ビットコインの秘密鍵

ビットコインの秘密鍵とは？

ビットコインの秘密鍵とは、対応する公開鍵またはアドレスに紐づくビットコインの使用を承認するための、秘密の暗号学的な数値です。

簡単に言えば、秘密鍵はビットコインウォレットで最も重要な情報です。秘密鍵を管理する人は、それに紐づくビットコインを管理できるためです。

秘密鍵はパスワードとは異なります。パスワードは通常、アカウントへのアクセスを保護しますが、ビットコインの秘密鍵はトランザクションに署名する権利を直接証明するものです。

ビットコインでは、誰がコインを使用できるかを決めるために、ユーザー名、銀行口座、身分証明書は使われません。

代わりに、ビットコインは公開鍵暗号方式を使用します。秘密鍵でトランザクションに署名し、ネットワークが対応する公開鍵を使ってその署名を検証します。

Bitcoin Developer Guideでは、ウォレットプログラムがビットコインの受取用に公開鍵を生成し、ビットコインの使用には対応する秘密鍵を使うと説明されています。

つまり、ビットコインの秘密鍵は、自己管理における所有権の基盤です。

秘密鍵が安全に保管されていれば、その秘密鍵が管理するビットコインも安全な状態を保てます。

秘密鍵を紛失、盗難、漏えいしたり、バックアップがないまま破損・消失したりすると、ビットコインを取り戻せなくなる可能性があります。

ビットコインの秘密鍵の仕組み

ビットコインの秘密鍵は、ウォレットソフトウェアやハードウェア、その他の安全な鍵生成プロセスによって作成される、非常に大きなランダムな数値です。

この数値を楕円曲線暗号に使用して、公開鍵を生成します。

その公開鍵を使って、資金を受け取るためのビットコインアドレスを作成できます。

秘密鍵は秘密にしておく必要があります。一方、ビットコインを受け取るためにアドレスを他人と共有することはできます。

ビットコインを送信する際、ウォレットは秘密鍵を使ってトランザクションのデジタル署名を作成します。

ビットコインネットワークは、秘密鍵そのものを確認せずに署名が有効かどうかを検証できます。

この仕組みの優れた点は、コインを管理する秘密を明かすことなく、所有権を証明できることです。

ビットコインは当初ECDSA署名を使用していました。現在のビットコインでは、Taproot形式の支出に向けてBIP 340を通じたSchnorr署名もサポートされています。

どちらの場合も、有効な署名を作成するための秘密の入力となるのが秘密鍵です。

基本的な考え方はシンプルです。秘密鍵で署名し、公開鍵で検証し、ブロックチェーンにその結果が記録されます。

ビットコインの秘密鍵・公開鍵・ビットコインアドレスの違い

ビットコインの秘密鍵、公開鍵、アドレスは互いに関連していますが、同じものではありません。

秘密鍵は保護しなければならない秘密の値です。

公開鍵は秘密鍵から数学的に導出され、署名の検証に使用できます。

ビットコインアドレスは通常、公開鍵、または支出条件を定めるスクリプトから導出されます。

ビットコインを受け取る際にコピー、貼り付け、スキャンするものがアドレスであるため、多くのユーザーにとって最もなじみのある情報です。

ビットコインアドレスは資金を受け取るためのものなので、共有しても問題ありません。

公開鍵の共有は、トランザクションの種類やウォレットの構造によっては一般的です。

秘密鍵を共有すると、他人が許可なくビットコインを移動できる可能性があるため危険です。

違いを理解するには、ビットコインアドレスを受取用の郵便受け、秘密鍵を支出権限を解錠できる唯一の鍵と考えるとよいでしょう。

この例えは完全ではありませんが、秘密鍵を投稿、メッセージ送信、メール送信、撮影、アップロードしてはならない理由を初心者が理解するのに役立ちます。

ビットコインの秘密鍵はどのような形式？

ビットコインの生の秘密鍵は256ビットの数値で、人が扱う際には通常、より読みやすい形式で表示されます。

秘密鍵を公開すると不要なリスクが生じるため、多くのウォレットではユーザーに生の秘密鍵を表示しません。

秘密鍵をエクスポートすると、Wallet Import Format（WIF）で表示される場合があります。

Wallet Import Formatは、コピーやインポートをしやすくし、入力ミスを確認できるようにビットコインの秘密鍵をエンコードする形式です。

WIF形式の秘密鍵は通常、英字と数字が並んだ長い文字列です。

オンラインで見つけた秘密鍵の例を試したり、再利用したり、その鍵に資金を送ったりしないでください。公開された鍵は秘密鍵ではないためです。

記事、チュートリアル、スクリーンショット、公開コードの例に秘密鍵が記載されている場合、それは完全に漏えいしたものとして扱ってください。

実際の秘密鍵は、ユーザー自身が管理する環境で、信頼できるウォレットソフトウェアまたは安全なハードウェアを使って生成してください。

ランダムなウェブサイトに秘密鍵を入力するのは非常に危険です。サイトが入力内容を即座に記録する可能性があります。

秘密鍵は通常のログインコードではなく、マスターキーのような最重要の秘密情報として扱ってください。

ビットコインの秘密鍵とシードフレーズ

シードフレーズは単一のビットコイン秘密鍵とまったく同じものではありませんが、秘密鍵の管理と密接に関係しています。

多くの最新ウォレットでは、1つのシードフレーズから複数の秘密鍵を生成します。

1つのウォレットでプライバシーや整理のために複数の受取アドレスを作成できるため、この仕組みは広く使われています。

秘密鍵を1つずつバックアップする代わりに、ユーザーはウォレットの鍵構造を復元できるシードフレーズをバックアップします。

BIP 32では、共有ルートから複数の鍵を導出できる階層型決定性ウォレットについて説明されています。

日常的なウォレットの利用では、シードフレーズが最も重要なバックアップとなることがよくあります。シードフレーズを使って、そのウォレットが管理するすべての秘密鍵へのアクセスを復元できるためです。

シードフレーズを盗まれると、ウォレットを再生成され、ビットコインを移動される可能性があります。

シードフレーズを失い、さらにウォレットのデバイスも失うと、秘密鍵を永久に失う可能性があります。

そのため、ウォレットのセットアップ画面では通常、シードフレーズを書き留めてオフラインで保管するよう案内されます。

秘密鍵は特定の1つの鍵ペアを管理しますが、シードフレーズは多くの場合、ビットコインの鍵一式を管理できます。

自己管理においてビットコインの秘密鍵が重要な理由

自己管理とは、すべてのトランザクションを他者に承認してもらうことなく、暗号資産を保有・管理することです。

ビットコインの自己管理では、秘密鍵を管理することが中心的な責任となります。

秘密鍵を管理するユーザーは、通常、自分で直接トランザクションに署名できます。

秘密鍵を管理していないユーザーは、それを保有する相手に依存する必要があります。

そのため、多くの暗号資産ユーザーは、鍵の所有がデジタル資産の所有権の中心だと考えています。

ただし、自己管理がもたらすのは自由だけではなく、責任も伴います。

ビットコインの秘密鍵を紛失しても、再設定してくれるヘルプデスクがない場合があります。

盗まれた鍵で有効なトランザクションに署名された場合、簡単なチャージバックで取り消せるとは限りません。

ビットコインは強い管理権限をユーザーに与えますが、その権限には慎重なセキュリティ習慣が必要です。

安全性の高い自己管理の仕組みは、アクセス、バックアップ、プライバシー、盗難対策のバランスが取れたものです。

ホットウォレット、コールドウォレット、秘密鍵の漏えいリスク

ホットウォレットとは、インターネットに接続されたデバイス上で秘密鍵を保管または使用するウォレットです。

ホットウォレットは、少額の保管、日常的な利用、迅速なトランザクションに便利です。

主なリスクは、インターネット接続されたデバイスがマルウェア、フィッシング、偽アプリ、クリップボード攻撃、遠隔操作詐欺にさらされる可能性があることです。

コールドウォレットは秘密鍵をオフラインで保管するか、インターネットに直接さらされていない環境でトランザクションに署名します。

オンライン攻撃の対象を減らせるため、多額のビットコインの保管にはコールドストレージが選ばれることがよくあります。

ハードウェアウォレットは、専用デバイス内に秘密鍵を保管するよう設計されているため、一般的なコールドストレージの手段です。

ただし、ハードウェアウォレットも、ユーザーがアドレスを慎重に確認し、リカバリーフレーズを安全に保管し、偽のセットアップページを避けて初めて安全に利用できます。

紙のバックアップもコールドストレージとして利用できますが、紙は燃えたり、破れたり、色あせたり、水に濡れたり、持ち主が気づかないうちに撮影されたりする可能性があります。

金属製のバックアッププレートは、火や水による損傷に強いため、使われることがあります。

最適な保管方法は、保有額、技術的な知識、想定する脅威、アクセスの必要性によって異なります。

ビットコインの秘密鍵でよくあるセキュリティ上のミス

最も大きなミスは、秘密鍵またはシードフレーズを他人に共有することです。

正規のウォレットサポート担当者、取引プラットフォーム、投資マネージャー、復旧専門家、コミュニティ管理者がビットコインの秘密鍵を尋ねることはありません。

米連邦取引委員会（FTC）は、暗号資産詐欺では約束や圧力、欺瞞的な主張を利用して金銭を盗むケースが多いと警告しています。

もう1つの大きなミスは、秘密鍵をクラウド上のメモ、メールの下書き、スクリーンショット、チャットメッセージ、オンライン文書に保存することです。

こうした保存場所は、ハッキングされたり、複数のデバイスに同期されたり、アカウント侵害によって漏えいしたりする可能性があります。

3つ目のミスは、残高確認、資金の復旧、ウォレットの認証、報酬の受取をうたうウェブサイトにシードフレーズを入力することです。

多くのフィッシングページは、秘密鍵やシードフレーズの窃取のみを目的に作られています。

4つ目のミスは、公式サイトかどうかを確認せず、広告、個人メッセージ、無作為な検索結果のリンクからウォレットアプリをダウンロードすることです。

5つ目のミスは、ウォレットに大切な資産を保管する前にバックアップをテストしないことです。

ウォレットを復元できないバックアップは役に立ちません。

ビットコインの秘密鍵を安全に保管する方法

ビットコインの秘密鍵は、オンライン盗難、物理的な損傷、誤った紛失、不正アクセスから保護できる方法で保管してください。

多くのユーザーにとって、シードフレーズまたは秘密鍵をオフラインで保管することが、基本的な安全ルールとなります。

バックアップを紙に書いて安全な場所に保管する方が、スマートフォンで撮影したりクラウドドライブに保存したりするより安全です。

耐久性を高めるため、火や水への耐性を備えた金属製バックアップデバイスにシードフレーズを保管するユーザーもいます。

保有資産が多額の場合、秘密鍵のバックアップを壊れやすい1か所だけに保管するべきではありません。

一方、コピーを作りすぎると、そのうちの1つが見つかったり盗まれたりする可能性が高まります。

バックアップの保管場所は人目につかず、物理的に安全で、アクセスする必要のない人から保護されている必要があります。

バックアップのラベルが盗難を招くおそれがある場合、「ビットコインの秘密鍵」のような分かりやすい言葉を記載しないようにしてください。

緊急事態が起きる前に、相続や緊急時のアクセス方法について考えておくことも重要です。

誰にも見つからないよう完璧に隠した秘密鍵は、持ち主が亡くなったり連絡が取れなくなったりした場合、信頼できる相続人でも復元できない可能性があります。

ビットコインの秘密鍵とウォレットディスクリプター

最新のビットコインウォレットの復元方法は、シードフレーズや単一の秘密鍵だけとは限りません。

アドレスの生成方法やコインの支出方法を記述するために、アウトプットディスクリプターを使うウォレットもあります。

Bitcoin Coreのディスクリプターに関するドキュメントでは、ディスクリプターによってウォレットソフトウェアがウォレットに属するスクリプトやアウトプットを理解しやすくなると説明されています。

ディスクリプターは、高度なウォレット設定、監視専用ウォレット、マルチシグウォレット、構造化されたバックアップで特に役立つ場合があります。

ディスクリプターには、作成・エクスポート方法に応じて、公開情報、秘密情報、またはその両方が含まれることがあります。

機密性の高い鍵情報が含まれているディスクリプターもあるため、共有には注意が必要です。

監視専用ディスクリプターを使えば、支出権限を与えずに残高を追跡できます。

秘密鍵を含むディスクリプターは支出を可能にするため、他の秘密鍵のバックアップと同様に保護する必要があります。

ビットコインウォレットのツールが進化するにつれて、バックアップの質を決めるのは単一の秘密の文字列だけでなく、ウォレットを完全に復元するための情報全体になりつつあります。

実際に大切なのは、すべてのビットコインウォレットでバックアップ方法が同じだと思い込まず、使用するウォレットに固有の復元手順に従うことです。

ビットコインの秘密鍵とマルチシグによるセキュリティ

マルチシグ（multisignature）とは、資金の支出に複数の鍵を必要とするビットコインの仕組みです。

例えば、ビットコインを移動する前に、3つの秘密鍵のうち2つで署名する必要があるウォレットがあります。

マルチシグを使うと、単一の秘密鍵の紛失や盗難によってウォレット全体が使えなくなるリスクを軽減できます。

また、家族、企業、ファンド、長期的な財務管理における共同管理にも対応できます。

ただし、マルチシグは通常の単一鍵ウォレットより複雑です。

ユーザーは署名用の鍵だけでなく、設定を正しく復元するために十分なウォレット構成情報もバックアップする必要があります。

すべてのマルチシグ鍵を同じ場所に保管すると、セキュリティ上のメリットが弱まる可能性があります。

鍵を複数の場所に分けて保管しても、ウォレットの詳細情報を失うと復元が難しくなる場合があります。

マルチシグは強力な仕組みですが、多額のビットコインを移す前に慎重に計画してください。

初心者は、高度なウォレット構成を使う前に、基本的な秘密鍵とシードフレーズのセキュリティを学ぶのが一般的に望ましいでしょう。

紛失したビットコインの秘密鍵は復元できる？

紛失したビットコインの秘密鍵は、通常、ブロックチェーンから復元できません。

ブロックチェーンにはトランザクションや残高は記録されますが、ユーザーの秘密鍵は保存されていません。

秘密鍵またはリカバリーフレーズの唯一のコピーが失われると、その鍵が管理するビットコインはオンチェーンに残っていても、使用できなくなる可能性があります。

秘密鍵を紛失した古いビットコインウォレットでも、誰もコインを移動できない一方で、残高が表示される場合があるのはこのためです。

シードフレーズ、ウォレットファイル、ハードウェアウォレット、暗号化されたバックアップ、またはマルチシグに必要な数の鍵と構成データなど、有効なバックアップが残っている場合に限り、復元できる可能性があります。

紛失したビットコインの秘密鍵を何でも復元できると主張する人やウェブサイトには、十分注意してください。

正規の復旧専門家でも、アドレスだけから強力なビットコイン暗号を破り、失われた鍵を再生成することはできません。

FBIのインターネット犯罪苦情センターは、暗号資産関連の詐欺やサイバー犯罪の報告方法を案内しています。

秘密鍵に関する詐欺で資金を盗まれた場合は、報告する前にウォレットアドレス、トランザクションID、メッセージ、ウェブサイト、メール、スクリーンショットを保存してください。

正体不明の復旧業者に前払いすると、最初の損失に加えて、さらに損失が発生する可能性があります。

ビットコインの秘密鍵を管理するためのベストプラクティス

安全な環境で、信頼できるウォレットソフトウェアまたは評判の良いハードウェアを使ってのみ秘密鍵を生成してください。

可能な限り、秘密鍵またはシードフレーズはオフラインで保管してください。

メッセージ、広告、メール、ソーシャルメディアの投稿で送られてきたウェブサイトに秘密鍵を入力しないでください。

サポート、投資へのアクセス、ウォレット認証、エアドロップへのアクセス、マイニング報酬、復旧支援を提供すると主張する相手にも、秘密鍵を共有しないでください。

新しいウォレットを設定するときやバックアップから復元するときは、少額のテストトランザクションを行ってください。

多額の資金を送る前に、信頼できる画面で受取アドレスを確認してください。

既知のセキュリティ上の問題にさらされるリスクを減らすため、ウォレットソフトウェアとデバイスのOSを最新の状態に保ってください。

暗号資産関連サービスに接続するデバイスには、強力なパスワードと二要素認証を使用してください。

可能であれば、日常利用する資金と長期保有分を分けてください。

デバイス、自宅、人間関係、経済状況が変わると安全な設定が危険なものになる場合があるため、バックアップ計画を定期的に見直してください。

ビットコインの秘密鍵に関する詐欺

秘密鍵を盗む方がビットコインネットワーク自体を攻撃するより簡単な場合が多いため、秘密鍵を狙った詐欺はよく見られます。

詐欺師は、ウォレットサポート、投資コーチ、偽の雇用主、偽の恋人、インフルエンサー、ソフトウェア開発者、復旧業者などを装うことがあります。

偽の認証ページにシードフレーズを貼り付けるよう求める場合があります。

セットアップ中にシードフレーズを記録する偽のウォレットアプリを送る場合もあります。

資金が凍結されており、解除には秘密鍵のインポートが必要だと主張することもあります。

パソコンへのリモートアクセスを求め、その後ウォレットファイルやバックアップ写真を探す場合があります。

有害な操作を密かに承認させるQRコードをスキャンするよう指示することもあります。

最も安全な対応は、いったん手を止め、公式の窓口を通じて確認し、秘密鍵の情報を決して明かさないことです。

ビットコインの所有権を証明するために、秘密鍵を公開する必要はありません。

個人やウェブサイトから秘密鍵を尋ねられた場合は、資金が危険にさらされていると考えてください。

ビットコインの秘密鍵に関するよくある質問

ビットコインの秘密鍵はウォレットのパスワードと同じですか？

いいえ。ウォレットのパスワードはウォレットソフトウェアのロック解除やウォレットファイルの暗号化に使われる場合がありますが、秘密鍵はビットコインの支出を承認する暗号学的な秘密情報です。

秘密鍵だけでビットコインを盗めますか？

はい。アドレスまたはウォレットのアウトプットに対応する正しい秘密鍵を入手すると、トランザクションに署名してビットコインを移動できる可能性があります。

ビットコインの秘密鍵をサポート担当者に共有すべきですか？

いいえ。サポート担当者、復旧業者、オンラインコミュニティ、取引アシスタント、その他の誰にも、ビットコインの秘密鍵やシードフレーズを共有してはいけません。

ビットコインの秘密鍵を紛失するとどうなりますか？

秘密鍵を紛失し、有効なバックアップもない場合、その鍵が管理するビットコインに永久にアクセスできなくなる可能性があります。

シードフレーズは秘密鍵より安全ですか？

シードフレーズは複数の秘密鍵を個別に保管するよりバックアップしやすい一方、ウォレット内のすべての秘密鍵を再生成できる場合があるため、非常に機密性の高い情報でもあります。

ビットコインの秘密鍵は変更できますか？

既存のビットコインアドレスに対応する秘密鍵は変更できませんが、新しい秘密鍵を使って新しいウォレットまたはアドレスを作成し、資金を移すことはできます。

ビットコインアドレスから秘密鍵が分かることはありますか？

いいえ。通常のビットコインアドレスから秘密鍵が分かることはありません。ビットコインでは一方向の暗号処理が使われており、現在実用的な計算手段で逆算することは不可能です。

秘密鍵をスマートフォンに保管しても安全ですか？

インターネットに接続されたスマートフォンで秘密鍵を保管すると便利ですが、スマートフォンは紛失、感染、クラウドへのバックアップ、悪意のあるアプリからのアクセスなどの可能性があるため、オフライン保管よりリスクが高くなります。

初心者がビットコインの秘密鍵を守る最も安全な方法は？

信頼できるウォレットを使用し、リカバリーフレーズをオフラインで書き留めて安全に保管してください。スクリーンショットやクラウドストレージを避け、少額で復元をテストし、フレーズを誰にも共有しないことが重要です。

まとめ

ビットコインの秘密鍵は、ビットコインを使用するための秘密の暗号学的な管理手段です。

鍵を持っていることが資金の保有を意味する場合があるため、通常のパスワードよりも強い権限を持ちます。

秘密鍵が署名を作成し、公開鍵がその署名を検証します。ビットコインネットワークは、コンセンサスルールに従って有効なトランザクションを承認します。

最新のウォレットでは、シードフレーズ、ハードウェアデバイス、ディスクリプター、マルチシグの仕組みを通じて秘密鍵が隠されている場合がありますが、基本的なセキュリティ原則は変わりません。

必要な秘密鍵情報を管理する人は、ビットコインを管理できます。

必要な秘密鍵情報を失った人は、永久にアクセスできなくなる可能性があります。

暗号資産ユーザーにとって、秘密鍵のセキュリティを学ぶことは必須です。安全な自己管理の基盤だからです。

基本となる習慣はシンプルです。秘密鍵を秘密に保ち、バックアップをオフラインで保管し、復元手順をすべて確認し、秘密鍵を求める連絡には警戒してください。