シードフレーズは、フレーズベースの暗号資産ウォレットを復元するためのバックアップです。順序どおりに並んだ単語と、必要な場合はパスフレーズを組み合わせることで、互換性のあるウォレットソフトウェアまたはハードウェアが、ウォレットのアカウントを管理する鍵を再生成できます。元のスマートフォンやデバイスが故障した場合、バックアップによってアクセスを復元できます。一方で、第三者が復元情報を入手すると、同じ機能が盗難につながる可能性があります。
したがって、安全にバックアップするには2つの目標があります。秘密情報を非公開に保つこと、そして必要なときに正しいバックアップを読み取って使用できるようにすることです。簡単に盗まれるコピーは安全ではありませんが、意図したウォレットを復元できないコピーも同様に危険です。
フレーズが復元するのは、デバイス内に保存されたコインではなく鍵です
暗号資産の残高は、それぞれのブロックチェーンに記録されています。ウォレットは取引の承認に使用する鍵を管理します。バックアップによって再生成されるのは、古いスマートフォンからコインをダウンロードすることではなく、これらの鍵です。
多くのウォレットは、一般に12個または24個の単語で表示されるBIP39ニーモニック形式を使用しています。ただし、その他のバックアップ形式もあります。たとえば、Trezorのバックアップ形式ガイドでは、BIP39バックアップと、SLIP39の単一シェアおよびしきい値ベースのバックアップを区別しています。単語数が一致するだけでは、互換性があるとは限りません。
フレーズで復元できるのは、そのバックアップから派生した鍵です。MetaMaskのアカウント復元ガイドでは、別途インポートした秘密鍵、別のフレーズ、または接続されたハードウェアウォレットには、それぞれ独自の復元情報が必要になる場合があると説明しています。1つのアプリに、複数の異なる経路に由来するアカウントが表示されることもあります。
ウォレットのパスワードは、復元用バックアップの代わりにはなりません
「パスワード」という言葉には、いくつかの異なる役割が含まれる場合があります。一般的なフレーズベースのウォレットでは、ローカルパスワードまたはハードウェアPINによって、インストール環境やデバイスへのアクセスを保護します。しかし、復元情報を持つ第三者が別の場所でウォレットを再生成することまでは防げません。
| 項目 | 主な役割 | 取り扱い方法 |
|---|---|---|
| シードフレーズ | 派生ウォレットの鍵を再生成する | 非公開に保ち、正確にバックアップする |
| 秘密鍵 | 特定の鍵またはアカウントを管理する | 非公開に保ち、別途インポートした鍵を把握する |
| ウォレットのパスワードまたはデバイスPIN | この環境でのローカルアクセスのロックを解除する | 保護するが、フレーズと同じものとして扱わない |
| 公開受取アドレス | 資産を受け取る場所を識別する | 受け取り用に共有できるが、署名権限は付与しない |
| 任意のシードパスフレーズ | 別のウォレットの派生に役立つ | 使用する場合は、正確なパスフレーズも保存する |
ソーシャルログイン、パスキー、その他の復元方法を使用するウォレットもあります。すべてのアプリにシードフレーズがあると想定せず、実際に作成したウォレットの手順に従ってください。MetaMaskのセキュリティガイドでは、従来のフレーズベースの構成とソーシャルログイン構成の違いについて説明しています。
バックアップを正確に、プライベートな環境で記録する
- 正規のウォレットセットアップから始める。ベンダーの公式アプリまたはデバイスの手順を使用してください。新しいウォレットでは、ウォレットにバックアップを生成させます。単語を自分で考えたり、販売者があらかじめ入力したフレーズを使用したりしないでください。
- 表示された順序どおりに、すべての単語を書き写す。位置に番号を付け、スペルを確認し、元の言語を保持してください。フレーズを翻訳したり、単語を並べ替えたり、より簡単な同義語に置き換えたりしないでください。
- 記録をオフラインで保管する。基本的な物理バックアップでは、スクリーンショット、写真、クラウドメモ、メール、チャットメッセージ、共有ドキュメントを避けてください。作業中にカメラや画面共有が記録していないことを確認してください。
- ウォレット独自の手順で確認する。確認プロンプトまたは対応しているバックアップチェックを完了してください。単語をオンラインの「シードチェッカー」、検索ボックス、AIチャットに貼り付けないでください。
MetaMaskのセットアップガイダンスでは、生成されたフレーズを元の言語で保存するよう明確に説明しています。バックアップは暗号学的な復元情報であり、意味を言い換えられる文章ではありません。
コピーを発見と損傷の両方から保護する
物理的な記録は通常のオンライン上の露出を避けられますが、盗難、火災、水濡れ、誤廃棄の影響を受ける可能性があります。紙は判読できる状態を保つ必要があります。適切な金属製バックアップを使用すれば耐久性を高められますが、秘密情報を盗まれなくなるわけではありません。Trezorの保管ガイダンスでは、物理的なアクセスと環境による損傷を別々のリスクとして扱っています。
複数のコピーを保管する場合は、1つの出来事によってすべてが同時に失われないよう、管理された別々の場所を使用してください。完全なコピーが増えるたびに、秘密情報を持ち出せる場所も増えます。唯一のバックアップを唯一のウォレットデバイスと同じ場所に保管することは避け、状態とアクセス可能性を定期的に確認してください。
唯一稼働しているウォレットを消去せずにバックアップをテストする
対応している場合は、まずベンダーが提供する組み込みのバックアップチェック機能を使用してください。Trezorのバックアップチェックガイドでは、入力したバックアップとデバイスに既存のバックアップを比較する、シミュレーション形式の復元について説明しています。これは、デバイスを消去して新たに復元を試みることとは異なります。
使用しているモデルに対応した、文書化された正確な手順に従ってください。対応している場合は、デバイス上での入力を優先してください。ソフトウェアウォレットの復元は、信頼できるデバイス上の検証済みウォレットアプリ内で行う必要があります。「検証」「同期」「資金のロック解除」を求める、心当たりのないウェブサイトは、フレーズを開示する正当な理由にはなりません。
検証されていないバックアップをテストするためだけに、唯一稼働しているウォレットをアンインストールまたはリセットしないでください。デバイスを交換する前に、別途インポートしたアカウントと必要なパスフレーズを確認してください。標準バックアップのチェックに成功しただけでは、別のパスフレーズを正しく記録したことにはなりません。正当な復元の後、目的のアカウントとネットワークについて、以前に確認した受取アドレスと照合してください。
任意のパスフレーズを設定すると、復元に必要なものが変わります
対応している場合、シードパスフレーズは別のウォレットの派生に使用されます。これはアプリのロック解除用パスワードではありません。Trezorのパスフレーズの解説では、入力が異なる場合、たとえタイプミスであっても、誤ったパスワードの警告が表示されるのではなく、別のウォレットが開く可能性があると説明しています。
そのウォレットを復元するには、バックアップと正確なパスフレーズの両方が必要です。安全かつ別々に保存し、記憶だけに頼らないでください。これは高度なオプションであり、すべての初心者に必須のアップグレードではなく、紛失リスクが追加されます。これを有効にしても、既存の標準ウォレットから資産が自動的に移動することはありません。
バックアップを紛失した場合と、バックアップが漏えいした場合では対応が異なります
バックアップが見つからなくてもウォレットがまだ機能している場合は、そのアクセスを維持してください。ウォレットで可能な場合は、公式のローカルバックアップ表示手順を使用してください。移行が必要な場合は、ベンダーのガイダンスに従い、新しく検証済みのバックアップを使用して新しいウォレットを作成します。該当する古いアカウントとネットワークから資産を移し、稼働中のデバイスを廃棄またはリセットする前に、受け取りを確認してください。新しいウォレットを作成するだけでは資金は移動しません。
フレーズが漏えいした可能性がある場合、アプリのパスワードやPINを変更しても、漏えいした復元情報は無効になりません。信頼できる環境とベンダーのインシデント対応ガイダンスを使用して、残りの資産を本当に新しいウォレットへ移してください。その後、古いフレーズとそこから派生したアカウントの使用を中止してください。自動的な資産流出が疑われる場合は、侵害されたアドレスに無闇にガス代用の資金を追加しないでください。
新しいハードウェアで古いフレーズを復元すると、古い鍵が再現されます。KTXのハードウェアウォレットのインシデント分析では、交換用デバイスと新しいシードによって解決される問題が異なる理由を説明しています。
取引所アカウントにも、KTXの暗号資産取引所ガイドで説明されているように、異なるカストディおよび復元モデルがあります。対象となるユーザーはKTXアカウントを登録して利用可能なサービスにアクセスできますが、アカウントのセキュリティと個人ウォレットの復元は分けて管理してください。サポートへの問い合わせで、ウォレットのシードフレーズの送信を求められることは決してありません。
よくある質問
安全性を高めるために、単語を2つのグループに分けてもよいですか？
手作業で分割することは、暗号学的なしきい値バックアップとは異なります。復元時に両方の半分を見つける必要が生じる一方で、一部の情報が露出する可能性があります。SLIP39またはその他の対応する共有方式を使用する場合は、文書化されたシェアのしきい値と互換性のある復元手順に従ってください。単語を分割する仕組みを独自に考案しないでください。
復元したウォレットが空に見えるのはなぜですか？
目的のネットワーク、アカウントインデックス、ウォレットの互換性、正確なパスフレーズを確認してください。トークンは再度表示する必要がある場合があり、別途インポートしたアカウントには独自の復元情報が必要です。アプリの表示が空であることだけでは、ブロックチェーン上の残高が消失したとは証明できません。復元用の単語をヘルパーに送信せず、ウォレットの公式トラブルシューティング手順を使用してください。
この記事は一般的な教育を目的としたものであり、個別の復元サービスではありません。シードフレーズ、秘密鍵、パスフレーズをサポート担当者やこの記事のコメント欄で共有しないでください。ウォレットの復元およびセキュリティ手順は、使用するウォレットとバックアップ形式によって異なります。