、ウェブサイトに打ち込んだりしないでください。
- OKXウォレットは公式ストアからのみインストールし、web3.okx.comをブックマークしてください。
- 多額の残高がある場合は、ハードウェアウォレットを使用してください。
- 署名する前に、すべての取引内容と承認事項をよくお読みください。
- 紛失時の回収が容易という理由でキーレスウォレットの利用を検討している場合は、選択する前に、自己管理において何を犠牲にするのかを理解しておく必要があります。
結論：OKXウォレットは安全か？
はい。OKXウォレットは、非カストディ型で監査済みのウォレットであり、鍵の保管に関して既知のセキュリティ侵害は報告されていません。取引所の法的トラブルやDEXの脆弱性による攻撃は、別の製品に起因するものです。実際のリスクは、通常の自己管理型ウォレットに付きもののものに限られますので、リカバリーフレーズを厳重に管理し、署名する内容には十分注意してください。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
ご自身が引き続き管理しているOKXウォレットにアクセスできなくなった場合でも、弊社がお手伝いできる可能性があります。「暗号資産復旧サービス」では、安全なオフライン手法を用いて、暗号化されたOKXウォレットの金庫から忘れたパスワードを復旧します。資産が盗まれた場合は、追跡対応を行う提携先をご紹介いたします。
- パスワードをお忘れですか？ OKXウォレットのパスワードを忘れた場合の復旧方法をご確認ください。
- リカバリーフレーズを紛失した、または一部しか思い出せない場合は、OKXウォレットのリカバリーフレーズガイドをご覧ください。
- どこから手をつければいいかわからない？過去のパスワードの調べ方をご覧ください。
成功した場合のみお支払いいただきます。リスクは一切ありません。
OKXウォレットの復旧に「Crypto Asset Recovery」を選ぶべき理由は？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- OKX Wallet、MetaMask、Trust Wallet、Blockchain.com などで、数千のウォレットが復旧しました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
OKXウォレットは信頼できるのでしょうか？はい。OKXウォレットは、世界最大級の暗号資産企業の一つであるOKXが提供する、正規の非カストディアルウォレットです。外部機関による監査も受けており、100以上のブロックチェーンに対応しています。
OKXウォレットはハッキングされる可能性はあるのでしょうか？OKXウォレットの鍵の保管にセキュリティ侵害があったという報告はこれまでありません。ただし、リカバリーフレーズを漏らしたり、悪意のある取引を承認したり、偽のDeFiサイトに接続したりすれば、自身のウォレットから資産がすべて奪われてしまう可能性があります。実際、損失の大部分はこうしたユーザー側の不注意による詐欺が原因となっています。OKXのDEXと取引所では、ウォレットの鍵には影響のない別々のインシデントが発生しています。
OKXウォレットはOKX取引所と同じものですか？いいえ。ウォレットでは、ユーザーが鍵を管理します。一方、取引所では、OKXがユーザーの暗号資産を保管します。両者はブランドを共有していますが、セキュリティや復旧の仕組みは異なります。
OKXウォレットは、大量の暗号資産を保管するのに安全でしょうか？場合によっては安全です。多額の資産を保管する場合は、ハードウェアウォレットと併用し、リカバリーフレーズをオフラインでバックアップしてください。自己管理型ウォレットには「リセットボタン」はありません。
OKXウォレットのパスワードを忘れてしまいました。復元は可能ですか？リカバリーフレーズをお持ちの場合は、それを再インポートしてウォレットをリセットしてください。フレーズを紛失してしまったものの、暗号化されたシードフレーズウォレットが残っている場合は、「Crypto Asset Recovery」サービスを利用して、オフラインでパスワードを復元できる可能性があります。キーレス（MPC）ウォレットの場合は、代わりにクラウドバックアップから復元してください。
