こんにちは。
CryptoNeo（@CryptoNeo）です。
暗号資産の保管方法は、なにが安全なのか、MEXC・Bitget Wallet・PopDEXなどの代表的な保管方法を比較して、安全性と、資金の置き場所の使い分けを解説します。
MEXC・Bitget Wallet・PopDEXの役割の違い
まず、3つのサービスの役割を紹介します。
MEXCは取引所、Bitget Walletはウォレット、PopDEXは先物を取引するDEXです。
用途が違うので、見るべき点も違います。
| MEXC | Bitget Wallet | PopDEX | |
|---|---|---|---|
| 種類 | 取引所（CEX） | 自己管理ウォレット | 先物DEX |
| 主な用途 | 銘柄の売買 | 保管と送金、DApp接続 | 先物取引 |
| 鍵を持つのは | 取引所 | 自分 | 接続するウォレットの鍵は自分 |
| 入れた資金が依存するもの | 取引所の管理 | 自分の管理 | 入金後はブリッジと取引用チェーンの仕組み |
| 止まるとき | 取引所の障害・破綻・撤退 | 復元フレーズの紛失、不正な署名 | コントラクトの欠陥、管理者による停止 |
ここで分けておきたいのが、「鍵を誰が持つか」と「入れた資金が何に依存するか」です。
PopDEXは鍵を渡すサービスではありませんが、入金した資金はウォレットの中には残りません。
では、それぞれの安全性はどこで決まるのでしょうか。
MEXCの安全性：準備資産証明と金融庁の警告
MEXCは2026年10月の準備資産証明（PoR）で、BTC 294%、USDT 122%、USDC 115%、ETH 111%という数字を公表しています。
対象資産の利用者残高に対して、それだけの準備金があるという意味です。
数字だけ見れば健全です。
ただ、PoRはその時点の裏付けを示す情報で、倒産したときの返還を法的に守る仕組みではありません。
日本の取引所にある信託保全とは別物です。
金融庁は2024年11月28日にMEXC Globalへ、無登録で日本居住者を相手に暗号資産交換業を行っているとして警告を出しています。
日本の制度の保護は受けられません。
【出典】金融庁：MEXC Globalへの警告書（2024年11月28日）
だから筆者はMEXCを、取引したい銘柄があるときに使う場所だと見ています。
撤退のリスクを含めた見方はMEXCは日本で使える？の記事で詳しく書いています。
Bitget Walletの安全性：鍵と署名の管理
次に、Bitget Walletを見ていきましょう。
Bitget Walletは、秘密鍵と復元フレーズを利用者が管理する方式のウォレットです。
取引所のBitgetとは別のサービスで、取引所の撤退で止まるものでもありません。
【出典】Bitget Wallet公式：Security and Technology
鍵を自分で持つということは、取引所の事故は届かない代わりに、事故を起こすのも自分だということです。
復元フレーズを失くせば戻せませんし、偽サイトに接続して署名すれば資産を抜かれます。
筆者がBitget WalletでPopDEXに招待コードを連携したときは、署名の前に「Risky Signature（危険性のある署名）」という警告が表示され、確認画面にリクエスト元のドメインと実行する内容が示されました。
この画面で「どこに」「何を」許可するのかを読むことが、自己管理ウォレットの安全性そのものです。
操作の流れはAndroidアプリの記事に実画面で載せています。
PopDEXの安全性：入金後の資金と監査の範囲
では、PopDEXはどうでしょうか。
PopDEXはウォレットを接続して使います。
接続しただけでは資産は動きません。
動くのは入金したときです。
筆者のiPhoneの画面では、入金アドレスは接続したMetaMaskのアドレスとは別のアドレスで表示されます。
BlockSecの監査報告によると、このアドレスに届いた資金はTokenBridgeという橋へ転送され、受取人は本人に固定されています。
転送の層そのものは、残高を長く保管しません。
資金はブリッジを通って、取引用のチェーンへ移ります。
入金の受け取り口とブリッジのコードは、第三者のBlockSecが監査し、高い重要度の指摘は修正済みです。
一方で、ブリッジの監査報告は、管理者がブリッジ全体を一時停止できる点を中央集権のリスクとして記載しています。
アプリや注文処理まで含めた全体の監査ではありません。
【出典】BlockSec：PopDEX Dex Topup監査／Bridge Contracts監査
出金画面では、Arbitrum OneのUSDTで手数料1 USDT、着金予定5分と表示されていました（2026年11月3日時点）。
筆者は、PopDEXを先物を取引する場所として見ています。
長く持つ資産を置く場所ではないので、入れるのは取引に使う分だけにしたいところです。
詳しくはPopDEXの安全性の記事で書きました。
結論：一番安全なのはコールドウォレット
3つを見てきました。
では、何が一番安全なのか。
筆者の答えは、コールドウォレットです。
秘密鍵をインターネットから切り離したUSB型のハードウェアウォレットに置けば、取引所のハッキングやDEXのコントラクトの事故は直接届きません。
紛失のリスクはありますが、復元フレーズを別の場所に保管しておけば戻せます。
次に安全なのが、Bitget WalletやMetaMaskのような自己管理のウォレットです。
ただし、ハードウェアウォレットは万能ではありません。
Ledgerも解説しているとおり、偽サイトの不正な取引に署名すれば資産を失います。
だから、DAppに接続して署名するウォレットと、長く保管するウォレットは分けておきます。
【出典】Ledger Academy：Blind Signingの解説
用途ごとに置き方をまとめると、こうなります。
| 用途 | 置き場所 | 筆者の見方 |
|---|---|---|
| 長く持つ資産 | コールドウォレット | 一番安全。DApp接続には使わない |
| 送金とDApp接続 | Bitget Wallet・MetaMask | 鍵は自分。署名の内容を読む |
| 先物取引 | PopDEX | 取引に使う分だけ入れる |
| 銘柄の売買 | MEXC | 取引に使う分だけ入れ、出金経路を先に見ておく |
まとめ
長く持つ資産なら、一番安全なのはコールドウォレットです。
Bitget Walletは送金とDApp接続に、PopDEXは先物に、MEXCは銘柄の売買に使う道具で、それぞれ使う分だけを置く。
これが筆者の答えです。
よくある質問
- この3つのうち、どれが一番安全ですか？
-
用途で答えが変わります。
保管ならBitget Wallet、先物ならPopDEX、銘柄の売買ならMEXCです。
長く持つ資産なら、3つのどれでもなくコールドウォレットが安全です。 - PopDEXはウォレット接続だから、入金後も資産は自分のウォレットにありますか？
-
ありません。
入金した資金はブリッジを通って取引用のチェーンへ移ります。
接続と入金は別の操作で、接続だけなら資産は動きません。 - ハードウェアウォレットなら、偽サイトの被害も防げますか？
-
防げません。
不正な取引に署名すれば資産を失います。
DAppに接続するウォレットと保管用を分けるのはこのためです。 - MEXCはPoRがあるから、倒産しても返ってきますか？
-
PoRは準備資産の裏付けを示す情報で、返還を法的に守る仕組みではありません。
日本の信託保全とは別です。
本記事は情報提供を目的としており、投資助言ではありません。
投資は自己責任でお願いします。
