モネロ（Monero）ウェブウォレット：2026年に残るものと代わりに使うべきもの

かんたんな手順

1. ブラウザウォレットの使用をやめる. MyMoneroやモネロのウェブウォレットを名乗るサイトに、シードを入力しないでください。MyMoneroは2026年1月6日に終了しています。
2. 軽量ウォレットを公式サイトからインストールする. アドレスは自分で入力します。スマートフォンならcakewallet.com、パソコンならfeatherwallet.orgまたはgetmonero.orgです。アプリストアでは提供元を確認しましょう。
3. ウォレットを復元または作成する. 「シードから復元」を選んで25語を入力するか、新しいウォレットを作成してシードを紙に書き留めます。
4. リモートノード経由で同期する. ウォレットは自分の端末上でブロックチェーンをスキャンします。必要に応じてTorを有効にするか、自分のノードに接続します。
5. リスクのあるサービスから資金を移す. XMRWallet.comなどのウェブウォレットにXMRがある場合は、まず少額でテストしてから、新しいウォレットのアドレスに送金します。
6. バックアップしてテストする. シードをオフラインで保管し、復元高を控えておき、少額を自分宛てに送ってすべて正常に動くか確認します。

簡単な答え

「ウェブウォレット」とは、何もインストールせずブラウザのタブ上で動くモネロウォレットのことです。長年、それはMyMoneroを意味していました。しかし、MyMoneroはもうありません。MyMoneroは2025年10月6日にサービス終了を発表し、2026年1月6日にオフラインになりました。現在サイトには、サービスを終了したこと、そして残高の確認や送金はもうできないことが表示されています。

オープンなウェブ上に残っているものは、仕組みが公開されていないか、盗難の疑惑があるか、偽物のいずれかです。一方、ウェブウォレットに取って代わった軽量アプリは無料で、すぐに設定でき、鍵を自分の端末に保管できます。XMRをすぐに送金・受け取りしたいという理由でこのページに来たなら、代わりに使うべきもののセクションにあるウォレットのいずれかをインストールしてください。MyMoneroのウォレットを持っていたという理由で来たなら、コインは失われていません。MyMoneroウォレットの復元へ進んでください。

本サイトは独立しています。私たちはMonero Projectでもウォレット提供者でもなく、どのウォレットや取引所からも収益を得ていません。

2026年10月時点のモネロ ウェブウォレット・軽量ウォレットの選択肢

この表は、私たちが見つけたブラウザベースまたはサーバー支援型のすべての選択肢と、比較のために最も近い安全な代替手段をまとめたものです。

マルチコインアプリの状況はよく変わります。Exodusは2025年8月18日にモネロのサポートを終了しました。Atomic、Unstoppable、Stack Walletなどについては、モネロ対応のマルチコインウォレットをご覧ください。

モネロのウェブウォレット・軽量ウォレットの仕組み

モネロウォレットに助けが必要な理由

ビットコインのウォレットは、どのサーバーにでも「このアドレスの残高は？」と問い合わせることができます。モネロのウォレットにはそれができません。すべての支払いは使い捨てのステルスアドレスに送られ、どのアウトプットが自分のものかを判別できるのは秘密閲覧鍵（private view key）の保有者だけです。そのため、ウォレットは新しいブロックをすべて調べる必要があります。このスキャンこそが重い処理であり、どのウォレットについても本当に問うべきは「スキャンはどこで行われるのか？」という点です。

スキャンの3つの方法

軽量ウォレットサーバーに見えるもの・見えないもの

秘密閲覧鍵では送金できません。それを保持するサーバーでも、あなたのコインを動かすことはできません。しかし、受け取ったすべての支払い、その金額とタイミングは見えます。ウォレットが使用済みのアウトプットをサーバーに報告するため、サーバーは送金履歴の多くも推測できます。あなたは運営者に、自分の金融プライバシーと、そのデータを安全に保管することを任せているのです。モネロの閲覧鍵（view key）の解説もご覧ください。

MyMoneroはこの方式で動いていました。Privacy Guides（2025年11月24日）によると、MyMoneroは閲覧鍵を要求することが「モネロのプライバシーの進化とますます相容れなくなっている」と述べていました。オープンソースのサーバーソフトウェアmonero-lwsはセルフホストが可能で、Skylightはまさにその使い方を想定しています。つまり、自分のサーバーで、自分の閲覧鍵を扱うということです。

ブラウザがリスクを高める理由

デスクトップやスマートフォンのアプリは一度インストールすれば済み、各バージョンを検証できます。ウェブウォレットのコードはアクセスするたびに再ダウンロードされます。運営者、あるいはそのサーバー、コンテンツ配信ネットワーク（CDN）、解析タグに侵入した者は、鍵を盗むコードを特定の訪問者に、あるいは全員に、こっそり配信できます。サイトが実際に配信しているコードが、公開された再現可能なビルドと一致しない限り、「オープンソース」であることにあまり意味はありません。ブラウザ拡張機能はその中間に位置します。コードがインストールされ、バージョン管理されるためです。計画中のMonero Browser Walletがウェブサイトではなく拡張機能なのはこのためです。

XMRWallet.com：指摘されている疑惑

XMRWallet.comは現在も稼働しており、無料のオープンソースで、シードが送信されることはないと説明しています。2026年2月と3月、フィッシング対策グループPhishDestroyは、このサイトが1セッションあたり数十回のリクエストでユーザーの秘密閲覧鍵をサーバーに送信しており、ブラウザで作成された取引がサーバー側ですり替えられていると指摘するレポートを公表しました。レポートはまた、サイトが配信しているコードが公開リポジトリと異なると主張しています。公開リポジトリは2018年11月以降更新されていないと報じられています。

これらは1つのグループによる疑惑です。それを裏付ける独立した監査は見つからず、運営者からの公式な回答も見当たりませんでした。確認時点でTrustpilotの評価は5段階中2.2で、2026年のレビューにはウォレットが空にされたという報告がありました。ただしTrustpilotはレビューを検証していません。リスクの大きさを考慮し、私たちは使用をおすすめしません。資金を預けている場合は、自分で管理するウォレットに移してください。詳しくはXMRWalletのレビューをご覧ください。

MyMoneroのフィッシング用コピーと偽のウェブウォレット

有名なウォレットが終了すると、詐欺師がその名前に群がります。現在「MyMonero web wallet」で検索すると、シードの入力を求めてウォレットを空にするそっくりなサイトが見つかります。PhishDestroyは2025年12月14日、「MyMonero Wallet: Fast, Private Monero (XMR) for Web」というタイトルのwallet.mymonero[.]coがドレイナー（資金を抜き取るサイト）だったと報告しました。そのドメインは、サービス終了が発表される1日前の2025年10月5日に登録されていました。関連するそっくりサイトには、wallet.mymonero[.]fi、wallet.myrnonero[.]co（「m」ではなく「rn」に注意）、mymonero[.]ws、wallet.mymonero[.]devがありました。

これは昔からある手口です。

• 2019年1月、Google Playの偽の「My Monero」Androidアプリがユーザーの秘密鍵を収集していました。
• 2020年8月、.coドメインのMyMoneroクローンサイトが検索広告で宣伝されていました。
• 2025年5月、「ブラウザベース」のモネロアップデートに関するフィッシングメールが、getmonero.orgのクローンであるgetmoneroupdate[.]orgへ誘導し、遠隔操作ソフトウェアをインストールさせていました。
• 2025年9月、monero-wallet[.]ioがgetmonero.orgになりすまし、「ハードウェアを接続」するための「パスフレーズ」を要求していました。

「モネロ ウェブウォレット」サイトが偽物であるサイン

• MyMoneroの名前やロゴを使っている。MyMoneroは終了しているので、動作している「MyMoneroウォレット」は本物ではありません。
• 通常の検索結果の上に、スポンサー付きの結果や広告として表示される。
• ドメインがほぼそっくり：余分な単語がある、.co、.fi、.ws、.devなど末尾が違う、「m」が「rn」になっているなど文字が入れ替わっている。
• 「インポート」「同期」「ハードウェアを接続」のためと称して、25語のシード、「パスフレーズ」、秘密送金鍵（private spend key）の入力を求める。
• ボーナス、エアドロップ、失った資金の「復元」を約束する。
• カウントダウンや、ウォレットが「無効化」されるという警告で急かしてくる。

すでにそのようなサイトにシードを入力してしまった場合は、漏えいしたものと考えてください。安全な端末の信頼できるアプリで新しいウォレットを作成し、残っている資金をただちに移しましょう。

ルールはシンプルです。正規のMyMoneroウェブサイトはもう存在せず、本物のウォレットサイトがウェブページにシードを入力させることはありません。ほかの事例はモネロの詐欺とフィッシングにまとめています。

代わりに使うべきもの

これらのウォレットは、ウェブウォレットの利便性の大部分を備えながら、自分の端末上でスキャンを行います。閲覧鍵をサーバーに送信するものは1つもありません。

なお、Cake WalletのWindows版はリデザインのため提供が一時停止されています。ほかの選択肢については、おすすめのモネロウォレットまたはCake・Feather・Monerujoの比較をご覧ください。設定方法はモネロウォレットの作り方を参考にしてください。

MyMoneroウォレットの復元

MyMoneroがあなたのコインを保管していたことはありません。コインはモネロのブロックチェーン上にあり、25語のシードで管理されています。Cake Wallet、Feather、Monero GUIのいずれかを公式サイトからインストールし、「シードから復元」を選んで25語を入力します。わかる場合は、ウォレットを作成した頃の復元高（restore height）も入力してください。Cakeの発表によると、CakeがMyMoneroユーザーの閲覧鍵、アドレス、履歴を受け取ることはありません。

1つだけ復元できないものがあります。MyMoneroのサービス側にだけ保存されていた取引鍵（transaction key）とメモです。支払いを証明する必要が生じる場合に備えて、送金時に新しいウォレットで取引鍵を保存しておきましょう。詳しい手順はモネロウォレットの復元とMyMoneroのページをご覧ください。

安全チェックリスト

1. アドレス（URL）は自分で入力するか、ブックマークを使う。公式サイトにはgetmonero.org、cakewallet.com、featherwallet.org、monerujo.appなどがあります。検索結果に出るウォレットの広告はクリックしないでください。
2. ウェブサイトにシードを入力しない。「接続」「検証」「移行」「請求」のためであっても入力してはいけません。
3. ダウンロードを検証する。2019年11月、getmonero.orgが一時的に悪意のあるバイナリを配布していました。getmonero.orgに掲載されているSHA256ハッシュとGPG署名を確認しましょう。
4. アップデートを知らせるメールは無視する。モネロはメールでアップデートを告知しません。
5. アプリストアの提供元を確認する。ウォレットアプリをインストールする前に必ず確認してください。
6. ローカルでのスキャンを優先する。軽量ウォレットサーバーを使う場合は、自分で運用するか、信頼できるものを使いましょう。
7. 貯蓄にはハードウェアウォレットを使う。Ledger LiveもTrezor SuiteもXMRには対応していません。デバイスはGUIまたはFeatherと組み合わせて使います。
8. 承認を待つ。受け取ったXMRは10ブロック（約20分）後に使えるようになります。2025年9月14日に18ブロックの再編成（reorg）が起きたため、高額の支払いを確定とみなす前にはもっと長く待ちましょう。

私たちのプライバシーチェックリストとアドレス検証ツールは、すべてブラウザ内で動作し、鍵を求めることはありません。

ブラウザウォレットの今後

より安全なブラウザ型ウォレットを復活させる可能性のあるプロジェクトが2つあります。Skylightは、monero-lwsのように自分で運用するMyMonero型サーバーと組み合わせて使うために作られたアプリです。また、コミュニティの資金で開発されているMonero Browser Wallet拡張機能は、拡張機能の内部でスキャンを行うことを目指しています。これとは別に、FCMP++アップグレードがストレステスト用ネットワーク（2026年10月5日にフォーク）でテストされていますが、メインネットの日程は発表されていません。アップグレードが有効になれば、すべてのウォレットと軽量ウォレットサーバーにアップデートが必要になります。FCMP++アップグレードの解説をご覧ください。

よくある質問