簡潔に答えると、はい、ただし1つ注意点があります。Trust Walletは、2026年現在でも安全に利用できる、正規の非カストディアルウォレットです。ただし、2025年12月には、そのブラウザ拡張機能の改ざんされたバージョンにより、ユーザーから数百万相当が盗み出されました。利用を決定する前に、この事件について理解しておく必要があります。 モバイルアプリは影響を受けず、Trust Walletは被害者への補償を約束しており、その中核となる鍵システムが破られた事例もありません。他の自己管理型ウォレットと同様、日常的に最も大きなリスクは、自身のリカバリーフレーズを紛失することや、騙されてそれを渡してしまうことです。
このレビューでは、Trust Walletがどのように暗号資産を保護しているか、2025年12月に何が起きたか、どのリスクが現実的であり、どのリスクが誇張されているか、そしてアカウントにアクセスできなくなった場合や詐欺に遭ったと思われる場合の対処法について解説します。
私たちは仮想通貨ウォレットの復旧を仕事にしているので、実際に人々がどこで資金を失っているのかをよく目の当たりにしています。
Trust Walletとは何ですか？
Trust Walletは、2017年に設立された非カストディアル型のソフトウェアウォレットです。2018年にBinanceが買収しました。「非カストディアル」であることが重要なポイントです。Trust Walletは、ユーザーの資金、秘密鍵、リカバリーフレーズを一切管理しません。これらを管理するのはユーザー自身であり、Binanceが所有権を取得しても、その点は変わりません。
iOSおよびAndroid向けのモバイルアプリとして、またChromeブラウザの拡張機能として動作します。ビットコイン、イーサリアム、ソラナ、BNBスマートチェーン、ポリゴン、TRON、その他100以上のネットワークに加え、NFTにも対応しています。この幅広い対応範囲こそが、このサービスの大きな魅力の一つです。
Trust Walletがどのようにあなたの暗号資産を保護するか
鍵はデバイス上に保存されます。Trust Walletのプライバシーポリシーによると、ウォレット情報はデバイス上に保存され、ユーザーの管理下にあるため、同社はリカバリーフレーズや秘密鍵を閲覧・保存することはできません。したがって、Trust Walletはユーザーの資金を移動させることはできず、ウォレットの復元やパスワードのリセットを行うこともできません。
PINと生体認証。モバイル版では、リカバリーフレーズを表示する前に、PINまたは生体認証でウォレットのロックを解除する必要があります。Trust Walletによると、生体認証データはデバイス上でローカルに処理され、Trust Walletのサーバーには一切送信されないとのことです。
ハードウェアウォレットの対応。このブラウザ拡張機能は、ハードウェアウォレットに接続できます。多額の残高をお持ちの場合は、鍵をインターネット上から完全に隔離できるため、ハードウェアウォレットの利用をお勧めします。
オープンソースのコアと監査。Trust Walletの暗号エンジンである「Wallet Core」はGitHubでオープンソース化されており、外部の研究者がその内容を検証することができます。同社は本製品を「独立した監査済み」かつ「ISO認証取得済み」と説明しています。 2023年9月にKudelski Securityが実施した、Wallet Coreのコンポーネントを対象とした公開コードレビューでは、重大度の低い問題や情報提供的な指摘のみが報告されました。Wallet Coreはオープンソースですが、Trust Walletはアプリ本体および拡張機能全体のソースコードの公開状況について公式に明記していないため、製品全体をオープンソースと呼ぶことはできません。
Trust Walletはこれまでにハッキングされたことはありますか？
Trust Walletの中核となる鍵システムや、同ウォレットが利用するブロックチェーンに侵入した者は誰もいません。しかし、2025年12月、Trust Walletのユーザーは実際の資金を失いました。
2025年12月のブラウザ拡張機能に関するインシデント。2025年12月24日頃、ある人物が、Trust Walletの通常のリリースプロセスを経ずに、Trust Walletブラウザ拡張機能（バージョン2.68）の悪意のあるビルドをChromeウェブストアに公開しました。これはサプライチェーン攻撃でした。改ざんされたコードは、拡張機能に保存されていたすべてのウォレットを調査し、各ユーザーが入力したロック解除用パスワードを利用してリカバリーフレーズを復号化し、そのフレーズを攻撃者が管理するサーバーに送信しました。 12月24日から26日にかけて、攻撃者は約2,596のウォレットから推定600万～700万ドルを不正に引き出しました。Trust Walletは2025年12月29日にセキュリティ通知を発表し、影響を受けたユーザーに対する補償および返金手続きの実施を約束しました。
次の2つの事実をしっかりと理解しておいてください：
- 影響を受けたのはブラウザ拡張機能のみでした。モバイルアプリのユーザーや、他のバージョンの拡張機能を使用しているユーザーには影響はありませんでした。攻撃者は、ブロックチェーンやTrust Walletの中核となる暗号技術ではなく、この拡張機能のリリース版を侵害しました。
- ユーザーは実際の金銭的損失を被り、Trust Walletはその責任を認めた。同社は公告を発表し、被害者への補償を行うことを約束した。
ここから何を学ぶべきでしょうか？ブラウザ拡張機能はモバイルアプリよりもリスクが高いため、ウォレットソフトウェアのインストールや更新は、必ず公式のソースからのみ行うべきです。多額の残高を保有している場合は、モバイルアプリや連携したハードウェアウォレットの方が、より安全な選択肢となります。
最大のリスクは、自分自身のアクセス権を失うことです
Trust Walletで仮想通貨を失う人は、通常、次の2つの一般的なパターンのいずれかで失うことになります。
1つ目は、自分自身がアクセスできなくなるケースです。12語の復元フレーズをバックアップせずにウォレットのパスワードやPINを忘れてしまったり、スマートフォンを初期化してしまったり、あるいは復元フレーズを自分では手が届かない場所に保管してしまったりする場合です。自己管理型ウォレットには、パスワード再設定用のメール機能はありません。復元フレーズとデバイスの両方を失ってしまった場合、Trust Walletは対応できません。同社のサポートページにもその旨が明記されています。
2つ目は、詐欺師にアクセス権を与えてしまうことで、これについては次に説明します。
もし、まだ何か手がかりとなるもの（暗号化されたTrust Walletの保管庫やキーストアファイル、アプリがインストールされたデバイス、あるいは暗号化されたクラウドバックアップなど）があり、パスワードを忘れてアクセスできなくなってしまった場合でも、復旧の道が残されている可能性があります。「Crypto Asset Recovery」は、適切なファイルが存在する場合、安全でオフラインのパスワード解読手法を用いて、暗号化されたTrust Walletのバックアップへのアクセスを回復します。当社は、暗号化されたファイルと、お客様が推測できる最善のパスワードを基に作業を行います。成功した場合のみ、料金をお支払いいただきます。
Trust Walletの復元ファイルはプラットフォームによって異なりますので、まずは現在手元にあるものを正確にお知らせください。12語のフレーズを紛失した場合、またはフレーズの一部しか残っていない、あるいは順不同になっている場合は、Trust Walletのフレーズのバックアップと復元に関するガイド、およびシードフレーズの一語が欠落している場合の対処法に関する記事をご覧ください。
注意すべきTrust Walletの詐欺
「Trust Wallet」で金銭的な被害に遭う場合、その原因はたいてい詐欺です。以下のような手口が繰り返し見られます：
- リカバリーフレーズのフィッシング。偽のサイトやアプリ、あるいは「サポート」を名乗る人物から、12語のフレーズを入力したり「確認」したりするよう求められることがあります。Trust Walletがこれを尋ねることは決してありません。公式アプリでのみ入力してください。
- 偽のサポート。X、Telegram、Discord上で、Trust Walletのスタッフを装った詐欺師が、リカバリーフレーズや画面共有を要求してきます。正規のサポートは support.trustwallet.com にあり、こちらからDMを送ることはありません。
- 「ウォレットを保護してください」というメッセージや認証詐欺。ウォレットが危険にさらされていると主張するメッセージは、ユーザーを偽サイトに誘導して「再認証」を行わせ、そのサイトがリカバリーフレーズを盗み取ります。
- 詐欺トークンと「閲覧専用」設定による混乱。要求した覚えのないトークンが、おとりとしてウォレットに表示されることがあり、それらを操作すると承認やフィッシングの罠に陥ってしまいます。また、一部のユーザーはアドレスを「閲覧専用」としてインポートしておき、そこから送金できないことに気づいてパニックになることもあります。これは単なる閲覧専用アカウントであり、ハッキングされたわけではありません。
- 悪意のある承認や資金を吸い取るサイト。「請求」や「接続」ページでは、見知らぬ人の契約にあなたのトークンを使用する権限を与えるトランザクションに署名させようとします。署名要求はすべてよく読んでください。
すでに誰かに暗号資産を盗まれてしまった場合、パスワードの復旧を行っても資産を取り戻すことはできません。資産はすでにあなたの管理下から外れてしまっているためです。「Crypto Asset Recovery」では、パスワードやリカバリーフレーズの復旧を扱っており、資産の追跡は行っておりません。盗難に遭われた場合は、盗難の調査を行う提携先をご紹介いたします。
Trust Walletを安全に利用するためのベストプラクティス
- 12語の回復フレーズを紙や金属に書き留め、オフラインで保管してください。決して写真を撮ったり、クラウド上のメモに保存したり、ウェブサイトに打ち込んだりしないでください。
- 残高が多い場合はモバイルアプリを利用し、金額が重要な場合はハードウェアウォレットを追加してください。
- 拡張機能やアプリは、公式ストアからのみインストールおよび更新してください。
- 「接続」「承認」「署名」といったプロンプトはすべて、1つの決定事項として捉え、その内容を確認してください。
- 自分から求めなかったトークンやエアドロップは無視してください。
- リスクの高いdApp用には、メインの資産とは別に、専用のウォレットを用意しておきましょう。
結論：Trust Walletは安全か？
はい、正しい認識を持って利用すれば問題ありません。Trust Walletは、オープンソースのコアを採用し、外部監査も受けている、信頼性が高く広く利用されている非カストディアルウォレットであり、その鍵システムを破った者は誰もいません。2025年12月の拡張機能に関するハッキング事件は、確かにその実績に傷をつけた出来事です。しかし、これはウォレット自体の暗号技術に起因するものではなく、改ざんされた拡張機能のリリースによるものであり、同社は被害者への全額補償を約束しました。
あまり注目されないリスクですが、これはすべての自己管理型ウォレットに共通するものです。つまり、自分自身が銀行の役割を果たしているのです。リカバリーフレーズを紛失したり、内容を理解しないまま署名してしまったりすると、すべてを失うことになりかねません。必要になる前に、バックアップの設定を済ませておきましょう。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
ご自身が引き続き管理しているTrust Walletにアクセスできなくなった場合でも、弊社がお手伝いできる可能性があります。「Crypto Asset Recovery」では、安全なオフライン手法を用いて、暗号化されたTrust Walletのバックアップから忘れたパスワードを復元します。資産が盗まれた場合は、追跡対応を行うパートナー企業をご紹介いたします。
- パスワードを忘れてログインできなくなってしまいましたか？Trust Walletのパスワードを忘れた場合の復旧方法をご覧ください。
- リカバリーフレーズを紛失した、または一部しか思い出せない場合は、Trust Walletのバックアップと復元ガイドをご覧ください。
- どこから手をつければいいかわからない？過去のパスワードの調べ方をご覧ください。
成功した場合のみお支払いいただきます。リスクは一切ありません。
Trust Walletの復旧に「Crypto Asset Recovery」を選ぶべき理由は？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- Trust Wallet、MetaMask、Blockchain.com、Bitcoin Core などで、数千のウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Trust Walletは信頼できるサービスですか？はい。Trust Walletは、2017年に設立され、2018年からはBinanceが所有する、正真正銘の非カストディアルウォレットです。Trust Walletのユーザー数は2億人を超え、その「Wallet Core」エンジンはオープンソースであり、外部によるセキュリティ監査も通過しています。
Trust Walletはハッキングされる可能性はあるのでしょうか？これまで、Trust Walletの中核となる鍵システムや、同ウォレットが利用するブロックチェーンに侵入した事例はありません。ただし、2025年12月には、ブラウザ拡張機能の改ざんされたビルドにより、Trust Walletがこれを検知する前に、約2,596人のユーザーから資金が流出したことがあります。攻撃者はウォレットの暗号化技術ではなく、拡張機能のリリース版を悪用したものであり、モバイルユーザーには影響はありませんでした。 また、リカバリーフレーズを漏らしたり、偽のDeFiサイトに接続したり、悪意のある取引を承認したりした場合、自身のウォレットから資金がすべて奪われてしまう可能性があります。
Trust Walletはハッカーから安全なのでしょうか？日常的な利用においては、特にモバイル端末での利用やハードウェアウォレットと組み合わせて使用する場合、安全だと言えます。ただし、リカバリーフレーズを詐欺師に渡してしまえば、どんなウォレットでもあなたを守ることができません。また、現実世界での損失のほとんどはフィッシング詐欺が原因となっています。
Trust Walletは、大量の暗号資産を保管するのに安全でしょうか？場合によっては安全です。多額の資産を保管する場合は、ブラウザ拡張機能よりもモバイルアプリの利用、接続されたハードウェアウォレットの使用、そしてオフラインでバックアップしたリカバリーフレーズを推奨します。自己管理型ウォレットには「リセットボタン」がないため、多額の残高を守るには、何よりもバックアップが重要です。
Trust Walletには保険は付いていますか？いいえ。Trust Walletは非カストディアル型であるため、お客様の資産を保管するカストディアンは存在せず、FDICや民間保険による補償の対象にもなりません。鍵はお客様ご自身が管理し、リスクもお客様が負うことになります。Trust Walletは、2025年12月の延長インシデントの影響を受けたユーザーへの補償を約束しましたが、これは一度限りの対応であり、恒久的な保険ではありません。
Trust Walletがサービスを終了したらどうなるのでしょうか？Trust Walletはユーザーの資金を預かっていないため、アプリが利用できなくなっても資金が消えることはありません。12語のリカバリーフレーズがあれば、互換性のある別のウォレットにウォレットをインポートして、引き続きすべての機能を利用できます。フレーズを紛失しても、暗号化された保管庫やバックアップファイルが残っている場合は、そのパスワードを使ってアクセスできる可能性があります。パスワードを忘れてしまった場合でも、オフラインでの復元機能を利用できる場合があります。
Trust Walletのパスワードを忘れてしまいました。復元は可能ですか？12語のリカバリーフレーズが残っている場合は、ウォレットを復元して新しいパスワードを設定してください。パスワードを紛失したものの、対応している暗号化されたバックアップファイルが残っている場合は、「Crypto Asset Recovery」がオフラインでの解読により復元できる可能性があります。お問い合わせいただければ、お客様のケースが対応可能かどうかをお知らせいたします。
仮想通貨を取り戻す準備はできていますか？
ご自身で解決できなかった場合は、弊社がお手伝いいたします。無料査定、初期費用は一切かかりません。もし回収できなかった場合は、費用は一切発生しません。
無料相談を始める →
