暗号資産カードのセキュリティと紛失・不正利用時の対応 ― 3Dセキュア・凍結・異議申立ての手順を4枚で比較

結論から言うと、暗号資産カードのセキュリティは「カード番号の漏えい」と「裏のアカウントの乗っ取り」の二重構造で考えるのが正解です。カード番号が漏れても、被害はカード残高の範囲に収まる設計のカードと、ウォレットごと狙われる自己管理型では、守るべき場所が違います。トラブルが起きたら最初にやることは調査ではなく凍結です。MEXCは「My MEXC Card → More → Freeze Your Card」の3手順、ether.fiはアプリとウェブの両方から「Freeze Card」または「Delete Card」を選べます。3DセキュアのワンタイムコードはMEXCではメールで届き有効期限は4分、ether.fiでは2つの経路で同時に届きます。身に覚えのない請求は、MEXCでは不正の疑いがある取引は120日以内、重複請求は90日以内の異議申立てが期限です。このノートでは、2026年11月11日に公式ヘルプで確認した手順をもとに、MEXC・ether.fi・KAST・Triaの4枚を横並びで整理します。KASTの凍結手順とTriaのLiteの凍結可否は、公式の公開情報では確認できなかったため「未確認」と明記しています。

暗号資産カードのセキュリティは二重構造 ― 狙われるのは「カード番号」と「裏のアカウント」

暗号資産カードのセキュリティを考えるとき、多くの解説は「カード番号を守る」話か「ウォレットの鍵を守る」話のどちらか一方に寄りがちです。しかし実際のカードは、その両方がつながった構造をしています。競合サイトのCryptoCards.caのセキュリティガイドも、カードを「カード番号と、その裏にある暗号資産アカウントの2つの標的」として扱い、凍結・認証アプリ・出金先の許可リスト・使う分だけを置く運用をセットで勧めています。このノートではその切り口を借りつつ、当研究所が扱う4枚について、公式ヘルプに書かれた具体的な手順まで掘り下げます。論点と構成だけを参考にし、文面はすべて独自に書き起こしています。

まず、カードごとに「何が漏れると何が危ないか」が違います。MEXCグローバルカードはチャージ式のプリペイド型で、決済に使えるのはFiat口座からカードへ移した残高だけです。取引口座の残高からは直接引かれません。つまりカード番号が第三者の手に渡っても、届く範囲はカード残高までで、口座全体には及びません。公式のセキュリティガイドも、この「チャージした分だけが使われる」設計を、最も効く対策として挙げています。詳しくはMEXC Cardの申し込み手順と還元の仕組みとMEXC Card 検証レポートをご覧ください。

ether.fi Cashはノンカストディアル型のクレジット型カードで、使う資金はether.fiのVaultにあります。カード自体はVisaのクレジットカードとして動き、カード番号の漏えいに対しては「凍結」と「削除」の2つの手立てが用意されています。削除はカード番号そのものを無効化する操作で、身に覚えのない取引を見つけたときに公式ヘルプが真っ先に勧める対応です。Vaultの資金そのものはカード番号とは別の層で守られており、アカウントのパスワードと二段階認証がその境界になります。詳しくはether.fi Cash 検証レポートをご覧ください。

Triaは自己管理型ウォレットにひも付くカードで、構造が一段階違います。カードの支払い原資は自分のウォレットの暗号資産そのもので、ウォレットの鍵を失うとサポートでも復旧できません。比較サイトの確認（2026年10月20日時点、公式ヘルプをもとにした整理）によると、物理カードはアプリで凍結でき、カード番号とCVVは目アイコンと生体認証で表示するまでは隠されています。つまり「カード番号の層」は守りやすくなっている一方で、「鍵の層」は完全に利用者自身の責任です。詳しくはTria 検証レポートとTriaカードの使い方・還元・手数料をご覧ください。

KASTは米ドル残高に変えて使う方式で、公式の説明ではカード利用上限に固定の上限は設けられておらず、残高・セキュリティチェック・加盟店やネットワークの条件が実質的な制約になるとされています。残高以上の決済はできない点はプリペイドと同様です。ただし、紛失・凍結の手順については、今回の調査では公式の公開情報で確認できなかったため、このノートでは「未確認」として扱います。詳しくはKAST 検証レポートをご覧ください。

この二重構造を押さえておくと、「カードを凍結したのに安心できない」理由も見えてきます。凍結は第1層の決済を止める操作で、第2層のアカウントが乗っ取られている場合は、パスワードの変更や二段階認証の確認が別に要ります。逆に、アカウントのパスワードだけを変えても、漏れたカード番号での決済は止まりません。トラブル時には両方の層を順番に点検するのが基本です。なお、Apple PayやGoogle Payに登録したカードは、加盟店にカード番号そのものではなくデバイストークンを渡す仕組みで、番号の漏えい面では有利です。ただし、アカウント自体の乗っ取りまでは防げない点は変わりません。物理カードとモバイルウォレットの使い分けは物理カードとApple Pay・Google Payの比較も参照してください。

3Dセキュアの仕組み ― MEXCとether.fiでコードの届き方が違う

3Dセキュア（3DS）は、オンライン決済のときにカード会社側が追加の本人確認を求める仕組みです。決済画面でワンタイムコードの入力を求められ、コードを入れないと決済が完了しません。暗号資産カードでもこの仕組みは同じで、MEXCとether.fiの両方に公式ヘルプの説明があります。ただし、コードの届き方と有効期限の扱いは2枚で異なります。

MEXCのコードはメールで届くため、決済の直前に「登録メールが受信できる状態か」を確かめておくことが、初回決済のつまずきを減らします。公式のセキュリティガイドでは、コードの有効期限は4分と明記されており、期限が切れたら待たずに決済をやり直すよう案内されています。ether.fiのコードは2つの経路で同時に届く設計で、どちらか先に届いた方を使います。こちらも有効期限は限られた時間で、その決済1回限りの使い捨てです。2枚とも「コードを誰にも渡さない」点は共通で、MEXCのガイドは「サポートを名乗る相手にも渡さない」ことを明記しています。コードを渡すことは、その決済を承認することと同じだからです。

ここで注意したいのは、「3Dセキュアのコードが届いた」こと自体が異常の合図になる場合があることです。自分が決済を始めていないのにコードが届いたら、誰かが自分のカード情報で決済を試みています。MEXCのガイドはこの場合の対処をはっきりと書いています。「まず凍結し、情報がどこから漏れたかを調べるのはその後」です。コードを入力してしまえば決済が通るため、届いたコードを「誤送信だろう」と放置するのではなく、凍結を先に行ってください。ether.fiの3Dセキュア記事には、この場面の対処は明記されていないため未確認ですが、凍結・削除の手立てがある以上、同じ考え方でまずカードを止めるのが安全です。

カードの凍結・削除 ― MEXC・ether.fi・KAST・Triaの手順比較

カードの「凍結」と「削除」は似て見えますが、意味が違います。凍結は一時的な停止で、見つかれば解除して同じカードを使い続けられます。削除はカード番号そのものを無効化する操作で、元には戻らず、再発行が必要になります。どちらを選ぶかは「一時的に見当たらないだけか」「もう戻らないか」で決まります。4枚の公式情報で確認できた手順を並べます。

この表で最も差が出るのは、MEXCとether.fiの「解除の扱い」です。ether.fiは凍結と解除がどちらもアプリ内の操作で完結し、置き忘れのときの「一時停止→見つかったら解除」が素直にできます。一方、MEXCは凍結の手順だけが公開されており、解除はカスタマーサービス経由です。公式のセキュリティガイドも「凍結を日常のスイッチとして使うのではなく、緊急停止として扱う」よう案内しています。つまりMEXCでは、凍結は「軽い気持ちで押すボタン」ではなく「押したらサポートに連絡するボタン」だと考えておくのが安全です。ether.fiでも、身に覚えのない取引がある場合は凍結ではなく削除が推奨されており、「凍結しておけば十分」とはされていません。削除したカードでの決済は却下されるため、削除は番号漏えいへの確実な対処になります。

なお、KASTとTriaについては、公式の公開情報だけでは手順を確定できませんでした。KASTはカード管理の手順そのものが公開情報で見つからず、Triaは物理カードの凍結が比較サイトの確認では「できる」とされる一方で、Liteの凍結可否と解除手順は確認できませんでした。この2枚を使う場合は、申し込む前にアプリ内のカード管理画面を開き、「Freeze」「Lock」「Report lost」といった項目があるかどうかを自分の目で確かめておくことをおすすめします。緊急時に初めてメニューを探すのでは、対応が遅れます。

紛失・盗難・身に覚えのない請求 ― 最初の10分の行動チェックリスト

カードのトラブルで最も差が出るのは、最初の10分に何をするかです。競合サイトのCryptoCards.caのガイドも、最初の10分の行動を「カードを凍結する→取引を確認する→パスワードを変える→公式アプリから連絡する→詐欺の届け出をする」という順序でまとめています。このノートでは、その順序を当研究所の4枚に当てはめ、公式ヘルプで裏が取れる手順に置き換えます。

1. カードを凍結する（1分以内）：前節の手順で、まず決済を止めます。MEXCは「My MEXC Card → More → Freeze Your Card」、ether.fiはアプリの「Cards」タブから「Manage」→「Freeze Card」です。スマホごと盗まれてアプリが開けない場合は、MEXCにはアカウント自体を凍結する手立てがあります（ウェブはプロフィールアイコン→「Security」→「Freeze Account」、アプリはプロフィール→「Security」→「Manage Account」→「Freeze Account」）。ether.fiの場合は、ウェブアプリから凍結するか、サポートのライブチャットへ連絡します。
2. 取引履歴を確認し、身に覚えのない取引を記録する（3分以内）：直近の取引を日時・金額・加盟店名つきで書き留めます。MEXCでは決済のたびに金額・加盟店・カード下4桁を示す通知メールが届くため、メールも手がかりになります。ether.fiでは取引履歴の画面で却下理由も含めて確認できます。記録は後の異議申立てで証拠になります。
3. パスワードを変更し、二段階認証を確認する（5分以内）：信頼できる端末から行います。カード番号の漏えいとアカウントの乗っ取りは別の事故なので、カードの凍結だけでは第2層は守れません。認証アプリやパスキーを使っている場合は、そちらが有効なままかも確かめます。
4. 公式アプリ・公式サイトからサポートへ連絡する（10分以内）：送られてきたメールやメッセージのリンクからは連絡しません。公式アプリ内のサポート窓口か、公式サイトの問い合わせを使います。身に覚えのない取引がある場合は、その旨と記録した日時・金額を伝えます。MEXCでは、まず加盟店へ連絡し、解決しなければ取引履歴からカスタマーサービスへ異議を申し立てる流れが公式ガイドに示されています。
5. 盗難の場合は警察への届け出も検討する：カードの盗難は、被害届や紛失届の対象になり得ます。届け出の要否や手続きは地域や状況で異なるため、一般論として「検討する」とし、個別の判断は最寄りの警察署や消費生活センターに確認してください。
6. 暗号資産が外部へ送られていたら、即座にサポートへ連絡する：カード決済と違い、暗号資産の送金は一度実行されると取り消せません。送金先が取引所の入金アドレスであれば、取引所側で凍結できる場合があります。送金の記録（取引ID・送金先アドレス・日時）をそろえて、サポートへ連絡します。

このチェックリストで見落とされやすいのは、2番の「記録を残す」手順です。凍結して安心してしまうと、身に覚えのない取引の日時や金額を後から思い出せなくなります。異議申立てでは「いつ・いくら・どこで」が求められるため、凍結の直後に履歴の画面を保存しておくのが安全です。MEXCの通知メールは、金額・加盟店・カード下4桁が1通にまとまっているため、受信箱の検索でも手がかりになります。なお、カードの利用上限や残高の確認方法、チャージの流れについてはチャージ・入金方法と対応通貨の比較と手数料と還元率の読み方も参照してください。

不正利用の異議申立てと返金の期限 ― カード決済とオンチェーン送金は別物

身に覚えのない請求があったとき、次に問われるのは「いつまでに申し立てればよいか」です。ここはカードごとに期限が違い、期限を過ぎると対応が難しくなります。MEXCについては公式のセキュリティガイドに具体的な日数が示されています。

ここで区別しておきたいのは、「カード決済の返金」と「暗号資産の送金」の違いです。カード決済はVisaのネットワークを通るため、不正利用や重複請求には異議申立ての仕組みがあり、期限内に申し立てれば返金が検討されます。一方、暗号資産を自分のウォレットから外部へ送った送金は、ブロックチェーン上で確定した時点で取り消せません。送金先が取引所の入金アドレスであれば、取引所がその資金を凍結できる場合がありますが、それも取引所への連絡が間に合った場合の話です。Triaのように自己管理型ウォレットから直接決済するカードでは、この「送金は不可逆」という性質がそのままカードのリスクになります。カードの還元や手数料の読み方は手数料・還元の読み方で解説していますが、セキュリティの観点では「決済の仕組みがカード決済か、送金か」をまず見分けることが出発点です。

被害額の目安も、カードの仕組みで変わります。下の図は、公式情報で確認できた上限をもとに、当研究所が「凍結が遅れた場合の1日の被害額の目安」を整理したものです。実際の被害額は、残高・設定した上限・凍結までの時間で変わるため、あくまで目安として読んでください。

MEXCの決済上限は1回8万米ドル・1日100万米ドルと高めに設定されていますが、決済に使えるのはチャージした残高だけなので、「上限が高い＝被害が大きい」には直結しません。むしろ被害額を決めるのは「カードにいくら置いているか」です。使う予定の分だけをチャージする運用が、セキュリティの観点でも合理的です。ether.fiのATMは1回5,000米ドルまでで、24時間では最大5回までの試行が数えられます。TriaのATMはPro・Maxで1日最大750米ドルです。いずれも「凍結までの時間」が被害額を決めるため、通知メールや取引履歴の確認を習慣にしておくことが、被害額を抑える最も現実的な対策です。

決済が止まる理由と「繰り返し試さない」理由 ― リスクコントロール

決済が通らないとき、多くの人は同じ決済を繰り返し試します。しかし暗号資産カードでは、この繰り返し自体がリスクになります。MEXCの公式セキュリティガイドは、連続した失敗がリスク審査を引き起こし、カードが自動的に解約される可能性があると明記しています。何回で審査が発動するかは公開されていないため、「1〜2回で止めて原因を確認する」のが安全です。

MEXCが挙げる却下の主な理由は5つです。①カード残高の不足、②凍結・制限中のカード、③対象外の加盟店カテゴリ、④リスクコントロールの制限、⑤ネットワークや加盟店側の一時的な問題です。まずカード残高とカードの状態を確認し、それでも通らなければカスタマーサービスへ連絡します。注意点として、加盟店側の画面で却下された場合は、MEXCの取引履歴に記録が残らず、MEXC側でも理由が分かりません。その場合は別の決済方法を試すか、加盟店に理由を尋ねることになります。なお、リスクコントロールでフラグが立った取引は、決済が通っても還元が付かない場合があり、復旧の道はカスタマーサービス経由だけです。

ether.fiの却下理由は、取引履歴の画面で「Decline reason」として確認できます。主な理由は、削除・置換したカードでの決済、セキュリティチェックや加盟店の制限、カードの未有効化、PINの誤り、カードやVaultの利用上限の超過などです。さらに、2日間で25回を超える決済試行は却下されると公式ヘルプに明記されています。ATMの試行回数も24時間の上限に数えられるため、暗証番号の誤入力を繰り返すと、その日のATM利用そのものが止まります。決済が通らないときは、まず取引履歴の理由を読み、原因が分からなければサポートのチャットへ連絡する流れが、公式ヘルプの想定する対処です。カードの比較全般はカード比較表も参照してください。

よくある誤解の検証

• 誤解1「カード番号が漏れたら口座の全財産が盗まれる」：カードによります。MEXCのチャージ式では、被害はカード残高の範囲に収まります。一方、Triaのように自己管理型ウォレット直結のカードでは、ウォレットの鍵が漏れると残高そのものが動きます。「カード番号の漏えい」と「鍵の漏えい」は別の事故です。
• 誤解2「凍結すれば返金も止まる」：凍結は新しい決済を止める操作で、既存の取引の返金・取消とは別です。MEXCでは、失敗・取消された承認の保留資金は通常1〜3営業日で自動的に残高へ戻ります。凍結したからといって返金が止まるわけではありません。
• 誤解3「3Dセキュアのコードが届いたら入力してよい」：自分が開始していない決済のコードは、誰かがカード情報で決済を試みている合図です。MEXCのガイドは、この場合はまず凍結するよう案内しています。コードを入力すれば決済が通ってしまいます。
• 誤解4「Apple Payに登録すればカード番号は安全」：Apple PayやGoogle Payは加盟店にカード番号そのものではなくデバイストークンを渡すため、番号の漏えい面では有利です。ただし、アカウント自体の乗っ取りまでは防げません。モバイルウォレットは第1層の対策で、第2層の対策は別に要ります。
• 誤解5「凍結はいつでも自分で解除できる」：カードごとに違います。ether.fiはアプリ内で解除できますが、MEXCはセルフでの解除手順が公開されておらず、カスタマーサービス経由です。KASTとTriaの解除手順は未確認です。凍結の前に、解除の方法も確かめておくのが安全です。

よくある質問

出典

• MEXC公式Learn「MEXC Card Security Guide: 3DS Codes, Freezing Your Card, Risk Controls and Declined Payments」
• ether.fiヘルプ「How do I freeze or delete my card?」
• ether.fiヘルプ「Your one-time payment code for online purchases (3D Secure)」
• ether.fiヘルプ「Why did my transaction get declined?」
• クリプトカード研究所「MEXC Card 検証レポート」
• クリプトカード研究所「ether.fi Cash 検証レポート」
• CryptoCards.ca「Crypto Card Security: A Practical Checklist for Canadians」（競合調査で参照。論点と構成のみ参考）
• cryptocardanswers.com「Tria card review: who it suits and what it costs」（Triaの凍結に関する比較サイトの確認。2026年10月20日時点）

関連：研究ノート一覧／検証一覧表／カード比較表