PumpFunログイン・登録ガイド：パスワードは存在しない

⚠ これは公式のpump.funまたはPumpSwapのウェブサイトではありません。PumpSwap Guideは独立した教育目的のプロジェクトです。ウォレットを接続する前に、必ず自分で本物のURLを確認してください。

そもそも登録が存在しない理由

「アカウント作成」ボタンを探してここに来たなら、探すのをやめてください。それは存在せず、しかも見落としではなく設計上そうなっています。pump.funとそのDEXであるPumpSwapは、Solanaブロックチェーンの上に乗っている非カストディアルなインターフェースです。あなたの残高、取引履歴、資金を、自分たちが管理するデータベースに保存しているわけではありません。それらはすべてオンチェーンに存在し、あなただけが署名できるウォレットアドレスに紐づいています。

つまり、人々が「登録」だと考える行為——メールを渡し、パスワードを決め、確認リンクをクリックする——に相当するものはここにはありません。最も近いのはウォレットを接続することで、これは3クリックほどで済み、再ログインが必要なサーバー上に何も作りません。初めて接続するとき、あなたはサインアップしているのではなく、既存のウォレットをそのウェブサイトに紹介しているだけなのです。

ウォレットベース認証が存在する理由

ウォレットベース認証は単なる目新しさではありません。これは実在する問題を解決し、別の問題を生み出します。お金を預ける前に、その両方を理解しておく価値があります。

解決する問題：従来のログインは巨大な蜜壺（ハニーポット）です。すべてのメール／パスワードのデータベースは標的となり、漏洩で数百万件の認証情報が流出し、パスワードの使い回しによって一つの漏洩が複数のアカウントを危険にさらします。ウォレット認証はそのすべてを回避します。パスワードがないので盗まれるパスワードもありません。アドレスの所有を証明するのは、ウォレットがローカルで生成し、秘密鍵を決して送信しない暗号署名によって行われるため、サイトは漏洩しうる認証情報を一切保持しません。

生み出す問題：セーフティネットがないことです。銀行や中央集権型取引所なら、パスワードを忘れても不便なだけです——リンクをクリックし、本人確認をすれば、また戻れます。ウォレット認証では「パスワード」はシードフレーズであり、それをリセットしてくれる人間は反対側に存在しません。バックアップなしで失えば、アカウントは永久に消えます。漏洩リスクを、自己責任リスクと引き換えにしたわけです。

ウォレット認証は、単一障害点を企業のサーバーから、あなた自身のバックアップの徹底ぶりへと移します。それが進歩かどうかは、あなたがそのバックアップをどれだけ真剣に扱うかに完全にかかっています。

これらすべてがSolana上で動いている理由——安い手数料、速いブロック——については、Solana解説をご覧ください。ウォレットそのものについては、ウォレットガイドでセットアップとシードフレーズを守るためのルールを扱っています。

ウォレットログイン vs CEX登録：比較表

初心者の多くが持ち込む発想は、中央集権型取引所（CEX）——Coinbase、Binance、CEX.IO——のものです。そのモデルは、pump.funの仕組みとほぼ正反対です。正直な比較を以下に示します。

どちらの列が一概に「優れている」わけではありません。CEXはリセットボタンと苦情窓口を与えてくれます。同時に、第三者にあなたの資金とデータの完全な支配権を与えます。ウォレットモデルは支配権とプライバシーを与えてくれます。同時に、しくじらないという責任のすべてをあなたに負わせます。経験豊富なユーザーの多くは両方を併用します——大半の資金は規制下の取引所に、ミームコインスワップ用の小額の使い捨て資金はホットウォレットに置きます。

ステップ解説：PhantomまたはSolflareの接続

pump.funで「ログインする」とは、Solanaウォレットを接続することを意味します。PhantomとSolflareが最もよく使われる2つです。すでにウォレットを作成しバックアップ済みであることを前提に（まずそれを行ってください——ウォレットガイド参照）、流れは次のようになります。

1. 本物のサイトにたどり着く 検索広告やDM、Telegramグループのリンクからではなく、自分のブックマークから本物のURLを開きます。フィッシングクローンは、本物より上位に表示させるために費用を払うことがよくあります。アドレスバーを一文字ずつ確認しましょう。
2. 「ウォレットを接続」をクリック 通常は右上にあります。小さなパネルに対応ウォレット（Phantom、Solflare、Backpackなど）が一覧表示されます。インストールしたものを選びます。
3. ウォレットで接続を承認する ウォレットの拡張機能やアプリがポップアップし、サイトのドメインを表示して接続を求めてきます。ドメインが寸分違わず正しいか確認してください。接続が共有するのはあなたの公開アドレスだけで、サイトが署名を要求できるようになるだけです——資金は動きません。
4. ログインメッセージに署名する（求められた場合） サイトによっては、アドレスを管理していることを証明するために短いテキストメッセージへの署名を求めてきます。これは無料で、何も動かさず、ごく普通のことです。内容を読みましょう——トランザクションではなく、ただのログイン宣言文に見えるはずです。詳細は後述します。
5. これで「ログイン完了」 ボタンにあなたのアドレスと残高が表示されます。それでログインのすべてです。確認メールも、2つ目のアカウントも、ウォレット以外に覚えておくべきものもありません。

「メッセージに署名」の本当の意味——そしてなぜ送金とは違うのか

この一点の区別が、ウォレットが空にされたという話の大半を防いでくれるので、二度読んでください。

あなたのウォレットが求められる操作には、まったく異なる2種類があります。

正規のログインが求めるのはメッセージ署名だけです。もし「ログイン」「認証」「受け取り」のプロンプトが、代わりにトランザクションの承認を——特にトークンの利用許可や送金を要求するものを——求めてきたら、それは巨大な危険信号です。ドレイナーは、資金を動かすトランザクションを、無害な「ウォレットを認証する」ステップに見せかけるのが大好きです。

偽ログインページとウォレットドレイナー

盗むべきパスワードがないため、攻撃者は次善の標的を狙います：悪意あるものに署名させるよう仕向けるか、単純にシードフレーズを騙し取るかです。偽の「ログイン」ページや「接続」ページが主要な手段です。それらは本物のインターフェースをピクセル単位でコピーし、ほぼ同一のドメインに居座って、待ち構えています。

見分けるべき一般的な攻撃パターン：

サイトが「ログイン」「復元」「同期」「検証」のためにリカバリーフレーズを明かすよう迫ってきたら、それは例外なく詐欺です。シードフレーズはマスターキーであり、それを持つ者はウォレット内のすべてを、即座かつ取り返しがつかない形で手にします。

セッションと接続解除の習慣

ウォレットの接続は永遠の結婚ではありませんし、そう扱うべきでもありません。いくつかの習慣で、あなたのリスクを小さく保てます。

1. 終わったら接続を解除する サイトの「Disconnect（接続解除）」オプションを使いましょう（アドレスをクリックして接続解除）。これでセッションが終了し、開いたままのタブが後で勝手に署名を要求できなくなります。
2. 古いトークン利用許可を取り消す 時間とともに、さまざまなサイトに付与した利用権限が蓄積されます。信頼できるSolanaの承認チェッカーを使って、定期的に見直して取り消しましょう。すでに侵害されたコントラクトへの古い利用許可は、現に進行中のリスクです。
3. 「接続済みサイト」一覧を雑用として扱う PhantomもSolflareも、ウォレットが接続されているサイトを表示します。見覚えのないものや使わなくなったものは整理しましょう。
4. ウォレットをロックする ウォレットを自動ロックに設定し、共用・公共のマシンでは手動でロックしましょう。接続されていてもロックされたウォレットは、署名にあなたの承認が必要です。
5. 「常に許可」オプションに用心する 今後の要求を自動承認する利便性設定は、あなたを守る摩擦を減らします。リスクの高いミームコインウォレットでは、その摩擦を保ちましょう。

複数ウォレットの使い方

ウォレットがそのままアカウントなので、ウォレットの数だけ「アカウント」を持つことができ、それらを切り替えるのはウォレットを切り替えるだけのことです。これは単なる被害妄想ではなく、本当に役立ちます。

• ミームコイン用のバーナー／ホットウォレット。 あるセッションで失っても構わない額だけを入れておきます。万一たちの悪いものに署名してしまっても、被害範囲はそのウォレットの残高に抑えられます。
• 保有資産用の保管庫ウォレット。 ハードウェアウォレットに保管し、無作為なサイトに決して接続せず、意図的に資金を出し入れするときだけ使います。
• 用途ごとの分離。 一つが侵害されても残りが露出しないよう、活動ごとにウォレットを分けている人もいます。

PhantomもSolflareも、複数のアカウントを作成またはインポートして切り替えられます。pump.funでは、アクティブなウォレットを切り替えると、どのアドレスとして——そしてどの残高と履歴で——操作するかが変わるだけです。「統合」するものは何もありません。それらは独立したアイデンティティです。トレードオフは、バックアップして管理すべきシードフレーズ（または一つのフレーズ下の複数アカウント）が増えることなので、バックアップを見失うほど細分化しすぎないようにしましょう。

「アクセスの復旧」＝シードフレーズ。パスワードリセットは存在しない。

最も危険な思い込みを、ここで直接打ち砕いておきましょう。ウォレットへのアクセスを失った場合、唯一の復旧手段はあなたのシードフレーズ（リカバリーフレーズ、ニーモニックとも呼ばれます）——ウォレットを最初に作成したときに生成された12個または24個の単語——です。次のものは存在しません：

• 「パスワードを忘れた」メールはありません。パスワードがないからです。
• アカウント復旧フォームもありません。pump.funは復旧すべきアカウントを保持していないからです。
• あなたの資金を復元できるサポート担当者もいません。あなた以外に鍵を持っていた者がいないからです。

アクセスの復元とは、ウォレットアプリをインストールし、シードフレーズでインポートすることです。それだけです。だからこそ、このフレーズは執拗なまでの注意に値します。

パスワードレスの自己管理が、初日から望む以上の責任に思えるなら、それは妥当な結論です——そして、別の形で始めるごく普通の出発点です。まずは規制下の取引所で、購入・売却・出金の仕組みを学びましょう。そこではパスワードを忘れても、ただのリセットリンクで済みます。習慣が身についたら、ウォレットへとステップアップしましょう。

初心者にやさしい取引所を試す→

自己管理の側に進む準備ができたら、アプリの操作解説が接続後に実際にできることを示し、スワップDEXガイドが取引そのものを扱います。プログラムによる読み取り専用アクセスについては、開発者向けAPIのページをご覧ください。

よくある質問