Phantomウォレットは安全？

「安全」には2つの側面があります。ウォレットのソフトウェアが鍵を守れるかどうか、そしてユーザーを狙う詐欺を避けられるかどうかです。Phantomは前者についてはまずまずの水準です。損失のほぼすべては後者で起きています。このページでは日付入りの事実とともに両方を解説します。Ghostlight Guideは独立系サイトであり、Phantomから報酬を受け取っていません。

Phantomが資金を守る仕組み

鍵は自分の手元に

Phantomはセルフカストディ型です。リカバリーフレーズと秘密鍵は端末上で生成され、パスワードで保護されます。Phantomはあなたの資金を預かっておらず、動かすこともできません。その裏返しとして、自分が署名した取引を取り消したり、紛失したフレーズを復元したりできる人は誰もいません。

取引プレビューと警告

署名の前に、Phantomは取引をシミュレーションし、予想される残高の変化を表示します。また、アクセス先のサイトを悪質なドメインのブロックリストと照合します。Phantomの開発者向けドキュメントには、This dApp could be malicious. Do not proceed unless you are certain it is safe.（このdAppは悪質な可能性があります。安全だと確信できない限り続行しないでください）やThis domain is new or has not been reviewed yet. Proceed with caution.（このドメインは新しいか、まだ審査されていません。注意して続行してください）といった警告が記載されています。前者が表示されたら操作を中止してください。Phantomの悪質なdappに関する警告の解説をご覧ください。

2024年11月、Phantomは取引プレビュー機能を提供していたBlowfish社を買収しました。PhantomによればBlowfishは280万件の詐欺を防ぎ、13億件の取引をスキャンしてきました（Phantomブログ）。これは保証ではなくセーフティネットと考えてください。新しいドレイナーサイトは毎日現れており、リカバリーフレーズを渡してしまえばプレビューでは守れません。

ハードウェアウォレット対応

Phantomの拡張機能やモバイルアプリにLedgerを接続できます。すると取引にはデバイス上での物理的な確認が必要になるため、パソコンのマルウェアが単独で資金を動かすことはできません。PhantomとLedgerをご覧ください。

スパムのフィルタリング

Phantomは多くのスパムトークンやNFTを非表示にし、不要なNFTを報告・バーンできるようにしています。詐欺エアドロップはドレイナーサイトへ誘い込む常套手段なので、心当たりのないトークンやNFTに書かれたリンクには絶対にアクセスしないでください。

監査、バグバウンティ、オープンソース

Phantomのウォレットアプリはオープンソースではないため、自分でコードを確認することはできません。代わりにPhantomは外部のレビューに頼っています。Least Authorityは2024年6月に、Phantomのモバイル版と拡張機能のコードに関する最終監査報告を公開しました。PhantomはCantinaで公開バグバウンティを実施しており、2026年7月1日から重大な問題に最大10万ドルの報奨金を出しています（Cantina、2026年）。悪質ドメインのブロックリストはGitHubで公開されています。

2025年1月には、あるセキュリティ研究者が、非公開の脆弱性報告をめぐってPhantomを公に批判しました。Phantomは連絡の遅れを謝罪し、この問題で資金が危険にさらされることはなかったと説明しました。技術的な詳細は公開されていません（CryptoSlate、2025年）。

セキュリティ実績

他の障害を含む完全なリストはPhantomのセキュリティの歴史にあります。障害が起きるとしばらく取引できなくなり、アクティブに取引する人には問題ですが、資金が盗まれるのとは別物です。2024年11月のiOSでのリセットは、何も盗まれていなくても、リカバリーフレーズを紙に控えておくことが重要な理由を示しています。

Phantomユーザーが実際に資金を失う経緯

1. 偽のダウンロード。検索広告や無料ホスティングサイト上の「公式ダウンロード」ページなどで見つかる拡張機能やアプリのコピーが、入力した瞬間にリカバリーフレーズを盗みます。
2. 偽サポート。Phantomに電話窓口はなく、Phantomのサポートから先に連絡することは絶対にないとPhantomは明言しています。偽の電話番号やチャット画面は、フレーズを使ってウォレットを「verify（認証）」や「sync（同期）」するよう求めてきます。Phantom電話サポート詐欺をご覧ください。
3. ドレイナーサイト。偽のエアドロップ、ミント、トークン請求サイトが、すべてを攻撃者に送る取引への署名を求めます。
4. 偽のポップアップ。ブラウザのタブ内にPhantomのウィンドウを模した画面を表示し、フレーズを求めるウェブページです。
5. アドレスポイズニング。似たアドレスからのごく少額の送金やチャットメッセージで、間違ったアドレスをコピーさせます。
6. フレーズの流出。写真、クラウドのメモ、侵害されたパスワード管理ツール、あるいは「手伝う」と言う人に教えてしまったフレーズ。

これらはすべて、偽Phantom詐欺で実例とともに解説しています。

損失の大半を防ぐルール

• Phantomがリカバリーフレーズを尋ねることは絶対にありません。更新、認証、同期、ロック解除、請求など、どんな理由でもです。フレーズを入力してよいのは、ウォレットを復元するときの本物のPhantomアプリだけです。
• Phantomは公式の入手先からのみ入手する。phantom.comを入力するか、ブックマークを使いましょう。拡張機能IDやアプリの掲載ページはダウンロードチェッカーで確認できます。
• フレーズはオフラインで保管する。紙か金属に記録し、スクリーンショット、メール、クラウドのメモには絶対に保存しないでください。
• ウォレットを2つ使い分ける。新しいアプリやミントには少額を入れた「ホット」ウォレットを使い、貯蓄用には、できればLedgerを使った別のウォレットを用意し、知らないサイトには一切接続しないようにしましょう。
• 署名する前に読む。Phantomが警告を表示したとき、取引をシミュレーションできないとき、プレビューで想定以上の資産が出ていくと表示されたときは拒否してください。サインインメッセージやEVMの承認については署名の解説ツールが役立ちます。
• アドレスは全体を確認する。アクティビティ一覧やチャットからではなく、受取人本人かアドレス帳からコピーしましょう。アドレスチェッカーで2つのアドレスを比較できます。
• Phantomの更新はChromeウェブストア、App Store、Google Playからのみ行う。「更新」のためにフレーズを求めるポップアップは偽物です。

本物のPhantomウィンドウと偽物の見分け方

セキュリティ企業のScam Snifferは、2025年2月に次のような確認方法を提案しています（Cointelegraph、2025年）。

• 本物の拡張機能のポップアップは独立したウィンドウで、アドレスがchrome-extension://で始まります。偽物はウェブページの中に描画されています。
• 本物のポップアップは通常のウィンドウと同じく移動・最小化・サイズ変更ができます。偽物はブラウザのタブ内から出られません。
• フィッシングページは右クリックを禁止していることが多いですが、本物のPhantomウィンドウはそうではありません。

Phantomは取引所より安全？

リスクの種類が異なります。取引所の場合、会社がハッキングされたり、アカウントを凍結されたり、経営破綻したりする可能性がありますが、パスワードのリセットや、場合によってはミスの取り消しもできます。Phantomでは、あなたと資金の間に企業が入りません。凍結されることはありませんが、元に戻すこともできません。多くの人は、取引用の残高を取引所に置き、長期保有分はハードウェアウォレットを使ったセルフカストディで保管しています。

名前に関する注意

Fantom（現Sonic）は別の暗号資産プロジェクトです。「Fantomウォレット」の安全性レビューはPhantomに関するものではなく、PhantomはFantomに対応していません。

すでに問題が起きている場合

サイトやアプリにリカバリーフレーズを入力してしまった場合や、よくわからないものに署名してしまった場合は、今すぐPhantomウォレットから資金が抜き取られたときの対処法に従ってください。手数料と引き換えに資金の回収を持ちかけてくる人には連絡しないでください。それも詐欺師です。

よくある質問