← 記事一覧に戻る

// セキュリティ

ウォレット接続なし、署名なし——2026年でも入金アドレス方式のスワップが依然として理にかなう理由

May 30, 2026·8分で読めます·Cambioチーム
ウォレット接続なし、署名なし——2026年でも入金アドレス方式のスワップが依然として理にかなう理由

ウォレット接続は2026年に主流になりました。エージェント型ウォレットは、自然言語からマルチステップのDeFiを実行します。それなのに、なぜCambioは今も、この地球上で最もシンプルで最も古い暗号資産取引所のフロー——スワップを打ち込み、入金アドレスを受け取り、資金を送る——を使い続けているのでしょうか?

2026年は、ウォレット接続が本当に主流になった年でした。Bankr、Coinbase Smart Wallet、deBridgeのMCP統合、半ダースほどのエージェント型ウォレット製品——そのすべてが、ユーザーにウォレットをdAppへ接続させ、セッションキーを付与するか署名の許可を与えさせ、ソフトウェアがウォレット内でユーザーに代わって動くことを可能にします。この技術は見事です。パワーユーザーにとっては、まさに未来そのものです。

Cambioはそのどれも使いません。Cambioでスワップするのにウォレットを接続することはありません。トランザクションに署名することもありません。セッションキーも送金許可も付与しません。あなたは望むものを打ち込み、一度限りの入金アドレスを受け取り、あなたの暗号資産がすでにある場所からそこへ送り、指定したアドレスでもう一方の暗号資産を受け取ります。これは地球上で最も古く、最もシンプルな暗号資産取引所のフローです。ChangeNowが2018年に使っていたのと同じフローです。私たちが2026年に、意図的に残すことを選んだフローです。

この記事は、その選択の論拠です。入金アドレス方式のフローが何を手放し、何を得るのか、代わりにウォレット接続製品を使うべきなのはいつか、そしてなぜこれが会話型AIスワップ製品にとって依然として正しい主要な面であり続けるのか。

入金アドレス方式のフローを一段落で

Cambioのコンポーザーを開き、「swap 0.3 BNB to USDT on BSC」と入力します。コンポーザーが意図を解析し、ネットワーク手数料を明記して横に他の取引所の参考値を並べた、あなたの正確な金額の見積もりを表示します。スワップをクリックします。この注文専用の使い捨てのBNB入金アドレスが発行され、あなたはBEP20 USDTの送金先アドレスを入力します。次に、BNBを保管している場所——Binanceでも、Trust Walletでも、ハードウェアウォレットでも、BSC上のMetamaskアカウントでも——に行き、0.3 BNBを入金アドレスに送ります。入金が承認されると、BSC上であなたの送金先アドレスにUSDTが支払われます。これで完了です。

Metamaskのポップアップも、WalletConnectのQRコードも、署名リクエストも、送金許可のプロンプトもありません。Cambioは秘密鍵を決して目にしません。Cambioのサイトは、あなたのウォレットと一切やり取りしません。入金も支払いも、どちらもブロックエクスプローラーで検証できる、通常のオンチェーントランザクションです。

あなたが手放すもの

2つの本物のこと、正直に名指しします。

まず、カストディの継続性です。1inchのようなウォレット接続型アグリゲーターでは、オンチェーンのトランザクションが実行される瞬間まで資金を自分で保管し続け、その後スワップされた資金はすぐにあなたのウォレットに入ります。取引相手が資金を保有する時間帯はありません。Cambio(そしてすべてのインスタント取引所事業者)では、入金が届いてから支払いが送られるまでの間に時間帯があり、入金チェーンの承認が遅いほど長くなります。その間、あなたの入金は選択された実行ルートのもとにあり、そのルートが送金先側で支払います。支払いが完了しなかった場合は、資金回収の問題を抱えることになります。

私たちはこのリスクを運用面で抑えています。入金アドレスが発行される前に受け取りアドレスが制裁リストと照合され、何かを送る前にそのルートの見積もりが出ている必要があり、ルートの上限・下限を外れた金額は、入金が届いた後ではなく見積もりの時点で拒否されます。それでも、完全にアトミックなオンチェーンスワップとの違いは確かに存在します。取引相手がまったく存在しないDEXアグリゲーターのモデルを何よりも重視するなら、そちらを使うべきです。私たちが同じカストディの保証を提供しているふりはしません。

第二に、複雑な複数ステップのDeFi操作という選択肢を手放すことになります。ウォレット接続型の製品は、「自分のETHを担保に借り入れ、借りたUSDCをUSDTにスワップし、それをAaveに貸し出し、その利回りで元の借入を返済する」といったことを表現できます。Cambioはスワップを行います。スワップだけです。複数ステップのDeFiフローが必要なら、ウォレット接続型の製品かエージェント型ウォレットが必要です。私たちは入金アドレス方式のフローをそうした用途にまで無理に広げるつもりはありません。それは間違ったツールです。

得られるもの

4つあります。どれも小さなものではありません。

ウェブサイトへのシード露出がない

ウォレットをdAppに接続すると、そのdAppとあなたのウォレットの鍵との間に関係が生まれます。取引に署名するのがウォレット自身だとしても、dAppは署名を要求でき、権限を要求でき、多くの場合、あなたが「承認」をクリックした瞬間に資金を動かす取引を発動させることができます。信頼の境界線は、dAppのコード、dAppのホスト、そしてあなた自身が署名している内容を読み解く能力です。入金アドレス方式では、あなたのシードとウォレットの鍵がCambioに触れることは決してありません。私たちには接続ボタンがありません。仮にやろうとしても、あなたの秘密鍵を見ることはできません。

フィッシングの攻撃対象領域がない

2025年と2026年における暗号資産ユーザーの損失で最大の原因は、ウォレット接続型のフィッシングでした。正規のdAppを模倣した悪意あるサイトが署名リクエストを捕捉し、承認済みのトークン許可額を吸い上げたり、ユーザーが別のものだと思っていた取引を実行したりするものです。この攻撃は入金アドレス方式のサイトには存在しません。Cambioのフィッシングコピーができる最悪のことは、不正な入金アドレスを提示してあなたの暗号資産を攻撃者に送らせることです。それは実際のリスクですが、攻撃者が私たちのドメインのコピーを支配し、あなたをだましてそれを入力させる必要があります。本物のcambio.oneにたどり着いてアドレスを確認したユーザーには、署名するものも承認するものもありません。これから行おうとしている1回のスワップ以外に、資金を失う攻撃経路は存在しません。

ガストークンが不要

ウォレット接続型のスワップでは、スワップを行うチェーンのガストークンを保有している必要があります。1inch経由でEthereumメインネットでスワップするにはガス用のETHが必要です。ArbitrumでスワップするにはArbitrum上のETHが必要です。SolanaでスワップするにはSOLが必要です。新規ユーザーは頻繁に鶏と卵の問題に直面します。スワップによってSOLを手に入れたいのに、ガス用のSOLがないためスワップを実行できないのです。入金アドレス方式なら、宛先チェーン上にガストークンを一切持つ必要がありません。ソースとなる暗号資産がある場所ならどこからでも送れます。宛先ガスを必要としない中央集権型取引所からの出金も含みます。そして、あなた自身がガスを支払うことなく支払いが着金します。

ウォレット接続では届かない場所からも使える

Cambioのスワップは、中央集権型取引所からの出金で資金供給できます。dAppブラウザを搭載していないハードウェアウォレットからも資金供給できます。別のデバイス上のホットウォレットからも資金供給できます。ウォレット接続に対応していないスマートフォン上のカストディ型ウォレットからも資金供給できます。入金アドレス方式のフローは、通常の取引を送信できるあらゆるウォレット、つまり世界中のあらゆるウォレットから機能します。ウォレット接続には、ウォレット接続プロトコルを実装したウォレットと、それをサポートするブラウザ環境が必要です。それははるかに狭い出発点の集合です。

フィッシングの計算

これは入金アドレス方式にとって最大の実務的なセキュリティ上の論拠なので、じっくり考える価値があります。

ChainalysisとDeBankの追跡によれば、2025年の個人向け暗号資産の盗難のおよそ65〜75%が、ウォレット吸い上げ攻撃によるものでした。フィッシングサイト、悪意あるブラウザ拡張機能、無制限のトークン支出について「承認」署名を要求し、資金が到着した途端にユーザーから吸い上げる悪意あるdAppなどです。この手法が機能するのは、いったんトークン許可額が付与されると、悪意あるコントラクトはそれ以上のユーザーの操作なしに資金を動かせるからです。ユーザーは必ずしもこれに気づきません。スワップに見える取引に署名すると、それは実際には上限額いっぱいの許可付与だったりします。

入金アドレス方式のフローには許可額という概念がありません。署名するものが何もありません。後から有効化されうる保留中の権限もありません。最悪の攻撃は、実際には攻撃者に支配されているcambio.oneのコピーに宛先アドレスを入力してしまうことであり、その攻撃で失うのは行っている1回のスワップの金額だけです。あなたの他の保有資産への横展開もなく、攻撃者が数日後に悪用できる許可額が残されることもなく、他のトークンが吸い上げられることもありません。

これは小さな違いではありません。すべての署名ダイアログを注意深く読むわけではないユーザー、つまりほとんどのユーザーにとって、入金アドレス方式は構造的により安全です。

代わりにウォレット接続型の製品を使うべき場合

私たちはウォレット接続が悪いと主張しているのではありません。それが私たちのユーザーにとって間違ったデフォルトだと主張しているのです。Cambioではなくウォレット接続型の製品を使うべき実際のケースは存在します。

流動性の厚いオンチェーンのペアで大きな金額をスワップする場合——たとえばEthereumメインネット上で$50,000分のETHをUSDCに換える場合——は、自分のウォレットでDEXアグリゲーターを使ってください。流動性の厚いペアでその規模の取引になると、アグリゲーターのルーティングによる価格改善は通常ガス代を上回り、しかも終始資金を自分で保管できます。Cambioのルートにはそれぞれ最大額があり、その規模の取引は最大額を超えているかもしれません。その取引に、私たちは適したプロダクトではありません。

借り入れ、スワップ、預け入れ、引き出しといった複数ステップのDeFi操作が必要なら、エージェント型ウォレットを使うか、ウォレット接続型の製品で自分でステップを組み立ててください。Cambioはスワップのためのプロダクトであり、複数ステップのDeFiは扱いません。

スワップしたいチェーン上にすでにMetamaskアカウントを持っている経験豊富なユーザーで、署名リクエストを読むことに慣れていて、そのペアが深いアグリゲーターのプールにあるなら、アグリゲーターのほうがおそらく私たちよりも狭いスプレッドを提供します。それを使ってください。

私たちが作ったものにとって、なぜ入金アドレス方式が正しい主要な面なのか

ホームページの最上部にある会話型AIコンポーザーが意味を成すのは、フロー全体が会話の中で完結できる場合だけです。ユーザーがウォレットアプリに切り替えたり、QRコードをスキャンしたり、ポップアップで取引に署名したりしなければならない瞬間に、会話というフレームは崩れます。ウォレットのUIが真実の情報源になり、私たちのチャットコンポーザーは大げさな事前入力ウィジェットに成り下がります。

入金アドレス方式なら、やり取り全体がCambioの面の中に留まります。ユーザーは入力し、見積もりを見て、比較を見て、スワップをクリックし、アドレスをコピーし、資金がある場所から送るために切り替えます。この「切り替え」は任意のウォレットから任意の場所へのものであり、そして重要なことに、それはすべての意思決定が私たちのコンポーザーの中で行われた後に起こります。私たちは自分の仕事をするためにウォレットの権限を必要としません。ただ支払い先のアドレスが必要なだけです。

だからこそ、コンポーザーを、ウォレット接続ボタンを包んだウィザードではなく、主要なインターフェースにできるのです。アーキテクチャの選択(各スワップを担う実行ルート)、UXの選択(入金アドレス型)、AIの選択(会話型コンポーザー)は、どれも同じ選択を異なる角度から見たものです。互いに依存しており、どれかひとつを取り除けば、プロダクトは別のものに変わってしまいます。

役に立つメンタルモデル

こう考えてみてください。ウォレット接続型の製品は、すでにウォレットを管理していて、その中で何かをしたいユーザーのためのものです。Cambioのような入金アドレス方式の製品は、暗号資産をある場所から別の場所へ動かしたいユーザーのためのものです。前者はウォレットで始まりウォレットで終わります。後者は2つのアドレスで始まり2つのアドレスで終わります。

2026年における実際の暗号資産スワップのほとんどは「移動」です。取引所からウォレットへ、あるチェーンから別のチェーンへ、あるステーブルコインから今度の支払いのために別のステーブルコインへ。それらは入金アドレス方式に適した形の問題です。ウォレット接続という捉え方が適合するのは、一つのウォレットの中に住み、そこにすでにあるものを操作したいときです。場所と場所の間を移動しているときには、より適合しません。

あなたの仕事の形に合ったツールを選んでください。移動には、入金アドレス方式が依然として勝ります。

このシリーズの次の記事では、Cambioの見積もりがどのように作られるか——Enterを押してから見積もりが表示されるまでに何が起きているか——を紹介します。

その他の記事

How long does a crypto swap take? We timed 113 of ours
Research

How long does a crypto swap take? We timed 113 of ours

読む →
Swapping Monero (XMR): why it takes longer, and why your wallet may not show it yet
Guides

Swapping Monero (XMR): why it takes longer, and why your wallet may not show it yet

読む →
What is the smallest swap you can make? Why each route has its own minimum
Guides

What is the smallest swap you can make? Why each route has its own minimum

読む →

// 準備完了

スワップを試してみましょう。AIが自ら説明します。

スワップを開始 →