シードフレーズは絶対に共有しない：暗号資産詐欺の典型例

サポート担当者、ウォレット開発者、取引所職員、エアドロップページ、「回収」サービスへシードフレーズを共有してはいけません。フレーズは本人確認情報ではなく、ウォレットを再構築して資産を動かすための権限そのものです。

要求された時点で危険信号#

詐欺師は、単純に要求すると不自然に聞こえるため、技術的な説明を作り上げます。フレーズを検証コード、同期キー、移行フレーズ、ウォレット修正キー、コンプライアンス用バックアップなどと呼ぶことがあります。名称を変えても支配できる内容は変わりません。

分散型アプリケーションは、ウォレットの接続や署名を求めることがありますが、基礎となる復元用単語は必要ありません。ハードウェアウォレット会社はフレーズを知らずに端末の問題を調査できます。取引所がアカウント本人確認を行うことはありますが、自己管理ウォレットの秘密情報は不要です。

フレーズを聞き出す典型的な口実#

「ウォレットの同期が必要です」

攻撃者は、復元用単語をすべて入力させる偽フォームへのリンクを送ります。本物のウォレットは一般的なWebフォームではなく、公式アプリ内でローカルに復元します。

「失敗した取引の修復にサポートが必要です」

ブロックチェーン取引は、公開アドレスとトランザクションハッシュから調査できます。シードフレーズを読む必要はありません。

「エアドロップを受け取る、または解除する」

ページが直接フレーズを求めることも、接続後に悪意ある署名を表示することもあります。突然の報酬は、権限を明け渡す理由にはなりません。

「盗まれた資産を回収できます」

回収詐欺師は、恐怖を感じ、次の見知らぬ相手を信じやすくなった被害者を狙います。フレーズを求める人は、残っている資産まで盗めます。

ウォレットパスワードでは救えない理由#

パスワードは通常、1台の端末上にあるウォレットデータを保護します。シードフレーズは、その端末のパスワード、生体認証、拡張機能のセッションを介さず、別の対応ウォレットで鍵を再生成できます。

漏えい後にパスワードを変更しても、派生秘密鍵は変わりません。正しい対応は、新しい復元情報を生成し、そこから派生したアドレスへ資産を移すことです。

すでに単語を送ってしまった場合#

まだ送金が見えなくても、攻撃者がすでにフレーズを持つ前提で行動してください。

1. 信頼できる端末で、新しいフレーズを持つ新規ウォレットを作成する。
2. 送金先アドレスを慎重に確認する。
3. ネットワーク手数料と承認を考慮し、残っているネイティブ資産とトークンを移す。
4. 古いフレーズから派生したすべてのアカウントの使用を中止する。
5. 詐欺メッセージ、ドメイン、取引証拠を保存する。

同じ侵害済みフレーズの下に「新しいアカウント」を作らないでください。そのアカウントも攻撃者が導出できます。

よくある質問#

1つか2つの単語だけなら共有しても安全ですか？

サポート中に断片を明かす正当な理由はありません。一部の開示でも秘密性が低下し、他の漏えい情報と組み合わされる可能性があります。

公式ウォレットへフレーズを入力してもよいですか？

自分が意図して開始した復元を、確認済みのウォレットソフトウェアで行う場合に限ります。入力前にアプリ、端末、環境を確認してください。

取引所がシードフレーズを発行することはありますか？

一般的なカストディ型取引所アカウントは認証情報を使い、利用者へ保管側ウォレットのシードを渡しません。一部の製品は別の自己管理ウォレットを含むため、どの製品を使っているか確認してください。

フレーズのQRコードなら単語より安全ですか？

いいえ。同じ秘密情報を符号化しているだけで、読み取れるカメラやアプリならコピーできます。

情報源#

• MetaMask: Secure Your Secret Recovery Phrase
• Trezor: Common Scams and Phishing
• Ethereum.org: Security and Scam Prevention

リスクに関する注意： 復元フレーズが漏えいしたら、すべての派生アカウントが侵害されたものと考え、新しい復元情報へ移行してください。