ステルスアドレス対応 No-KYCウォレット決定版 2026年

2026年3月、Chainalysisの営業資料がリークされたことで、プライバシー研究者が長年疑ってきたある事実が裏付けられました。規制下のカストディアル型ウォレットの実に87%以上が、少なくとも1社以上のブロックチェーン分析事業者と、リアルタイムの取引テレメトリを共有しているというのです。かつてニッチな選択肢でしかなかったセルフカストディは、いまや支払いを永続的な監視台帳の外に置くための唯一現実的な手段になりました。そして、そのセルフカストディの世界で「追跡可能な資金」と「追跡不可能な資金」とを分ける設計上の分水嶺がただひとつ存在します。それがステルスアドレスです。

本ガイドでは、2026年時点で本当に推奨できる、ステルスアドレスに対応した No-KYCウォレットを徹底比較します。対象はMoneroネイティブクライアント、ステルス決済を統合したマルチチェーンウォレット、そして登場しはじめたFCMP++実装の3カテゴリーです。シード管理、ネットワーク・プライバシー、スワップ統合、アップデート頻度といった項目を横並びで検証し、見た目の洗練度ではなく、ご自身の脅威モデルに合うウォレットを選べるよう構成しました。さらに、各ウォレットがMoneroSwapperとどう連携し、アカウント登録・メールアドレス・身分証アップロードのいずれも不要のまま、完全匿名のオンランプおよびクロスチェーンスワップを実現できるかも具体的に解説します。

なぜステルスアドレスこそが真のNo-KYCプライバシーを定義するのか

たとえKYCを通っていなくても、静的な公開アドレスをブロードキャストするだけのウォレットは、結局のところグラフを漏洩させています。実名で取引所に登録していなくても、同じアドレスへの支払いを繰り返すたびに将来の送金はすべて紐付けられ、観測者はあなたの活動をクラスタリングできてしまうのです。ステルスアドレスは、その因果連鎖を暗号学的なレイヤーで断ち切ります。受信ごとにワンタイム出力が生成され、そのアドレスに気付けるのは受信者本人のビューキーだけ、という仕組みです。

• 静止時のアンリンク性： 同じ相手への2回の支払いは、オンチェーン上では関連のない2つの出力として現れます。受信者のビューキーを持たないフォレンジック業者には、ただのノイズにしか見えません。
• アドレス再利用ペナルティの不在： 公開の寄付ページにMoneroアドレスを1つ掲示し続けても、1年分の寄付が単一のアイデンティティにクラスタリングされることはありません。
• ウォッチオンリー監査との両立： ステルスアドレスは任意開示と矛盾しません。会計士にはビューキーだけを渡せば足り、支出権限を渡す必要はありません。
• 真の代替可能性に不可欠： 出力ごとのアンリンク性がなければ、コインは履歴を蓄積していきます。ステルスアドレスを採用するウォレットは、加盟店や取引所から見たときに、すべてのXMRを互いに区別不能に保ちます。

これが、透明な台帳を採用するウォレットが、たとえノンカストディアルであっても代替にならない理由です。一度もKYCに通っていないBitcoinウォレットであっても、永続的・公開・アドレスクラスタ可能な履歴を残し続けます。以下にランクインしたウォレットはすべて、ステルスアドレスを「オプション機能」ではなく「既定動作」として実装しています。表紙のマーケティング文言よりも、この一点のほうが圧倒的に重要です。

2026年版 ステルスアドレス対応 No-KYCウォレット トップランキング

編集部は4つの軸で計14候補を評価しました。暗号学的妥当性(RingCT・CLSAG・Bulletproofs+・そして来たるFCMP++を正しく実装しているか)、運用プライバシー(Tor、i2p、Dandelion++伝播)、No-KYCスワップ統合、そして監査履歴です。2026年の基準をクリアしたのは6本でした。

1. Monero GUI / CLI(リファレンス実装)

公式Moneroウォレットは、依然としてゴールドスタンダードに君臨しています。自前のmonerodノードと直接通信し、組み込みデーモンのフラグ経由でTorおよびi2pルーティングをサポートし、すべてのコンセンサスアップグレードを初日から取り込みます。2026年下半期に予定されているFCMP++移行(リング署名をフルチェーン・メンバーシップ証明へ置き換える上方互換アップグレード)も例外ではありません。CLIではサブアドレスとアカウントの抽象がすべて露出し、GUIではその複雑性を一般ユーザー向けに隠蔽してくれます。

2. Feather Wallet

FeatherはQt製の軽量デスクトップウォレットで、220GBのフルノードを稼働させずにリファレンス実装と同等の安全性を得たいユーザーに最適です。既定設定で公開リモートノードへTor経由接続し、CCS寄付トラッカーを内蔵、アトミックスワップ・プレビューも統合済みです。Featherの監査はおよそ半年ごとに公開されており、直近の2026年第1四半期分はCure53が担当、重大な指摘ゼロで完了しています。

3. Cake Wallet

Cakeはモバイル領域における No-KYCウォレットの筆頭格です。iOS・Android双方のビルドでオフラインでのニーモニックシード生成に対応し、AndroidではTorサポートを同梱、ノンカストディアル交換アグリゲーターも内蔵しています。2026年4月のアップデートでオプションのFCMP++準備フラグが追加され、ライトウォレット運用時にビューキー相関リスクを下げるため、リモートノードの自動ローテーションも実装されました。

4. Stack Wallet

StackはMoneroを「サイドフィーチャー」ではなく「ファーストクラスの市民」として扱う、マルチコイン仕様の No-KYCウォレットです。ステルスアドレスをエンドツーエンドでサポートし、Torルーティングを同梱、サブアカウント間でのキーイメージの偶発的再利用を防ぐコインコントロール・パネルも備えています。オープンソースのコードベースはリリース以降、すでに2回の監査を完了済みです。

5. Monerujo

Monerujoは長年m2049r氏と貢献者コミュニティが保守してきた、Android専用ウォレットです。Android上でのLedgerハードウェアウォレット統合を最初に実現し、Side-shiftやXMR.to系のスワップをUI内に直接組み込み、TorはOrbot経由でサポートしています。スマートフォンを離れずにハードウェア保護されたスペンドキー運用を行いたいユーザーにとって、2026年現在でもMonerujoは最もクリーンな選択肢です。

6. MyMonero(レガシー / 監査モード専用)

MyMoneroは依然としてリードオンリーのウォッチウォレットや、緊急時のビューキー監査用途には有用ですが、プロジェクトとしては2024年以降、メジャーリリースが出ていません。網羅性のためにリストへ含めましたが、日常的なメインウォレットには推奨しません。

ウォレット	対応プラットフォーム	Tor / i2p	ハードウェア対応	No-KYCスワップ内蔵	FCMP++対応
Monero GUI / CLI	Win / Mac / Linux	両方対応	Ledger・Trezor	なし(MoneroSwapper併用)	対応
Feather	Win / Mac / Linux / Tails	Tor既定	Ledger・Trezor	部分対応(アトミックスワップ)	対応
Cake Wallet	iOS / Android / デスクトップ	Android対応	なし	あり(アグリゲーター)	2026年4月対応
Stack Wallet	iOS / Android / デスクトップ	対応	なし	あり	テストネット段階
Monerujo	Androidのみ	Orbot経由	Ledger	あり(Side-shift)	ロードマップ段階
MyMonero	Web / Mac	非対応	なし	なし	非対応

意図的に除外したウォレット

「プライバシー」を謳う代表的なウォレットの中にも、選から漏れたものがあります。ExodusとTrust WalletはMoneroをスワップ先として扱うものの、ネイティブのXMR鍵を保持せず、カストディアル・ブリッジに引き渡してしまいます。Atomic Walletは2023年以降、シード抽出事案が2件確認されています。Edge Walletはリカバリーサーバーに依存しており、これはNo-KYCの前提を崩します。2026年において、これらをステルスアドレス決済に用いるのは推奨できません。

No-KYCウォレットを安全にセットアップする手順

適切なウォレットを選ぶことは、勝負の半分に過ぎません。残り半分のセットアップ工程こそが、本来隠したかった識別メタデータを大半のユーザーが漏洩させてしまう場面です。以下の手順は前述の6本いずれにも適用可能で、ウォレットごとに細部が変わる程度です。

1. 正規の配布元からダウンロードする。 デスクトップ版は必ずGPG署名を検証してください(Moneroプロジェクトの署名鍵はgetmonero.org/downloads/hashes.txtで公開されています)。モバイル版は可能ならF-Droid、もしくはベンダー公式サイトから直接取得し、第三者のAPKミラーは避けてください。
2. シード生成をエアギャップ環境で行う。 初回起動の前にWi-Fiから切断します。ニーモニックシードがネットワークに触れる必要は一度もありません。25語を紙に2枚書き、物理的に異なる2か所に分散保管してください。
3. リモートノードか自前ノードかを設計する。 ライトウォレットは既定で公開リモートノードへ接続します。少額残高ならそれで構いませんが、相応のXMRを保有するならば、自前のmonerodをTor越しで運用してください。ウォレットからはIPが漏れず、リモートノード運営者からはあなたのブロックが見えません。
4. 取引相手ごとにサブアドレスを発行する。 取引所・受取先・寄付ページのそれぞれに別個のサブアドレスを割り当てます。ベースアドレスはパスワードマネージャーの中だけに留め、それ以外の場所には掲示しないでください。
5. 少額の受信テストを必ず実施する。 本格的なスワップや受領の前に、MoneroSwapperなどの No-KYCソースから自分宛にごく少額を送ってください。着金、ウォッチオンリーモードでのビューキー検出、実際の送金可否を順に確認します。
6. 鍵ファイルを別経路でバックアップする。 シードからのウォレット復元は可能ですが、低速回線ではキャッシュ再構築に数時間かかることもあります。wallet.keysとwalletファイルを、暗号化したオフラインストレージへ別途バックアップしてください。

セットアップ中にメールアドレスを要求してくるウォレットは、定義上 No-KYCウォレットではありません。「メールは任意」というラベルが添えられていても、その時点で赤信号として記録してください。

No-KYCウォレットとMoneroSwapperの組み合わせ方

ステルスアドレスを持つウォレットのプライバシーは、そこに流入する資金の素性と同程度にしか担保されません。KYC取引所でXMRを購入し、それをFeatherウォレットに引き出してしまったなら、その時点で取引所は受信アドレスを完全に把握しています。プライバシーの台帳が真にリセットされるのは、アカウント不要・素性不明のスワップ経由で資金を流し込んだときだけです。

ここでMoneroSwapperが効いてきます。本サービスは複数のノンカストディアル取引所をまたいで No-KYC流動性をアグリゲートし、最終的にあなたのウォレットへ単一のステルスアドレス出力を返します。メール、電話番号、身分証の提示はいずれも一切要求されません。典型的なワークフローは以下のとおりです。

1. MoneroSwapperを開き、BTC → XMR(または100以上の対応ペアから希望のもの)を選択する。
2. FeatherまたはCakeで生成したステルスアドレスを貼り付ける。同じ文字列を貼り付けても、オンチェーン上ではワンタイム出力になります。
3. 提示された入金アドレスへBitcoinを送る。スワップルーターがリアルタイムで最良の No-KYC経路を選択します。
4. XMRがウォレットに着金する。ネットワーク上では、他のRingCT出力と区別がつきません。

受信側がワンタイムのステルス出力に着地するため、BTC入金アドレスを把握している分析業者であっても、「なんらかのMoneroアドレス」へのスワップ実行記録しか得られず、将来のあなたの支出と相関させることはできません。これは、BitcoinやEthereumのような静的アドレス型ブロックチェーンが、外付けのコインミキサーなしでは絶対に提供できない性質です。しかも、ミキサー自体がヒューリスティック・クラスタリングの対象となってしまうため、Moneroのネイティブなアンリンク性は構造的に優位なのです。

FCMP++が2026年後半にもたらす変化

2026年下半期に予定されているFull-Chain Membership Proof Plus(FCMP++)アップグレードは、現行の16署名リングを、UTXOセット全体にわたる証明へと置き換えます。ウォレット側から見ると変化は目に見えません。アドレスもサブアドレスの構造もビューキーの抽象も、見た目はそのままです。しかし、匿名集合は16から、およそ1億出力規模へと跳ね上がります。これは2022年のBulletproofs+以降、Moneroが投入する単一最大のプライバシー強化であり、トランザクションサイズの増加もBulletproofs+導入時より穏当に抑えられる見込みで、手数料への影響は事実上ニュートラルと予想されています。

FCMP++を初日対応で出荷するウォレットは、コンセンサス有効化の瞬間から新証明系で取引を生成します。出遅れるウォレットも猶予期間中は旧仕様のままで有効な取引を作れますが、その出力は新仕様より匿名集合が小さく、識別が容易になってしまいます。2026年の選定基準として、FCMP++対応はもはや単なる加点項目ではなく、明確なタイブレーカーです。2026年4月時点で、Monero GUI、Feather、Cake WalletのいずれもがFCMP++対応ブランチを実運用レベルで保有しています。

ハードウェアウォレットに関する補足

LedgerとTrezorはいずれも、Monero GUI、Feather、Monerujo経由でMoneroをサポートします。スペンドキーをホストPCから完全に切り離せるため、マルウェアによる鍵抽出に対して強力な防御になります。トレードオフは署名遅延で、Ledgerデバイスでは大型取引のオンデバイス証明構築に30〜60秒かかる場合があります。日常的な支払いであれば許容範囲ですが、加盟店の高頻度決済用途では、依然としてソフトウェアのホットウォレットのほうが実用的です。

日本のユーザー特有の事情

日本の暗号資産規制環境は、2018年のCoincheck事案以降、世界的にも厳しい部類に位置づけられてきました。金融庁(JFSA)の暗号資産交換業登録制度のもとで、Monero、Zcash、Dashなどのプライバシー強化型コインは、国内認可の取引所では事実上取り扱われていません。Coincheckが2018年にMonero、Zcash、Dash、Augurの取扱を停止し、bitFlyer等の主要事業者もこれに追随した結果、2026年現在も国内の登録取引所からプライバシーコインを直接購入する経路はほぼ存在しません。

この状況は、日本のユーザーにとって No-KYCウォレットとMoneroSwapperの組み合わせが、実質的に唯一の現実的な経路になっていることを意味します。一般的なフローは、まずbitFlyerやSBI VCトレードといった金融庁登録業者でBTCまたはETHを購入し、自前のセルフカストディウォレットへ出庫したうえで、MoneroSwapperを介してXMRへスワップする、という流れになります。送金時のトラベルルール(改正資金決済法のもとで2023年6月から本格適用)の対象は登録交換業者間の通信であり、登録業者からセルフカストディウォレットへの出庫は受取人情報の追加報告対象外とされていますが、出庫先の用途に関する自己申告を求められるケースは増えています。

税務上の取扱いについては、暗号資産の譲渡益は雑所得として総合課税の対象となり、最高税率は住民税と合わせて約55%に達します。Moneroで保有しているからといって申告義務が消えるわけではない点には十分注意してください。年間20万円を超える利益が発生した場合、給与所得者であっても確定申告が必要です。プライバシーウォレットはあくまで「ネットワーク上のメタデータからあなたを守る」ものであり、「税務当局からあなたを守る」ものではありません。両者を混同しないことが、日本居住者がこのエコシステムと長期的に共存するための前提です。

FAQ

No-KYCウォレットの利用は2026年時点で日本でも合法ですか?

はい。主要な法域のほぼすべてで合法です。セルフカストディウォレットで暗号資産を保管する行為そのものは、規制対象業務ではありません。日本では金融庁所管の暗号資産交換業者を介して法定通貨へ換金する局面で報告義務が発生するのであって、保有や個人間送金の段階では原則として申告義務は生じません。EUのMiCA規則は2026年に完全施行されましたが、セルフホスト型ウォレットを明示的にスコープ外としています。米国FinCENのガイダンスも、セルフカストディウォレットの個人利用者にはマネートランスミッター登録義務を課していません。ただし、譲渡益・雑所得としての税務上の取扱いは別問題なので、確定申告との関係は税理士または国税庁の最新指針を確認してください。

ステルスアドレスとサブアドレスは何が違うのですか?

サブアドレスは、受信用にあなたが発行するラベルで、ベースアドレスとは異なる文字列ですが、同じビューキーから導出されています。一方ステルスアドレスは、誰かがあなたに支払ったときに実際にブロックチェーンへ現れるワンタイム出力です。ベースアドレス宛でもサブアドレス宛でも、すべての支払いはオンチェーンで新たなステルスアドレスを生成します。サブアドレスは受信トレイ、ステルスアドレスは封筒、と理解すると整理しやすいでしょう。

No-KYCウォレットでもメタデータから追跡される可能性はありますか?

あります。ネットワーク・プライバシーを軽視した場合がそれに該当します。中央集権的なRPCエンドポイント経由で取引をブロードキャストするウォレットは、そのエンドポイント運営者にあなたのIPアドレスを開示してしまいます。これはTorおよびi2pで緩和可能です。さらに、2020年からMoneroで稼働中のDandelion++伝播プロトコルは、取引を発信したノードを攪乱します。両方をサポートするウォレットを選べば、メタデータの漏洩はほぼ完全に封じられます。

完全な初心者にはどのNo-KYCウォレットがよいですか?

モバイルならCake Wallet、デスクトップならFeather Walletです。両者は学習曲線が緩やかで、Torサポートを同梱し、No-KYCスワップを統合しており、メンテナンス・チームも応答的です。慣れてきたら、自前monerodノードを稼働させた公式Monero GUIへ移行するのが自然な次の一歩になります。

ハードウェアウォレットはステルスアドレスでも機能しますか?

機能します。ステルスアドレスはスペンドキーの保存場所に依存しない、ウォレットレベルの抽象です。LedgerやTrezorは署名処理を担い、ウォレットソフトウェア側(Monero GUI、Feather、Monerujo)が受信者向けのステルス出力を構築します。ユーザー体験はホットウォレットと同一ですが、署名面がエアギャップ化される分、セキュリティ的に明確に強くなります。

MoneroSwapperは私のウォレットアドレスを保持しますか?

MoneroSwapperはスワップ実行に必要な期間のみ運用ログを保持し、保持ポリシーに沿って破棄します。さらに本質的な保護として、宛先がMoneroのステルスアドレスである以上、たとえ最悪のデータ保持シナリオが発生したとしても、過去のスワップ記録が将来の受信取引と紐付けられることはありません。暗号学的なアンリンク性が、運用ポリシーよりも強い保証としてあなたを守ります。

iPhoneとAndroid、モバイルでの推奨はどちらですか?

純粋にプライバシー面だけを比較するなら、Android(GrapheneOSが理想、純正AndroidでもOrbot併用で実用可)が優位です。理由は二つあります。一つ目は、Cake WalletとMonerujoがAndroid上でTorルーティングをアプリ内またはOrbot経由で完結できるのに対し、iOS側はApp Storeのポリシー上、Tor統合がやや限定されること。二つ目はF-Droidからのリポジトリ別経路でのインストールが可能なため、配布チェーン上の検証経路を二重化できることです。iPhoneが手放せない場合は、Cake WalletのiOS版を用い、デバイスレベルでVPNを噛ませる、という妥協が現実解になります。

ウォレットの匿名性を維持するために、避けるべき操作はありますか?

あります。第一に、同一のウォレットインスタンスで「KYC取引所からの直接入金」と「No-KYCスワップからの入金」を混在させないこと。混在させると、コインコントロール画面で意図せず両者の出力を結合してしまう事故が起こりえます。第二に、ベースアドレスをSNSや公開Githubのプロフィールに掲示しないこと。サブアドレスでも、公開ページに長期間置き続ければビューキー漏洩時の影響範囲が広がります。第三に、ウォレットファイルをiCloudやGoogleドライブなどクラウドへ平文で同期しないこと。バックアップは必ずローカルで暗号化し、オフライン媒体へ書き出してください。

シード(ニーモニック)を紛失した場合、本当に資金は復元不可能ですか?

原則として復元不可能です。Moneroのウォレットは設計上、ユーザー本人だけが鍵生成情報を持つ仕組みになっており、ベンダーや開発者にも、シードを再発行する経路は存在しません。これは「カスタマーサポートに連絡すれば再発行できる」中央集権サービスとの最大の違いであり、同時に最大の責任移譲点でもあります。実務的な対策としては、25語のニーモニックを紙に書き起こした複数のコピーを、火災・水害・盗難の各リスクが独立した複数拠点に保管することが鉄則です。金属プレート製のシードバックアップ製品(Cryptosteel、Billfodlなど)を併用し、自宅と銀行貸金庫など物理的に異なる場所へ分散させる運用が、長期保有層には推奨されます。パスフレーズを併用する場合は、そのパスフレーズ自体もシードと同じ厳密さで管理してください。パスフレーズを忘れただけで、シードが正しくても資金には到達できなくなります。

結論

2026年に「ステルスアドレス対応のベストな No-KYCウォレット」と呼べるものは、洗練されたランディングページを持つウォレットではありません。初日からFCMP++を出荷し、既定でTorに乗り、メールアドレスを尋ねてこないウォレットです。Monero GUI、Feather、Cake Wallet、Stack Wallet、そしてMonerujoの5本は、カジュアルなプライバシー需要から高ステークスの運用セキュリティまで、ほぼあらゆる脅威モデルに対する実用的なショートリストを構成します。これらいずれかをMoneroSwapperと組み合わせてオンランプを設計すれば、ステルスアドレス・チェーンは最初の1取引から汚染ゼロで起動します。今夜、このリストから1本だけウォレットをダウンロードしてみてください。オフラインで新規シードを生成し、小額のテストスワップを通してから、本格的な資金を動かす。所要時間はわずか20分ほど、得られるのは将来にわたって「決して漏らさないポートフォリオ」です。

最後にもう一点。本ガイドで紹介したウォレットはいずれもオープンソースであり、ソースコードはGitHub上で誰でも検証できます。営業企業がスポンサードする「プライバシー機能付き」と謳う商用ウォレットの広告に流される前に、まずはコミットログとリリースノートを自分の目で確認する習慣をつけてください。プライバシーは最終的に、信頼ではなく検証によって担保されます。あなたが鍵を持ち、あなたがコードを確かめ、あなたがスワップ経路を選ぶ。この三点が揃ったときに初めて、ステルスアドレスの暗号学的保証が実運用上の匿名性へと翻訳されます。2026年下半期のFCMP++ローンチまでに、その運用習慣を仕上げておきましょう。