シードフレーズが漏れたら、暗号資産は失われる？

シードフレーズが漏れた場合、そこから作られた全アカウントを侵害済みとして扱う必要があります。ただし、攻撃者が移動するまでは資産が残っている可能性があります。安全な端末で新しいウォレットを作り、残存資産を直ちに移してください。ウォレットのパスワードを変えても、シードフレーズは変わりません。

実践的な移行手順#

1. 信頼できる端末で新しいシードフレーズを作成します。 資産を移す前にバックアップと復旧を確認し、作成後の状態も検証してください。

1. ネイティブ通貨と価値の高いトークンを新しいアドレスへ移します。 対象資産と優先順位を先に書き出し、焦りによって不要な権限まで露出させないでください。

1. NFTを移し、必要に応じて残った承認を取り消します。 最初は少額で新しいアドレスを確認し、誤りが重大な損失にならないようにします。

1. 取引所の出金先ホワイトリストと支払先記録を更新します。 後から経緯を確認できるよう、元の日時、識別子、編集していない記録を残してください。

1. 古いシードフレーズを二度と使わず、そこから作られたアドレスへ入金しません。 正規サービスの登録アドレスも更新し、旧アドレスが使われなくなったことを確認してください。

本当に重要な点#

シードフレーズは、ウォレット全体の根幹となる秘密情報です。攻撃者は別の端末へインポートでき、その際にログイン通知は発生しません。将来の入金を待ってアドレスを監視する可能性もあります。

移行前に確認できる内容と、移行後に監視するしかない内容を分けてください。後者については、残高、入金先、承認に厳しい制限を設けます。

繰り返し使える判断基準#

複雑なDeFiポジションがある場合は、トランザクションの順序と必要なガス代を慎重に計画してください。専門家によるインシデント支援が有用な場合もありますが、支援者へ漏れたシードフレーズや新しいシードフレーズを渡す必要はありません。

結果を左右する間違い#

• 確認のため、漏れたウォレットへ新たな資金を入れる。 攻撃者が監視していれば、入金直後に奪われる可能性があります。
• シードフレーズを「確認サイト」へ入力する。 根幹となる秘密情報がさらに広がり、後からパスワードを変更しても攻撃者のアクセスは排除できません。
• アプリのパスワードだけを変える。 パスワードは端末上のアプリを保護しますが、別端末へインポートされたシードフレーズには影響しません。
• 移行が終わる前に、対応内容を公開する。 攻撃者へ残存資産と移行のタイミングを知らせるおそれがあります。

保存すべき証拠#

画面に成功メッセージが表示されたかどうかだけで結果を判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。

取引ハッシュ、公式の問い合わせ番号、日付入りスクリーンショットが移行の記録に役立つ場合は保存してください。ただし、古いものを含め、シードフレーズ、秘密鍵、認証コードは記録に含めないでください。

よくある質問#

同じシードフレーズから新しいアカウントを作れば安全ですか？

いいえ。そのシードフレーズを知る人は、そこから作られるすべてのアカウントへアクセスできます。

パスフレーズを追加すれば古いウォレットを守れますか？

異なるアカウント群は作れますが、すでに漏れたシードフレーズの導出先にある既存資産は保護されません。

数か月間、資産が動いていなければ安全ですか？

攻撃者が待っている、またはまだ気付いていない可能性があります。盗難が起きていないことは、秘密性が回復したことを意味しません。

関連ガイド#

• シードフレーズとは？
• 初心者向け暗号資産セキュリティチェックリスト

参考資料#

• Ethereum.org: Security and Scam Prevention
• MetaMask: Wallet Security
• CISA: Avoiding Social Engineering and Phishing Attacks

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。