コントラクトアドレス（CA）とは？どう確認する？

1. コントラクトアドレスとは？

イーサリアム、そしてそれと同じ仕組みで作られたチェーンでは、すべてのアカウントがアドレスを持っています。アカウントには 2 種類あります。外部所有アカウント（EOA）は、その秘密鍵を持つ人のものです。コントラクトアカウントはプログラムと、そのプログラムが保持するデータを持ち、そのアドレスがコントラクトアドレスです。ethereum.org のドキュメントは端的にこう述べています。コントラクトアカウントは秘密鍵を持たず、スマートコントラクトのコードのロジックによって制御される、と。

コントラクトは 1 つのトランザクションによって一度だけデプロイされ、その時点でアドレスを受け取り、チェーンが存在する限りそのアドレスを保ち続けます。誰でもそのアドレスにトランザクションを送って、コントラクトの関数を呼び出せます。トークンの送金や分散型取引所でのスワップは、コントラクト宛てのトランザクションです。

最も一般的な例がトークンです。USDT、USDC、WETH をはじめ、すべての ERC-20 トークンは残高の表を保持するコントラクトです。したがってトークンのアドレスはコントラクトアドレスであり、ウォレットがまだ知らないトークンを表示するために必要な唯一の情報でもあります。

2. 暗号資産の「CA」とは？

CA はコントラクトアドレス（contract address）の略です。X、Telegram、Discord では、新しいトークンについての投稿はたいてい CA とアドレスで締めくくられます。トークンの名前やティッカーは一意ではなく、アドレスは一意だからです。取引サイトやウォレットも同じ略語を使います。

Solana では、CA はトークンのミントアドレス、つまりトークンの供給量と小数桁数（decimals）を定義するアカウントです。イーサリアム、BNB Chain、Base などの EVM ネットワークでは、ERC-20 や BEP-20 コントラクトのアドレスです。どちらの場合も、誰かが話題にしているまさにそのトークンにたどり着くためにウォレットやエクスプローラーに貼り付けるのが、このアドレスです。偽の CA がよくある詐欺の手口なのもそのためで、同じ名前のそっくりなトークンには別のアドレスが付きます。

3. コントラクトアドレスはどんな形？

形式はチェーンごとに決まっており、そのチェーンがウォレットアドレスに使うのと同じ形式です。以下は、広く使われている 2 つのステーブルコインの公式アドレスで、発行元のページから取ったものです：

Ethereum、Base、Arbitrum、Polygon の項目はCircle の USDC コントラクトアドレス一覧から、USDT の項目はTether の対応プロトコルのページから取っています。USDC はチェーンごとに異なるアドレスを持っています。名前が同じでも同じコントラクトとは限りません。EVM アドレスの大文字と小文字はEIP-55で定義されたチェックサムになっており、すべて小文字で書いた形も同じアドレスで、エクスプローラーもウォレットも両方を受け付けます。

ビットコインにはコントラクトアドレスがありません。3 や bc1 で始まるビットコインのアドレスはスクリプトをエンコードできますが、そのアドレスに呼び出せるプログラムが置かれているわけではありません。この概念は、Ethereum、Tron、Solana のようなアカウントベースのチェーンのものです。

4. コントラクトアドレスとウォレットアドレスの違いは？

EVM チェーンでは両者の見た目は同じなので、違いはアドレスを何が制御しているかにあります。

唯一のグレーゾーンがEIP-7702です。2025 年 5 月の Pectra アップグレード以降、イーサリアムで有効になっています。ウォレットアドレスが自分自身に委任コードを付けられるようにするもので、これにより呼び出しをまとめて実行したり、手数料を他の誰かに支払ってもらったりできます。鍵が引き続きアカウントを制御し、アカウントは引き続きトランザクションを送れるので、コードが付いたウォレットアドレスであることに変わりはありません。

見分けるには、ブロックエクスプローラーでアドレスを開きます。コントラクトには Contract タブ、作成者のアドレス、そしてソースが公開されていれば検証済みのコードが表示されます。コードからは、JSON-RPC メソッドの eth_getCode がアドレスに保存されたバイトコードを返し、ウォレットアドレスなら 0x だけを返します。これらのタブがそれぞれどこにあるかはEtherscan ガイドで確認できます。

5. コントラクトアドレスはどう生成される？

アドレスは選ぶものではなく計算されるもので、チェーンごとに独自のルールがあります：

Ethereum と EVM チェーン（CREATE）

アドレスは、デプロイ者のアドレスとその nonce（そのアドレスが送信したトランザクションの数）の Keccak-256 ハッシュの末尾 20 バイトです。同じアカウントから 2 回デプロイすると、nonce が進んでいるため 2 つの異なるアドレスになります。

Ethereum と EVM チェーン（CREATE2）

コントラクトは、自分自身のアドレス、自分で選んだ salt、そして作成コードのハッシュから計算されるアドレスに、別のコントラクトをデプロイできます。計算式は keccak256(0xff ++ address ++ salt ++ keccak256(init_code))[12:] です。アドレスは何かがデプロイされる前からわかっているので、1 つのコントラクトを多数のチェーンで同じアドレスに置けるのはこの仕組みによります。

Tron

Tron のアドレスは先頭が 0x41 の 21 バイトで、T で始まる base58check 34 文字として表示されます。コントラクトアドレスはウォレットアドレスと同じ形式で、デプロイトランザクションの ID とデプロイ者のアドレスから導出されます。

Solana

プログラムのアドレスは、その実行可能コードを保存するアカウントの公開鍵です。トークンはミントアカウントのアドレスで識別され、このアカウントは Token Program が所有しています。トークンを保有するウォレットは、ミントごとに別々のトークンアカウントを持ちます。

ルールはethereum.org のアカウントのドキュメント、CREATE2 についてはEIP-1014、Tron のアカウントリファレンス、そしてSolana のトークンのドキュメントにあります。

6. トークンアドレスとコントラクトアドレスは同じ？

EVM チェーンでは同じです。トークンアドレスとは、そのトークンのコントラクトのコントラクトアドレスのことで、ウォレット、エクスプローラー、取引所は同じ文字列に対してこの 2 つの名前を使っています。ウォレットにカスタムトークンを追加するとは、このアドレスを貼り付けることです。ウォレットはシンボルと小数桁数をコントラクト自体から読み取るので、間違ったアドレスを貼るとエラーではなく間違ったトークンが表示されます。

追加の識別子が必要なケースが 2 つあります。NFT は、1 つのコントラクトがコレクション全体を保持しているため、コレクションのコントラクトアドレスとトークン ID で識別されます。Solana ではトークンアドレスはミントアドレスで、自分が保有する残高はミントではなく、自分のウォレットに紐づいたトークンアカウントにあります。

7. トークンのコントラクトアドレスはどこにある？

発行元が管理しているソースから取り、エクスプローラーで確認します。

発行元のウェブサイトやドキュメント

ステーブルコインの発行元、プロトコル、そしてほとんどのプロジェクトは、チェーンごとのアドレスを公開しています。Circle と Tether はそれぞれ USDC と USDT のページを 1 つずつ用意しており、上の表の項目はそこから取っています。

CoinMarketCap と CoinGecko

トークンのページには、Contracts の欄にチェーンごとのコントラクトアドレスが、コピーボタンとエクスプローラーへのリンク付きで載っています。

ブロックエクスプローラー

Etherscan、BscScan、Polygonscan、Tronscan、Solscan でトークン名を検索します。エクスプローラーは定着したトークンに印を付け、保有者数を表示します。同じ名前で保有者が 10 人しかいないコピーは別のトークンです。

自分のウォレットや取引所

ウォレットはトークンの詳細画面にアドレスを表示します。取引所は入金・出金ページに、そのアドレスが属するネットワークとともに表示します。

文字列は丸ごとコピーし、ネットワークの情報も一緒に控えておいてください。Base の USDC アドレスは Arbitrum では何の意味も持たず、間違ったチェーンで調べるとエクスプローラーには空のアドレスが表示されます。

8. コントラクトアドレスが本物かどうかはどう確認する？

トークンの名前とシンボルはコントラクト内の自由なテキストなので、誰でも 2 つ目の USDC をデプロイできます。次の確認で、本物のコントラクトとコピーを見分けられます：

発行元と照合する

アドレスは、発行元のサイトやドキュメントにあるものと 1 文字残らず一致していなければなりません。最初と最後の数文字だけでなく全体を比べてください。そっくりなアドレスは、まさにその部分が一致するように生成されています。

検証済みのソースコードを確認する

Etherscan などのエクスプローラーでは、Contract タブに、デプロイ者がソースを公開し、エクスプローラーが再コンパイルしてバイトコードと一致することを確認したかどうかが表示されます。広く使われているトークンで未検証のバイトコードというのは警戒すべきサインです。

保有者数、経過期間、アクティビティを確認する

本物のステーブルコインのコントラクトには、数百万件の送金と何年もの履歴があります。先週デプロイされ、保有者が数人しかおらず、検証済みのソースもないコントラクトは、名前が何であれ別のトークンです。

トークンのルールを読む

エクスプローラーやトークンスキャナーは、所有者が自由にミントできる、送金を停止できる、手数料を変更できる、売却をブロックできるコントラクトに警告を付けます。プロキシコントラクトはアドレスを保ったまま実装を差し替えられるので、誰がアップグレードを制御しているかを確認してください。

チェーンを照合する

同じプロジェクトでもチェーンが違えばアドレスも違うので、エクスプローラー、ウォレット、情報源がすべて同じネットワークを指していることを確かめてください。

これらの確認に使う Contract タブと Read Contract、Write Contract のビューについては、Etherscan ガイドで順を追って説明しています。

9. コントラクトアドレスに暗号資産を送れる？

送ることはできますが、結果はコントラクト次第です。レンディングプールへの預け入れ、分散型取引所での購入、NFT のミントはいずれも、コントラクトのインターフェースを知っているウォレットや dApp を通じて、通常は関数呼び出しを付けたトランザクションをコントラクトに送ることで動いています。

避けるべき間違いは、トークンをそのトークン自身のコントラクトアドレスに送ることです。ERC-20 標準は transfer、approve、残高の関数を定義していますが、コントラクトがトークンを返すための関数は何も定義していません。そのため、誤ってトークンコントラクトに送ったコインは、発行元が回収用の関数を作っていて、その使用に応じてくれない限り、通常は戻ってきません。単純な送金を受け取るように設計されていないほとんどのコントラクトについても同じで、拒否するものもあれば、黙って受け入れるものもあります。

取引所や個人が入金を求めるときに渡してくるのはウォレットアドレスです。プロトコルが操作を求めるときは、dApp がトランザクションを組み立ててくれます。送金の宛先欄にトークンのコントラクトアドレスを貼り付けている自分に気づいたら、手を止めて何をしているのか確認してください。

10. コントラクトアドレスはどのブロックチェーンでも同じ？

デプロイ者が意図的にそうしない限り、同じではありません。上の USDC の表では、同じ資産なのに 4 つの EVM チェーンで 4 つの異なるアドレスになっています。各デプロイが、異なる nonce を持つアカウントからの別々のトランザクションだったからです。ブリッジ版のトークン（.e のような接尾辞が付いていることが多い）も独自のアドレスを持つので、1 つのネットワーク上で USDC という名前のトークンがエクスプローラーに複数表示されることがあります。

チェーンをまたいで同一のアドレスにすることは、CREATE2 を使うか、同じ署名済みデプロイトランザクションを各チェーンで新しいアカウントから再送することで可能です。ウォレットやライブラリが使う補助コントラクトの Multicall3 が、100 以上のチェーンで 0xcA11bde05977b3631167028862bE2a173976CA11 に置かれているのはそのためで、デプロイ一覧で確認できます。ほとんどのトークンはこの方法でデプロイされていないので、使っているチェーンでアドレスを調べてください。

ウォレットがどのネットワークに接続しているかわからないときは、チェーンID一覧で各チェーンIDがどのネットワークとエクスプローラーに対応するかを確認できます。

11. コードでアドレスを確認する

ユーザーにトークンや受取人のアドレスを貼り付けさせるアプリケーションは、トランザクションを組み立てる前に形式を検証すべきです。ChainGate の SDK は Bitcoin、Ethereum、Litecoin、Dogecoin、Bitcoin Cash、そして登録した任意の EVM ネットワークのアドレスを検証し、大文字小文字のチェックサムが一致しない EVM アドレスを拒否します：

import { ChainGate, isValidEvmAddress } from 'chaingate';

const cg = new ChainGate({ apiKey: process.env.CHAINGATE_API_KEY });

// Format checks: true for a well-formed address, false otherwise
cg.networks.ethereum.isValidAddress('0xdAC17F958D2ee523a2206206994597C13D831ec7'); // true  (USDT contract)
cg.networks.ethereum.isValidAddress('0xD8DA6bf26964af9d7eed9e03e53415d37aa96045'); // false (EIP-55 checksum does not match)
isValidEvmAddress('0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48');                  // true  (USDC contract)

// Bitcoin: validate and classify the address type
cg.networks.bitcoin.isValidAddress('bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4');      // true
cg.networks.bitcoin.identifyAddressType('bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4'); // 'segwit-p2wpkh'

形式の検証でわかるのは、その文字列が正しい形のアドレスであることだけで、そこにコードがあるかどうかはわかりません。それを知るには、RPC エンドポイントで eth_getCode を呼び出します。コントラクトならバイトコードを、ウォレットアドレスなら 0x を返します。対応しているすべてのネットワークと、SDK が認識する Bitcoin のアドレスタイプはアドレス検証のドキュメントに載っています。

12. 次に読むもの

コントラクトアドレスはどのプログラムとやり取りしているかを、トランザクションハッシュはどの呼び出しを行ったかを教えてくれ、Etherscan ガイドはその両方をエクスプローラーで読む方法を示しています。コントラクトの呼び出しには必ずガスがかかり、各ネットワークで今いくらかかるかはガストラッカーでわかります。アドレスの検証、残高、送金を Bitcoin、Ethereum、その他のネットワークにわたって 1 つの SDK に任せたいなら、ChainGate がそれを行います。

よくある質問