シードフレーズを一般的なクラウドメモ、メール、写真、同期される文書へ保存してはいけません。アカウント乗っ取り、共用端末からのアクセス、バックアップ、誤った共有リンクによって漏れる可能性があります。耐久性のあるオフラインバックアップを複数作り、物理的なアクセスを制限してください。
漏えいが起きる仕組み#
サービス側で暗号化されていても、端末やアカウント復旧経路のリスクはなくなりません。スクリーンショットは、本人が気付かないうちに写真バックアップ、サムネイル、削除済み項目の保管領域へ複製されることがあります。
最終的な保管方法を決める#
高度な知識があれば、暗号化したデジタルバックアップを安全に設計できる場合もあります。しかし、暗号鍵の管理が新たな障害点になります。初心者には、オフラインの物理バックアップがより明確な基本方針です。
安全に保管する手順#
- フレーズを手書きするか、耐久性のあるオフライン媒体に記録します。 記録後に公式の確認手順を使い、正しく読めることを確かめてください。
- 複数のコピーを離れた安全な場所へ保管します。 資産を入れる前に保管場所とアクセス方法を確認してください。
- 入金前に、語句の綴りと順序を確認します。 ウォレットの公式手順と照合し、復旧テストを行ってください。
- 改ざんの痕跡が分かる仕組みと、相続時のアクセスを検討します。 秘密情報を露出させず、誰がどの条件で保管場所へ到達できるか決めます。
- 日常利用中に、実際のフレーズをデジタル化しません。 オンライン端末へ入力せず、バックアップの状態は秘密情報を記録しない方法で確認してください。
避けるべき近道#
- 利便性のためバックアップを撮影する。 写真が自動同期され、意図しない端末やアカウントへ複製される可能性があります。
- リスク構造を理解せず、パスワードマネージャーのメモへ保存する。 管理アカウントや端末が侵害されると、根幹となる秘密情報が漏れます。
- ネットワーク接続された職場のプリンターで印刷する。 印刷キュー、管理ログ、端末の一時ファイルに内容が残る可能性があります。
- 唯一のコピーをウォレット端末のそばに置く。 一度の盗難、火災、水害で端末とバックアップを同時に失うおそれがあります。
安全な保管とは、単にバックアップを作成したことではありません。独立して確認でき、復旧手順を再現でき、周辺サービスが停止しても資産へアクセスできる状態を指します。
保管状態を確認する#
画面に成功メッセージが表示されたかどうかだけで結果を判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。
| 確認項目 | 保存する証拠 | 中止条件 |
|---|---|---|
| 手書きまたは耐久性のあるオフライン媒体へ記録する | 秘密情報を除いた日付入りのバックアップ確認記録 | 利便性のためバックアップを撮影しようとしている |
| 複数のコピーを離れた安全な場所へ保管する | 秘密情報を除いた日付入りの保管確認記録 | リスクを理解せずパスワードマネージャーへ保存しようとしている |
| 入金前に綴りと順序を確認する | 秘密情報を除いた日付入りの復旧テスト記録 | ネットワーク接続された職場プリンターで印刷しようとしている |
公式の問い合わせ番号や日付入りの確認記録が保管状況の証明に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードそのものは記録に含めないでください。
よくある質問#
メモアプリがエンドツーエンド暗号化に対応していれば安全ですか?
サービス提供者からのアクセスは減らせますが、侵害された端末、アカウント復旧、誤った共有のリスクは残ります。
シードフレーズを二つのメモへ分割してもよいですか?
単純な分割は、十分な保護を得られないまま復旧の信頼性を下げる可能性があります。仕組みと復旧方法を理解している場合に限り、文書化された秘密分散方式を使ってください。
すでにクラウドへ保存したコピーは削除すべきですか?
すでに漏れている可能性があると考えてください。新しいウォレットを作って資産を移行してから、クラウド上のコピーとバックアップを削除します。
関連ガイド#
参考資料#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
リスクに関する注意: 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。
編集方針
本記事は教育目的で、信頼できる情報源に基づいています。セキュリティ対策、取引所のルール、法的要件は変わるため、重要な操作の前に公式情報を確認してください。