Phantomのメールログイン:Google・Appleウォレットの仕組み
Phantomでは、最初にリカバリーフレーズを書き留める代わりに、GoogleまたはAppleアカウントでサインインしてウォレットを作成できます。2026年、Phantomはこれらのウォレットを独自の鍵管理システムに移行し、サインイン時の4桁のPINが不要になりました。ウォレットはそのアカウントに依存するため、2段階認証で保護し、リカバリーフレーズをエクスポートしてオフラインのバックアップにしておきましょう。
かんたん手順
- 公式Phantomをインストールする. phantom.comまたは公式ストアのページからアプリか拡張機能をダウンロードします。
- GoogleまたはAppleでのサインインを選ぶ. モバイルではAppleまたはGoogleで続行をタップし、拡張機能では新しいウォレットを作成してメールオプションを選びます。
- サインインしてユーザー名を決める. GoogleまたはAppleアカウントでサインインしてPhantomのユーザー名を作成します。拡張機能ではブラウザ用のパスワードも設定します。
- GoogleまたはAppleアカウントを保護する. そのアカウントで2段階認証をオンにし、強力で使い回していないパスワードを使います。
- リカバリーフレーズをエクスポートする. セキュリティ設定を開いてリカバリーフレーズを表示し、オフラインのバックアップとして書き留めます。
Phantomのメールログイン(拡張機能では「Continue with Email」[メールで続行]というオプション名)は、既存のGoogleまたはAppleアカウントでウォレットを作成・復元する方法です。初心者にとっていちばん不安な「12個の単語を書き留める」という手順がなくなる一方、リスクは別の場所に移ります。このページでは、Phantomヘルプセンターと開発者向けドキュメントをもとに、2026年10月時点の仕組みを解説します。
Google・Appleウォレットの仕組み
この方法でウォレットを作成するときは、GoogleまたはAppleでサインインし、ユーザー名を決めれば、すぐにPhantomを使い始められます。別の端末で同じウォレットを開くには、同じアカウントでサインインします。アカウント名、アイコン、リンクしたウォレットは端末間で同期されます(Phantomヘルプセンター、2026年)。
Phantomによると、新しいGoogle・AppleウォレットとCashアカウントは、裏側でPhantom KMSを使っています。これは、ウォレットの鍵を端末ではなくセキュアエンクレーブ(サーバー上の信頼できるハードウェア環境)内に保持する鍵管理システムです。端末には各リクエストに署名する別の認証用の鍵があり、KMSはその署名と、利用上限などの独自ポリシーを確認してからトランザクションに署名します(Phantomヘルプセンターおよび開発者向けドキュメント、2026年)。Phantomはこれらのウォレットをセルフカストディ型と位置づけ、「You still control your keys and can export them.」(鍵は引き続きあなたが管理し、エクスポートできます)と説明しています。
これは、鍵が自分の端末にのみ保存される従来のリカバリーフレーズ型ウォレットとは異なる設計です。Phantomが運用するエンクレーブに鍵が保持されることを受け入れられるかどうかは、個人の判断になります。利点は利便性と追加のポリシーチェック、欠点はPhantomのインフラとGoogle・Appleアカウントへの依存です。
2026年の変更:PINが不要に
以前のGoogle・Appleウォレットでは、サインインや復元の際に4桁のPINが必要でした。PhantomはこれらのウォレットをPhantom KMSへ移行しており、GoogleまたはAppleアカウントだけでサインインできるようになっています(Phantomヘルプセンター、2026年)。この変更に関するPhantomのヘルプ記事の要点は次のとおりです:
- 移行はアプリ内の案内から行います。リンクしたGoogleまたはAppleアカウントに今もアクセスできることを確認します。
- この案内によってウォレット内の資産が変わることはないとPhantomは説明しています。閉じても何も変わらず、後で再度案内される場合があります。
- PhantomはGoogleまたはAppleアカウントに強力なパスワードと2段階認証を設定するよう勧めており、追加の認証要素など、さらなるセキュリティオプションをロードマップに載せているとしています。
すべてのウォレットが移行したわけではないため、PINについて説明しているヘルプ記事もまだあります。ウォレットがまだPINを使っている場合、サインイン中にセキュリティ設定からリセットでき、7回間違えるとPhantomはその端末の暗号化バックアップを削除します。
選ぶ前に知っておきたいルール
- 1アカウントにつき1ウォレット:GoogleまたはAppleアカウントごとに有効なウォレットは1つで、その中に複数のアカウントを持てます。
- GoogleとAppleは別:同じメールアドレスでも、AppleでのサインインとGoogleでのサインインでは2つの異なるウォレットが作られます。
- リンクは変更不可:ウォレットが使うGoogleまたはAppleアカウントを変更したり、既存のリカバリーフレーズ型ウォレットにリンクしたりすることはできません。
- アカウントごとの秘密鍵エクスポート不可:KMSウォレットでは秘密鍵を表示するオプションが使えません。バックアップにはリカバリーフレーズを使うようPhantomは案内しています。
- 自動で復元されるのは最初のアカウントだけ:新しい端末ではほかのアカウントを作り直すと再表示されます。
- インポートしたウォレットは対象外:別のフレーズや鍵でインポートしたウォレットには、それぞれのバックアップが必要です。
- 端末ロックはローカルのみ:Face ID、指紋、拡張機能のパスワードは、その端末でPhantomのロックを解除するだけです。
メールログインとリカバリーフレーズの比較
| Google・Appleウォレット | リカバリーフレーズ型ウォレット | |
|---|---|---|
| 設定 | サインインするだけ、書き留める単語なし | 12個の単語を書き留める |
| 鍵の保管場所 | Phantom KMSのセキュアエンクレーブ | 自分の端末 |
| 主なリスク | GoogleまたはAppleアカウントの紛失・乗っ取り | フレーズの紛失、または他人に見られること |
| 秘密鍵のエクスポート | アカウントごとには不可 | 可能 |
| 別のウォレットアプリへの移行 | 先にリカバリーフレーズをエクスポート | フレーズを直接インポート |
| 全端末でログアウトしアクセスを失った場合の復元 | 不可 | 不可 |
多くの人にとって両方の長所を活かす方法は、普段はGoogle・Appleウォレットを使いつつ、リカバリーフレーズを一度エクスポートして紙に書いておくことです。このバックアップはGoogle、Apple、Phantomのサーバーに依存しません。多額の資産なら、Phantomに接続したLedgerで、自分が持つ端末に鍵を保管できます。
GoogleまたはAppleアカウントにアクセスできなくなった場合
Phantomヘルプセンターはこの点をはっきり書いています。どこかの端末でまだPhantomにサインインしているなら、今すぐリカバリーフレーズをエクスポートしてオフラインで保管してください。そうすればフレーズをインポートしてウォレットを復元できます。すべての端末でログアウトしていて、GoogleまたはAppleアカウントにも入れない場合、ウォレットは復元できないとPhantomは説明しています。GoogleまたはAppleアカウント自体の復旧は、PhantomではなくGoogleまたはAppleの管轄です。
ウォレットがどのメールアドレスにリンクされているかを調べるには、GoogleまたはAppleアカウント設定の連携アプリを確認するか、受信トレイでPhantomからのウェルカムメールを検索するようPhantomは勧めています。
メールログインウォレットを守る
- GoogleまたはAppleアカウントで2段階認証をオンにする(SMSより認証アプリやパスキーの方が強力です)。
- リカバリーフレーズをエクスポートしてオフラインで保管する(シードフレーズガイドで解説)。
- Phantomだけでなく、GoogleまたはAppleのログインを狙ったフィッシングにも注意する。アカウントの乗っ取りが、今ではウォレットへの侵入経路になります。
- リカバリーフレーズやPINは誰にも教えない。PhantomサポートからDMが来たり、それらを尋ねられたりすることは絶対にありません。
ウォレットが侵害されたかもしれない場合、Phantomは一時的なリカバリーフレーズ型ウォレットを経由して資金を移し、古いウォレットを削除またはリセットしてから新しいウォレットを作るよう勧めています。ウォレットから資金が抜き取られた場合をご覧ください。
よくある質問
PhantomのGoogle・Appleウォレットはセルフカストディ型ですか?
Phantomはそうだとしています。鍵は鍵管理システムのセキュアエンクレーブに保持され、リカバリーフレーズをエクスポートできます。フレーズが自分の端末にのみ保存される方式とは異なるモデルです。
PhantomのメールログインにまだPINは必要ですか?
Phantomが2026年に展開したPhantom KMSへウォレットが移行すれば不要です。移行していないウォレットでは、まだ4桁のPINを求められることがあります。
Phantomウォレットにリンクしたメールアドレスは変更できますか?
いいえ。ウォレットにリンクしたGoogleまたはAppleアカウントは変更できません。新しいウォレットを作成して資金を移すことはできます。
Google・Appleウォレットで秘密鍵が表示されないのはなぜですか?
これらのウォレットの鍵はPhantomのセキュアエンクレーブ内にあるため、秘密鍵を表示するオプションは使えません。代わりにリカバリーフレーズをエクスポートしてください。
Googleアカウントがハッキングされたらどうなりますか?
攻撃者があなたのウォレットにサインインできる可能性があります。すぐに資金を新しいウォレットに移し、アカウントを保護してください。
GoogleとAppleのウォレットで同じメールアドレスを使えますか?
使えますが、2つの別々のウォレットになります。必ずウォレットを作成したときのプロバイダーでサインインしてください。