Coinbase Smart Wallet: Passkey & Base Account ガイド 2026

Coinbase Smart Wallet (Base Account): 自己管理のパスキー時代

過去10年間、暗号通貨への入場料は、紙に書かれた12個のランダムな単語、不格好なブラウザ拡張機能、そして一つの誤ったクリックで貯金が消えるという恐怖でした。Coinbase Smart Wallet、現在はBaseアカウントとして公にブランド化された製品は、その儀式を解体することを目指しました。それはシードフレーズをパスキーに、ガス料金をスポンサー付きトランザクションに、ブラウザ拡張機能をただ動作するタブに置き換えます。2024年6月の公開以来、Jesse Pollakが率いるCoinbase Layer 2であるBaseへの最もダウンロードされたオンボーディングランプとなり、ERC-4337アカウント抽象化の最も引用される参照実装の一つとなっています。

このガイドは、シードフレーズを失い続けるトレーダー、アカウント抽象化スタックを評価する開発者、パスキーについて友人から聞いたが実際に暗号技術が何をするのか理解していない好奇心旺盛なユーザーのためのものです。WebAuthn署名パス、モバイルチップがEthereumトランザクションをネイティブに署名するP-256 ECDSAカーブ、ガスを代わりに支払うMagic Spend機能、定期的なデビットのための新しい支出許可システム、拡張機能を使わずにアイデンティティを分割できるサブアカウントモデルについて説明します。

最後には、60秒以内にBaseアカウントを作成する方法、電話を紛失した場合の回復方法、MetaMask、Phantom、Rabbyとの比較、そして正直なトレードオフがどこにあるのかを知ることができます。

Coinbase Smart Walletとは？

Coinbase Smart Walletは、デバイスに保存された秘密鍵の代わりにWebAuthnパスキーでユーザーを認証するスマートコントラクトウォレットです。ウォレットコントラクトはオンチェーンに存在し、パスキーは電話やラップトップの安全なハードウェアに保存され、リレイヤーが選択したEVMネットワークに署名されたユーザー操作をブロードキャストします。ユーザーはシードフレーズを目にすることなく、拡張機能をインストールすることなく、秘密鍵をテキストファイルにコピーすることもありません。

この製品は2024年にCoinbase Walletによって初めて発表され、2024年6月に一般提供が開始されました。2025年後半には、Baseアカウントブランドの展開が始まり、これは同じ基盤となるコントラクトコードを、Base Layer 2ネットワークに体験を結びつける名前で包んだものです。ユーザーの観点からは、Smart WalletとBaseアカウントは同じウォレットです。開発者の観点からは、JavaScript SDKは依然として@coinbase/wallet-sdk npmパッケージで提供され、コントラクトソースはgithub.com/coinbase/smart-walletにあります。

このウォレットは非管理型です。Coinbaseはあなたのパスキーのコピーを保持しません。iCloud Keychain、Google Password Manager、Windows Hello、またはハードウェアセキュリティキーが同時に消失し、回復キーを設定していない場合、資金は回復不可能です。その反面、Coinbase、裁判所命令、または企業方針の変更が、管理型取引所アカウントが凍結されるようにアカウントを凍結することはできません。信頼の前提は、企業から、すでに銀行ログイン、メールアカウント、仕事のシングルサインオンを保護していた消費者暗号技術の連鎖に移行します。

短い歴史: ブラウザウォレットからスマートアカウントへ

Coinbase Walletは2017年にToshiとして誕生し、Ethereumブラウザとチャットクライアントとしてスタートしました。2018年にCoinbase Walletとなり、2021年にはMetaMaskと競争するためにブラウザ拡張機能を出荷しました。2023年までに、チームは問題を抱えていました。彼ら自身のデータは、新しいweb3ユーザーの90%以上がシードフレーズ画面でセットアップを放棄していることを示していました。同じ問題は市場のすべてのウォレットを悩ませていましたが、Coinbaseにはユニークな資産、Baseチェーンがあり、Jesse Pollakが2023年8月にOP Stack Layer 2として立ち上げました。

アカウント抽象化は並行して成熟していました。ERC-4337は、Vitalik Buterin、Yoav Weiss、Ethereum Foundationのチームによって起草され、2023年3月にメインネットで稼働しました。それはユーザー操作のための新しいメンプール、パッケージングのためのバンドラー役割、そしてフローを調整するEntryPointコントラクトを導入しました。初めて、スマートコントラクトがウォレット自体となり、任意の署名スキームを検証し、任意のトークンでガスを支払うことができるようになりました。

Smart Walletは、ERC-4337とパスキーが最終的に溝を越える組み合わせになるというCoinbaseの賭けでした。ウォレットは2024年3月にプレビューで出荷され、2024年6月に公開され、1年以内に数千のBaseミニアプリがユーザーに提示するデフォルトオプションとなりました。2025年後半には、Baseアプリ、Coinbaseモバイルアプリケーション内で出荷されるオンチェーンのソーシャルおよびファイナンス体験とウォレットを一致させるためにBaseアカウントへのリブランドが行われました。

Coinbase Smart Walletの仕組み

Smart Walletがなぜ異なると感じるのかを理解するためには、「パスキーでサインイン」というラベルの付いたボタンを押したときに何が起こるかを見てみると良いでしょう。このフローは4つのレイヤーに触れます: ブラウザのWebAuthn API、オペレーティングシステムのセキュアエンクレーブ、ERC-4337バンドラー、そしてオンチェーンのスマートアカウントコントラクトです。各レイヤーは異なるコミュニティによって設計されましたが、それらは1秒未満で完了する一つの体験に組み合わさっています。

1. パスキー、WebAuthn、P-256カーブ

パスキーはデバイスによって生成される非対称鍵ペアです。秘密の半分はセキュアエンクレーブを離れることはなく、公の半分は依存先、つまりこの場合はウォレットコントラクトに公開されます。サインインすると、依存先はランダムなチャレンジを送信し、デバイスは生体認証またはPINを要求し、セキュアエンクレーブは秘密鍵でチャレンジに署名します。ブラウザはWebAuthn APIを通じて署名をページに返します。

暗号にとって重要な技術的詳細はカーブです。Ethereumはネイティブにsecp256k1上の署名を検証しますが、これはすべての外部所有アカウントを支えるカーブです。パスキーはsecp256r1、時にはP-256と書かれるカーブを使用します。これはすべてのモバイルチップ、すべてのラップトップTPM、そして市場にあるすべてのWebAuthn認定セキュリティキーに組み込まれているカーブだからです。Smart Walletコントラクトには、2024年にBaseとOptimismに導入されたプリコンパイルを使用してオンチェーンでP-256署名をチェックできる検証機能が含まれており、プリコンパイルのないチェーン向けのSolidityフォールバックライブラリもあります。

これは脚注のように聞こえますが、パスキーワレットが機能する理由の全てです。オンチェーンのP-256検証がなければ、ウォレットはデバイスにsecp256k1キーを送信する必要があり、それでは目的が失われます。RIP-7212、プリコンパイルEIP、ERC-4337の組み合わせが、Smart Walletを大規模に実用的にするのです。

2. ERC-4337とユーザーオペレーション

スマートウォレットで送信を押すと、SDKはトランザクションを生成しません。ERC-4337で定義された構造体であるUserOperationを生成します。これには送信者、calldata、ガス制限、ペイマスター情報、署名が含まれます。バンドラーは、代替メモリプールを監視するノードで、複数のユーザーオペレーションをパッケージし、ターゲットチェーンの正規のEntryPointコントラクトに提出します。EntryPointは各スマートアカウントのvalidateUserOp関数を呼び出し、そこでP-256パスキー署名が検証され、その後calldataを送信します。

この間接的な方法が、すべてのスマートウォレット機能を可能にします。ガススポンサーシップは、EntryPointがオペレーションの支払いに同意するペイマスターコントラクトを呼び出せるために機能します。バッチ処理は、calldataが複数の内部呼び出しを含むことができるために機能します。リカバリーは、スマートアカウントコントラクトがオンチェーンアドレスを無効にすることなく認証された公開鍵を回転させることができるために機能します。これらの機能は、標準の外部所有アカウントでは不可能です。

3. マジックスペンドとCoinbaseペイマスター

マジックスペンドは、Coinbaseペイマスターのブランド名で、ユーザーがCoinbaseアカウントにサインインしているときに、Base, Optimism, Arbitrum, Polygon, Zoraでガスをスポンサーする契約です。ペイマスターは、Coinbase, dApp開発者、またはユーザーによって資金提供され、設定によって異なります。ユーザーの視点からは、トランザクション確認モーダルにETHのガス料金の代わりに「無料」と表示されます。

マジックスペンドはUSDCにも拡張されます。特定のネットワークでスマートウォレットにUSDCがあるがETHがない場合、マジックスペンドはそのトークンを受け入れるペイマスターを通じてガスをUSDCで決済できます。ユーザーは単一のユーザーオペレーションに署名し、ペイマスターが変換を処理します。この効果により、OptimismにUSDCだけで到着し、すぐにスワップを開始できるため、古いウォレットが手動のブリッジなしでは実現できない摩擦のないオンボーディングが可能になります。

開発者向けに、Coinbaseペイマスターはスポンサーシップ署名を返すRPCエンドポイントを公開しています。wagmi, viem, または公式SDKを通じてスマートウォレットを統合している場合、単一の設定行でペイマスターモードをオンにできます。コストモデルはオペレーションごとで、ハッカソンプロジェクトや小規模なBaseミニアプリには無料のティアがあります。

4. サブアカウント、支出許可、セッション

スマートウォレットは、古い外部所有アカウントでは困難な回避策なしでは提供できない2つの機能を提供します。サブアカウントは、同じパスキーを共有しながら異なるオンチェーンアドレスを持つ子スマートアカウントを作成できます。親は子を資金提供、凍結、または取り消すことができます。これは、Stripe, Plaid, または任意の消費者向け銀行APIで誰もが使用する親子アカウントモデルに最も近いものです。

支出許可は、アプリが一定期間ごとに固定額を引き落とす権利を要求できるようにし、上限、期限、呼び出し可能な取り消しを設定できます。これは、サブスクリプション、利回り戦略への定期的な入金、または自動ドルコスト平均法が毎回署名することなく実行できる方法です。許可はオンチェーンに保存され、ウォレットUIから2回のタップで取り消すことができます。許可された支出が重要な理由については、Permit2と現代のトークン承認の安全性に関する詳細な調査をお読みください。

Coinbaseスマートウォレットを60秒で作成する方法

公式のローンチ資料での売り文句は、アカウント作成が1分以内で完了するというものでした。その主張は現実と接触しても生き残ります。スマートウォレットは、ユーザーが数年前にすでに設定したシステムに、遅い部分である本人確認と鍵生成をアウトソースしているからです。ここでは、コールドブラウザタブから資金提供されたウォレットまでの正確な手順を示します。

ステップ1から5は、通常、最新のデバイスで30秒以内に完了します。ステップ6と7は初期フローではオプションです。エアドロップを受け取るための新しいアドレスが必要な場合や、Farcasterクライアントにサインインするだけであれば、ステップ5で終了できます。このウォレットの使用方法についての詳細なガイドは、Baseチェーンのエンドツーエンドの使用方法と、Baseチェーンとは何か、なぜ重要なのかに関する記事をご覧ください。

リカバリー: 携帯電話を紛失した場合に何が起こるか

紛失リカバリーは、セットアップデモが終わって5分後に誰もが尋ねる質問です。答えは、パスキーの設定方法によります。意味のあるシナリオは3つあります。

シナリオ1: 同期されたパスキー、デバイス紛失。パスキーがiCloudキーチェーン、Googleパスワードマネージャー、Microsoft Cloud、または1Passwordに保存されている場合、同じアカウントで新しいデバイスにサインインすると、パスキーが自動的に復元されます。新しいiPhoneにiCloudでサインインすると、パスキーが表示され、Face IDで認証し、ウォレットに戻ります。これは消費者ユーザーの90%にとってデフォルトのフローであり、暗号特有のステップなしで機能します。

シナリオ2: デバイスのみのパスキー、デバイス紛失。パスキーが同期なしでハードウェアキーで作成された場合、またはクラウド同期を無効にした場合、リカバリーには以前に認証されたバックアップサイナーが必要です。Smart Walletは単一アカウントで複数の所有者をサポートしており、公式UIはセットアップ時にリカバリーキーを追加するよう促します。リカバリーキーは、別のデバイスのパスキー、レガシープロダクトからエクスポートされたCoinbase Walletのシードフレーズ、またはあなたが管理する外部所有アドレスである可能性があります。

シナリオ3: リカバリーなし、同期なし。クラウド同期をスキップし、リカバリーをスキップし、パスキーを持つ唯一のデバイスを紛失した場合、ウォレットは永久に失われます。Coinbaseはキーにアクセスしたことがないため、Coinbaseのカスタマーサポートによるリセットはありません。これはシードフレーズを失うのと同じリスクプロファイルですが、市場にあるすべてのパスキープロバイダーを含むため、利用可能なリカバリーチャネルはおそらくより広範です。

Coinbase Smart Wallet vs MetaMask vs Phantom vs Rabby

すべてのウォレットレビューは、ユーザーエクスペリエンス、セキュリティモデル、リカバリー、チェーンカバレッジ、開発者の使いやすさの間のトレードオフに帰着します。Smart Wallet、MetaMask、Phantom、Rabbyはそれぞれ、そのトレードオフ曲線上の異なるポイントを選びました。以下の表は、顕著な違いを正直に示しています。これらのウォレットのいずれも普遍的に優れているわけではなく、異なるユーザーをターゲットにしており、正しい答えは、どれだけの主権、複雑さ、利便性をバランスできるかによります。

テーブルのいくつかの正直な読み取り。すべてのチェーンで強力な詐欺検出を備えたトランザクションシミュレーションが必要な場合、Rabbyが依然として先行しています。SolanaとBitcoinと少しのEthereumを使用している場合、Phantomは無敵です。すべてのEVMチェーン、すべてのカスタムRPC、すべてのハードウェア統合が必要な場合、MetaMaskは依然として普遍的なハンマーです。Smart Walletはオンボーディングの摩擦、ガス抽象化、バッチコール、リカバリーストーリーで勝利します。Coinbaseエコシステムの詳細な比較については、Coinbase vs MetaMask マスターガイドをご覧ください。Rabbyのリスクプレビューを詳しく見るには、Rabby Wallet マルチチェーンチュートリアルをお読みください。

Coinbase Smart Walletをサポートするアプリ

ウォレットは、使用するアプリがそれを受け入れる場合にのみ重要です。Smart Walletは、ほとんどのBaseミニアプリでデフォルトオプションとしての珍しい特徴を持っており、一度作成すると、新しいアプリを開く摩擦が単一のパスキープロンプトに縮小されます。以下のリストは、最もアクティブなカテゴリと各カテゴリの主要なアプリを強調しています。

特にトレーディングアプリはSmart Walletの恩恵を受けます。バッチコールパターンにより、トークン承認とスワップを単一の署名にまとめることができます。これにより、ガスを2回消費し、新しいユーザーを混乱させる従来の2トランザクションMetaMask体験が解消されます。Smart Walletは署名前に構造化されたシミュレーションを表示し、現代のウォレットでトランザクションシミュレーションが実際にどのように機能するかに関するウォークスルーで説明されている体験に似ています。

リスク、トレードオフ、およびSmart Walletが何でないか

無料のウォレットはありません。Smart Walletは一つの複雑さを別のものと交換し、その設計選択から受け継ぐ摩擦を認めることが唯一の正直なレビューです。最大のトレードオフはプラットフォーム依存です。パスキーがiCloudキーチェーンにある場合、ウォレットはApple IDセキュリティの信頼仮定を受け継ぎます。Google Password Managerにある場合、Googleアカウントセキュリティを受け継ぎます。暗号鍵はデバイスを離れることはありませんが、クラウド同期レイヤーは独自の脅威モデルを持つ企業サービスです。

第二に、ブラウザ拡張機能がないため、パワーユーザーにとっては馴染みのあるUIがありません。MetaMaskのサイドバーには、常に残高とdAppアクティビティタイムラインがありますが、Smart Walletセッションはページ内またはCoinbaseモバイルアプリ内に存在します。5つの異なるウォレットで5つのタブを開いているトレーダーにとって、これは調整が必要です。

第三に、スマートコントラクトウォレットは、ユーザー操作ごとにコントラクトコールをトリガーするため、外部所有アカウントよりもわずかに高いガスを支払います。Baseでは、違いは数セントの一部です。Ethereumメインネットでは、Smart Walletが公式に主要チェーンとしてサポートされていないため、コストはより意味のあるものとなり、L2ファースト戦略が理にかなっている理由の一部です。

第四に、レガシーdAppが想定する署名スキームが壊れることがあります。古いコントラクトの中には、ecrecoverをsecp256k1にハードコードし、ERC-1271コントラクト署名を受け入れないものがあります。ほとんどの現代のdAppは両方をサポートしていますが、Smart Walletでサインインを拒否するサイトがある場合、これが理由です。修正策は、dAppがERC-1271検証を追加するのを待つか、そのサイト専用にフォールバックウォレットを使用することです。

第五に、オンチェーンリスクは変わりません。ウォレットは、悪意のあるコントラクトを承認したり、毒されたアドレスに資金を送ったり、ステーブルコインを排出する許可をサインしたりすることから保護しません。暗号アドレスのポイズニング詐欺を回避する方法に関するガイドと、より広範な暗号ウォレットのセキュリティヒントの記事は、パスキーワレットにも同様に適用されます。

MetaMaskからSmart Walletへの移行

移行は単一のボタンではありません。Smart Walletはパスキーに結び付けられた新しいアドレスを生成するため、既存のMetaMaskアドレスが魔法のようにSmart Walletアドレスになるわけではありません。実際のワークフローは2フェーズです。アクティブな残高を新しいSmart Walletアドレスにブリッジまたは転送し、古いMetaMaskをレガシーポジションや将来のコールドストレージ用に保持します。

ステップ1、上記の60秒フローを使用してSmart Walletを作成します。ステップ2、ウォレットUIから新しいアドレスをコピーします。ステップ3、MetaMaskで、新しいアドレスに小さなテストトランザクションを送信し、機能を確認します。ステップ4、テストが確認されたら、残高の大部分を送信します。ステップ5、MetaMaskをSmart Walletに追加されたバックアップ署名者として保持するかどうかを決定します。これにより、新しいデバイスを購入せずにハードウェアキーのようなリカバリーオプションが得られます。

非Baseチェーンからのブリッジは一言で説明する価値があります。Smart WalletはOptimism, Arbitrum, Polygon, Zoraで動作するため、これらのチェーンでは単に資金を新しいアドレスに移動できます。Ethereumメインネットでは、Smart Walletが現在そのチェーンに最適化されていないため、自然な移動は公式ブリッジ、Acrossプロトコル、またはBaseに直接USDCとETHを届けることができるCoinbaseオンランプを通じてBaseまたはOptimismにブリッジすることです。Baseチェーンの使用方法ステップバイステップに関する私たちの補足記事では、ブリッジのタイミングと手数料について詳しく説明しています。

セルフカストディの現実チェック

一般的な混乱は、Coinbaseがラベルにブランドされているため、Smart Walletがカストディアルかどうかです。そうではありません。スマートコントラクトはCoinbaseファクトリーによってデプロイされますが、Coinbaseはあなたに代わってトランザクションに署名できるキーを保持していません。ユーザー操作を承認する唯一のキーは、デバイス上のパスキーと、明示的に追加した追加の署名者です。

クリーンなメンタルモデルは、Smart Walletを3つのレイヤーとして考えることです。レイヤー1、オンチェーンのスマートコントラクトはパーミッションレスであり、Coinbaseはそれを停止することはできません。レイヤー2、SDKとウォレットウェブサイトはCoinbaseによって運営されていますが、ソースコードはオープンであり、任意の開発者がセルフホストできます。レイヤー3、パスキーはあなたとクラウドプロバイダーによって保持されます。カストディチェーンはデバイスで終了し、これはセルフカストディの教科書的な定義です。

その結果、Coinbase Smart WalletはCoinbase取引所アカウントと同じではありません。取引所はカストディアルであり、規制され、KYCが必要であり、裁判所命令の対象となります。Smart Walletは別製品です。Smart Walletの資金は取引所アカウントにはなく、取引所のバランスシートには表示されず、取引所のコンプライアンスによって凍結されることはありません。

長所と短所のチートシート

スマートウォレットを運用する際のベストプラクティス

スマートウォレットはセキュリティモデルをシフトしますが、ユーザーの責任を取り除くわけではありません。外部所有アカウントを安全に保つための習慣は、パスキーエコシステムにおいても同様に適用されます。iCloudやGoogleアカウントを金庫の鍵のように扱いましょう。これらのアカウントにはSMSではなくハードウェアキーを使用して二要素認証を有効にしてください。毎月支出許可を確認し、使用しなくなったサブスクリプションを取り消してください。セットアップ時に少なくとも1つのリカバリーサイナーを追加し、後で追加しないでください。忘れてしまうからです。サブアカウントを使用して、取引資本を長期保有から分離し、プロのトレーダーがホットウォレットとコールドウォレットを維持するのと同じ方法で管理しましょう。

Coinbase取引所から資金をブリッジする場合、確認する前にアドレスを2回確認してください。ウォレットにはチェーンセレクターがあり、急いでクリックすると誤ったネットワークに送信される可能性があります。最初の週はウォレットに少額の残高を固定し、低価値のトランザクションをいくつか実行し、ワークフローが自然に感じられるようになったらスケールアップしてください。ほとんどのユーザーが資金を失う正直な理由は、最初のセッションでの焦りであり、ウォレット自体の欠陥ではありません。エアドロップとミームコインのためのバーナーウォレットの使用に関するガイドは、スマートウォレットのサブアカウントにも同様に適用されます。

最後に、リカバリーキーをハードウェアバックアップのように扱いましょう。印刷して、耐火金庫に保管し、写真を撮らず、電話にプレーンテキストで保存しないでください。リカバリーキーは、すべての同期されたパスキーが一度に消失した場合にサイナー権限を再作成する唯一の方法であり、そのシナリオはまれですが、無視すると完全な損失につながります。

よくある質問

結論: インターネットのように感じる最初のウォレット

Coinbase Smart Wallet, 現在はBaseアカウントとしてブランド化されており、通常のウェブサイトにサインインするような感覚の暗号ウォレットに最も近いものです。暗号技術は本物であり、自己管理は本物であり、オンチェーンの透明性も本物です。そして、体験はついに一般消費者が現代のアプリに期待するものに近づいています。ERC-4337スマートアカウント、WebAuthn標準のP-256パスキー、Magic Spendを通じたガススポンサーシップ、Baseチェーンエコシステムの組み合わせにより、暗号を試すコストを約30秒の注意にまで引き下げるスタックが作成されます。

それが他のすべてのウォレットを時代遅れにするわけではありません。MetaMaskは依然としてオンチェーンカバレッジと拡張UXで優位に立っています。Rabbyはシミュレーションで依然としてリードしています。PhantomはSolanaのホームです。2026年のほとんどのユーザーにとっての正解は、チェーンとユースケースに最適な1つまたは2つの専門ウォレットを保持し、Base、Optimism、Arbitrum、Polygon、Zoraの活動のためにSmart Walletを日常的に使用することです。Coinbaseエコシステムで時間を過ごす人にとって、摩擦の軽減だけでも移行を正当化します。

ここまで読んだなら、暗号の最も難しい部分である注意を払うことはすでにクリアしています。次のステップは小さいです: サポートされているdAppを開き、接続をクリックし、パスキーを承認し、最初のBaseアカウントが生まれるのを見守ります。そこから、ニーズが増えるにつれてサブアカウント、リカバリーサイナー、Spend Permissionsを追加できます。体験をゼロからのEthereumや暗号通貨の実際の仕組みに関する私たちの読書リストと組み合わせて、コンテキストを構築し続けたい場合に備えてください。ウォレットはあなたの準備ができたときに準備が整っています。