シードフレーズとは？安全な保管方法を徹底解説

シードフレーズとは、対応する暗号資産ウォレットの秘密鍵を再生成できる、順序の決まった復元用単語の組み合わせです。これを見た人は、そこから派生するすべてのアカウントを操作できる可能性があります。オフラインで記録し、他人に見せず、依頼されてWebサイトやサポートフォームへ入力しないでください。

シードフレーズで実際に復元されるもの#

単語列は、ウォレットの鍵情報を人が読みやすい形でバックアップしたものです。階層的決定性（HD）ウォレットは、1つの復元用秘密情報から多数のアカウントと秘密鍵を導出できます。そのため、フレーズを使うとウォレットに最初に表示されたアドレス以外も復元されることがあります。

ウォレットアプリのパスワードは役割が異なり、通常は1台の端末にある暗号化データのロックを解除します。ローカルパスワードを再設定または回避しても、ブロックチェーン上の鍵は変わりません。多くの場合、シードフレーズがあれば元の端末パスワードを使わず別の端末でウォレットを再構築できます。

呼び方は製品によって異なります。ウォレットバックアップ、ニーモニックフレーズ、リカバリーフレーズ、Secret Recovery Phraseなどは類似した復元情報を指す場合がありますが、実装に互換性があるとは限りません。別のウォレットで使う前に、規格、単語数、導出パス、パスフレーズ設定、対応ネットワークを確認してください。

管理された環境でバックアップを作成する#

ウォレット設定は通常のアプリインストールではなく、重要なセキュリティ作業として行ってください。

1. 公式開発元、確認済みのアプリストア掲載ページ、または正規販売店からウォレットを入手する。
2. 設定前にOSを更新し、不要なブラウザ拡張機能を削除する。
3. カメラ、画面共有ツール、信頼できない人から見られない場所でフレーズを生成する。
4. 表示された順序のまま全単語を記録し、綴りを2回確認する。
5. 大きな金額を入金する前に、ウォレット公式の確認手順を完了する。

端末の箱に同封されたカードへ、あらかじめ記載されている単語は使わないでください。正規のハードウェアウォレットは、設定時に新しい復元情報を生成します。事前記入されたフレーズは、すでに攻撃者に知られている可能性があります。

想定する脅威に合わせて保管方法を選ぶ#

安全な保管では、漏えいと永久紛失という相反する2つのリスクを考える必要があります。唯一のコピーを完璧に隠しても、火災、水害、誤廃棄で失えば復元できません。一方、気軽に複数のコピーを作ると、誰かに見つかる可能性が高まります。

通常のフレーズを自己流で分割し、それだけで堅牢なバックアップになると考えないでください。1つの断片を失うと復元不能になる一方、複数断片から十分な情報が漏れる可能性もあります。分散復元が必要なら、理解したうえでウォレットが正式対応する方式を使い、提供元の手順でテストしてください。

スクリーンショットやクラウドメモが危険な理由#

スクリーンショットはクラウド写真へ自動保存されたり、別アプリに索引化されたり、端末侵害時に漏れたり、サポート向けデータ書き出しへ含まれたりします。メールの下書きやクラウドメモに保存すると、そのアカウントとすべての復旧経路もウォレットの脅威モデルに加わります。

暗号化は一部のデジタルバックアップリスクを下げますが、新しいパスワード、ソフトウェア、復旧手段への依存を生みます。初心者の多くは、後で復号できない恐れがある独自の暗号化アーカイブを作るより、フレーズをオフラインで保管する方が安全です。

MetaMaskは、復元フレーズをオフラインで書き留め、クラウド保存ファイルやメールを避けるよう案内しています。Trezorも、端末の紛失や故障時にアクセスを取り戻すために必要な情報としてウォレットバックアップを説明しています。

単語を漏らさず復元可能性を確認する#

ウォレットを「確認」「同期」「検証」「アップグレード」すると称するWebサイトへフレーズを入力しないでください。正規のサポート担当者がフレーズを求めることはありません。

ウォレットメーカーに組み込みのバックアップ確認機能がある場合は、それを使います。完全な復元テストが必要なら、クリーンな端末と公式のオフライン手順を使用してください。バックアップを信頼する前に、復元されたアドレスが一致することを確認します。任意のパスフレーズに対応するウォレットでは、同じ復元用単語でも別のパスフレーズを使うと異なるウォレットが作られる点に注意してください。

フレーズが漏れた可能性があれば直ちに対応する#

未知のサイトに入力した、他人へ送った、侵害された可能性のあるスマートフォンで撮影した、遠隔サポート中に見せた場合は、漏えいしたものとして扱います。

信頼できる端末で、新しいフレーズから新しいウォレットを作成します。受取アドレスを確認してから、残っている資産を移してください。古いフレーズの下に別のアカウントを作るだけではいけません。派生アカウントは同じ漏えい済みの復元情報につながっています。MetaMaskの移行ガイダンスも、新しい復元フレーズで作ったウォレットへ移し、古いウォレットの使用を中止するよう推奨しています。

よくある質問#

12単語のフレーズは24単語より危険ですか？

単語数だけで安全性は決まりません。信頼できるウォレットが生成した形式を使い、安全な生成、保管、実装、復元を重視してください。形式を自己判断で変換しないでください。

ウォレット会社はフレーズを復元できますか？

一般的な自己管理ウォレットでは、提供元はフレーズを保有しておらず、再構築できません。新しい復旧製品には異なるアカウント設計やバックアップ方式もあるため、従来型シードウォレットと同じだと考えず、正確な条件を確認してください。

既存のシードフレーズを変更できますか？

単語だけを変更して同じ派生鍵を維持することはできません。漏えいが疑われるフレーズを置き換えるには、新しいウォレットを生成して資産を移します。

貸金庫だけで十分ですか？

盗難や災害の一部リスクは下げられますが、アクセス、法域、利用可能時間などの問題が加わります。1か所だけを自動的に信頼せず、復旧計画全体を評価してください。

情報源#

• MetaMask: Secure Your Secret Recovery Phrase and Password
• Trezor: Best Practices for Securing Your Wallet Backup
• SEC Investor Bulletin: Crypto Asset Custody Basics

リスクに関する注意： 復元フレーズの紛失や漏えいは、永久的な資産損失につながる可能性があります。ウォレット規格と復元機能は製品ごとに異なるため、実際に使う製品の最新公式文書に従ってください。