シードフレーズの正しいバックアップ方法
シードフレーズのバックアップは、セルフカストディ型ウォレットを復元する唯一の手段です。バックアップを安全に書き留め、保管し、テストする方法と、避けるべきミスを解説します。
シードフレーズの正しいバックアップ方法は、単語を正しい順序とつづりで紙または金属製のバックアップに手書きし、自分が管理する安全な場所の少なくとも1か所にオフラインで保管し、まとまった資金を送る前にそのバックアップでウォレットを復元できるかテストすることです。ウェブサイトに入力したり、写真に撮ったり、メールやクラウドのメモに保存したりしては絶対にいけません。
シードフレーズ(リカバリーフレーズやニーモニックとも呼ばれます)は、通常ウォレットが生成する12語または24語の単語列です。これはあなたの資金のマスターキーです。スマホが壊れたりハードウェアウォレットをなくしたりしても、このフレーズがあればすべてを復元できます。逆に他人の手に渡れば、すべてを奪われる可能性があります。良いバックアップは、この2つの問題を同時に防がなければなりません。
シードフレーズのバックアップが重要な理由
セルフカストディには「パスワードを忘れた場合」のボタンはありません。ウォレットのアプリやデバイスは道具にすぎず、本当の鍵はシードフレーズです。技術的な詳細は解説記事シードフレーズとは何かで扱っていますが、実践上のルールはシンプルです。単語を持っている人が、お金を持っているのです。あわせて読みたい:暗号資産ウォレットとは? 詳しくはBIP39の解説で取り上げています。
ここから2つの失敗パターンが生まれます。
- 紛失。 バックアップが破損、紛失、または判読不能になり、さらにデバイスが故障する。資金は永久に失われます。
- 盗難。 誰かが単語を見つける、撮影する、あるいはあなたをだまして聞き出す。その人物は世界中どこからでもウォレットを空にできます。
良いバックアップ計画は、この両方に対処します。関連記事:強固な暗号資産セキュリティ習慣の作り方。
ステップごとに解説:シードフレーズのバックアップ
- 1人目のない場所で準備する。 誰にも画面を見られず、カメラが自分に向いていない場所でウォレットを設定しましょう。
- 2ウォレット公式のリカバリーカードか無地の紙を使う。 ペンで各単語をはっきりと書き、順番どおりに番号を振ります。
- 3画面と照らし合わせてつづりを確認する。 多くのウォレットは、各単語の最初の4文字が重複しない標準単語リストを使っています。それでも混乱を避けるため、単語は省略せずに書きましょう。
- 4単語はどこにも入力しない。 復元時にウォレット自体へ入力する場合を除きます。メモアプリ、パスワード付き文書、自分宛てのメッセージも使ってはいけません。
- 5ウォレットの確認ステップを完了する。 特定の単語の確認を求められる手順です。
- 6復元をテストする。 実際の資金を送る前に、ウォレットを消去またはリセットし(または互換性のある別のウォレットを使い)、書き留めた単語から復元します。最初の受取アドレスが一致することを確認しましょう。
- 7耐久性を持たせる。 まとまった金額を保有するなら、単語を金属製バックアップに写しましょう。紙は燃え、色あせ、水で傷みます。
- 8安全に保管する。 自分と、意図して信頼した人だけがアクセスできる場所に保管します。
シードフレーズのバックアップはどこに保管すべきか
完璧な場所はなく、あるのはトレードオフだけです。誰がそこに到達できるか、何がそれを破壊しうるかを考えましょう。
| 選択肢 | 防げるもの | 弱点 |
|---|---|---|
| 自宅の隠し場所に紙で保管 | オンライン攻撃 | 火災、水、空き巣、うっかり捨ててしまうこと |
| 自宅で金属プレートやカプセルに保管 | オンライン攻撃、火災、水 | 空き巣。やはり隠し場所が必要 |
| 自宅の金庫 | 出来心による盗難、ある程度の耐火性 | 金庫は空き巣が真っ先に探す場所 |
| 信頼できる別の場所に2部目のコピー | 1か所だけで起きる災害 | 見つかりうる場所がもう1つ増える |
| 銀行の貸金庫 | 自宅での盗難や災害 | 利用時間、機関の規則、外部からアクセスされる可能性 |
保有額が大きい場合、金属製バックアップと2か所に分けたコピーを組み合わせる人がよくいます。スチール製シードフレーズバックアップのガイドでは金属製の選択肢を比較しています。詳しくはハッカーから暗号資産を守る方法で取り上げています。この点は記事パスワードマネージャーと暗号資産でさらに掘り下げています。
保有額が大きい人向けの高度な選択肢
フレーズのコピーが1部だけでは単一障害点として不安な場合は、より高度な手段があります。
- パスフレーズ(「25番目の単語」)。 一部のウォレットでは、シードに加えて秘密の単語を追加できます。シードだけを見つけた人は資金にアクセスできません。ただし、パスフレーズを忘れると自分もアクセスできなくなります。パスフレーズの解説記事をご覧ください。
- Shamirバックアップ。 一部のウォレットはバックアップを複数のシェアに分割でき、復元には決められた数のシェアだけが必要です。Shamirバックアップの記事では、フレーズを半分に切ることとの違いを説明しています。
- マルチシグ。 署名に複数の別々の鍵を必要とするウォレットです。単一シードのリスクはなくなりますが、複雑さが増します。
これらは十分に理解している場合にのみ使いましょう。管理しきれない複雑さは、それ自体がリスクです。あわせて読みたい:暗号資産保有者のための物理的セキュリティ。
シードフレーズのバックアップでよくある間違い
- 写真やスクリーンショット。 スマホは画像を自動的にクラウドへ同期します。
- パスワードマネージャーやメールの下書きに保存する。 便利ですが、シードの安全性はそのアカウントの安全性と同じになってしまいます。
- 単語を半分ずつに分ける。 半分があるだけで、攻撃者が残りを推測する手間は大幅に減ります。代わりに正式なShamirやマルチシグを使いましょう。
- バックアップを一度もテストしない。 単語が1つ違うだけでバックアップは役に立たなくなり、それが分かるのは必要になったときです。
- 紙をラミネートするだけ。 ラミネートでは火災を防げません。
- 誰にも何も伝えない。 あなたに万一のことがあった場合、家族は資金の存在すら知らないかもしれません。暗号資産の相続計画のガイドをお読みください。
覚えておきたいシードフレーズの安全ルール
- 本物のウォレットサポートがシードフレーズを求めることは決してありません。求めてくる人は詐欺師です。シードフレーズ詐欺の記事をご覧ください。
- フレーズを入力するのは復元時のウォレットのデバイスやアプリだけにし、それもウォレットを公式の入手元からダウンロードした後に限ります。
- フレーズが漏れた疑いがあるなら、新しいシードで新しいウォレットを作り、すぐに資金を移しましょう。
まとめ
シードフレーズのバックアップは、手書きで、オフラインで、耐久性があり、テスト済みであるべきです。盗難と同じくらい慎重に火災や紛失からも守り、カメラやインターネットから遠ざけ、信頼できる人があなたの計画を見つけられるようにしておきましょう。今日のいくつかの丁寧なステップが、暗号資産を永久に失う2つの典型的な原因を防ぎます。
よくある質問
シードフレーズはパスワードマネージャーやクラウドに保存すべきですか?
まとまった金額であれば、ほとんどのセキュリティガイドは避けるよう勧めています。インターネットにつながったデバイスやクラウドアカウントに保存したものは、マルウェア、データ漏えい、アカウント乗っ取りによって流出するおそれがあります。紙や金属に記録したオフラインのバックアップを、人目につかない安全な場所に保管すれば、こうした攻撃経路を完全に断てます。
シードフレーズのコピーはいくつ持つべきですか?
多くの人は、別々の安全な場所に2部保管しています。そうすれば一度の火災、洪水、盗難ですべてのコピーを失うことはありません。ただし、コピーが増えるほど見つかる場所も増えるため、紛失のリスクと盗難のリスクを比べ、どのコピーも1部目と同じように厳重に守ってください。
シードフレーズを写真に撮ってもいいですか?
おすすめしません。写真はクラウドサービスに自動同期されることが多く、スマホやアカウントが侵害されるとアクセスされる可能性があります。マルウェアが画像ライブラリをスキャンしてシードフレーズを探すこともあります。代わりに手書きで書き留めてください。
ウォレットは手元にあるのにシードフレーズをなくしたら、どうなりますか?
ウォレットのデバイスやアプリが動作している間は資金にアクセスできますが、バックアップはありません。いつ故障してもおかしくないデバイスに頼るのではなく、すぐに新しいシードフレーズで作った新しいウォレットに資金を移し、そのフレーズを正しくバックアップしてください。
