ZcashのWebウォレット：2026年に実在するものと、罠になっているもの

「Zcash Webウォレット」で検索すると、開発者の実験、ユーザーが数十人しかいないブラウザ拡張機能、取引所の口座、そして明らかなフィッシングページが混在して表示されます。本ガイドではそれらを整理します。内容は、Ironwoodアップグレードによって Zcashの最新シールドプールを使えるウォレットが変わってから3か月後の、2026年10月24日時点の状況を反映しています。

簡潔な答え

ブラウザ型のZcashウォレットは技術的には可能で、いくつかは実際に存在します。しかし、多くの人が求めるデフォルトでシールド、Ironwood対応、監査済み、広く利用され、シンプルという条件をすべて満たすものはまだありません。今すぐプライベートなZECを使いたいなら、おすすめZcashウォレットからモバイルまたはデスクトップのウォレットをインストールしてください。ブラウザで試してみたい場合は、少額で使い、先に下のチェックリストを読んでください。

どんな場合にも当てはまるルールが1つあります。リカバリーフレーズを絶対にWebサイトに入力しないことです。正規のZcashウォレットが、検索結果やリンクから開いたブラウザのタブでシードの「復元」や「インポート」を求めることはありません。

ブラウザでZcashを扱うのが難しい理由

Bitcoin型のWebウォレットなら、サーバーに「このアドレスの残高は？」と尋ねられます。シールドされたZcashウォレットは、プライバシーを手放さずにそうすることができません。シールドされた金額と受取人はオンチェーンで暗号化されているため、ウォレットはコンパクトブロックをダウンロードし、すべての出力をあなたのデバイス上であなたの鍵で復号してみる必要があります。送金時にはゼロ知識証明もローカルで作成しなければなりません。

WebZjsライブラリを開発したChainSafeは、調査の中でこのトレードオフを説明しています。検出をサーバー側に移すと、ビューイングキーを渡すか、どのノートが自分のものかを明かさなければなりません。ブラウザのタブ内で処理するには、WebAssembly、Web Worker、そしてライトウォレットサーバーの前段にgRPC-webプロキシが必要です。ブラウザはサーバーの通常のプロトコルを直接話せないからです。ブラウザウォレットの登場が遅れ、いくつかがいまだにモバイルアプリに後れを取っているのはこのためです。

ブラウザ型の全選択肢（2026年10月）

以下の状況は、2026年10月に確認したZecHubウォレット一覧、各プロジェクトのページ、ストアの掲載情報に基づいています。「Ironwood対応」とは、2026年7月28日にOrchardに代わったシールドプールを使えることを意味します。

MetaMask SnapとWebZjs

ChainSafeのZcash Shielded Wallet Snapは、WebZjsのWebAssemblyライブラリを使ってMetaMaskにシールドZECをもたらします。2025年7月に公開され、Snap自体は2025年5月にHackenの監査を受けました。Saplingプールのみに対応し、gRPC-webプロキシ（ChainSafeのものか自前のもの）が必要で、古いウォレットの同期には長い時間がかかることがあります。ZecHubはIronwood非対応としています。Saplingは今も機能するシールドプールなので、Snapが壊れているわけではありませんが、現在ほとんどのウォレットがデフォルトにしているIronwoodは使えません。別のWebZjs Webウォレットは開発者向けデモで、自身のドキュメントでライブラリは開発中かつ未監査と明記しています。概念実証として扱い、貯蓄の置き場所にはしないでください。

Brave Wallet

Braveは、2025年4月2日に発表したバージョン1.77で、内蔵のデスクトップウォレットにシールドZECの購入・送金・受け取り機能を追加しました。ブラウザ型の選択肢では最も完成度が高く、拡張機能も不要です。2026年10月時点で、ZecHubはBraveのIronwood対応を「In Progress」としており、モバイルのシールド対応は予告されただけでまだ提供されていません。使う場合はブラウザを最新に保ち、頼る前にリリースノートでIronwood対応を確認してください。

Zafu、Zucchini、Noir、Nozy

Zafuは、ZcashとPenumbraに対応したChrome拡張機能で、クライアント側での証明生成、コールド署名、FROSTマルチシグを備えています。ZecHubはIronwood対応としていますが、ストアの掲載ではユーザー約52人のベータ版です。Zucchiniはより広く使われており約3,000ユーザーですが、Saplingのみ対応でIronwoodには未対応です。一部のスワップ経路では、シールド前に透明な受取先に届けられます。NoirとNozyはZecHub一覧でIronwood対応とされていますが、運営者やコードが公開されているかといった基本的な情報を確認できませんでした。ユーザー数が少ないことは問題の証拠ではありませんが、実際の資金でコードを試した人が少ないことを意味します。

LeoDexとShapeShift

これらはスワップを中心に作られたWebアプリです。LeoDexはノンカストディアル型のアグリゲーターで、THORChain、Chainflip、MAYAChain、Relay、NEAR Intentsを経由し、あなたが管理するシールドアドレスに直接ZECを届けられます。手数料は0.45%で、非常に大きなスワップでは下がります。内蔵ウォレットはIronwood「Ready (Beta)」と掲載されています。ShapeShiftは2025年10月にシールドZECを追加し、バージョン4（2025年12月）でZcashをデフォルトのプライバシー手段にしました。Ironwood対応状況は確認できませんでした。どちらも、すでに持っているウォレットにZECを入れるのに便利で、Webアプリに置いたままにするより安全な使い方です。

取引所のWebアプリ

Coinbase、Gemini、Krakenなどの取引所では、ブラウザのタブでZECを保有できますが、それはウォレットではなく口座であり、鍵は取引所が持っています。Coinbaseはシールドアドレスからの入金を受け付けますが、送金先は透明アドレスのみです。Geminiは2025年8月にunified addressへの出金に対応し、2025年11月からOrchardに送るようにしました。Ironwood後の挙動は未確認です。取引所からコインを移す方法はZcashの買い方とZECをシールドする方法をご覧ください。

ライトウォレットサーバー：あなたについて何がわかるか

フルノードではないZcashウォレットは、ブラウザ型もモバイル型も、ほぼすべてライトウォレットサーバーからデータを取得します。lightwalletd、またはZebraノード上で動くその新しいRust製の後継Zainoです。ブラウザウォレットはその前段にgRPC-webプロキシを追加します。

ウォレットはブロックをローカルで復号するため、サーバーにはあなたの残高もどのシールドノートがあなたのものかもわかりません。それでも次の情報は見えます。

• あなたのIPアドレス（Torなどのネットワーク層を使わない限り）。
• いつ同期したかとその頻度。
• いつ取引をブロードキャストしたか（ウォレットはサーバー経由で取引を送るため）。

2026年はこれが普段以上に重要です。旧OrchardプールからIronwoodのターンスタイルを通って出ていく金額は公開されるため、露出したIPアドレスが移行額と結びつけられる可能性があります。ZodlとZkoolはTorを提供し、ZkoolはNymにも対応しています。ブラウザウォレットでは、同じメタデータを見られる関係者としてプロキシ運営者がさらに加わります。ネットワーク上のプライバシーが重要なら、サーバーを選べるかTor経由で接続できるウォレットを選びましょう。移行時のプライバシーについてはOrchardからIronwoodへの移行ガイドで詳しく解説しています。

Zcash Webウォレットを装うフィッシングサイト

「Zcash Webウォレット」は、詐欺に悪用されているキーワードです。既知の例：

• myzodl.comは「Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl」というタイトルで、訪問者にウォレットの復元やインポートを求めていました。これは攻撃者にシードを渡すことになります。2026年8月8日に報告され、2026年9月11日までにオフラインになりました（PhishDestroy）。ZodlにWeb版はありません。モバイルアプリです。
• zcash-foundation.comは2025年10月に登録され、2025年10月29日にウォレットドレイナーとして報告されました。2026年10月24日時点でもまだコンテンツを配信していました（PhishDestroy）。Zcash Foundationではありません。
• 「auth」「login」「access」と「zcash-wallet」を組み合わせた名前の、無料サイトビルダーのページがいくつか検索結果に表示されています。一般的なウォレットの文章が書かれているだけで、実際のダウンロードはありません。シードを収集しているところは確認していないため、確定した詐欺ではなく不審なサイトとして扱ってください。

模倣サイトはリストが追いつかないほどの速さで現れます。広告や検索結果をクリックするのではなく、ウォレットの公式アドレスを自分で入力するか、ブックマークを使いましょう。ほかの手口はZcash詐欺ガイドにまとめています。

ブラウザウォレットを使う前のチェックリスト

1. 信頼できる一覧から探す。z.cashやzechub.wikiのウォレット一覧などを、自分でアドレスバーに入力して開きましょう。ストアでは拡張機能の公開元の名前を確認してください。
2. シードを入力しない。リンク、広告、メッセージ、検索結果から開いたページには絶対に入力しないでください。新しいウォレットは拡張機能やアプリ自体の中で作成しましょう。
3. Ironwood対応を確認する。Saplingのみのウォレットは最新のプールを使えないことを理解しておきましょう。
4. 監査とコードの公開を確認する。Snapが監査済みでもライブラリが監査済みとは限りません。実際に何が審査されたのかを読みましょう。
5. 別のブラウザプロファイルを使う。ほかの拡張機能を入れないことで、悪意あるアドオンにページを読まれるのを防げます。
6. 少額から始める。信頼する前に、テスト送金と復元を試しましょう。
7. リカバリーフレーズとバースデーハイトをオフラインで書き留める。Zcashウォレットの復元をご覧ください。
8. ビューイングキーを共有しない。永久的な閲覧権限を与えるつもりがない限り共有しないでください。取り消しはできません。ビューイングキーをご覧ください。
9. 最新の状態に保つ。NU7はブロック3,543,405、2026年11月5日頃に予定されています。開発者はウォレットへの大きな影響はないとしていますが、日程は遅れる可能性があります。

同じ項目を対話形式で確認できるプライバシーチェックリストもあります。

代わりに使うべきもの

Ironwood後にZcash対応をやめたYWalletは避けましょう（後継はZkool。YWalletからの移行を参照）。また、Trezor、Exodus、Trust Wallet、そしてほとんどのマルチコインウォレットは透明ZECしか扱えないことを覚えておいてください。

すでにWebサイトにシードを入力してしまった場合

ウォレットは侵害されたものと考えてください。信頼できるウォレットをインストールして新しいシードを作成し、移せるものはすべてすぐに新しいウォレットへ送りましょう。古いシードをほかの場所で復元せず、資金を「取り戻す」と申し出る人にお金を払わないでください。復旧の申し出は、よくある二次詐欺です。

よくある質問