秘密鍵

暗号資産における秘密鍵とは？

秘密鍵とは、暗号資産ユーザーがトランザクションに署名し、ブロックチェーン上の資産を管理する権限を証明するための秘密の暗号値です。

簡単に言えば、秘密鍵はウォレットから資金を移動させる権限を与える、パスワードのような非公開の数値です。

NISTの公開鍵暗号に関する定義では、ユーザーは秘密に保管する秘密鍵と、共有できる公開鍵を持つと説明されています。

ブロックチェーンネットワークにおける秘密鍵は、企業によるリセットが可能な通常のログインパスワードではありません。

秘密鍵を入手した人は通常、その鍵に関連付けられた資金や権限を管理できます。

秘密鍵を紛失し、バックアップもない場合、ウォレットに永久にアクセスできなくなる可能性があります。

Ethereumのアカウントに関するドキュメントでは、アカウントは公開鍵と秘密鍵のペアで構成され、秘密鍵はトランザクションへの署名に使われると説明されています。

同じEthereumのドキュメントでは、ユーザーが暗号資産そのものを物理的に保有するのではなく、資金が台帳に記録されたまま秘密鍵を保有するという、カストディの実態も分かりやすく説明されています。

暗号資産の教育で「Not your keys, not your coins（鍵を持たなければ、コインも自分のものではない）」という言葉が広まったのはこのためです。

秘密鍵を最も簡単に説明すると、ウォレットに有効なブロックチェーン上の操作への署名を許可する秘密情報です。

秘密鍵の仕組み

秘密鍵は公開鍵暗号方式を使って機能します。

ウォレットは秘密鍵を生成するか、シードフレーズから導出します。

秘密鍵から、それに対応する公開鍵を生成できます。

公開鍵からは通常、ブロックチェーンアドレスを導出できます。

秘密鍵は非公開に保つ必要がありますが、アドレスは資金を受け取るために共有できます。

暗号資産を送る際、ウォレットはトランザクションを作成し、秘密鍵で署名します。

署名によって、そのトランザクションが鍵の保有者によって承認されたことを証明します。

ネットワークのノードは、秘密鍵を見ることなく公開情報を使って署名を検証できます。

秘密情報を明かさずに、ブロックチェーンが権限を確認できる点が重要です。

秘密鍵はネットワークに提示することで資金を動かすのではなく、有効なデジタル署名を作成することで資金の移動を可能にします。

秘密鍵と公開鍵の違い

秘密鍵は非公開ですが、公開鍵は共有できます。

秘密鍵は署名を作成します。

公開鍵は署名を検証します。

秘密鍵をオンラインに掲載したり、メッセージで送ったり、無関係なウェブサイトに入力したり、安全でないファイルに保存したりしてはいけません。

公開鍵は、署名が対応する秘密鍵から作成されたことを他者が検証するためのものなので、秘密鍵ほど機密性は高くありません。

ただし、公開鍵はトランザクション、アドレス、オンチェーン上の行動を結び付ける可能性があり、プライバシーに影響することがあります。

多くのブロックチェーンでは、ユーザーが目にするのは公開鍵全体ではなく、主にアドレスです。

アドレスは通常、公開鍵情報から導出された短い表現です。

つまり、ウォレットアドレスと秘密鍵は別のものです。

アドレスを共有すれば相手はあなたに暗号資産を送れますが、秘密鍵を共有すると相手に暗号資産を奪われる可能性があります。

秘密鍵とウォレットアドレスの違い

ウォレットアドレスは、資金を受け取るための公開された宛先です。

秘密鍵は、その鍵で管理されているウォレットからの支出を承認できる秘密情報です。

この違いを理解することは、暗号資産の初心者にとって最も重要な学びの一つです。

資金を送ってもらう相手には、ウォレットアドレスを共有しても問題ありません。

そのアドレスを管理する秘密鍵は、決して共有してはいけません。

アドレスは、送金を受け取るための口座番号に似ています。

秘密鍵は、送金を承認する署名権限に相当します。

アドレスだけを知られても、相手は公開されたブロックチェーン上の取引履歴を確認できるだけで、資金を使うことはできません。

秘密鍵を知られると、通常、有効なトランザクションを作成して資産を移動される可能性があります。

自己管理型ウォレットを使う前に、すべての暗号資産ユーザーがこの違いを理解しておく必要があります。

秘密鍵とシードフレーズの違い

シードフレーズは、多数の秘密鍵を生成できる、人が読める形式のバックアップです。

秘密鍵は通常、特定のアカウント、アドレス、または鍵導出パスを管理します。

ウォレットが決定論的な鍵生成を使っている場合、シードフレーズからウォレット全体の構成を復元できます。

そのため、シードフレーズは単一の秘密鍵よりも機密性が高い場合があります。

攻撃者がシードフレーズを入手すると、そこから導出されたすべてのアカウントを復元できる可能性があります。

秘密鍵を1つ入手した場合、その鍵に関連付けられたアドレスやアカウントだけを管理できる可能性があります。

多くの最新ウォレットは個々の秘密鍵をユーザーに表示せず、代わりにシードフレーズのバックアップを求めます。

これにより復元は簡単になりますが、シードフレーズがマスターシークレットになります。

Bitcoin.orgのウォレットセキュリティガイドは、一部のウォレットが内部で秘密鍵を隠して使用するため、ウォレット全体をバックアップするよう注意を促しています。

シードフレーズも資金を管理できるため、ユーザーは秘密鍵と同じように厳重に保護する必要があります。

秘密鍵とパスワードの違い

秘密鍵はウォレットのパスワードとは異なります。

ウォレットのパスワードは通常、アプリのロック解除、ローカルのウォレットファイルの復号、または保存された鍵情報へのアクセス保護に使われます。

秘密鍵は、ブロックチェーントランザクションへの署名に使う実際の暗号上の秘密情報です。

ウォレットのパスワードを忘れても、シードフレーズがあれば、信頼できる別のウォレットアプリでウォレットを復元できる場合があります。

シードフレーズと秘密鍵を失った場合、パスワードだけでは資金を復元できない可能性があります。

ウォレットが暗号化された秘密鍵を保存している場合、その復号にパスワードが必要になることがあります。

ただし、パスワードは秘密鍵の代わりにはなりません。

通常のウェブサービスではパスワードをリセットできることが多い一方、公開ブロックチェーン上の秘密鍵はリセットできません。

暗号資産の自己管理には、一般的なインターネットアカウントよりも慎重なバックアップ習慣が必要です。

秘密鍵とキーストアファイルの違い

キーストアファイルは、秘密鍵を保護された状態で保存する暗号化ファイルです。

秘密鍵を復号するには、通常、ファイルのパスワードが必要です。

キーストアファイルは、Ethereumやバリデーターの設定でよく使われます。

暗号化ファイルは生の秘密鍵より安全ですが、それでも機密情報です。

攻撃者がキーストアファイルを入手し、パスワードを推測できれば、秘密鍵を復元する可能性があります。

強力なパスワードが設定され、暗号化が正しく実装されていれば、キーストアファイルは単純なファイル窃取への対策になります。

暗号化されたキーストアファイルが無害だと思い込んではいけません。

安全に保管し、慎重にバックアップを取り、信頼できないウェブサイトにアップロードしないでください。

キーストアファイルは秘密鍵を格納するものであり、秘密鍵のセキュリティに取って代わるものではありません。

ファイルとパスワードがそろうと、ウォレットを管理できてしまう可能性があります。

秘密鍵の生成方法

秘密鍵は通常、強い乱数から生成するか、強い乱数を用いて作成されたシードフレーズから導出します。

予測可能な秘密鍵は攻撃者に推測される可能性があるため、良質な乱数が不可欠です。

安全なウォレットは、信頼できる乱数生成器と十分に検証された暗号標準を使用する必要があります。

単純な単語、誕生日、好きな数字、オンラインツールを使って秘密鍵を手作業で作るのは避けてください。

正しく生成された秘密鍵は通常、非常に大きな数値であり、実質的に推測できません。

危険の原因は、脆弱な生成方法、マルウェア、偽のウォレット、ずさんなバックアップ、ユーザーのミスなどです。

記憶したフレーズから鍵を作るブレインウォレットは、そのフレーズが真にランダムでない場合、特に危険です。

攻撃者は、よく使われるフレーズや流出したパスワードの膨大なリストを、ブロックチェーンアドレスに対して試すことができます。

ユーザーが自分で秘密鍵を考案する必要がないよう、最新のウォレットソフトウェアが提供されています。

信頼できる鍵生成は、ウォレットの安全性を支える基盤の一つです。

Bitcoinにおける秘密鍵

Bitcoinでは、未使用トランザクションアウトプットからの支出を承認する署名を作成するために秘密鍵を使用します。

Bitcoin Developer Guideのウォレットに関するドキュメントでは、より安全な環境で動作する署名専用の別ウォレットによって、秘密鍵を生成・保管できると説明されています。

これはBitcoinの重要なセキュリティ概念、すなわち署名とネットワーク通信を分離できることを示しています。

オンライン端末でトランザクションを作成し、より安全なオフライン端末で署名することができます。

Bitcoinウォレットは、内部で多数の秘密鍵を使用する場合があります。

そのため、ウォレットの設計によっては、画面上に見えるアドレスを1つだけバックアップしても、すべての資金を復元できないことがあります。

決定論的ウォレットは、1つのシードフレーズから複数の鍵を生成することで、この問題に対応します。

Bitcoinの秘密鍵セキュリティは、単一の鍵だけでなく、ウォレット全体のバックアップと署名プロセスに関わります。

ユーザーは、自分のウォレットが単一鍵型、シードベース型、マルチシグ型、閲覧専用型、ハードウェアウォレット対応型のどれに当たるかを理解する必要があります。

適切なバックアップ方法はウォレットの設計によって異なります。

Ethereumにおける秘密鍵

Ethereumでは、外部所有アカウント（EOA）は秘密鍵によって管理されます。

秘密鍵は、ETHの送金、トークンの移転、スマートコントラクトによる支出の承認、NFTのミント、ガバナンス投票、分散型アプリケーションとのやり取りなどに署名します。

Ethereumのアカウントモデルでは、1つの秘密鍵が1つのアドレスを通じて多様な資産や権限を管理できます。

これは便利である一方、リスクも高めます。

Ethereumの秘密鍵が侵害されると、攻撃者はETH、トークン、NFT、DeFiポジション、承認済み権限、そのアドレスに関連するアカウント権限にアクセスできる可能性があります。

スマートコントラクトの承認には追加のリスクがあります。ユーザーが危険な権限をすでに付与していれば、攻撃者は秘密鍵を継続して保有しなくてもよい場合があるためです。

ユーザーはトークンの承認状況を確認し、内容が不明確なメッセージへの署名を避ける必要があります。

そのためEthereumの秘密鍵セキュリティには、鍵の保管だけでなく、安全なトランザクション操作も含まれます。

秘密鍵はアカウントを保護しますが、ユーザー自身も鍵で何を承認するのか理解する必要があります。

秘密鍵とデジタル署名

デジタル署名は、トランザクションやメッセージが秘密鍵の保有者によって承認されたことを示す証明です。

秘密鍵が署名を作成します。

公開鍵が署名を検証します。

暗号資産では、ネットワークに中央のアカウント管理者がいなくても分散型の所有を実現するうえで、デジタル署名が重要な役割を果たします。

秘密鍵を知らなくても、誰でもトランザクションが正しい鍵で署名されたことを検証できます。

有効な署名であっても、ユーザーが署名内容を理解していたとは限りません。

それが示すのは、秘密鍵または署名システムがメッセージやトランザクションを承認したということだけです。

フィッシング攻撃がユーザーをだまして有害な内容に署名させようとするのはこのためです。

秘密鍵を安全に保管していても、悪意あるトランザクションに署名すれば資金を失う可能性があります。

ウォレットのセキュリティには、鍵の保管だけでなく、トランザクション内容の確認も必要です。

秘密鍵と自己管理

自己管理とは、第三者に秘密鍵の管理を任せず、ユーザー自身が秘密鍵を管理することです。

自己管理の主な利点は、直接的な管理権を持てることです。

カストディアンの許可を得ずに資金へアクセスできます。

一方、鍵を保護し、バックアップする責任もユーザー自身が負います。

鍵が盗まれると、資金を失う可能性があります。

鍵を紛失すると、アクセスできなくなる可能性があります。

自己管理は金融面での自立を可能にしますが、従来の多くの復旧手段を利用できなくなります。

そのため、自己管理型ウォレットに多額の資産を保管する前に、十分な知識を身につけることが重要です。

まずは少額から始め、バックアップからの復元を練習し、ウォレットの種類を理解してください。

ユーザーが秘密鍵を安全に管理できて初めて、自己管理の利点を活かせます。

秘密鍵とカストディアルウォレット

カストディアルウォレットとは、第三者がユーザーに代わって秘密鍵を管理するウォレットです。

使い慣れたアカウント認証でログインできる場合があるため、利用を始めやすくなります。

一方で、カストディアンのセキュリティ、支払能力、方針、アクセス制御に依存するため、カウンターパーティリスクも生じます。

カストディアル型では、ユーザー自身の秘密鍵で直接トランザクションに署名できない場合があります。

出金や送金は、カストディアンが内部システムに従って署名します。

自己管理に慣れていないユーザーに役立つ一方、直接的な管理権は小さくなります。

カストディアンは、強固な鍵管理、コールドストレージ、マルチシグ管理、監査、運用上の安全対策を導入する必要があります。

ユーザーは、自分で秘密鍵を管理しているのか、サービス提供者に対するアカウント上の権利だけを持つのかを理解する必要があります。

カストディの方式によって、ウォレットの所有という意味合いも変わります。

自己管理とカストディアル型の違いの核心は、秘密鍵を誰が管理するかです。

秘密鍵とハードウェアウォレット

ハードウェアウォレットは、汎用のインターネット接続端末から秘密鍵を隔離して保管するために設計された専用デバイスです。

署名の際も秘密鍵はハードウェアウォレット内に留める必要があります。

ユーザーはデバイス上でトランザクションの詳細を確認し、署名を承認します。

これにより、パソコンやスマートフォン上のマルウェアが秘密鍵を直接コピーするリスクを低減できます。

ハードウェアウォレットは、長期保管や比較的高額な残高の管理に役立ちます。

ただし、シードフレーズの安全なバックアップは引き続き必要です。

シードフレーズが漏えいすると、攻撃者はハードウェアデバイスがなくてもウォレットを復元できます。

信頼できる販売元から購入し、デバイスの設定を慎重に確認し、ウェブサイトにシードフレーズを入力しないでください。

ハードウェアウォレットは秘密鍵を適切に保護しますが、ユーザーが悪意あるトランザクションを承認することまでは防げません。

ユーザー自身がウォレットの確認画面を読み、信頼できるアプリを使う必要があります。

秘密鍵とコールドストレージ

コールドストレージとは、秘密鍵をオフライン、または日常的なインターネット接続から離れた状態で保管することです。

ハードウェアウォレット、オフラインのパソコン、紙や金属製のバックアップ、ネットワークから隔離した署名デバイスなどが含まれます。

目的は、オンラインのマルウェア、フィッシング、リモート攻撃への露出を減らすことです。

コールドストレージは、長期保有資産、財務資産、準備金、頻繁に移動させる必要のない資産によく使われます。

バックアップを紛失、破損、撮影、盗難されたり、安全でない場所に保管したりすれば、コールドストレージでも失敗する可能性があります。

復元やトランザクション署名時のミスによっても問題が生じます。

多額の資金を保管する前に、少額でコールドストレージをテストしてください。

長期的なアクセスが重要な場合は、信頼できる相続人や復旧手順を確保してください。

コールドストレージはデバイスの選択だけでなく、鍵管理計画全体に関わります。

デジタル面と物理面の両方のリスクを考慮して初めて、秘密鍵をより安全に保管できます。

秘密鍵とホットウォレット

ホットウォレットはインターネットに接続されているか、インターネット接続端末で定期的に使用されます。

ホットウォレットは、DeFi、NFT、決済、ゲーム、日常的な取引に便利です。

一方で、フィッシング、マルウェア、悪意あるウェブサイト、偽のウォレット拡張機能、安全でない承認などにさらされやすくなります。

ホットウォレットの秘密鍵はローカルで暗号化されている場合がありますが、取引に署名する際にはアクセス可能でなければなりません。

そのため、多額の資産を長期保管する用途にはあまり適していません。

多くのユーザーは、ホットウォレットには日常利用分だけを置き、保有資産の大部分をコールドストレージに保管します。

この分離により、利用中のウォレットが侵害された場合の損失を抑えられます。

ホットウォレットは保管庫ではなく、支払い用ウォレットとして扱ってください。

実験的なアプリケーション用と価値の高い保有資産用に、別々のアドレスを使用してください。

適切な秘密鍵管理では、すべての資産をリスクの高い1つの鍵に集約しないことが重要です。

秘密鍵とマルチシグウォレット

マルチシグウォレットでは、トランザクションの承認に複数の秘密鍵が必要です。

たとえば、3人の署名者のうち2人、または5人のうち3人の署名を必要とするウォレットがあります。

これにより、単一の秘密鍵への依存を軽減できます。

鍵が1つ盗まれても、攻撃者が単独で資金を移動できない場合があります。

方針で認められていれば、鍵を1つ紛失しても、残りの必要な鍵を使って資金を復旧できる場合があります。

マルチシグウォレットは、チーム、財務管理、DAO、ファンド、高額資産の個人保管などでよく使われます。

ただし、マルチシグには慎重な計画が必要です。

署名者を安全に分散し、バックアップを保護し、復旧手順を文書化してください。

すべての鍵を同じノートパソコンや引き出しに保管すると、マルチシグの利点は損なわれます。

運用体制が強固であって初めて、マルチシグは秘密鍵のセキュリティを高めます。

秘密鍵とMPCウォレット

MPCはマルチパーティ計算（multi-party computation）の略です。

MPCウォレットは、完全な秘密鍵を1か所に保管する代わりに、複数の鍵シェアに署名管理を分散できます。

これにより、デバイスやサーバーが1つ盗まれただけで攻撃者が完全な管理権を得るリスクを軽減できます。

MPCは、方針に基づく署名が必要な機関、ウォレット提供者、チームなどでよく使われます。

ただし、MPCにも強固なセキュリティが必要です。

鍵シェアの保護、復旧手順の安全性、署名方針の明確化が求められます。

十分な数のシェアが侵害されれば、攻撃者がトランザクションに署名できる可能性があります。

復旧ルールが脆弱だと、攻撃者がソーシャルエンジニアリングやアカウント復旧手続きを悪用する恐れがあります。

MPCは秘密鍵の管理方法を変えるものですが、鍵管理そのものを不要にはしません。

ユーザーは、すべての復旧要素を自分で管理しているのか、プロバイダーに依存しているのかを理解する必要があります。

秘密鍵とスマートコントラクトウォレット

スマートコントラクトウォレットは、外部所有アカウントの秘密鍵1つだけではなく、スマートコントラクトのロジックによって管理されます。

ソーシャルリカバリー、支出上限、セッションキー、トランザクションの一括処理、ガス代の肩代わり、マルチシグに似たルールなどをサポートできます。

復旧機能が適切に設計されていれば、秘密鍵を1つ失う危険を軽減できます。

一方で、ウォレットのロジックにバグやアップグレード権限が存在する場合、スマートコントラクトリスクが生じます。

スマートコントラクトウォレットも通常、操作を承認する鍵や認証要素に依存します。

秘密鍵が唯一の管理手段ではなくなる場合でも、セキュリティモデルの一部であることに変わりはありません。

ユーザーは、ウォレットコントラクトをアップグレードできる人、アクセスを復旧できる人、有効な権限を理解する必要があります。

スマートコントラクトウォレットは使いやすさを向上させる可能性がありますが、セキュリティ上の責任をなくすものではありません。

秘密鍵の紛失リスクの一部を、コントラクト設計や復旧ガバナンスに関するリスクへ移します。

適切なウォレット設計では、こうしたトレードオフを明確にする必要があります。

秘密鍵とトークン承認

トークン承認とは、スマートコントラクトがウォレット内のトークンを使用できるようにする権限です。

秘密鍵は承認トランザクションに署名します。

承認が確定すると、許可された範囲でコントラクトがトークンを移動できる場合があります。

つまり、秘密鍵をその後使わなくても、過去に作成した承認が将来のリスクにつながることがあります。

ユーザーが安全でないコントラクトに無制限の支出を許可すると、そのコントラクトが後から承認済みトークンを引き出す可能性があります。

可能な場合は承認範囲を制限し、不要になった承認を取り消してください。

不明な分散型アプリ、偽のエアドロップ、緊急性をあおる署名要求には、特に注意が必要です。

秘密鍵が強力なのは、送金だけでなく権限にも署名できるためです。

秘密鍵を守るには、その鍵で過去に何を承認したかを把握することも必要です。

ウォレットの安全対策には、定期的な承認状況の確認を含めてください。

秘密鍵とメッセージ署名

メッセージ署名では、ブロックチェーントランザクションを送信せずに、ウォレットが秘密鍵を管理していることを証明できます。

ウォレットへのログイン、本人確認、投票、請求、オフチェーンでの認証などによく使われます。

内容が明確で無害なメッセージであれば、署名は安全に利用できます。

理解していないメッセージに署名すると危険です。

署名によって、後にオンチェーンで執行可能となる注文、承認、許可、オフチェーン操作が認められる場合があります。

ガス代がかからないという理由だけで、署名が安全だと思い込んではいけません。

秘密鍵は、通常の送金以外でも、法的または技術的な意味を持つ署名を作成できます。

ウォレットは、人が読めるメッセージと警告を表示する必要があります。

空欄、不明瞭、または疑わしいメッセージへの署名は避けてください。

メッセージ署名は便利ですが、秘密鍵の権限を使うことに変わりはありません。

秘密鍵とバリデーター鍵

バリデーター鍵は、Proof of Stakeのバリデーターがコンセンサスメッセージへの署名やバリデーター業務に使う秘密鍵です。

通常のウォレットで資産を支出する鍵とは異なる場合があります。

ネットワークによっては、バリデーターが署名鍵、出金鍵、運用者鍵など、役割ごとに異なる秘密情報を持つことがあります。

ミスによって報酬の取り逃し、ペナルティ、スラッシング、アクセス喪失につながる可能性があるため、バリデーターの秘密鍵は慎重に保護する必要があります。

二重署名を罰するシステムでは、同じバリデーター署名鍵を2か所で同時に稼働させると危険です。

バリデーターの運用者は、安全な鍵保管、スラッシング保護、監視、バックアップ、明確な運用手順を整える必要があります。

委任やステーキングプロバイダーを利用するユーザーは、誰がバリデーター鍵と出金認証情報を管理しているか理解してください。

バリデーター鍵のセキュリティは、個人資産の問題であると同時に、ネットワーク全体のセキュリティにも関わります。

バリデーター鍵が侵害されると、運用者だけでなく、ネットワーク全体にも影響が及ぶ可能性があります。

鍵がコンセンサス業務を管理する場合、秘密鍵の管理はより複雑になります。

秘密鍵の紛失

秘密鍵、シードフレーズ、キーストアのパスワード、バックアップ、または資金を管理するために必要な復旧手段にアクセスできなくなると、秘密鍵の紛失が発生します。

多くの公開ブロックチェーンシステムには、自己管理型の秘密鍵を復元できる中央機関がありません。

資金はオンチェーン上に永久に表示されても、使用できなくなる可能性があります。

秘密鍵は、ハードウェアの故障、スマートフォンの紛失、紙のバックアップの破損、パスワード忘れ、誤削除、火災、洪水、相続計画のないままの死亡などで失われることがあります。

意味のある額の資金を入金する前に、バックアップを作成してください。

少額で復元をテストするか、閲覧専用の確認方法を使ってバックアップを慎重に検証してください。

唯一のバックアップを壊れやすい場所に保管しないでください。

盗難リスクが高まるほど多くのコピーを作ることも避けてください。

適切なバックアップ設計では、紛失リスクと盗難リスクのバランスを取ります。

秘密鍵は、攻撃者には利用できず、正当な所有者が必要なときには利用できる状態でなければなりません。

秘密鍵の盗難

攻撃者が秘密鍵、シードフレーズ、キーストアのパスワード、復号済みウォレットファイル、または資金を移動できるだけの署名権限を入手すると、秘密鍵の盗難が発生します。

一般的な盗難手口には、フィッシング、マルウェア、偽のウォレットアプリ、クリップボードの乗っ取り、クラウドアカウントの侵害、ソーシャルエンジニアリング、悪意あるブラウザー拡張機能、バックアップの物理的な盗難があります。

ブロックチェーン上の送金は取り消しが難しいため、攻撃者は鍵を盗むとすぐに資金を移動させることがよくあります。

鍵が盗まれた疑いがある場合、可能であれば残りの資産を新しい安全なウォレットに移してください。

侵害されたアドレスに関連する承認があれば取り消すことも検討してください。ただし、完全に侵害された鍵は再び信頼してはいけません。

秘密鍵が一度漏えいしたら、恒久的に安全でないものとして扱う必要があります。

ウォレットのパスワードを変更しても、漏えいした秘密鍵は変わりません。

通常は、新しいシードから新しいウォレットを作成し、新しい環境を安全に整えたうえで資産を移すのが最も安全な対応です。

秘密鍵の盗難は、暗号資産を永久に失う原因の中でも特に迅速なものです。

復旧よりも予防がはるかに容易です。

秘密鍵と暗号化

秘密鍵をデジタル形式で保存する場合は、暗号化して保管してください。

暗号化は、正しいパスワードや復号用の秘密情報がなければ保存データを読み取れないようにし、保管中の鍵を保護します。

ただし、暗号化が役立つのは、パスワードが強力で、使用中にデバイスが侵害されていない場合に限られます。

ウォレットのロック解除中にマルウェアがパスワードを盗めば、暗号化だけでは盗難を防げない可能性があります。

シードフレーズを別の場所に平文で保存していれば、鍵を暗号化していても意味が薄れます。

長く一意のウォレットパスワードを使用し、他のサービスのパスワードを使い回さないでください。

秘密鍵をスクリーンショット、メモアプリ、メールの下書き、クラウドドライブ、チャットメッセージに保存することも避けてください。

開発者は、強力な暗号化なしに、生の秘密鍵を平文のログ、データベース、ブラウザーのストレージに保存してはいけません。

暗号化は秘密鍵保護の重要な要素ですが、それだけで十分ではありません。

安全なデバイスと適切なバックアップ習慣を組み合わせる必要があります。

秘密鍵とバックアップ

秘密鍵のバックアップは、メインデバイスの紛失や破損時に、正当な所有者がアクセスを取り戻すための復旧手段です。

バックアップには、シードフレーズ、暗号化されたキーストアファイル、ハードウェアウォレットのリカバリーフレーズ、マルチシグ署名者のバックアップ、MPCの復旧要素などがあります。

適切なバックアップは、耐久性と機密性があり、正確で、復元可能である必要があります。

紙は燃えたり、薄れたり、濡れたり、捨てられたりする可能性があります。

金属製バックアップは物理的な損傷に強い場合がありますが、盗難されないよう保護する必要があります。

デジタルバックアップは便利ですが、クラウドの侵害やマルウェアによって漏えいする恐れがあります。

バックアップは慎重に書き留め、綴り、順番、記載漏れがないか確認してください。

長期保有資産については、相続計画も検討してください。

所有者の死後、信頼できる人が見つけられないバックアップは役に立たない可能性があります。

所有者が存命中に多くの人が見つけられるバックアップは危険です。

秘密鍵とプライバシー

秘密鍵は主に資産の管理に関わりますが、プライバシーにも影響することがあります。

同じ鍵、ウォレット、アドレスを複数の活動で使い回すと、それらの活動が結び付けられる可能性があります。

公開ブロックチェーンでは、アドレスの履歴を誰でも確認できることがよくあります。

秘密鍵を安全でないツールで使い回したり、予測可能な情報から生成したりしてはいけません。

ウォレットアドレスと本人確認情報を不必要に結び付けるメッセージへの署名も避けてください。

公開アドレスから、残高、取引パターン、NFT保有状況、DeFiポジション、行動のタイミングが明らかになることがあります。

秘密鍵のセキュリティは資金を守り、アドレスの適切な使い分けはプライバシーを守ります。

1つの鍵がオンチェーン上で長期的な識別子になる可能性があるため、両者は関連しています。

用途ごとにウォレットを分けることで、望まない関連付けを減らせます。

プライバシーを重視するユーザーは、主要なウォレットをあらゆるアプリケーションに接続する前に慎重に検討してください。

秘密鍵と量子コンピューター

量子コンピューターは、公開鍵暗号に対する長期的なリスクとしてよく議論されます。

将来、十分な性能を持つ量子コンピューターが登場すれば、ブロックチェーンで使われる一部の署名方式が脅かされる可能性があります。

だからといって、一般ユーザーが今すぐ慌てる必要はありません。

ただし、プロトコル開発者やセキュリティ研究者は、耐量子暗号への移行方法を研究しています。

現在一般的な盗難手口はフィッシング、マルウェア、不適切なバックアップ、脆弱な運用であるため、秘密鍵は今日のベストプラクティスに従って保護してください。

ユーザーにとって差し迫ったリスクは、量子攻撃よりもはるかに現実的なものです。

ブロックチェーンネットワークにとっては、長期的に暗号方式を柔軟に更新できることが重要です。

耐量子リスクへの対応は、ネットワークごとに異なる可能性があります。

暗号方式に関する大規模なアップグレードが提案された場合は、ネットワークの公式案内を確認してください。

秘密鍵のセキュリティは、現在の運用上の課題であると同時に、長期的な暗号技術上の課題でもあります。

秘密鍵を保護するためのベストプラクティス

秘密鍵やシードフレーズを誰にも共有しないでください。

信頼できるウォレットソフトウェアでウォレットを復元する場合を除き、ウェブサイトにシードフレーズを入力しないでください。

高額資産にはハードウェアウォレットなどのコールドストレージを使用してください。

日常的なアプリで使うホットウォレットには、少額の利用分だけを保管してください。

まとまった資金を入金する前にバックアップを作成してください。

バックアップはオフラインの安全な物理的な場所に保管してください。

暗号化ウォレットやキーストアファイルには強力なパスワードを設定してください。

ウォレットソフトウェアは、公式の提供元から入手したことを確認してからインストールしてください。

署名する前にトランザクションの詳細を確認してください。

チームの財務管理や大口残高には、マルチシグまたはスマートコントラクトウォレットの管理機能を使用してください。

秘密鍵を扱う開発者向けのベストプラクティス

開発者は、ウェブアプリケーションに秘密鍵を貼り付けるようユーザーに求めないでください。

可能な限り、ウォレット上または安全なハードウェアを通じてローカルでトランザクションに署名してください。

アプリケーションが求める権限は、本当に必要なものに限定してください。

開発者向けツールでは、秘密情報、シードフレーズ、秘密鍵、アクセストークンをログに記録しないようにしてください。

バックエンドサービスでは、安全な鍵管理システム、アクセス制御、監査ログを使用してください。

本番環境の署名鍵を、一般的なソースコードリポジトリ、環境設定ファイル、共有チャットシステムに保存してはいけません。

デプロイ鍵、管理者鍵、オラクル鍵、ブリッジ鍵は、役割ごとに分離してください。

高価値システムでは、必要に応じてマルチシグ、ハードウェアセキュリティモジュール、MPC、タイムロック、監視を利用してください。

保存されている秘密鍵は、すべて価値の高い攻撃対象になると想定してください。

秘密鍵の扱いは、インシデント後に場当たり的に修正するのではなく、ローンチ前に設計してください。

秘密鍵に関するよくある誤解

よくある誤解の一つは、秘密鍵がウォレットアドレスと同じものだという認識です。

ウォレットアドレスは公開できますが、秘密鍵は非公開に保つ必要があります。

もう一つの誤解は、ウォレットのパスワードで失われた秘密鍵を復元できるというものです。

パスワードでウォレットファイルのロックを解除できる場合はありますが、有効なバックアップがなければ失われた鍵情報を再作成できません。

暗号化ウォレットは、どのようなパスワードを使っても安全だという誤解もあります。

攻撃者に暗号化されたウォレットファイルを盗まれた場合、脆弱なパスワードは推測される可能性があります。

ハードウェアウォレットがあらゆる詐欺からユーザーを守るという誤解もあります。

ハードウェアウォレットは鍵の保管を保護しますが、ユーザーが悪意あるトランザクションを承認する可能性は残ります。

アプリのパスワードを変更すれば、秘密鍵の漏えいを解決できるという誤解もあります。

秘密鍵が漏えいした場合は、新しい鍵を使った新しいウォレットに資産を移すほうが安全です。

よくある質問

暗号資産における秘密鍵とは何ですか？

秘密鍵とは、ウォレットがトランザクションに署名し、ブロックチェーン上の資産を管理する権限を証明するための秘密の暗号値です。

秘密鍵はシードフレーズと同じですか？

いいえ。シードフレーズから1つまたは複数の秘密鍵を生成できますが、秘密鍵は通常、特定のアカウントやアドレスを管理します。

秘密鍵はウォレットアドレスと同じですか？

いいえ。ウォレットアドレスは公開され、資金を受け取れます。一方、秘密鍵は非公開で、支出を承認できます。

秘密鍵を知られると暗号資産を盗まれますか？

はい。秘密鍵を持つ人は通常、その鍵でトランザクションに署名し、管理対象の資産を移動できます。

秘密鍵を紛失するとどうなりますか？

秘密鍵を紛失し、シードフレーズ、バックアップ、キーストア、その他の復旧手段がなければ、資金に永久にアクセスできなくなる可能性があります。

カスタマーサポートに秘密鍵を共有してもよいですか？

いいえ。正規のサポートが秘密鍵やシードフレーズを求めることはありません。

秘密鍵を変更できますか？

既存のアドレスの秘密鍵は変更できませんが、新しい秘密鍵で新しいウォレットを作成し、資産を移すことはできます。

秘密鍵はブロックチェーンに保存されますか？

いいえ。秘密鍵は非公開である必要があるためブロックチェーンには保存されず、ウォレットやユーザーが管理します。

ハードウェアウォレットは秘密鍵を公開しますか？

適切に設計されたハードウェアウォレットは、秘密鍵をデバイス内に保ち、鍵を公開せずにトランザクションへ署名します。

公開鍵から秘密鍵を復元できますか？

適切に生成された秘密鍵は、現在の従来型コンピューターを使って公開鍵から実用的な時間内に復元できないはずです。

秘密鍵を保管する最も安全な方法は何ですか？

最適な方法は用途によって異なりますが、高額資産ではハードウェアウォレット、オフラインバックアップ、強力なパスワード、マルチシグ、安全な物理保管を組み合わせることがよくあります。

秘密鍵が漏えいした場合、どうすればよいですか？

ウォレットが侵害されたものとして扱い、新しい安全なウォレットを作成し、安全に可能な限り速やかに残りの資産を移してください。

まとめ

秘密鍵は、暗号資産ウォレットにトランザクションへの署名とブロックチェーン上の資産の管理を可能にする、中心的な秘密情報です。

公開鍵、ウォレットアドレス、パスワード、キーストアファイル、シードフレーズはいずれも関連していますが、秘密鍵とは異なるものです。

秘密鍵を入手した人は通常、その鍵に紐づく資金や権限を管理できるため、秘密鍵は非公開に保つ必要があります。

秘密鍵は自己管理を可能にする一方、ユーザー自身が責任を負うことを避けられません。

自己管理型の秘密鍵を紛失しても、通常、パスワードリセット、不正利用の取り消し、カスタマーサポートによる復旧はできません。

適切な秘密鍵管理には、安全な生成、暗号化保管、オフラインバックアップ、ハードウェアウォレット、慎重な署名、承認状況の確認、強固な復旧計画が含まれます。

大きな残高を管理するユーザーやチームは、マルチシグウォレット、スマートコントラクトウォレット、MPCシステム、役割を分離した鍵管理を検討してください。

秘密鍵の最大のリスクは高度な暗号攻撃だけではありません。フィッシング、マルウェア、脆弱なバックアップ、偽のウォレットアプリ、安全でないクラウド保管、不明瞭なトランザクションへの署名といった日常的なミスも危険です。

秘密鍵を最も簡単に説明すると、暗号資産ウォレットの署名権限を与える秘密情報です。これを守ることが、暗号資産を保護する基盤となります。