バックアップフレーズ

バックアップフレーズとは？

バックアップフレーズとは、暗号資産ウォレットへのアクセスを復元するための単語の組み合わせです。

シードフレーズ、リカバリーフレーズ、ニーモニックフレーズ、ウォレットフレーズ、シークレットリカバリーフレーズとも呼ばれます。

自己管理型の暗号資産ウォレットでは、バックアップフレーズはユーザーが管理する最も重要な情報の一つです。

公式のBIP-39仕様では、ニーモニックコードを、決定論的ウォレットを生成するための覚えやすい単語の組み合わせと説明しています。

バックアップフレーズは、通常のウェブサイトのパスワードとは異なります。

パスワードは通常、一つのアプリまたはアカウントのロックを解除します。

バックアップフレーズを使うと、一つまたは複数のブロックチェーンアドレス上の暗号資産を管理するウォレットの鍵を再生成できます。

公式のEthereumのセキュリティガイダンスでは、リカバリーフレーズはウォレットのマスターキーであり、これを持つ人は関連するアカウントにアクセスできると説明しています。

そのため、バックアップフレーズは資金への直接的なアクセス権として扱う必要があります。

フレーズを盗まれると、ウォレット端末、アプリのパスワード、メールアカウント、電話番号がなくても、資産を移動される可能性があります。

暗号資産でバックアップフレーズが重要な理由

自己管理型ウォレットでは、ブロックチェーンに通常のカスタマーサポートによるパスワードリセット機能がないため、バックアップフレーズが重要です。

スマートフォンを紛失する、ノートパソコンが壊れる、ウォレットアプリを削除する、ハードウェアウォレットが破損するといった場合、アクセスを復元する唯一の手段がバックアップフレーズであることがあります。

バックアップフレーズを失い、元のウォレット端末もなくなると、資産に永久にアクセスできなくなる可能性があります。

これは、自己管理型の暗号資産と従来型のオンライン金融との大きな違いの一つです。

銀行口座やカストディ型金融アプリでは、本人確認、カスタマーサポート、法的手続きを通じてアクセスを回復できる場合があります。

自己管理型ウォレットでは、ブロックチェーンが認識するのは有効な暗号署名だけです。

ブロックチェーンはユーザーが誰なのかを知りません。

ノートをなくしたのか、PINを忘れたのか、誤ったウェブサイトを信用したのかも把握しません。

そのため、バックアップフレーズは自由をもたらす一方、責任も伴うものです。

ユーザーに管理権限を与えますが、セキュリティ上の責任もユーザー自身に直接委ねます。

バックアップフレーズの仕組み

バックアップフレーズは、ウォレットのエントロピーを人が読める単語形式で表す仕組みです。

エントロピーとは、暗号学的な秘密を作成するために使われるランダム性です。

ウォレットはそのランダム性からシードを生成します。

このシードから、決定論的ウォレットの標準に基づいて秘密鍵と公開アドレスを生成できます。

公式のBIP-32仕様では、一つのルートから複数の鍵を生成できる階層的決定性ウォレットを定義しています。

つまり、アドレスごとに個別のバックアップを作らなくても、一つのバックアップフレーズで複数のアドレスを復元できます。

フレーズを復元すると、ウォレットは数学的な導出パスを使って同じ鍵を再生成します。

同じフレーズと同じ導出パスを使えば、同じウォレットアカウントを再作成できます。

そのため、単語の順序、スペル、ウォレットの種類、導出パス、任意のパスフレーズがすべて重要です。

バックアップフレーズは単なる備忘録ではなく、ウォレットの鍵構造の起点です。

BIP-39とバックアップフレーズ

BIP-39は、暗号資産ウォレットで最も広く知られているニーモニックバックアップフレーズの規格です。

BIP-39仕様では、ニーモニック文を生成し、バイナリーシードへ変換する方法を定めています。

BIP-39のフレーズは、通常12、15、18、21、24語で構成されます。

多くのウォレットは12語または24語のバックアップフレーズを使用しています。

単語は定められた単語リストから選ばれます。

単語の順序は非常に重要です。

一つの単語を変更したり順序を変えたりすると、別のウォレットが生成されたり、有効なウォレットが生成されなかったりすることがあります。

BIP-39では、ニーモニックから最終的に導出されるシードを変える任意のパスフレーズもサポートされています。

この任意のパスフレーズは「25番目の単語」と呼ばれることもありますが、複数の単語でもよく、通常のBIP-39単語リストに含まれないため、誤解を招く呼び方です。

復元にどのような影響があるか十分に理解していない場合は、BIP-39パスフレーズを追加しないでください。

バックアップフレーズと階層的決定性ウォレット

現在の暗号資産ウォレットの多くは、階層的決定性ウォレットの設計を採用しています。

HDウォレットは、一つのルートシードから複数のアドレスを生成できます。

異なるアドレスで資金を受け取れるため、バックアップを一つに保ちながらプライバシーを向上できます。

秘密鍵を一つずつバックアップする必要がないため、復元も容易になります。

公式のBIP-44仕様では、複数のコイン、アカウント、外部チェーン、内部チェーン、アドレスを扱える決定論的ウォレットの論理的な階層を定義しています。

そのため、マルチチェーンウォレットでは、一つのバックアップフレーズから複数の資産を復元できる場合があります。

ただし、ウォレット間の互換性は完全ではありません。

導出パス、アカウント構造、アドレス形式、コイン規格が異なるウォレットもあります。

新しいウォレットアプリが誤ったパスをスキャンすると、フレーズ自体が正しくても、インポートしたウォレットの残高が表示されないことがあります。

ウォレットを復元しても残高が表示されない場合は、元のウォレットの種類、資産のネットワーク、導出パスを確認しましょう。

バックアップフレーズと秘密鍵の違い

バックアップフレーズと秘密鍵には関連がありますが、同じものではありません。

秘密鍵は、特定のブロックチェーンアドレスまたはアカウントを管理します。

バックアップフレーズは、決定論的ウォレットで複数の秘密鍵を生成できます。

そのため、通常、バックアップフレーズは一つの秘密鍵より強い権限を持ちます。

秘密鍵を盗まれた場合、その人は一つのアドレスを管理できる可能性があります。

バックアップフレーズを盗まれた場合、そのウォレットシードから生成されたすべてのアドレスを管理される可能性があります。

バックアップフレーズをウェブサイト、サポートチャット、ソーシャルメディアのメッセージ、クラウドフォーム、不明なアプリに貼り付けないでください。

高度な目的がある場合を除き、秘密鍵のエクスポートも避けましょう。

通常のウォレット利用では、個々の秘密鍵を手作業で扱うより、バックアップフレーズを保護することのほうが重要です。

バックアップフレーズが根に当たり、秘密鍵はそこから派生する枝に当たります。

バックアップフレーズとウォレットパスワードの違い

ウォレットパスワードはバックアップフレーズとは異なります。

ウォレットパスワードは通常、ウォレットアプリを保護したり、端末内のウォレットデータを暗号化したりします。

パスワードを持っていても、バックアップフレーズや端末データがなければ、別の場所でウォレットを復元できない場合があります。

バックアップフレーズがあれば、ウォレットパスワードがなくてもウォレットを復元できる可能性があります。

そのため、ウォレットアプリに強力なパスワードを設定しただけで安全だと思わないでください。

強力なパスワードは端末内のアクセスを守り、バックアップフレーズはウォレットの復元を可能にします。

どちらも重要ですが、役割が異なります。

ウォレットパスワードを忘れても、アプリを再インストールしてバックアップフレーズで復元できる場合があります。

バックアップフレーズを失い、元の端末もなくした場合は、復元できない可能性があります。

パスワードは一つのウォレットデータを保護する鍵であり、バックアップフレーズはウォレット全体を再作成できます。

バックアップフレーズとPINの違い

PINは通常、ウォレット端末やアプリのロックを解除するための短いコードです。

ハードウェアウォレットでは、取引に署名する前にPINの入力を求められる場合があります。

モバイルウォレットでは、起動時にPINを求められる場合があります。

PINは、端末に対する不正なアクセスや物理的なアクセスから保護する助けになります。

PINはバックアップフレーズの代わりにはなりません。

端末を紛失、盗難、初期化、破損した場合、PINだけではウォレットを復元できません。

復元にはバックアップフレーズが必要です。

攻撃者がバックアップフレーズを入手した場合、別の端末でウォレットを復元できるため、PINが不要なことがあります。

PINも保護すべきですが、バックアップフレーズはさらに慎重に保護する必要があります。

端末のセキュリティとシードのセキュリティは、両方を備える必要があります。

バックアップフレーズとパスフレーズの違い

パスフレーズは、一部のバックアップフレーズ方式に追加できる任意の秘密情報です。

BIP-39では、ニーモニックフレーズと任意のパスフレーズを組み合わせて最終的なシードを生成します。

パスフレーズが変われば、ウォレットも変わります。

つまり、同じ24語でも、異なるパスフレーズを組み合わせれば別々のウォレットを作成できます。

バックアップフレーズが盗まれても、それだけでは不十分になる可能性があるため、パスフレーズはセキュリティを高められます。

一方、パスフレーズを忘れるとウォレットを復元できなくなる可能性があり、資産喪失のリスクも高まります。

任意のパスフレーズを安易に使わないでください。

パスフレーズの存在を説明しつつ、フレーズと同じ盗難リスクにさらさずに済む復元計画を作成しましょう。

パスフレーズは強度が高く、安全な管理計画があれば思い出せるものにし、安全にバックアップする必要があります。

弱いパスフレーズは誤った安心感を与え、忘れたパスフレーズは資金を永久にロックする可能性があります。

バックアップフレーズと自己管理

自己管理とは、ユーザー自身が暗号資産ウォレットの鍵を管理することです。

バックアップフレーズは、ユーザーが鍵を復元できるようにするため、自己管理の中心となります。

自己管理により、中央集権型のアカウント提供者への依存を減らせる場合があります。

一方、従来型金融でユーザーが期待するようなアカウント復旧の保護も、多くの場合利用できなくなります。

フレーズを共有すれば、資金が盗まれる可能性があります。

フレーズを失えば、資金も失われる可能性があります。

管理方法が不適切だと、火災、水害、盗難、単純な記憶違いによってアクセスを失うことがあります。

そのため、自己管理は単なるウォレット設定ではなく、セキュリティの実践です。

バックアップを管理する責任を理解したうえで、自己管理を選びましょう。

バックアップフレーズは、その責任の基盤です。

バックアップフレーズとカストディ型アカウント

自己管理型ウォレットではなく、カストディ型アカウントで資産を保有する暗号資産ユーザーもいます。

カストディ型アカウントでは、プラットフォームが秘密鍵を管理し、ユーザーはログイン情報でアカウントにアクセスします。

通常、そのアカウント用のバックアップフレーズはユーザーに提供されません。

カストディ型を名乗るサービスが自己管理型ウォレットのバックアップフレーズを要求する場合は、十分に警戒してください。

正規のサポート担当者が、アカウントの問題を解決するためにユーザーのシードフレーズを必要とすることはありません。

カストディ型アカウントには、自己管理型ウォレットとは異なるリスクがあります。

パスワードリセットやカスタマーサポートが利用できる場合がありますが、取引相手、出金、プラットフォーム、コンプライアンスに関するリスクも伴います。

自己管理では鍵を自分で管理できますが、フレーズの保護が必要です。

復元方法を決めつける前に、自分がどちらの方式を使っているか理解しましょう。

バックアップフレーズは自己管理型ウォレットの復元に使うものであり、通常のアカウントログインサポートには使いません。

バックアップフレーズの生成方法

バックアップフレーズは、信頼できるウォレットソフトウェアまたはハードウェアが、強力な乱数を使って生成する必要があります。

好きな単語を選んで自分でフレーズを作らないでください。

人が作成したフレーズは、本人が思うよりランダム性が低いことがほとんどです。

弱いフレーズは、適切に生成されたフレーズよりも推測または総当たり攻撃で解読されやすくなります。

端末のパッケージに紙で同梱された、あらかじめ入力済みのバックアップフレーズも避けてください。

安全なウォレット設定では、販売者が選んだフレーズを渡すのではなく、セットアップ中にフレーズを生成します。

フレーズがあらかじめ印刷された端末が届いた場合、第三者がそのフレーズを知っている可能性を前提にするのが最も安全です。

信頼できる提供元からウォレットを初期設定し、公式の手順に従ってください。

最も安全なフレーズは、安全な環境で生成され、ウォレットの所有者が個人的に記録したものです。

バックアップフレーズのセキュリティは、乱数の質から始まります。

バックアップフレーズの保管方法

バックアップフレーズは、オフラインで安全な物理的な形に保管しましょう。

公式のEthereumウォレットのガイダンスでは、シードフレーズを紙に書き留め、コンピューターに保管するのではなく、安全な場所に保管するよう案内しています。

紙は利用できますが、水、火、虫、インクの劣化、誤廃棄によって損傷する可能性があります。

金属製のバックアップは耐火性や耐水性を高められますが、保管方法が不適切なら盗まれることがあります。

自宅の金庫に一つ保管し、別の安全な場所にもう一つ保管するユーザーもいます。

一つのフレーズに依存せず、マルチシグウォレットや秘密分散方式を利用するユーザーもいます。

適切な保管方法は、保護する資産の価値とユーザーの脅威モデルによって異なります。

学習用の少額ウォレットと、長期保有する多額の資金を管理するトレジャリーでは、同じバックアップ計画は必要ありません。

盗難と破損の両方からバックアップを守る必要があります。

盗難は防げても簡単に破損する保管方法では不十分です。

バックアップフレーズでしてはいけないこと

バックアップフレーズのスクリーンショットを撮らないでください。

メモアプリに保存しないでください。

自分宛てのメールで送らないでください。

高度な暗号化と明確なセキュリティ上の理由がない限り、クラウドストレージに保存しないでください。

ウォレットの確認、同期、検証、アップグレード、ロック解除をうたうウェブサイトに貼り付けないでください。

サポート担当者、友人、モデレーター、インフルエンサー、復元サービスに送らないでください。

メール、テキストメッセージ、ソーシャルメディアの投稿、検索広告のリンクをクリックした後に、フレーズを入力しないでください。

復元リスクを理解せずに、単語を無作為に分割しないでください。

死亡や意思能力の喪失後に信頼できる相続人が見つけられないほど、フレーズを隠しすぎないでください。

フレーズは秘密に保ち、耐久性を確保し、復元可能な状態で、攻撃者と事故の両方から守る必要があります。

バックアップフレーズを狙うフィッシング

バックアップフレーズを狙うフィッシングとは、攻撃者がユーザーをだましてリカバリー用の単語を開示させる詐欺です。

フィッシングサイトは、ウォレットのアップデートページ、セキュリティ警告、エアドロップ請求、ステーキングサイト、復元フォームを装うことがあります。

偽のサポート担当者が、ウォレットの認証や同期が必要だと言うことがあります。

偽メールが、フレーズを入力しなければ資金が凍結されると警告する場合もあります。

暗号資産詐欺に関するFTCのガイダンスは、詐欺師が信頼されている企業、政府機関、事業者になりすまし、暗号資産の送付や危険な行動を迫ることが多いと警告しています。

シードフレーズを狙うフィッシングで、攻撃者がブロックチェーンをハッキングする必要はありません。

ユーザーに誤った場所へフレーズを入力させるだけで済みます。

攻撃者がフレーズを入手すると、資金をすぐに移動できる場合があります。

バックアップフレーズを尋ねる相手は、ウォレットを盗もうとしていると考えてください。

正規のウォレット復元は、ユーザー自身が選んだ信頼できるウォレット端末またはアプリ内でのみ行う必要があります。

クラウドストレージのリスク

アカウントがハッキングされたり、複数の端末間で同期されたりすると、クラウドストレージによってバックアップフレーズが盗まれやすくなる可能性があります。

フレーズの写真がクラウドの写真バックアップに自動アップロードされることがあります。

フレーズを含むメモが複数の端末に同期される場合があります。

テキストファイルは、マルウェアを通じてインデックス化、複製、漏えいする可能性があります。

ウォレットの価値に比べ、クラウドアカウントのパスワードが弱い場合もあります。

二要素認証はクラウドアカウントの保護に役立ちますが、シードをクラウドに保管するリスクをなくすものではありません。

多くのユーザーにとっては、オフラインでの物理的な保管のほうが安全で理解しやすい方法です。

シードのバックアップを暗号化する上級者は、暗号鍵、脅威モデル、復元経路、障害時の対応を理解する必要があります。

暗号化したバックアップは、後で暗号鍵を復元できる場合にのみ役立ちます。

不適切なクラウド保管は、自己管理型ウォレットを、一般的なインターネットアカウントのリスクにさらすことになります。

ハードウェアウォレットとバックアップフレーズ

ハードウェアウォレットは、通常のインターネット接続されたコンピューターから秘密鍵を隔離して保管するよう設計された端末です。

多くのハードウェアウォレットは、セットアップ中にバックアップフレーズを表示または生成します。

それでも、実際の復元用の秘密情報はバックアップフレーズです。

ハードウェアウォレットを紛失または破損した場合、互換性のあるウォレットでフレーズを使ってアクセスを復元できます。

フレーズを盗まれると、ハードウェアウォレットがあっても、別の端末で資金を復元されるのを防げません。

つまり、端末とフレーズには別々のセキュリティ計画が必要です。

端末は、承認されていない取引署名から保護する必要があります。

フレーズは、複製、撮影、閲覧、盗難から保護する必要があります。

信頼できる販売元からハードウェア端末を購入し、自分で初期設定してください。

ハードウェアウォレットは鍵の隔離を改善しますが、バックアップフレーズを管理する責任はなくなりません。

ホットウォレットとバックアップフレーズ

ホットウォレットとは、スマートフォン、ブラウザー、コンピューターなど、インターネットに接続された端末で使うウォレットです。

ホットウォレットは、DeFi、NFT、支払い、テスト、日常のトランザクションに便利です。

一方で、フィッシング、マルウェア、クリップボード攻撃、悪意のある拡張機能、安全でないウェブサイトにさらされやすくなります。

ホットウォレットのバックアップフレーズを、大切なコールドストレージの資産に使い回さないでください。

ホットウォレットには、支出に使う額だけを保管するとリスクを減らせます。

テスト用、日常利用、長期保管用に、別々のウォレットを使うこともできます。

ホットウォレットのフレーズを不審なサイトに入力してしまった場合、そのウォレットは侵害されたものとして扱う必要があります。

攻撃者がコピーしていないことを期待するより、新しいフレーズで新規ウォレットを作成して資金を移すほうが通常は安全です。

ホットウォレットは便利ですが、バックアップフレーズは十分に保護しなければなりません。

利便性を理由にマスターキーをさらすことがないようにしましょう。

コールドストレージとバックアップフレーズ

コールドストレージとは、ウォレットの鍵を日常的なインターネット接続から遠ざけて保管することです。

コールドウォレットには、ハードウェア端末、エアギャップ端末、紙のバックアップ、金属製バックアップ、マルチシグ設定などがあります。

バックアップフレーズは、コールドストレージで最も機密性の高い部分であることがよくあります。

コールドウォレットの安全性は、復元計画次第です。

バックアップフレーズを机の引き出しに保管すると、コールドウォレットが盗まれやすくなる可能性があります。

脆弱な紙のコピーを一つだけ保管すると、紛失しやすくなります。

コールドストレージでは、盗難、火災、水害、端末の故障、記憶違い、相続に関する問題から資産を守る必要があります。

多額の資産を預ける前に、少額で復元手順を試してください。

復元できないコールドウォレットは安全ではなく、脆弱です。

適切なコールドストレージでは、秘密性と復元可能性のバランスを取ります。

Shamirバックアップと秘密の分割復元

一つのフレーズのコピーですべてが管理されることを望まないユーザーもいます。

Shamirバックアップは、復元用の秘密情報を複数のシェアに分割する方法の一つです。

公式のSLIP-39仕様では、ニーモニックコードに対するShamirの秘密分散法を説明し、一定数以上の異なるシェアから元の秘密情報を再構成できるとしています。

例えば、5つのシェアを作成し、そのうち3つでウォレットを復元できる設定にする方法があります。

これにより、単一障害点のリスクを減らせる可能性があります。

一方、新たな複雑さも生じます。

失われたシェアが多すぎると、ウォレットを復元できなくなる可能性があります。

攻撃者が十分な数のシェアを入手すると、ウォレットが盗まれる可能性があります。

しきい値、保管場所、ウォレットの対応状況、相続計画を理解していない場合は、Shamirバックアップを使わないでください。

秘密分散は有用ですが、複雑さ自体がリスクになることがあります。

マルチシグウォレットとバックアップフレーズ

マルチシグウォレットは、取引の承認に複数の鍵を必要とします。

例えば、2-of-3のウォレットでは、3つの署名鍵のうち任意の2つが必要です。

各署名鍵には、それぞれのバックアップフレーズまたは復元方法がある場合があります。

一つのフレーズを盗まれてもウォレットの資金が流出するリスクを減らせます。

一つのフレーズを失ってもアクセスできなくなるリスクを減らすこともできます。

ただし、マルチシグウォレットには慎重な設定と記録管理が必要です。

フレーズだけでなく、マルチシグウォレットを再構成するための設定情報もバックアップしなければなりません。

記録が不十分なマルチシグ設定では、フレーズが一部残っていても復元が難しくなることがあります。

マルチシグは、多額の資産、チーム、家族の金庫、トレジャリーシステムなどに有用です。

まとまった資金を保管する前に、少額で慎重にテストしましょう。

バックアップフレーズを使ったウォレットの復元

ウォレットの復元とは、信頼できるウォレットアプリまたは端末にバックアップフレーズを入力し、ウォレットの鍵を再作成することです。

意図的に公式の提供元からインストールしたソフトウェアまたはハードウェアでのみ復元してください。

見知らぬ人から送られたリンクや偽のサポートアカウントから復元しないでください。

復元中、フレーズ、任意のパスフレーズ、資産のネットワーク、アカウントの種類を求められる場合があります。

残高が表示されなくても、すぐに慌てる必要はありません。

フレーズが正しくても、ウォレットが誤ったチェーン、アカウント、アドレス形式、導出パスを検索している可能性があります。

同じウォレット規格と正しいネットワークを使用しているか確認してください。

オンラインで見つけた無作為なツールを使って、何度も試すのは避けましょう。

偽の復元ツールの多くは、フレーズを盗む目的で作られています。

復元は、安全な環境で落ち着いて慎重に行ってください。

バックアップフレーズのテスト

バックアップフレーズのテストとは、実際の緊急事態が起こる前に、そのフレーズで正しいウォレットを復元できるか確認することです。

安全なテストは、後の重大な損失を防ぐ助けになります。

新しいウォレットを作成してフレーズを書き留め、少額を送金した後、初期化するか別の信頼できる端末を使って、正しく復元できるか確認できます。

復元手順を確認するまでは、多額の残高を新しいウォレットに移さないでください。

任意のパスフレーズがある場合は、それが期待どおりに機能することも確認します。

信頼できる相続人や復元を支援する人が、フレーズを見る前に手順を理解できるか確認しましょう。

ウェブサイトや信頼できないツールにフレーズを入力してテストしてはいけません。

カメラ、画面共有、クラウドバックアップ、マルウェアを通じてフレーズを露出させないでください。

一度もテストしていないバックアップは、最も必要なときに機能しない可能性があります。

テストすることで、書き留めたフレーズを実証済みの復元計画にできます。

バックアップフレーズを失うとどうなりますか？

バックアップフレーズを失ってもウォレット端末がまだ使える場合は、通常、新しいウォレットを作成して資金を移すべきです。

後で端末が故障すると、古いウォレットを復元できなくなる可能性があるためです。

バックアップフレーズを失い、端末もなくなった場合、復元できないことがあります。

ブロックチェーンのバリデーターがフレーズを再作成することはできません。

ウォレット会社がフレーズを推測することもできません。

サポートチームがリセットすることもできません。

専門の復元業者がパスワード忘れや破損したウォレットファイルを支援できる場合はありますが、手掛かりがまったくない状態で本当に失われたシードフレーズを復元することは、一般にできません。

復元詐欺はよくあるため、復元サービスには注意してください。

返金・復元詐欺に関するFTCのガイダンスは、詐欺師がすでに金銭を失った人を狙い、前払い料金と引き換えに資金を取り戻せると主張することが多いと警告しています。

復元が必要になる前に損失を防ぐことが、最も安全な方法です。

バックアップフレーズが漏えいするとどうなりますか？

バックアップフレーズが漏えいした場合、ウォレットは侵害されたものとして扱う必要があります。

不審なサイトにフレーズを入力する、人に送る、ハッキングされたクラウドアカウントに保存する、感染したスマートフォンで撮影する、ビデオ通話で見せるといったことが漏えいに当たります。

通常、最も安全な対応は新しいフレーズでウォレットを作成し、できるだけ早く資金を移すことです。

侵害されたフレーズを再利用しないでください。

関連する場合は古いトークン承認を取り消す必要もありますが、シードが漏えいしている場合、承認の整理だけでは不十分です。

攻撃者がフレーズを持っていれば、復元した鍵から直接トランザクションに署名できます。

そのフレーズで管理されているすべてのチェーン上の資産を移してください。

NFT、トークン、ステーキング中のポジション、DeFiへの預け入れ、ブリッジ済み資産も確認しましょう。

攻撃者は侵害されたウォレットを監視し、自動的に資金を流出させることが多いため、迅速な対応が重要です。

フレーズの漏えいは緊急事態であり、単なるパスワードの問題ではありません。

バックアップフレーズの相続計画

相続計画とは、所有者が死亡または意思能力を失った場合に、信頼できる相続人が暗号資産にアクセスできるよう準備することです。

所有者の存命中はバックアップフレーズを秘密にしなければならないため、計画は簡単ではありません。

相続人が復元計画を見つけられない、または理解できない場合、暗号資産が永久に失われる可能性があります。

反対に、早い段階から多くの人がフレーズにアクセスできると、暗号資産が盗まれたり、不正に使われたりする可能性があります。

適切な相続計画には、封印した手順書、法的文書、安全な保管、マルチシグウォレット、秘密分散、専門家による遺産計画などが含まれることがあります。

どのウォレットを使っているか、バックアップの保管場所、パスフレーズやマルチシグの仕組み、復元を支援する人を計画書に記載しましょう。

すべての秘密情報を、盗まれやすい一つの場所にまとめないでください。

多額の暗号資産を保有するユーザーは、相続計画を定期的に見直しましょう。

危機的な状況で、家族にブロックチェーンウォレットの仕組みを推測させてはいけません。

適切な人が復元できる状態にして初めて、バックアップフレーズは資産を守れます。

DeFiユーザーのバックアップフレーズ管理

DeFiユーザーは多くのアプリケーションにウォレットを接続することが多いため、バックアップフレーズに関する追加のリスクがあります。

DeFiユーザーは、トークン承認、スマートコントラクトとのやり取り、ブリッジ、ステーキング、報酬請求などを行う場合があります。

こうした操作により、フィッシングにさらされる機会が増える可能性があります。

悪意のあるサイトは、署名、承認、またはバックアップフレーズそのものを要求する場合があります。

通常のDeFi操作でバックアップフレーズを開示する必要はありません。

ウォレットがトランザクションへの署名を求めることはありますが、ウェブページにリカバリー用の単語を入力させるべきではありません。

多額の資産を扱うDeFiユーザーは、用途ごとにウォレットを分けましょう。

日常的なDeFi用ウォレットと長期保管用ウォレットを別にできます。

これにより、ホットウォレットが侵害された場合の損害を抑えられます。

長期保管用のバックアップフレーズは、インターネット接続された端末にほとんど触れさせないようにしましょう。

NFTユーザーのバックアップフレーズ管理

NFTユーザーもバックアップフレーズを慎重に保護する必要があります。

NFT詐欺では、偽のミントページ、偽のエアドロップ、偽のマーケットプレイスリンク、偽のサポートメッセージがよく使われます。

NFTの請求や売却の前にウォレット認証が必要だと、詐欺師が主張することがあります。

その認証ページがバックアップフレーズを要求する場合があります。

これは資産を盗む試みです。

NFTを保有するために、リカバリーフレーズを誰かに渡す必要はありません。

価値のあるNFTは、リスクの高いミントや無作為なリンクに使うウォレットとは別のウォレットで保管しましょう。

実験用と価値のあるコレクション用に、別々のウォレットを使ってください。

価値のあるNFTを管理するフレーズが漏えいすると、他の代替可能トークンと同じようにNFTも移転される可能性があります。

バックアップフレーズはコインだけでなく、ウォレット内のすべての資産を守ります。

モバイルウォレットのバックアップフレーズ管理

モバイルウォレットは便利ですが、スマートフォンには日常的なリスクがあります。

スマートフォンは盗難、マルウェア感染、クラウドサービスへのバックアップ、画面ロックを知る人によるアクセスなどのリスクにさらされます。

リスクモデルを十分に理解していない限り、リカバリー用の単語をスクリーンショット、写真、メモ、メッセージ、パスワードマネージャーに保存しないでください。

モバイルウォレットがバックアップフレーズを表示したら、個人的に書き留め、カメラや画面録画が作動していないことを確認しましょう。

スマートフォンのOSとウォレットアプリを最新の状態に保ちます。

ウォレットアプリは公式の提供元からのみインストールしてください。

信頼できないスマートフォンでフレーズを復元しないでください。

利便性のために、多額の資金を保管するコールドウォレットのフレーズをモバイルのホットウォレットで復元しないでください。

モバイルウォレットは日常利用に適しており、長期保管用ウォレットのフレーズをさらすためのものではありません。

日常的に使いやすいウォレットほど、そのバックアップフレーズを日常のリスクから慎重に切り離す必要があります。

バックアップフレーズに関するよくある間違い

よくある間違いの一つは、フレーズをスクリーンショットだけで保管することです。

もう一つは、唯一の紙のコピーを、燃える、水に浸かる、捨てられる可能性のある場所に保管することです。

三つ目は、サポート担当者を名乗る人にフレーズを共有することです。

四つ目は、ウォレットの同期や資産の復元を約束するウェブサイトにフレーズを入力することです。

五つ目は、端末にあらかじめ記載されたフレーズを使うことです。

六つ目は、任意のパスフレーズを忘れることです。

七つ目は、一部を失っただけで復元できなくなるような形で単語を分割することです。

八つ目は、多額の資金を移す前に復元をテストしないことです。

九つ目は、すべてのコピーを同じ場所に保管することです。

十個目は、信頼できる相続人向けの手順を残さないことです。

バックアップフレーズのベストプラクティス

信頼できるウォレットツールでのみバックアップフレーズを生成してください。

正しい順序で単語を書き留めます。

スペルを慎重に確認します。

フレーズをオフラインで保管します。

安全な場所に、耐久性のあるバックアップを少なくとも一つ保管します。

まとまった資産を保有する場合は、耐火性のある保管方法や金属製の保管方法を検討します。

ウォレットを信頼する前に、少額で復元をテストします。

サポート担当者、ウェブサイト、ボット、ソーシャルメディア上の相手にフレーズを共有しないでください。

フレーズが漏えいした場合は、新しいウォレットを作成します。

ポートフォリオの価値、居住環境、相続の必要性が変わったら、バックアップ計画を見直します。

関連する暗号資産用語

シードフレーズとは、暗号資産ウォレットの復元に使う、人が読める形式のバックアップフレーズです。

リカバリーフレーズは、バックアップフレーズの別称です。

ニーモニックフレーズとは、BIP-39などの規格に基づいてウォレットのエントロピーから生成される、単語形式のフレーズです。

秘密鍵とは、ブロックチェーンアドレスからの支出を承認できる暗号学的な秘密鍵です。

公開アドレスとは、暗号資産を受け取るためのアドレスです。

自己管理とは、カストディアンに頼らず、自分でウォレットの鍵を管理することです。

ハードウェアウォレットとは、隔離された環境で秘密鍵を保管または使用するよう設計された端末です。

ホットウォレットとは、インターネットに接続された端末で使うウォレットです。

コールドストレージとは、ウォレットの鍵を日常的なオンライン接続から遠ざけて保管することです。

マルチシグとは、取引の承認に複数の鍵を必要とするウォレット設定です。

FAQ

暗号資産のバックアップフレーズとは何ですか？

バックアップフレーズとは、暗号資産ウォレットと、そこから派生する秘密鍵へのアクセスを復元できる単語の組み合わせです。

バックアップフレーズはシードフレーズと同じですか？

はい。バックアップフレーズ、シードフレーズ、リカバリーフレーズ、シークレットリカバリーフレーズは、同じウォレット復元用の単語を指す言葉として使われることがよくあります。

バックアップフレーズは何語ですか？

多くのウォレットは12語または24語を使用しますが、BIP-39は15語、18語、21語など、ほかの標準的な長さもサポートしています。

バックアップフレーズを知られると暗号資産を盗まれますか？

はい。正しいバックアップフレーズを持つ人は、通常ウォレットを復元して資産を移動できます。

バックアップフレーズをオンラインに保管すべきですか？

スクリーンショット、クラウド上のファイル、メモ、メールは、ハッキング、同期、複製、漏えいの可能性があるため、多くのユーザーはオンライン保管を避けるべきです。

ウォレットのサポート担当者がバックアップフレーズを求めることはありますか？

正規のサポート手続きで、バックアップフレーズの開示を求められることはありません。

不審なウェブサイトにフレーズを入力した場合、どうすればよいですか？

ウォレットが侵害されたものとして扱い、新しいフレーズで新しいウォレットを作成し、資産がまだ残っていれば直ちに移動してください。

バックアップフレーズを失うとどうなりますか？

フレーズを失い、動作するウォレット端末やバックアップも残っていない場合、資産に永久にアクセスできなくなる可能性があります。

ウォレットのパスワードだけで暗号資産を復元できますか？

いいえ。ウォレットパスワードは端末内のウォレットアプリのロックを解除する場合がありますが、端末の紛失やリセット後にウォレットを復元するには、通常バックアップフレーズが必要です。

BIP-39パスフレーズとは何ですか？

BIP-39パスフレーズとは、バックアップフレーズと組み合わせて別のウォレットシードを生成する、任意の追加の秘密情報です。

Shamirバックアップは通常のバックアップフレーズより優れていますか？

Shamirバックアップは一つのコピーに依存するリスクを減らせますが、複雑さが増し、シェアを多く紛失すると資産を失う可能性があります。

バックアップフレーズをテストすべきですか？

はい。まとまった資金をウォレットに預ける前に、少額または管理された環境で安全に復元をテストしてください。

まとめ

バックアップフレーズは、暗号資産のセキュリティにおいて最も重要なツールの一つです。

端末の紛失、アプリの削除、破損、移行後に、自己管理型ウォレットを復元できます。

一方、フレーズを入手した人がウォレットを管理できる可能性があるため、重大な責任も伴います。

BIP-39、BIP-32、BIP-44などの最新のウォレット規格により、一つのフレーズから複数の鍵、アカウント、アドレスを復元できます。

これは便利ですが、フレーズが単一障害点になる可能性も意味します。

バックアップフレーズ、秘密鍵、ウォレットパスワード、PIN、任意のパスフレーズの違いを理解してください。

フレーズはオフラインで保管し、盗難や破損から守り、サポート担当者、ウェブサイト、ボット、見知らぬ人に共有しないでください。

スクリーンショット、クラウド上のメモ、メール、あらかじめ入力済みのフレーズは避けましょう。

多額の資金を預ける前に復元をテストし、フレーズが漏えいした場合は直ちに新しいウォレットを作成してください。

保護する資産の価値に見合う場合、上級者はパスフレーズ、マルチシグウォレット、金属製バックアップ、Shamirの秘密分散を検討できます。

ただし、明確な復元計画なしに複雑さを加えるべきではありません。

見つけられない、理解できない、再構成できないバックアップは、適切なバックアップとは言えません。

簡単に盗まれるバックアップも適切ではありません。

最も安全な方法は、秘密性、耐久性、復元可能性のバランスを取ることです。

暗号資産ユーザーにとって、重要な教訓は明快です。

バックアップフレーズは備忘録でも、ログインコードでも、カスタマーサポートに伝える情報でもありません。

ウォレットを復元する鍵であり、暗号資産を安全に保有するうえで最も重要な要素の一つです。