TokenInsight：2020年の暗号通貨ウォレットエコシステムの全景図

この記事はTokenInsightからのもので、原文のタイトルは「2020年度デジタルウォレット業界研究報告 | TokenInsight」です。
要点まとめ

1. ウォレットはデジタル資産の保存の第一のチャネルであり、市場の活発度はデジタル資産市場のパフォーマンスと密接に関連しています。2020年第四四半期の牛市の到来以来、デジタル資産市場の活発度とビットコインの価格はともに新高値を記録し、ウォレット市場も資産の保存や取引の需要が徐々に高まる中で復活しました。

2. TokenInsightが統計した上位10のデジタル資産ウォレットの2020年の総訪問回数は1.4億回に達しました。2020年下半期だけで訪問回数は32%増加し、7月の2200万回から12月の3000万回近くに増加しました。

3. ウォレットは重要なユーザーフローの入り口であり、ユーザーの多様化するニーズを満たすために、業界は公チェーンのサポート数を豊富にし、エコシステムの連携が徐々に実現しています。ウォレット市場は2019年には平均10チェーン未満の公チェーンをサポートしていましたが、2020年末には平均25チェーンの公チェーンをサポートするようになりました。

4. DeFiが今年の年末に熱を帯びる中、さまざまなウォレットが市場の動きに追随し、DeFiエコシステムに接続し、徐々により多くのDeFi新プロジェクトをサポートするようになりました。例えば、KcashはUniswapの基盤プロトコルを全面的にサポートし、BitpayはDeFiアプリを統合してDAIの支払いサポートを提供しています。

5. ウォレットの資産運用商品が成熟し、豊富になることも市場の将来の方向性を示しています。例えば、ATokenはAAVEの資産を集約した運用商品を発表し、ビットプリントは集約収益商品を発表しました。

6. ますます多くのウォレットがDAppとモバイルウォレットを接続するWalletConnect機能を統合し、ユーザーがDeFiアプリで取引や送金を行うための通路を提供しています。

7. ますます多くのPoSプロジェクトがステーキングを開始する中、ステーキングサービスもウォレット市場からの反応を得ていますが、収益の問題からウォレットが徐々にステーキング市場を放棄するケースも見られます。

業界追跡

Q1

1. マルチチェーンスマートウォレットMYKEYがMakerDAOの債務オークションをサポートし、オークションツールを上場；
2. MadfishがTezosブラウザプラグインウォレットThanosを発表；
3. AlphaWalletがBartercardと提携してブロックチェーンQoinウォレットを開発し、トークン化サービスを推進；
4. KrakenはTrezorハードウェアウォレットが電圧障害による物理的なハッキングに利用できると述べ、Trezorはその脆弱性を認める；
5. スマートウォレットAuthereumがCoinbaseなどの機関から110万ドルの投資を受け、正式にイーサリアムメインネットに上場。

Q2

1. スマートウォレットArgentはユーザーのためにCompound、TokenSets、Uniswap V2、Kyberなどのアプリのガス代を支払わなくなった；
2. Trust WalletはiOSの最新バージョンでDAppウェブブラウザを削除し、AppleのApp Storeガイドラインに従った；
3. ビットプリントウォレットはThree Arrows Capitalと戦略的提携を結び、6月中に初期収益商品を発表予定；
4. ハードウェアウォレットLedgerが「ユニバーサルプロトコルアライアンス」に参加；
5. イーサリアムスマートウォレットArgentが1.0版を上場し、7つのDeFiプロトコルを深く統合。

Q3

1. Blockstreamが新しいモバイルウォレットAQUAを発表；
2. MYKEYスマートコントラクトがTrail of Bitsの監査を通過し、最初のプロトコル仕様を発表；
3. 暗号通貨ウォレットLedgerがプライバシー保護や送金設定などの機能を追加するためにバージョンアップを実施；
4. imTokenがGasNowをイーサリアムチェーン上のGas Priceデータソースとして採用；
5. 麦子ウォレットアプリがNervos CKBを完全にサポート；
6. イーサリアムライトウォレットMetaMaskが完全オープンソースから一部商業利用のための許可が必要に変更。

Q4

1. 27万件のLedger顧客の個人情報を含むデータベースがRaidForumsで漏洩；
2. アメリカのFinCENは非管理型暗号ウォレットに対してより厳格なKYCルールを適用する可能性がある；
3. バイナンスLabsが麦子ウォレットのBラウンド資金調達をリードし、総額は1200万ドルに達する；
4. イタリアのプライベートバンクBanca GeneraliがビットコインウォレットConioの1400万ドルの株式を取得；
5. Trezorがフィッシング攻撃を受け、Ledgerから盗まれたデータベースに起因する可能性がある；
6. LVMHの最高デジタル責任者Ian RogersがハードウェアウォレットLedgerチームに参加。

デジタルウォレット業界エコシステムの展望

業界の熱度

市場の熱度

全体的な市場の熱度に関して、2020年の世界のウォレットユーザーは着実に増加し、増加速度は緩やかで、10月と11月にはわずかな上昇が見られました；ユーザーの訪問回数に関しては、12月の訪問回数の増加率は30%を超えました

TokenInsightによると、2021年1月11日現在、世界のウォレットユーザーは2021年Q1に6000万を突破し、6400万に達しました。これは2020年Q1の5000万未満のデータと比較して1400万の増加で、約30%の増加です。2019年Q1、Q2の熊市と比較しても、約60%の増加です。

年間でユーザーの増加が最も良好だったのは11月と12月で、それぞれ467万人と309万人の増加があり、増加率は5%を超えました。

世界のウォレット数の増加率統計、出典：TokenInsight

2020年の世界のウォレット数の統計、出典：Statista, TokenInsight

ユーザーの訪問回数

Similarwebの実際のユーザー訪問回数データによると、TokenInsightが統計した上位10のデジタル資産ウォレットの総訪問回数は1.4億回に達しました。そして2020年下半期だけで32%増加し、7月の2200万回から12月の2900万回に増加しました。

その中で9月と10月には一部の負の成長が見られましたが、市場の熱度が着実に回復するにつれて、ウォレットアプリの訪問回数も12月に32%の増加を実現しました。

2020年Q3 & Q4; ウォレットユーザーの月間訪問回数データ、出典：Similarweb, TokenInsight

2020年Q3 & Q4; ウォレットユーザーの月間訪問回数の変化、出典：TokenInsight

デジタルウォレット2020年Q3 & Q4; 各月の訪問回数の総数の割合、出典：SimilarWeb, TokenInsight

ソフトウェアウォレット年度Top11訪問回数ランキング[1]、出典：SimilarWeb, TokenInsight

[1] ページ訪問回数はそのプラットフォームが提供する他のサービスの影響を受けることがあります。統計時にTokenInsightは実際のウォレットページの訪問状況に基づいて調整を行いましたが、干渉を完全に排除することはできません。

[2] Google Playの一部のランキングは特定の国に制限されており、「絶対的なランキング」ではありませんが、この情報は依然として参考価値があります。

TokenInsightが統計した近7ヶ月の訪問回数上位11のウォレットサイトの中で、BlockChain Walletの訪問回数は5700万回で1位を占めています。一方、Coinbase Walletは大幅に下落し、今回の統計での半年度訪問回数は約250万回で10位にランクインしました。

ページ閲覧時間と閲覧ページ数のデータによると、5つのウォレットの平均閲覧時間は6分を超え、2つのウォレットは閲覧ページ数が7ページを超えています。

ソフトウェアウォレット訪問回数Top11の閲覧時間とページ数、出典：SimilarWeb, TokenInsight

機能動向

機能分類

TokenInsightはウォレットの異なる機能サービスを、ストレージと取引サービス、市場情報サービス、資産運用商品サービス、DAppブラウザサービスの4つのカテゴリーに分けています。

デジタルウォレット機能サービスの分類、出典：TokenInsight

各ウォレットの接続公チェーン数、出典：TokenInsight

各公チェーンエコシステムが徐々に整備される中、ウォレットプラットフォームの接続公チェーン数も2019年と比較して倍増しています。TokenInsightの調査データによると、2019年時点での平均ウォレット公チェーンサポート数は4チェーンでしたが、2020年末にはこのデータが23チェーンに増加しました。

データ統計時に各ウォレットの公式サイトで開示されている公チェーン数はあいまいな場合が多く、TokenInsightは列挙審査の方法を採用し、アプリ内で正確にサポートされている公チェーンの数を一つ一つ確認しました。その中でサポート数が最も多いMath Walletは、2019年時点で最も多くの公チェーンをサポートしていたウォレットでもあります。

各ウォレット2019年の接続公チェーン分布統計、出典：TokenInsight

各ウォレット2021年の接続公チェーン分布統計、出典：TokenInsight

取引サービス

中央集権型取引所の送金手数料が高額で、ユーザーはサーバーダウンのリスク、取引記録の喪失や資金の流出、盗難などの中央集権的な信頼リスクに直面するため、分散型取引所は多くのトレーダーがこのようなリスクコストを回避するための窓口となっています。そしてDeFi産業の成熟に伴い、ウォレットは重要なユーザーフローの入り口として、さまざまな取引サービス製品を提供することで、ユーザーが分散型取引の利点を体験しやすくしています。

ウォレット業界の取引サービスは主に3つのカテゴリーに分けられます：第一のカテゴリーは中央集権型取引所が開発したDEXサービスとの接続、 例えばTrust WalletがBinance DEXに接続しています。Connect WalletでQRコードをスキャンしてウェブ端でログインするのとは異なり、Trust AppはDEX取引サービスを直接内蔵しています。一方、imTokenは分散型取引プラットフォームTokenlonを提供しています。第二のカテゴリーはウォレットが中央集権型取引所に接続すること、 例えばBitpieです。第三のカテゴリーはDeFiプロジェクトのDEX取引に接続すること、 例えばTokenPocketがBancorプロトコルに接続し、ATokenがUniswapや1inchなどに接続しています；現在ほとんどのウォレットはフラッシュスワップ機能もサポートしており、分散型取引所のプラットフォームを使用して異なる通貨間で特定の為替レートで交換するサービスを提供しています。

デジタルウォレット取引サービス情報、出典：TokenInsight

資産運用サービス

現在、さまざまなウォレットが提供する資産運用サービスは主に2つのカテゴリーに分けられます：第一のウォレットプラットフォームが「銀行」のような仲介者として、定期的および流動的な資産運用商品を提供し、資金調達を行い、顧客の資産を保管すること、 第二のウォレットがモバイルアプリ内にブラウザを埋め込み、DAppまたは第三者の資産運用商品に接続すること。TokenInsightは資産運用商品が豊富な4つのウォレットを比較し、表にまとめました。

各ウォレットの資産運用商品機能紹介、出典：TokenInsight、統計締切日2021年1月10日

デジタルウォレットのBTC、ETH、USDT資産運用商品の収益率情報、出典：TokenInsight

ウォレットのDApp接続

2021年初頭の時点で、検索可能なDAppは約6000件、アクティブなDAppの数は約643件、アクティブユーザーは14万人程度です[3]。現在市場に出回っているDAppは以下の7つのカテゴリーに分けられます：金融サービス、取引所市場、予想ゲーム、ソーシャルソフトウェア、その他のゲーム、高リスク投資、その他。金融サービスカテゴリーが最も大きな割合を占めています。主流の公チェーンであるEOS、ETH、TRONを除いて、BSC、HIVE、IOST、STEEMなど、30以上のDAppの公チェーンも存在します。DApp市場はますます豊かになり、ユーザーの積極的な参加が求められています。

[3] データ出典：DAppReview

ウォレットは重要なユーザーフローの入り口として、市場に出回っているさまざまなタイプのDAppを統合し、参入障壁や使用障壁を低くするだけでなく、DAppの規模拡大にプラットフォームとフローのサポートを提供します。同時に、DApp内部の取引もウォレットの取引量を増加させ、ウォレットの活力を高めます。

3つのDApp接続方法の展示、出典：imToken, KCash, Trust Wallet, TokenInsight

現在のモバイル端末ウォレット市場でのDApp接続には主に3つの方法があります：

第一、DAppブラウザを通じて。DAppブラウザは一般的にオープンなWeb3ブラウザで、ユーザーはURLを入力して任意のDAppにアクセスできます。DAppブラウザ機能を持つウォレットにはimToken、Trust Wallet、Coinbase Wallet、Math Wallet、Bitpieなどがあります。その中でimTokenはブラウザのインターフェースデザインにおいて、URLを入力してDAppにアクセスするだけでなく、公チェーン上に異なるDAppのショートカットアクセスエントリを設けています。Math WalletブラウザのMath DApp Storeインターフェースは、さまざまな分散型アプリへのアクセスをサポートするだけでなく、他のデジタル資産アプリモジュールも上場し、接続されたアプリをDeFi、CeFi、取引、ツール、データなどに分類しています。

第二の方法はウォレットがDAppを集約し、 ユーザーIDをウォレットが一元管理し、異なる公チェーンタイプのDAppを自分のウォレットアプリに統合することです。

前述の2つの接続方法に加えて、第三の方法はWalletConnectを使用してDAppに接続することです。Wallet ConnectはモバイルウォレットがWeb3 DAppに接続するための橋渡しのチャネルで、現在のほとんどのDAppはWeb3.jsのAPIに基づいており、ユーザーはフロントエンドのウェブページを介してバックエンドのブロックチェーンと相互作用できますが、モバイル端DAppの選択肢は限られています。Wallet ConnectはQRコードスキャンの形式を通じて、モバイルウォレットユーザーとウェブ端DAppの相互作用を実現します。

DApp接続方法の統計、出典：TokenInsight

TokenInsightはMath Wallet、imToken、AToken、KcashウォレットのDAppブラウザ、DApp集約の接続データを比較し、具体的に以下の図に示します。

DApp集約ウォレット公チェーンアプリの占有率統計、出典：TokenInsight

MathとimTokenのブラウザは異なる公チェーンに対してDAppアプリの分類を行い、ETH2.0のステーキングサービスからゲーム、コミュニティなどのアプリまで7種類を含んでいます。Mathウォレットが接続した65の公チェーンの中で、ETHアプリは400を超え、EOSは175、TRONは98となり、すべてのウォレットの中でDApp接続が最も豊富なウォレットとなっています。

DApp集約機能ウォレットのDApp機能分類統計、出典：TokenInsight

ATokenもDAppブラウザ内で異なる公チェーンアプリを分類しています。ATokenはETH、EOS、TRON、TOMOに接続し、イーサリアムETHアプリの占有率は約80%で、アプリの数は57件、残りは合計で20件未満です。MathとimTokenに比べて、ATokenは公チェーン接続数が多いものの、全体のアプリ数はMathとimTokenよりも少ないです。

DApp集約機能ウォレットのDApp数統計、出典：TokenInsight

同様にDAppブラウザ機能を持つMath Walletは、異なる公チェーンに応じてアプリを分類するのではなく、機能的な分類方法を採用し、接続されたアプリをDeFi、CeFi、取引、ツール、データなどに分類しています。2020年の急速な発展を経て、DAppエコシステムは予想以上の活発さを示しています。MakerDAO、Compound、Uniswapを先頭に立てたDeFiのステーブルコイン、貸付、取引所セクターは徐々に成熟しています。したがって、ウォレットはDeFiのホットスポットにおいても非常に積極的な配置を行っています。TokenInsightはMath、imToken、AToken、KCashウォレットが最も人気のある上位10のDeFiプロジェクトに接続している状況を統計しました。

ステーキングサービス

市場の各ウォレットは2019年から多様なステーキング資産運用サービスを提供しています。イーサリアム2.0の信号チェーンが立ち上がった後、作業証明PoWから権益証明PoSへの移行が実現しました。Phase 0の段階で、ステーキングによる報酬獲得が市場の注目のテーマとなりました。

TokenInsightは代表的な4つのデジタルウォレットを選び、ステーキングサービスのデータ統計を行いました。調査したデジタルウォレットの中で、各通貨のステーキング年利回りは1%未満から10%以上まで様々で、平均ステーキング利回りは約6.6%です。

ステーキングをサポートするデジタルウォレットサービス情報、出典：TokenInsight、統計締切日：2021.01.31

注意すべき点は、TokenInsightが調査したウォレットの中で、多くのウォレットの公式サイトで開示されているステーキングサービスの種類と数が実際のアプリで提供されているものと若干の差異があることです。実際に提供されているものは公式に開示されている数よりも少ないことが多いです。ステーキングサービス自体がもたらすネット接続やマイニングプールの安全性の低さなどのリスクに加え、ウォレットの収益が低いこともステーキングビジネスの発展を妨げる要因の一つです。

あるウォレットプロジェクトはTokenInsightに対し、すでに10以上の通貨のPoS権益証明ステーキングサービスを提供していたが、利益が見込めないため、4つの通貨に減少し、これらの通貨も順次サービスを終了する可能性があると明かしました。ステーキングサービスはウォレットの製品ラインから除外される可能性があります。

セキュリティ動向

秘密鍵の安全性はウォレットがユーザーに保証すべき最も重要な要素です。秘密鍵が主に直面するセキュリティリスクは主に3つの側面に分けられます：第一は秘密鍵のランダム性リスク、第二は秘密鍵の保存リスク、第三は秘密鍵の使用リスクです。

秘密鍵の間に関連性があるかどうかの観点から、ウォレットは非決定論的ウォレット（nondeterministic wallet）と決定論的ウォレット（deterministic Wallet）に分けることができます。非決定論的ウォレットの各秘密鍵はランダム数によって独立して生成され、各秘密鍵の間には何の関連性もありません（例：Bitcoin Core）；決定論的ウォレットの秘密鍵はすべて主鍵、すなわち秘密鍵の種（Seed）から派生しています。この種のウォレットの秘密鍵は相互に関連しており、秘密鍵の種を使用することで全ての秘密鍵を見つけることができます。最も一般的な方法は階層的決定論的構造のツリー構造です。

決定論的ウォレットは主に異なる基準から種から多くの秘密鍵を生成し、バックアップ時には対応する助記詞を入力するだけで済みます。

したがって、第一の側面から見ると、ソフトウェアウォレットはそのアルゴリズム設計において、第一に秘密鍵のランダム数がさまざまな環境（各ブラウザ、iOS、Androidシステムなど）で生成できることを保証する必要があります。第二に生成されたランダム数の重複率が低いことを保証し、秘密鍵のランダム性リスクを効果的に制御する必要があります。一方、ハードウェアウォレットは主に自身の安全チップに依存してランダム数を生成します。さまざまなウォレットのランダム数生成方法を列挙します。

ハードウェアウォレットの秘密鍵ランダム性生成状況、出典：TokenInsight

[4] 国際的な共通基準（CC） CC(Common Criteria)は、国際標準化機構が既存のさまざまな基準を統一した結果であり、現在最も包括的な評価基準です。CCは評価プロセスを機能と保証の2つの部分に分け、評価レベルはEAL1、EAL2、EAL3、EAL4、EAL5、EAL6、EAL7の7つのレベルに分かれています。レベルが高いほど安全性が高く、EAL4+は金融安全チップの基本評価レベルです。

第二に、秘密鍵の保存リスクに関して、ウォレット技術開発チームにとって最大の課題は、異なるオペレーティングシステムに適応した安全な保存ソリューションを作成すること、 これにはコールドとホットの隔離、暗号保護（不可逆的な暗号方式、ローカルデータの暗号化など）、生体認証（指紋認証、顔認証など）などの保護措置が含まれます。ハードウェアウォレットはQRコードスキャン、Bluetooth、USBなどの方法でネットワークとインタラクションする際のリスクに加え、外部の物理的な損傷リスクも考慮する必要があります。

最後に、秘密鍵の使用リスクについてですが、大部分の取引はネットワーク接続が必要であるため、この間にHTTPSハイジャックやDNSハイジャックなどのリスクが生じ、ユーザーは「フィッシング」に遭いやすくなります。2020年下半期には2件のウォレットフィッシング事件が発生し、ユーザーのメールデータの漏洩により、2020年10月26日にハードウェアウォレット製造業者Ledgerがネットフィッシング攻撃を受け、一部のユーザーがフィッシングソフトウェアのメールを受け取った結果、資金が流出しました。このデータ漏洩は競合のTrezorにも影響を及ぼし、2020年12月11日にTrezorもフィッシング攻撃を受け、ユーザーはTREZ0Rウォレットが無効にされたという情報を受け取りました。新しいKYC規定により、ユーザーは検証を通じて確認する必要があります。セキュリティ専門家は、Trezorのネットフィッシング攻撃はLedgerから盗まれた同じデータベースに起因するようで、同じ名前と番号が表示され、Trezorとは無関係であると述べています。

このように、ウォレットには依然として多くのセキュリティリスクが解決できないままであり、ハッカーの手法がますます高度化する中、ソフトウェアおよびハードウェアウォレットの両方において、ユーザーの秘密鍵の安全性を強化するための開発研究が必要です。Ledgerは2020年9月にソフトウェアスイート「Coin Control」をアップグレードし、ユーザーのプライバシーをより良く保護し、送金設定などの機能を改善し、今回のアップグレードがユーザーが「ダスト攻撃」を防ぐのに役立つと主張しました。

Ledgerがフィッシング攻撃を受けたタイムライン、出典：TokenInsight

業界の声

「分散型ウォレットの未来の道はまだ長く、希望に満ちています。Uniswapなどの分散型取引プラットフォームがウォレットの分散型取引シーンを牽引しています。分散型資産運用は必需品であり、金融派生商品が絶えず刺激される中で、分散型ウォレットはますます便利になるでしょう。」

------AToken CMO Jolish

「DeFiの台頭はウォレットアプリの構図を変え、一部のウォレットはDeFiのサポートを導入することで多くのユーザーを獲得しましたが、ウォレットにとって最も重要なのは安全性と使いやすさです。機関投資家の参入が業界全体に与える影響を過小評価してはいけません。これは伝統的な投資家の信頼を築くのに大いに役立ちます。今後数年、この業界は巨額の資金量を抱え、DeFi分野でもさらなる革新が期待され、特にレイヤー2ネットワーク上のDeFiアプリにおいて。」

------ビット信ウォレットCOO 邓可愛

「ブロックチェーンの発展を支持し、革新的な最前線のブロックチェーン技術に注目し、バブル成長後の業界リスクに注意を払うことが重要です。要するに、プロジェクトは常に自身の能力を向上させ、ユーザーにより良いサービスを提供する必要があります。ユーザーは資金リスクに注意し、損失を避けるべきです。」

------KCash創設者 祝雪娇

「2020年、DeFiマイニングの盛況により、分散型ウォレットは再びユーザーシーンとフローを獲得しました。AMMとDEXの成熟により、ユーザーは分散型ウォレット内で直接取引できるようになりました。DeFiは高性能公チェーン（またはLayer2）への移行の大きなトレンドを形成するでしょう。この変化に伴い、ユーザー基盤とアプリケーションシーンは大きく変化し、ウォレット製品に新たな機会をもたらすと信じています。」

------Math Wallet CTO Eric Yu