一言で言えば、はい。Coinbase Walletはしっかりとした自管理型ウォレットであり、その鍵の保管方法に関して、これまで一度もセキュリティ侵害が発生したことはありません。このウォレットに存在する真のリスクは、すべての自管理型ウォレットに共通するものです。つまり、自分自身がアクセスできなくなることや、Coinbaseを装う詐欺師による被害です。もし「Baseアプリ」という名称で知っていたとしても、それは同じウォレットです。Coinbaseは2026年9月に名称を変更しました。
私たちは、Coinbase Walletを含め、ロックされてしまった暗号資産ウォレットの復旧を専門に生計を立てているため、このレビューでは、セキュリティ機能についてだけでなく、ユーザーが実際にアクセスを失ってしまう経緯についても同様に詳しく取り上げています。
Coinbase Walletとは何ですか（そして、Baseアプリはどうなったのですか）？
Coinbase Walletは、Coinbaseが提供する自己管理型ウォレットです。iPhoneおよびAndroid向けのモバイルアプリに加え、Chrome用のブラウザ拡張機能も利用できます。秘密鍵はCoinbase側ではなく、お客様のデバイス上に保管されます。
この名前はここ数年、紆余曲折を経てきました：
- 2025年7月16日：Coinbaseはアプリの名称を「Base」に変更し、ソーシャル機能、チャット機能、決済機能を追加した。
- 2026年9月10日：社会実験が期待外れに終わったことを受け、コインベースはサービス名を「Coinbase Wallet」に戻し、取引機能に再び重点を置くことにした。
これらの変更を経ても、ウォレット自体はセルフカストディ型のまま変わりませんでした。鍵、アドレス、残高は移動していません。Coinbaseのヘルプページの中には、依然として「Base」という名称を使用しているものもあるため、用語の説明を以下に示します：
- Baseは、Coinbaseが提供するイーサリアムのレイヤー2ネットワークです。これはブロックチェーンであり、ウォレットではありません。
- 「ベースアカウント」（旧称：スマートウォレット）は、リカバリーフレーズではなくパスキーによって保護される、Coinbase Walletのアカウントの一種です。
2026年のもう1つの変更点：Coinbaseは2026年8月15日に「クラシック」ウォレットのサービスを終了し、ライトコイン、ビットコインキャッシュ、XRPを含むいくつかのネットワークの取り扱いを中止しました。Coinbaseによると、これらのネットワーク上の資産は依然として元のアドレスに残っており、リカバリーフレーズをそれらのネットワークに対応したウォレットにインポートすることで、資産にアクセスできるとのことです。
CoinbaseウォレットとCoinbaseアカウントの比較
この点で多くの人が混乱しています。Coinbaseアカウントは取引所アカウントです。Coinbaseがユーザーの代わりに暗号資産を保管しており、Coinbaseのサポートチームがパスワードのリセットや本人確認を行うことができます。一方、Coinbase Walletは自己管理型ウォレットです。ユーザーが鍵を管理しているため、Coinbaseはパスワードのリセットや資産の凍結、復旧などを行うことはできません。両者の残高は別々になっており、ウォレットを利用するために取引所アカウントは必要ありません。
本レビューでは、ウォレットについて取り上げています。取引所については、当社の「Coinbaseレビュー」をご覧ください。また、両者の比較については、「Coinbase vs Coinbase Wallet」をご参照ください。
Coinbase Walletがお客様の暗号資産をどのように保護するか
鍵はお客様のデバイスに保管されます。Coinbaseはお客様の秘密鍵を一切保持しないため、お客様の資金を移動させることはできません。その反面、Coinbase側ではお客様のウォレットを復元することもできません。
3つの口座タイプ、3種類の保護機能。Coinbase Walletでは以下を提供しています：
- 標準的な12語のリカバリーフレーズを基盤とするウォレットです。このフレーズを所持している者が、そのウォレットを管理します。
- パスキーウォレット（Baseアカウント、旧称「Smart Wallet」）は、Apple、Google、またはパスワードマネージャーに保存されたパスキーによって保護されています。バックアップとして、リカバリーキーやメールによるサインインを追加することができます。
- メールアドレスやSNSアカウントでログインするウォレットで、ワンタイムコードを入力して利用を開始します。
何か問題が発生した際、自分がどちらのタイプを使用しているかを把握しておくことが最も重要です。Coinbaseは、バックアップ方法が設定されていないパスキーウォレットやリカバリーフレーズウォレットの場合、パスキーやフレーズを紛失すると復元できないと警告しています。
デバイスがロックされます。モバイルアプリは、PIN、Face ID、または指紋認証でロックを解除します。ブラウザ拡張機能では、セットアップ時に設定したパスワードを使用し、ブラウザ内のウォレットを暗号化します。
暗号化されたクラウドバックアップ（モバイルのみ）。リカバリーフレーズをiCloudまたはGoogle Driveにバックアップできます。バックアップは、ユーザーが独自に設定したバックアップパスワードで暗号化されており、Coinbaseはそれを確認したりリセットしたりすることはできません。一部のレビューでは、PINや生体認証でバックアップのロックが解除できると書かれていますが、実際はそうではありません。バックアップの解除にはそのバックアップパスワードが必要ですので、リカバリーフレーズと同様に慎重に保管してください。
危険なDappからの保護。Coinbase Walletは、ブロックリストに登録されたサイトを開こうとする前に警告を表示し、署名する前に取引の内容をプレビューで表示し、トークンの承認について通知し、過去の承認を取り消すことを可能にし、既知の詐欺トークンを非表示にします。ただし、プレビューはシミュレーションであり、結果を保証するものではありません。Coinbaseもその旨を明記しています。
ハードウェア対応。この拡張機能はLedgerのハードウェアウォレットに対応しており、鍵をコンピュータから完全に隔離して保管できます。
コードおよびバグ報奨金プログラム。Coinbaseは、パスキーウォレットの基盤となるスマートコントラクトをオープンソースとして公開しており、外部企業（Cantina、Certora、Code4rena）による監査も受けています。Coinbaseは公開バグ報奨金プログラムを実施しており、2025年にはオンチェーン製品を対象とした500万ドルのプログラムへと拡大しました。アプリ自体がオープンソースであるかどうかは確認できなかったため、ここではそのように断定しません。
ないもの：保険。自己管理型の仮想通貨には保険が適用されません。Quoraでどのような情報を見かけたとしても、Coinbase WalletはFDICの保険の対象外であり、チャージバックも利用できません。
Coinbase Walletはこれまでにハッキングされたことはありますか？
人々がひとまとめにしてしまいがちな3つのことを区別しておくと役立ちます。
1. ウォレット自体：鍵の保管に関するセキュリティ侵害は発生していません。Coinbase Walletの鍵の保管方法を誰かが破ったという記録された事例は確認されていません。研究者によって脆弱性が発見されたことはありますが、それらはすべて公表され、修正されています：
- 2023年、「Red Pill」：セキュリティ企業ZenGoは、Coinbase Walletやその他のウォレットにおける取引プレビューの段階で、悪意のあるスマートコントラクトが一見無害に見える可能性があることを明らかにした。Coinbaseはこの問題を修正し、バグ報奨金を支払った。
- 2025年、開発者向けツールキット：CoinbaseのWallet SDK（他のアプリがウォレットに接続するために使用するパッケージ）に、重大度の高い問題が見つかりました。Coinbaseはこの問題を修正し、ユーザーの鍵や資金に直接的な影響はなかったと述べています。
- 2026年、プライバシー漏洩が発生：ルーヴェン・カトリック大学（KU Leuven）の研究者らにより、数十種類のウォレット拡張機能を通じて、ウェブサイトがユーザーのアドレスを相互に関連付けられる可能性があることが判明した。Coinbase Walletは2026年2月までにこの問題を修正していた。
2. コインベース取引所：2025年5月のデータ漏洩事件。犯罪者らは海外のカスタマーサポートスタッフに賄賂を渡し、コインベース取引所の顧客データ（氏名、住所、電話番号、メールアドレス、社会保障番号の一部、身分証明書の画像、口座残高）を不正に入手した。 約69,000人が影響を受け、コインベースは3億700万ドルの費用を計上した。コインベースのSEC提出書類によると、パスワードや秘密鍵が漏洩したことはないとしている。コインベースはコインベース・ウォレットの鍵を一切保持していないため、ウォレットの鍵が漏洩することはなかった。
ウォレットの利用者にとっては、依然として重要な問題です。個人情報が漏洩すると、なりすまし詐欺がはるかに説得力のあるものとなり、そこが実際の被害の主な原因となっています。
3. 詐欺。「Coinbase Wallet」で失われる資金のほとんどは、ハッキングによるものではなく、詐欺によるものです。以下の「詐欺」のセクションをご覧ください。
最大のリスクは、自分自身のアクセス権を失うことです
Coinbase Walletで仮想通貨を失う最も一般的な原因は、ハッキングではありません。アカウントにログインできなくなることです。Coinbaseのサポートが対応できること、できないことは以下の通りです：
- この機能では、拡張機能のパスワード、モバイルPIN、およびクラウドバックアップのパスワードをリセットすることはできません。
- このアプリでは、リカバリーフレーズを復元したり検索したりすることはできず、資金を移動することもできません。
- 詐欺師への送金を含め、いかなる取引も取り消すことはできません。
つまり、帰路は、まだ手元にあるもの次第です：
- 拡張機能のパスワードを忘れてしまったが、12語のフレーズは覚えていますか？そのフレーズを再度インポートして、新しいパスワードを設定してください。
- 拡張機能のパスワードを忘れてしまい、フレーズも失ってしまった場合、 拡張機能をアンインストールしたりリセットしたりしないでください。暗号化されたウォレットは依然としてブラウザ内に残っており、それを復元することができます。Coinbase Walletのパスワード復元ガイドをご覧ください。
- リカバリーフレーズの一部を入力しましたか？それとも「無効」と表示されていますか？単語の抜けや入力ミスは、多くの場合修正可能です。Coinbase Walletのリカバリーフレーズに関するガイドをご覧ください。
- スマホを紛失してしまったけど、クラウドバックアップはありますか？同じAppleまたはGoogleアカウントとバックアップパスワードを使って復元してください。
これが私たちの業務です。Coinbase Walletのブラウザ拡張機能のパスワードを紛失された場合、Crypto Asset Recoveryでは、お客様が推測されるパスワードを用いて、ブラウザ内の暗号化されたウォレットからパスワードを復元できる可能性があります。解読作業はオフラインでエアギャップが確保されたマシン上で行われ、復元に成功した場合のみ料金をお支払いいただきます。
制限について率直にお伝えすると、現時点では、スマートフォン上にのみ存在するウォレットの復元や、忘れてしまったクラウドバックアップのパスワードの解読はできません。
注意すべきCoinbase Walletの詐欺手口
「Coinbase Walletへの移行」というメール。2025年、説得力のある一斉送信メールがCoinbaseの顧客に対し、メールに記載されたリカバリーフレーズを使用して、資金を自己管理型ウォレットに移すよう促しました。そのフレーズは詐欺師が生成したものであったため、入金された資金はすべて詐欺師の手に渡ってしまいました。Coinbaseの回答は簡潔でした。「弊社からリカバリーフレーズをお送りすることは決してありません。」
偽のサポート電話。詐欺師は番号を偽装して電話をかけ、あなたの実際の個人情報（多くの場合、流出したデータに基づく）を引用し、「安全な場所」へ資金を移動するよう促します。ブロックチェーン調査員のZachXBTによると、2024年末の約2か月間で、この手口によりCoinbaseユーザーから約6,500万ドルが盗まれたことが確認されています。
Googleに表示される偽のサポート電話番号。この記事の執筆時点で、「Coinbase Walletは安全か」という検索キーワードに対し、電話番号を掲載したスパムページがGoogleの検索結果の1ページ目に表示されています。検索結果や広告に掲載されている番号には絶対に電話しないでください。ブラウザに「help.coinbase.com」と直接入力して、サポートページにアクセスしてください。
偽の「マイニングプール」Dapp。詐欺師はオンライン上で被害者と親しくなり、その後、ウォレットのDappブラウザ内にある偽の流動性マイニングサイトへ誘導します。そこで、1回の署名を行うだけで、被害者は自身のトークンの管理権限を譲り渡してしまうことになります。
ウォレットの資金を吸い取る手口やトークンの承認。悪意のあるサイトは、無制限のトークン承認を要求してきます。署名する内容を確認し、不要になった承認は取り消してください。
「コインの有効期限切れを防ぐために署名してください」。2026年8月にクラシックウォレットが閉鎖された後、コインを維持するために何かへ署名するよう求めるメッセージが表示されました。コインベースによると、この閉鎖に伴い、送金や署名は一切必要なかったとのことです。
アドレスポイズニングに注意してください。見かけ上同じアドレスから送られてくるごく少額の取引で、利用者が取引履歴から間違ったアドレスをコピーしてしまうことを狙っています。送金する前に、アドレス全体を必ず確認してください。
仮想通貨が盗まれた場合、Coinbaseではその取引を取り消すことはできません。また、盗まれた資金の追跡や回収も行いません。その代わりに、取引ハッシュ、ウォレットアドレス、およびすべての会話のスクリーンショットを保存し、FBIのインターネット犯罪苦情センター（ic3.gov）または米国外の場合はお住まいの地域の警察に盗難を報告してください。 資金がイーサリアムのアドレスに送金された場合、当社の無料詐欺チェッカーを使用すると、そのアドレスまたは取引ハッシュを公開されている詐欺報告から検索し、最近の送金履歴を確認することができます。これは完全な追跡ではありません。また、報告が見つからなかったからといって、そのアドレスが安全であるとは限りません。盗まれた仮想通貨を取り戻せると保証する人物を信用せず、そのような申し出をしてくる人物からの連絡は無視してください。
Coinbase Walletを安全に利用するためのベストプラクティス
- 12語の回復フレーズを紙や金属に書き留め、オフラインで保管し、決してウェブサイトに入力しないでください。
- パスキーウォレットをご利用の場合は、パスキーをまだお持ちのうちに、今すぐリカバリーキーの設定やメールによるログイン設定を行ってください。
- クラウドバックアップを利用する場合は、その基盤となっているAppleアカウントまたはGoogleアカウントを、強力なパスワードと二段階認証で保護し、バックアップのパスワードは安全な場所に保管してください。
- サポートを受ける際は、必ずご自身で「help.coinbase.com」と入力してアクセスしてください。Coinbaseがリカバリーフレーズをお送りしたり、お客様のリカバリーフレーズをお尋ねしたりすることは決してありません。
- 拡張機能に接続された元帳には、多額の残高を記録しておいてください。
- 使用しなくなったトークンの承認は取り消し、実験的なDapp用には別のウォレットを用意しておきましょう。
- Coinbaseが取り扱いを中止したネットワーク上で資産を保有していた場合は、そのネットワークに対応したウォレットを使用して資産を移動させてください。
結論：Coinbase Walletは安全か？
Coinbase Walletは、堅牢で十分なリソースを備えた自己管理型ウォレットです。その鍵の保管システムはこれまで一度も侵害されたことがなく、公表された脆弱性は修正されており、dAppに関する警告、取引プレビュー、承認制御といった有用な安全対策も備えています。2025年に発生した情報漏洩は、Coinbaseの取引所データが対象であり、ウォレットの鍵は影響を受けませんでしたが、この事件をきっかけに、現在ウォレットユーザーにとって最大の脅威となっているなりすまし詐欺が横行しています。
リカバリーフレーズやパスキーは適切にバックアップし、予期せぬ「Coinbase」からの電話やメールはすべて詐欺だと見なせば、Coinbase Walletは信頼できる選択肢となります。保有資産が多い場合は、ハードウェアウォレットを追加しましょう。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
- 拡張機能のパスワードをお忘れですか？ Coinbase Walletのパスワードを忘れた場合の復旧方法をご覧ください。
- 単語が抜けていますか？それとも、フレーズが無効と表示されていますか？ Coinbase Walletの回復フレーズに関するガイドや、単語が抜けている場合の回復方法に関するガイドをご覧ください。
- どのパスワードを使ったか思い出せない？ 過去のパスワードを調べる方法についてのヒントをご覧ください。
- 資金が盗まれた？弊社では盗難に遭った仮想通貨の追跡は行っておりません。ic3.gov に報告してください。また、回収を保証する人物は決して信用しないでください。
Coinbaseウォレットの復旧に「Crypto Asset Recovery」を選ぶべき理由は？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- Coinbase Wallet、MetaMask、Trust Wallet、Blockchain.com などで、数千ものウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Coinbase Walletは信頼できるのでしょうか？はい。Coinbase Walletは、米国の上場企業であるCoinbaseが開発したもので、最も広く利用されている自己管理型ウォレットの一つです。注意が必要なのは、その名前を悪用した詐欺メール、サポート番号、および類似サイトといった偽物です。
「Base」アプリは「Coinbase Wallet」と同じものですか？安全ですか？はい、同じウォレットです。Coinbaseは2025年7月から2026年9月までこれを「Base」アプリと呼んでいましたが、その後、元の名称に戻しました。この名称変更によって、ユーザーの鍵や残高に影響が及ぶことは一切なく、これまでと同じ安全上の注意事項が適用されます。
Coinbaseウォレットはハッキングされる可能性がありますか？Coinbaseウォレットの鍵の保管方法に侵入に成功した事例はこれまでありません。ウォレットの資産が失われるのは、リカバリーフレーズを他人に教えたり、悪意のある取引に署名したり、デバイスにマルウェアが感染したりした場合に限られます。
Coinbase Walletは保険の対象ですか、それともFDICの保護を受けますか？いいえ。自己管理型の暗号資産は保険の対象外であり、Coinbase Wallet内の暗号資産にはFDICの補償は適用されません。資金が盗まれた場合、チャージバックは行われません。
Coinbaseは私のウォレットを復元したり、パスワードをリセットしたりできますか？いいえ。Coinbaseはお客様の秘密鍵、拡張機能のパスワード、バックアップパスワードを一切保持していないため、これらをリセットしたり復元したりすることはできません。拡張機能のパスワードとリカバリーフレーズを紛失した場合でも、ブラウザ内の暗号化されたウォレットは復元できる可能性があります。その方法については、当社のパスワード復元ガイドでご説明しています。
Coinbase Walletのサポート電話番号は何ですか？検索結果や広告に掲載されている電話番号は一切信用しないでください。Coinbaseのサポートを装った偽の電話番号は、よくある詐欺の手口です。ブラウザに「help.coinbase.com」と入力してアクセスし、そこに記載されているお問い合わせ方法をご利用ください。
Coinbase Walletは、大量の暗号資産を保管するのに安全ですか？残高が多い場合は、Ledgerのハードウェアウォレットを拡張機能に接続し、鍵がインターネットに接続されたデバイス上に残らないようにしてください。Coinbase Wallet単体では、ホットウォレットとなります。
