シードフレーズとは？
シードフレーズは暗号資産ウォレットのマスターキーです。12語・24語のリカバリーフレーズの仕組み、安全な保管方法、そしてシードフレーズを狙う詐欺について解説します。
シードフレーズ（リカバリーフレーズ、ニーモニックとも呼ばれます）は、通常12語または24語からなる単語のリストで、暗号資産ウォレットのマスターバックアップとして機能します。ウォレットはこのリストから、対応するあらゆるデバイス上で、あなたの秘密鍵とアドレスをすべて再生成できます。シードフレーズを知っている人が資金を管理できるため、オフラインで保管し、決して誰にも教えてはいけません。
自己管理型のウォレットを作成すると、アプリやデバイスはこれらの単語を一度だけ表示し、書き留めるよう求めます。多くの初心者はこれを形式的な手続きとして扱います。しかし実際には、暗号資産を自分で保有するうえで最も重要な瞬間です。単語を紛失したり盗まれたりした場合、パスワードのリセットも、サポート窓口も、アクセスを回復してくれる銀行も存在しないからです。
シードフレーズの仕組み
内部では、ウォレットはまず大きな乱数を生成します。人間が正確に書き留められるよう、そのランダムな値が単語に変換されます。
- 1ウォレットがランダムなデータを生成します。一般的に、12語のフレーズなら128ビット、24語なら256ビットです。
- 2ウォレットがほとんどの入力ミスを検出できるよう、短いチェックサムが付け加えられます。
- 3結果がいくつかのかたまりに分割され、それぞれが2,048語の標準リストの単語に対応付けられます。
- 4単語はシードに変換され、ウォレットはそこからアドレスごとに1つずつ、秘密鍵のツリーを導き出します。
1つのシードから多数の鍵を導き出すこの仕組みは、階層的決定性（HD）ウォレットと呼ばれます。だからこそ、マルチチェーンウォレットでは1つのフレーズでBitcoin、Ethereumなどのネットワークのアドレスを復元できるのです。具体的にどのアドレスになるかは導出パスと呼ばれる設定によって決まるため、別のウォレットアプリで復元すると、最初は異なるアドレスが表示されることがあります。
単語リストが重要な理由
BIP-39のリストは、各単語の最初の4文字が重複しないように設計されています。そのため、多くの金属製バックアップは1語につき4文字だけを記録します。また、リストにない単語があれば、それは入力ミスのサインだということでもあります。
シードフレーズ・秘密鍵・パスワードの比較
| 項目 | 管理するもの | リセットできるか |
|---|---|---|
| シードフレーズ | ウォレット内のすべての鍵とアドレス | できない |
| 秘密鍵 | 1つのアドレス | できない |
| ウォレットのパスワードまたはPIN | 1台の端末上のアプリやデバイスへのアクセス | できる（シードフレーズから復元する） |
| 取引所のパスワード | 企業にあるあなたのアカウント | できる（企業を通じて） |
暗号技術については、公開鍵と秘密鍵の違いの解説で詳しく紹介しています。
シードフレーズを安全に保管する方法
単語を目にした瞬間から、次のルールを守りましょう。
- 1手書きで書き留める：順番どおりに番号を付けて、リカバリーカードか金属製バックアップに記録します。
- 2デジタルでは絶対に保存しない：写真、スクリーンショット、クラウドのメモ、メールの下書き、パスワードマネージャーはどれも使いません。
- 3すべての単語を確認する：確定する前に、つづりと順番をチェックします。
- 4安全で人目につかない場所に保管する：ウォレットのデバイスとは別の場所にします。
- 52つ目のコピーを検討する：別の安全な場所に置き、一度の火災や洪水で両方が失われないようにします。
- 6相続に備える：万一のことがあったとき、信頼できる人が資金を復元できるようにしておきます。
長期間の保管については、シードフレーズの正しいバックアップ方法とスチール製シードフレーズバックアップのガイドをお読みください。
オプションのパスフレーズ
ウォレットによっては、「25番目の単語」とも呼ばれるパスフレーズを追加できます。シードフレーズと組み合わせると、まったく別のウォレットが作られます。誰かに単語を見つけられても資金を守れますが、パスフレーズを忘れると資金は復元できなくなります。
注意すべきシードフレーズ詐欺
シードフレーズはマスターキーなので、詐欺師はそこに狙いを定めます。
- 偽のサポート担当者：SNSやチャットアプリで、ウォレットを「修復」または「検証」するためにフレーズが必要だと言ってきます。
- フィッシングサイトやポップアップ：ウォレットを装い、単語を入力して「再同期」するよう求めます。
- 偽のウォレットアプリ：復元時にフレーズを盗み取ります。
- 記入済みのリカバリーカード：改ざんされた、または転売されたハードウェアウォレットに同梱されています。
- 「エアドロップ」や「移行」をうたう案内：新しいサイトにフレーズをインポートするよう求めます。
ルールはシンプルです。シードフレーズを入力するのは、信頼できるデバイスや公式アプリで、あなた自身がウォレットを復元すると決めたときだけです。ほかの例はシードフレーズ詐欺のガイドで紹介しています。
シードフレーズが漏えいした場合の対処法
誰かに単語を見られたと思ったら、すぐに行動しましょう。
- 1信頼できるデバイスで、新しいシードフレーズを使ってまったく新しいウォレットを作成します。
- 2価値の高い資産から順に、古いウォレットの資金をすべて新しいウォレットに移します。
- 3古いウォレットの使用を完全にやめます。
- 4パソコンやメールなど、ほかに侵害されている可能性があるものを確認します。
各ステップは、ウォレットが侵害されたときにすぐやるべきことのチェックリストで順に説明しています。
まとめ
シードフレーズは暗号資産のマスターキーです。対応するあらゆるデバイスでウォレット内のすべての鍵を再現できる、短い単語のリストです。オフラインで書き留め、デバイスとは別の場所に安全に保管し、信頼できるウォレットの復元以外では決して入力せず、それを求めてくる人は泥棒だと考えましょう。この1つの習慣を正しく身につけるだけで、自己管理における大半の惨事から身を守れます。
よくある質問
シードフレーズは秘密鍵と同じですか？
まったく同じではありません。秘密鍵が管理するのは1つのアドレスですが、シードフレーズは人間が読める形のバックアップで、ウォレットはそこから多数の秘密鍵とアドレスを導き出せます。シードフレーズを持っている人はそれらの鍵をすべて再現できるため、どの秘密鍵1つよりもさらに慎重に扱う必要があります。
シードフレーズは変更できますか？
既存のシードフレーズの単語を変更することはできません。漏えいした可能性があると思ったら、新しいシードフレーズで新しいウォレットを作成し、すべての資金を新しいアドレスに移しましょう。そのうえで、古いフレーズは漏えいしたものとして扱い、そのウォレットの使用をやめてください。
シードフレーズをなくしたけれど、ウォレットはまだ手元にある場合はどうなりますか？
デバイスやアプリが動作している限りウォレットは使い続けられますが、バックアップがない状態です。新しいシードフレーズで新しいウォレットを作成し、きちんとバックアップしたうえで、まだアクセスできるうちに資金を移しましょう。デバイスが故障するまで待ってはいけません。
ウォレットや取引所がシードフレーズを尋ねてくることはありますか？
正規の企業、サポートチーム、ウェブサイトがシードフレーズを尋ねることは決してありません。シードフレーズを入力するのは、信頼できるデバイスやアプリで、あなた自身がウォレットを復元すると決めたときだけです。メッセージ、メール、電話、ウェブフォームでシードフレーズを求めてくる人は、あなたの資金を盗もうとしています。