シードフレーズ

シードフレーズとは？

シードフレーズとは、暗号資産ウォレットのマスターとなるバックアップとして機能する単語の組み合わせです。

リカバリーフレーズ、シークレットリカバリーフレーズ、ニーモニックフレーズ、ニーモニックシードとも呼ばれます。

多くの最新のセルフカストディウォレットでは、新しいウォレットを作成するときにシードフレーズが生成されます。

端末の紛失、故障、盗難、リセット、交換などが起きた場合、シードフレーズを使ってウォレットを復元し、暗号資産へのアクセスを取り戻せます。

簡単に言えば、シードフレーズは「鍵を作るための鍵」です。

暗号資産はブロックチェーン上に存在するため、通常、シードフレーズ自体にコインが保存されるわけではありません。

その代わり、ブロックチェーン上のアドレスを管理するために必要な秘密鍵を、ウォレットが再生成できるようにします。

シードフレーズを入手した人は、通常、そのウォレットを再生成し、ウォレットが管理する資産を移動できます。

そのため、シードフレーズは暗号資産に関する最も重要で機密性の高い情報の一つです。

Ethereum.orgのウォレットのセキュリティガイダンスでは、リカバリーフレーズはウォレットのマスターキーであり、保有者はそのフレーズに紐づくアカウントにアクセスできると説明されています。

シードフレーズの簡単な定義

シードフレーズとは、暗号資産ウォレットが秘密鍵とアカウントを復元するための、人が読める形式のバックアップです。

通常、固定された単語リストから選ばれた12語、18語、または24語で構成されます。

これらの単語は、ウォレットソフトウェアによって特定の順序で生成されます。

同じ単語でも順序が異なると別のウォレットになるため、単語の並び順が重要です。

シードフレーズは紙に書き留め、安全な場所にオフラインで保管してください。

無関係なウェブサイトに入力したり、サポート担当者と共有したり、クラウドストレージにアップロードしたり、メッセージアプリで送信したりしてはいけません。

シードフレーズは、カスタマーサービスでリセットできるパスワードではありません。

シードフレーズを失い、ほかにバックアップがなければ、ウォレットを復元できなくなる可能性があります。

シードフレーズの仕組み

シードフレーズは、ウォレットが生成するランダム性から始まります。

ウォレットは標準的なプロセスを使って、そのランダムなデータを単語のリストに変換します。

最も一般的な標準はBIP-39で、決定論的ウォレット向けのニーモニックコードを定義しています。

公式のBIP-39仕様では、ニーモニックコードは決定論的ウォレットの生成に使われる、覚えやすい単語の組み合わせと説明されています。

ウォレットはニーモニックフレーズを作成した後、それをバイナリーシードに変換します。

このバイナリーシードは、階層的決定性ウォレットシステムで多くの秘密鍵やアドレスを生成するために使用されます。

そのため、1つのシードフレーズで、対応する複数のネットワーク上の多くのアカウントを管理できます。

シードフレーズから鍵の構造を再生成できるため、アドレスごとに個別のバックアップを作成する必要はありません。

シードフレーズとBIP-39

BIP-39は、暗号資産ウォレットで最も広く使われているシードフレーズの標準です。

ウォレットのエントロピーをニーモニック単語に変換する方法と、それらの単語をシードに変換する方法を定めています。

BIP-39の英語単語リストには2,048語が含まれています。

通常のBIP-39フレーズは、任意の単語をランダムに並べたものではありません。

単語にはチェックサムが含まれており、入力ミスや順序の誤りの多くをウォレットが検出できるようになっています。

そのため、ユーザーが記憶を頼りにランダムな単語を選び、自分でシードフレーズを作るべきではありません。

有効なシードフレーズは、信頼できるウォレットソフトウェアまたは安全なハードウェアウォレットのプロセスによって生成される必要があります。

BIP-39が広く使われているのは、複雑な暗号データを人が実用的な形でバックアップできるようにするためです。

シードフレーズとBIP-32

BIP-32は、階層的決定性ウォレット（HDウォレットとも呼ばれます）の標準です。

HDウォレットは、1つのマスターシードから秘密鍵と公開鍵のツリーを生成できます。

公式のBIP-32仕様では、階層的決定性ウォレットは、異なるシステムと部分的または全面的に共有できるウォレットとして説明されています。

一般ユーザー向けに言えば、1つのシードフレーズから多数のアドレスを作成できるため、個別のバックアップを何度も用意する必要がありません。

ウォレットはプライバシー保護のために新しい受取用アドレスを生成できますが、バックアップには同じシードフレーズを使います。

この仕組みは、Bitcoin、Ethereum、その他多くの決定論的なウォレット構造を採用する暗号資産ネットワークで利用されています。

また、シードフレーズから複数のアドレスを復元できるため、慎重に保護する必要があります。

シードフレーズが漏えいすると、そこから派生したすべての子鍵とアカウントが危険にさらされる可能性があります。

シードフレーズと秘密鍵の違い

シードフレーズと秘密鍵には関連がありますが、同じものではありません。

秘密鍵は、特定の暗号資産アドレスまたはアカウントを管理します。

シードフレーズからは、複数の秘密鍵を生成できます。

そのため、シードフレーズはより広範囲を管理でき、漏えいした場合の危険性も高くなります。

秘密鍵が1つ漏えいした場合、攻撃者が管理できるのは1つのアカウントである可能性があります。

シードフレーズが漏えいした場合、攻撃者はそこから派生したすべてのアカウントを管理できる可能性があります。

ウォレットによっては個別の秘密鍵をエクスポートできますが、エクスポートするとセキュリティリスクが高まる場合があります。

多くのユーザーにとって、シードフレーズの保護はバックアップに関する最も重要な責任です。

シードフレーズとウォレットのパスワード

ウォレットのパスワードとシードフレーズは別のものです。

ウォレットのパスワードは通常、特定の端末上にあるウォレットアプリへのアクセスを保護します。

シードフレーズはウォレットそのものを復元します。

誰かが端末を盗んでもウォレットのパスワードを知らなければ、端末内のウォレットアプリへのアクセスを遅らせたり、阻止したりできる場合があります。

しかし、その人がシードフレーズを持っていれば、別の端末でウォレットを復元できるため、パスワードが意味をなさない場合があります。

パスワードは変更できることが多くあります。

一方、シードフレーズを変更するには通常、新しいウォレットを作成し、新しいフレーズで管理されるアドレスに資金を移す必要があります。

そのため、シードフレーズは通常のアプリのパスワードよりも機密性の高い情報として扱ってください。

シードフレーズとリカバリーフレーズ

暗号資産の分野では、シードフレーズとリカバリーフレーズは通常、同じ意味で使われます。

ウォレットによって、シークレットリカバリーフレーズ、バックアップフレーズ、ニーモニックフレーズ、リカバリー単語など、異なる名称が使われることがあります。

目的は同じで、フレーズを使ってウォレットへのアクセスを復元します。

フレーズを決して共有してはいけないことをユーザーに意識させるため、一部のウォレットでは「シークレットリカバリーフレーズ」という名称が使われています。

一方、「シードフレーズ」という名称は、暗号学的なシードの生成に使われることに由来します。

名称よりも、セキュリティ上のルールが重要です。

フレーズを持つ人は、通常、資産を持ち去ることができます。

ユーザーは、リカバリーフレーズをウォレットそのものと同じように保護してください。

シードフレーズと公開アドレス

暗号資産を受け取るとき、公開アドレスは共有しても問題ありません。

シードフレーズは決して共有してはいけません。

公開アドレスを使うと、ほかの人がウォレットに資産を送れます。

シードフレーズを使うと、ウォレットを管理し、資産を使うことができます。

この違いは、暗号資産を始めたばかりの人にとって非常に重要です。

公開アドレスの共有は、メッセージを受け取るためにメールアドレスを伝えるようなものです。

シードフレーズの共有は、すべてのアカウントのマスターキーを渡すようなものです。

正規のウォレット、dApp、サポートチーム、暗号資産サービスがユーザーのシードフレーズを尋ねることはありません。

シードフレーズが重要な理由

セルフカストディではユーザーが暗号資産を直接管理できるため、シードフレーズは重要です。

その管理権には責任も伴います。

スマートフォン、ノートパソコン、ハードウェアウォレット、ブラウザー拡張機能を失った場合、シードフレーズがアクセスを取り戻す唯一の方法となることがあります。

Bitcoin.orgのウォレットセキュリティガイドでは、ウォレットのバックアップが、コンピューターの故障や多くの人的ミスからユーザーを守ると説明されています。

シードフレーズのバックアップがなければ、端末の故障によって資産を永久に失う可能性があります。

シードフレーズを安全にバックアップしておけば、新しい端末でウォレットを復元できます。

これがシードフレーズの主なメリットです。

主なリスクは、シードフレーズを見つけた人も同じことができる点です。

シードフレーズが通常12語または24語である理由

多くのウォレットでは、12語または24語のシードフレーズが作成されます。

正しく生成された12語のフレーズでも、非常に大きなランダム性を表現できます。

24語のフレーズは、さらに多くのエントロピーを表します。

適切な長さは、ウォレットの設計とセキュリティモデルによって異なります。

単語数を増やせば、あらゆるセキュリティ上の問題が解決するとは限りません。

クラウド上のスクリーンショットに保存された24語のフレーズは、安全にオフラインで保管された12語のフレーズよりもはるかに安全性が低くなります。

単語数だけでなく、生成方法と保管方法の質が重要です。

シードフレーズは信頼できるウォレットのプロセスで生成し、慎重にバックアップしてください。

シードフレーズとパスフレーズ

パスフレーズとは、一部のウォレットでシードフレーズに追加できる、任意の追加シークレットです。

「25番目の単語」と呼ばれることもありますが、複数の単語で構成される場合があり、BIP-39の単語リストから選ぶとは限りません。

シードフレーズに1つのパスフレーズを組み合わせると、1つのウォレットを開けます。

同じシードフレーズでも、異なるパスフレーズを組み合わせると、まったく別のウォレットが開きます。

パスフレーズが強固で、正確に記憶できる場合、セキュリティを高められる可能性があります。

一方で、復元に関する重大なリスクが生じることもあります。

パスフレーズを失うと、シードフレーズだけでは目的のウォレットを復元できない可能性があります。

ウォレットでの扱い方とバックアップ方法を十分に理解している場合に限り、パスフレーズを使用してください。

シードフレーズとノンカストディアルウォレット

ノンカストディアルウォレットでは、ユーザーが秘密鍵を管理します。

この仕組みでは、通常、シードフレーズがユーザーにとって主要な復元手段となります。

シードフレーズを失った場合、通常、企業がリセットすることはできません。

リカバリー情報がなければ、サポート担当者も安全にウォレットを復元できません。

カストディアンに資産の保管を任せる必要がない点は、大きなメリットです。

一方、ミスが取り返しのつかない結果につながる可能性があり、リスクも伴います。

ノンカストディアルウォレットを選ぶユーザーは、シードフレーズの保管を真剣に考える必要があります。

セルフカストディは単なる技術的な機能ではなく、運用上の責任も伴います。

シードフレーズとカストディアルアカウント

カストディアル型の暗号資産アカウントでは、通常、ユーザーにシードフレーズは提供されません。

代わりにプラットフォームが秘密鍵を管理し、ユーザーはログイン情報を使ってアカウントにアクセスします。

アカウントの復元にメール、本人確認、カスタマーサポートを利用できる場合があるため、初心者にとって簡単なことがあります。

ただし、カストディアル型の保管では、資産の安全性とアクセス権の維持を第三者に信頼することになります。

セルフカストディではユーザーがより直接的に管理できますが、シードフレーズが極めて重要になります。

どちらの方式にもリスクが伴います。

カストディアルサービスを利用するユーザーは、プラットフォームのリスクを評価する必要があります。

セルフカストディを利用するユーザーは、リカバリー情報と署名に使う端末を保護する必要があります。

シードフレーズのバックアップ方法

基本的に最も安全な方法は、シードフレーズを紙に書き留め、オフラインで保管することです。

各単語を正確に書き写し、正しい順序を保ってください。

ウォレットに確認機能がある場合は、ウォレットの単語リストと照合してスペルを確認してください。

盗難、火災、水濡れ、誤廃棄、不正な閲覧から守られる場所に保管してください。

紙は燃えたり、破れたり、色あせたり、濡れたりするため、金属製のバックアップを作成するユーザーもいます。

金属製バックアップは物理的な耐久性を高められますが、プライバシーと盗難対策は引き続き必要です。

写真はクラウドサービスに同期される可能性があるため、フレーズを撮影しないでください。

フレーズをプレーンテキストのファイル、メールの下書き、十分に信頼できないパスワードマネージャー、メッセージアプリに保存しないでください。

シードフレーズを保管してはいけない場所

スマートフォンの写真フォルダーにシードフレーズを保存しないでください。

クラウド上のメモに保存しないでください。

メールアカウントに保存しないでください。

自分宛てのチャットメッセージに保存しないでください。

ノートパソコン上の暗号化されていない文書に保存しないでください。

ブラウザーのスクリーンショット用フォルダーに保存しないでください。

信頼できない公共のプリンターで印刷しないでください。

本人確認、復元、ステーキング、エアドロップ、ウォレットの更新、サポートのために必要だと主張する人に送信しないでください。

シードフレーズを狙う一般的な詐欺

最もよくあるシードフレーズ詐欺は、偽のサポート依頼です。

詐欺師はウォレットのサポート担当者、プロジェクト管理者、セキュリティ担当者を装い、ユーザーにフレーズを明かすよう求めます。

よくある別の詐欺として、ウォレットを「確認」するためにリカバリーフレーズの入力を求める偽のウォレットサイトがあります。

また、トークンを受け取る前にフレーズの入力を求める、偽のエアドロップやトークン請求ページもあります。

セットアップ中にシードフレーズを記録する悪意のあるウォレットソフトウェアもあります。

本物のウォレット画面を模倣した偽のブラウザー拡張機能も詐欺の一種です。

シードフレーズを求める行為は、すべて攻撃だと考えてください。

正規の復元手続きは、ユーザー自身が選んだ信頼できるウォレット環境内でのみ行われるべきです。

シードフレーズを狙うフィッシングの警告サイン

ウェブサイトがシードフレーズを求める場合は、重大な警告サインです。

ダイレクトメッセージでシードフレーズを求める場合も、重大な警告サインです。

ウォレットを直ちに復元する必要があると表示するポップアップは、警告サインです。

サポート担当者がリカバリー単語を求める場合は、警告サインです。

トークンの請求にシードフレーズが必要な場合は、警告サインです。

ウォレットの更新のためにウェブサイトでシードフレーズを入力するよう求められた場合は、警告サインです。

秘密鍵やリカバリー単語を求めるセキュリティスキャンは、警告サインです。

判断に迷った場合は操作を止めてページを閉じ、公式情報源からウォレットソフトウェアを確認してください。

シードフレーズを知られた場合に起こること

シードフレーズを知られると、通常、別の端末でウォレットを復元される可能性があります。

攻撃者は取引に署名し、資産を移動できます。

ブロックチェーンのトランザクションは、承認後に取り消せないことが一般的です。

そのため、盗まれた資金は通常の技術的な方法では取り戻せない可能性があります。

シードフレーズが漏えいした場合、一般に最も安全な対応は、新しいシードフレーズを使った新しいウォレットに資金を直ちに移すことです。

シードフレーズが侵害されている場合、ウォレットのパスワードを変更するだけでは不十分です。

古いフレーズは、今後も安全ではないものとして扱ってください。

侵害されたウォレットがスマートコントラクトとやり取りしていた場合は、接続済みのdAppやトークン承認も確認してください。

シードフレーズを失った場合に起こること

シードフレーズを失ってもウォレットにアクセスできる場合は、新しいウォレットを作成して安全にバックアップした後、資金を移してください。

端末とシードフレーズの両方を失うと、復元できない可能性があります。

ブロックチェーンには、中央管理型のパスワードリセットシステムがありません。

ウォレット開発者も通常、リカバリーデータがなければウォレットを復元できません。

Ethereum.orgのサポートFAQでは、シードフレーズや秘密鍵がなければ資金を復元できないと警告しています。

これは、セルフカストディ型の暗号資産と従来のオンラインアカウントの大きな違いの一つです。

多額の資産を保管する前に、バックアップの復元手順をテストしてください。

緊急時に見つからない、または読めないバックアップは、実際にはバックアップとして機能しません。

シードフレーズのバックアップを安全にテストする方法

多額の資産を入れる前に、安全な環境でシードフレーズのバックアップから復元し、テストできます。

方法の一つは、新しいウォレットを作成してフレーズを書き留め、端末からウォレットを削除した後、復元して同じアカウントが表示されることを確認することです。

これは、価値のある資産をウォレットに保管する前に行ってください。

価値の高いシードフレーズを無作為のウェブサイトでテストしてはいけません。

信頼できるウォレットソフトウェアまたはハードウェアウォレットの復元手順を使用してください。

復元後、受取用アドレスが一致することも確認してください。

このテストにより、スペルミス、単語の抜け、順序の誤り、パスフレーズに関する理解不足を発見できます。

少額のテストトランザクションを実行すると、復元したウォレットで実際に署名・送金できることも確認できます。

シードフレーズとハードウェアウォレット

ハードウェアウォレットは、秘密鍵をインターネットに接続された端末から隔離して保管するために設計された物理デバイスです。

多くのハードウェアウォレットは、セットアップ時にシードフレーズを生成します。

秘密鍵がハードウェアデバイス内に安全に保管されていても、シードフレーズは依然としてマスターとなるバックアップです。

ハードウェアウォレットを紛失または破損した場合、シードフレーズを互換性のあるウォレットで使うことでアクセスを復元できます。

シードフレーズが盗まれた場合、ハードウェアウォレット本体の物理的なセキュリティでは資金を守れない可能性があります。

そのため、ハードウェアウォレットのユーザーは端末とリカバリーフレーズの両方を保護する必要があります。

信頼できる販売元からハードウェアウォレットを購入し、セットアップ手順をよく確認してください。

ハードウェアウォレットに、あらかじめ記入されたシードフレーズが付属していてはいけません。

シードフレーズとホットウォレット

ホットウォレットとは、スマートフォン、ブラウザー、コンピューターを通じてインターネットに接続されたウォレットです。

ホットウォレットは、日常的な利用、dAppとのやり取り、少額の残高の管理に便利です。

一方で、マルウェア、フィッシング、偽の拡張機能、端末の侵害にさらされるリスクも高くなります。

ホットウォレットのシードフレーズはオフラインでバックアップし、スクリーンショットやクラウドストレージから遠ざけてください。

リスクを理解していない場合は、多額の長期保有資産をホットウォレットに保管しないでください。

日常的な取引にはホットウォレットを使い、長期保管にはより安全性の高いコールドウォレットを使う方法が一般的です。

このように分けて管理すると、利用中のウォレットが侵害された場合の被害を抑えられる可能性があります。

どのウォレットでも、署名時の慎重な操作が欠かせないことを忘れないでください。

シードフレーズとマルチチェーンウォレット

多くのウォレットでは、1つのシードフレーズで複数のブロックチェーンに対応できます。

同じシードフレーズから、Bitcoin、Ethereum互換ネットワーク、その他のチェーン用のアカウントを生成できる場合があります。

1つのバックアップで多くのアカウントを復元できるため便利です。

その一方で、フレーズが漏えいした場合の被害も大きくなります。

攻撃者はフレーズを盗んだ後、複数のネットワークを確認する可能性があります。

現在使っている1つのチェーンだけを管理するフレーズだと思い込まないでください。

シードフレーズが侵害された場合は、対応するすべてのネットワーク上の資産を確認してください。

新しく安全なフレーズから生成した新しいウォレットに資金を移してください。

シードフレーズと派生パス

派生パスは、シードから特定のアカウントを生成する方法をウォレットに伝えるものです。

ウォレットやブロックチェーンによって、異なる派生パスが使われる場合があります。

そのため、復元したシードフレーズで元のウォレットと異なる派生パスを使用すると、アカウントに残高が表示されないことがあります。

資金はオンチェーン上に残っていても、ウォレットが適切な派生アドレスを参照していない可能性があります。

ウォレットソフトウェアを切り替える場合、上級ユーザーは派生パスを確認する必要があることがあります。

初心者は広くサポートされているウォレットを使用し、シードフレーズの作成に使った元のウォレットの種類を記録してください。

ウォレット名やネットワーク設定を記録しておくと、後で復元しやすくなります。

結果を理解していない場合は、高度な派生設定を変更しないでください。

シードフレーズとShamirバックアップ

一部のウォレットでは、Shamir方式のリカバリーなど、バックアップを分割する方法がサポートされています。

分割バックアップでは、リカバリー情報を複数のシェアに分けます。

ウォレットを復元するには、一定数のシェアが必要となる場合があります。

これにより、バックアップの一つが盗まれてもウォレット全体が危険にさらされるリスクを抑えられる可能性があります。

一方で、仕組みが複雑になり、ミスの原因が増える場合もあります。

たとえば、ユーザーが多くのシェアを失ったり、必要な数のルールを忘れたりする可能性があります。

分割バックアップは、上級ユーザー、チーム、相続計画などに役立つ場合があります。

シークレット自体を漏らさず、明確な記録を残しながら慎重にテストしてください。

シードフレーズとマルチシグウォレット

マルチシグウォレットでは、トランザクションの承認に複数の鍵が必要です。

適切に設計されていれば、シードフレーズが1つ侵害された場合のリスクを抑えられる可能性があります。

たとえば、2-of-3マルチシグウォレットでは、3つの鍵のうち2つの署名が必要になる場合があります。

それぞれの鍵に独自のシードフレーズとバックアップ手順がある場合があります。

マルチシグは、多額の資産、企業、共同管理の資金に対するセキュリティ強化に役立つことがあります。

一方、運用はより複雑になります。

複数のバックアップを保護し、署名者の復元方法を理解し、鍵を失いすぎないようにする必要があります。

マルチシグは、十分にテストし、明確な復元手順を文書化したうえで設定してください。

シードフレーズと相続計画

相当額の暗号資産を保有するユーザーにとって、相続計画は重要です。

シードフレーズの保管場所を知っている人が1人だけだと、相続人が資産を復元できない可能性があります。

多くの人がフレーズを知っていると、盗難リスクが高まります。

適切な相続計画では、アクセス性と秘密保持のバランスを取ります。

法律文書、信頼できる執行者、マルチシグの仕組み、分割バックアップ、封印した指示書などを利用するユーザーもいます。

適切な方法は、資産規模、家族構成、管轄地域、技術的な知識、信頼に関する前提によって異なります。

シードフレーズ全体を、公的または簡単にアクセスできる法律文書に直接記載しないでください。

多額の資産については専門家の助言が役立つ場合がありますが、シードフレーズ自体は保護する必要があります。

シードフレーズとソーシャルリカバリー

ソーシャルリカバリーは、信頼できる連絡先、ガーディアン、スマートコントラクトのルールを使う、別のウォレット復元方式です。

シードフレーズ1つだけに頼るのではなく、承認された複数の当事者や端末を通じてウォレットを復元できる場合があります。

これにより、フレーズを1つ失っただけでアクセスできなくなるリスクを抑えられる可能性があります。

一方で、信頼や調整に関するリスクが生じることもあります。

ガーディアンが利用できなくなったり、侵害されたり、不正を行ったりする可能性があります。

スマートコントラクトを使った復元システムにも、バグやガバナンス上のリスクがあり得ます。

ソーシャルリカバリーには期待が寄せられていますが、頼る前にウォレットの具体的な設計を理解してください。

ソーシャルリカバリーを利用する場合でも、重要なバックアップ情報を保護する必要があることがあります。

シードフレーズとアカウント抽象化

アカウント抽象化によって、暗号資産ウォレットにより柔軟なセキュリティモデルを導入できる場合があります。

たとえば、スマートアカウントで復元ルール、利用限度額、セッションキー、多要素承認などを設定できる場合があります。

一部のウォレット設計では、シードフレーズ1つへの依存を軽減できる可能性があります。

ただし、アカウント抽象化によって復元に関するすべてのリスクが自動的になくなるわけではありません。

アカウントを管理し、アクセスを復元するための安全な方法は引き続き必要です。

スマートアカウントの復元は、コントラクト、ガーディアン、鍵、サービス基盤に依存する場合もあります。

シードフレーズはシンプルで幅広くサポートされているため、今後も一般的に使われる可能性があります。

将来のウォレットでは、ユーザー体験の向上に向けて、シードフレーズとより安全な復元方法が組み合わされる可能性があります。

シードフレーズのセキュリティに関するベストプラクティス

信頼できるウォレットソフトウェアまたは安全なハードウェアウォレットの内部でシードフレーズを生成してください。

セットアップ中にフレーズをオフラインで書き留めてください。

各単語と正確な順序を確認してください。

バックアップは、プライバシーが保たれ、耐久性があり、災害から守られる場所に保管してください。

盗難、火災、洪水のリスクが高い場合は、別の場所にもバックアップを保管してください。

フレーズをスクリーンショットやクラウド上のメモとして保存しないでください。

個人、ウェブサイト、アプリ、サポート担当者のいずれにもフレーズを共有しないでください。

フレーズが漏えいした可能性がある場合は、直ちに資金を新しいウォレットに移してください。

シードフレーズに関するよくある間違い

よくある間違いの一つは、単語を誤った順序で書き留めることです。

単語を1つ間違えてつづることもよくある間違いです。

フレーズをスマートフォンの写真に保存することも間違いです。

偽の復元ページにフレーズを入力することも間違いです。

ウォレットのパスワードでシードフレーズのバックアップを代用できると思い込むことも間違いです。

リスクの高いdAppとのやり取りに、同じシードフレーズを使い続けることも間違いです。

シードフレーズは保管しているのに、任意のパスフレーズを失うこともよくある間違いです。

多額の暗号資産を保管する前にバックアップをテストしないことも間違いです。

シードフレーズが侵害された場合の対処方法

信頼できる端末で、新しいシードフレーズを使った新しいウォレットを作成してください。

資金を移す前に、新しいシードフレーズを安全にバックアップしてください。

侵害されたウォレットから新しいウォレットへ、できるだけ早く資産を移してください。

古いフレーズから派生したすべてのネットワークとアカウントを確認してください。

必要に応じて、特にスマートコントラクトネットワークでは、リスクのあるトークン承認を取り消してください。

侵害されたシードフレーズは、今後一切使用しないでください。

同じミスを繰り返さないよう、フレーズが漏えいした経緯を確認してください。

シードフレーズ自体が漏えいした場合、パスワード変更だけに頼らないでください。

シードフレーズを紛失した場合の対処方法

ウォレットにまだアクセスできる場合は、新しいフレーズをバックアップしてから新しいウォレットを作成し、資産を移してください。

ウォレットにアクセスできず、シードフレーズも失った場合、復元できない可能性があります。

資金が失われたと決めつける前に、物理的なバックアップを慎重に探してください。

ハードウェアウォレット、古いスマートフォン、ブラウザープロファイル、暗号化されたバックアップにアクセス情報が残っていないか確認してください。

秘密情報の一部を共有することや、前払い手数料を支払うことで確実に復元できると約束する復元詐欺に注意してください。

正規の復元支援でも、十分な実際のリカバリー情報なしにウォレットを魔法のように復元することはできません。

アクセスを取り戻せた場合は、安全にバックアップした新しいウォレットに資金を移してください。

この出来事を、バックアップの保管方法と復元計画を改善するきっかけにしてください。

初心者向けシードフレーズのチェックリスト

シードフレーズがウォレットを管理することを理解する。

フレーズをオフラインで書き留め、他人に知られないようにする。

スクリーンショットを撮らない。

クラウドストレージにアップロードしない。

サポート担当者と共有しない。

自分で選んだ信頼できるウォレットソフトウェアを使って復元するときを除き、ウェブサイトに入力しない。

相当額の資産を保管する前に、復元をテストする。

盗難と物理的な損傷の両方からバックアップを守る。

FAQ

暗号資産のシードフレーズとは何ですか？

シードフレーズとは、暗号資産ウォレットが秘密鍵を再生成し、ブロックチェーン上のアカウントへのアクセスを復元するためのリカバリー単語の組み合わせです。

シードフレーズは秘密鍵と同じですか？

いいえ。秘密鍵は通常1つのアカウントを管理しますが、シードフレーズからは複数の秘密鍵とアカウントを生成できます。

シードフレーズを知られると暗号資産を盗まれる可能性がありますか？

はい。シードフレーズを持つ人は、通常、ウォレットを復元し、ウォレットが管理する資産を移動できます。

シードフレーズは変更できますか？

通常、同じウォレットのシードフレーズは変更できませんが、新しいフレーズで新しいウォレットを作成し、資金を移すことはできます。

シードフレーズを失うとどうなりますか？

シードフレーズを失い、端末やバックアップからウォレットにアクセスできない場合、資金を復元できなくなる可能性があります。

シードフレーズをオンラインで保管してもよいですか？

いいえ。オンラインで保管すると、ハッキング、マルウェア、クラウドからの漏えい、フィッシング、アカウント侵害による盗難リスクが高まります。

カスタマーサポートはシードフレーズを復元できますか？

いいえ。正規のサポートチームは通常、セルフカストディのシードフレーズを復元できず、開示を求めることもありません。

シードフレーズが12語または24語なのはなぜですか？

多くのウォレットでは、BIP-39によって強いランダム性を、ウォレットの復元に十分なエントロピーを持つ人が読める形式のフレーズに変換するため、12語または24語を使用します。

シードフレーズの単語の順序は重要ですか？

はい。同じ単語でも順序が異なると、復元結果が別になるため、正確な順序が重要です。

BIP-39シードフレーズとは何ですか？

BIP-39シードフレーズとは、決定論的ウォレットのシードを生成するためのBIP-39標準に従って作られたニーモニックフレーズです。

シードフレーズにおけるパスフレーズとは何ですか？

パスフレーズとは、別のウォレットを作成するためにシードフレーズに追加する任意のシークレットですが、失うと復元できなくなる可能性があります。

シードフレーズの管理にハードウェアウォレットを使うべきですか？

ハードウェアウォレットは鍵のセキュリティ向上に役立ちますが、別の場所でウォレットを復元できるため、シードフレーズのバックアップも保護する必要があります。

1つのシードフレーズで複数の暗号資産を管理できますか？

はい。多くのマルチチェーンウォレットでは、1つのシードフレーズから複数の対応ブロックチェーンネットワーク上のアカウントを生成できます。

偽のウェブサイトにシードフレーズを入力してしまった場合、どうすればよいですか？

ウォレットが侵害されたものとして扱い、新しいシードフレーズを使った新しいウォレットを作成して、できるだけ早く資金を移してください。

まとめ

シードフレーズは、多くの暗号資産ウォレットにおけるマスターリカバリーバックアップです。

複雑な暗号学的ウォレットデータを、人が記録して復元に使える単語の組み合わせに変換します。

BIP-39やBIP-32などの標準により、1つのフレーズから複数の秘密鍵やアドレスを生成できます。

この利便性は主なリスクでもあります。シードフレーズを持つ人は、通常、ウォレットを管理できるからです。

シードフレーズは安全に生成し、正確に書き留め、オフラインで保管し、盗難、火災、水濡れ、マルウェア、フィッシングから保護してください。

サポート担当者、ウェブサイト、ソーシャルメディアアカウント、ウォレットのポップアップ、エアドロップページと共有してはいけません。

シードフレーズ、秘密鍵、公開アドレス、ウォレットのパスワード、任意のパスフレーズの違いを理解してください。

多額の資産を保管する前にバックアップをテストし、緊急時の明確な復元計画も作成してください。

実践上のルールはシンプルです。シードフレーズを暗号資産そのものと同じように保護してください。セルフカストディでは、多くの場合、それが資産を復元し管理する唯一の手段だからです。