seed phraseとは何か、そしてなぜそれがセキュリティの最重要ルールなのか
seed phrase とは12~24個の単語であり、非カストディアルウォレットにおける最重要の秘密情報です。これを使って、ウォレットはすべての秘密鍵とアドレスを再生成します。 BIP-39 (ニーモニック)は暗号学的なランダム性を単語に変換し、 BIP-32/BIP-44 は、それらの単語から鍵とアドレスを導出するためのルールを定めています。
seed phraseを知っている人 は、どのデバイスでもウォレットを復元でき、所有者と同じようにトランザクションに署名できます。
この記事では、なぜseed phraseがパスワードやデバイスより重要なのかを解説します。パスワードやスマートフォンが守るのは デバイスであり、seed phraseが守るのは アクセスそのものです。また、紛失と漏えいの違いを示し、自分は復元でき、他人には復元できない保管設計を整理します。
seed phrase(seed phrase): ウォレットの鍵を生成するための元データを符号化した、単語からなるニーモニックのセット(BIP-39)。
リカバリーフレーズ: seed phraseと同じものです。ウォレットによって呼び方が異なります。
非カストディアルウォレット: seed phraseと秘密鍵を自分で管理するウォレット。これらを失うと、サービス側は「アクセスを戻す」ことができません。
seed phraseがあなたの資産を守る仕組み
重要な考え方: seed phraseがお金を守るのは「魔法」ではなく、署名の管理によってです。署名とは、秘密鍵によるトランザクションの承認です。フレーズを知っているのが自分だけである限り、ウォレットを復元し、トランザクションに署名できるのは自分だけです。
seed phraseはHD walletの最重要の秘密情報です。ウォレットはそこから秘密鍵とアドレスを決定論的に導出します。資産を送るには秘密鍵による署名が必要です。攻撃者がseed phraseを持っておらず、対象アドレスの秘密鍵も持っていなければ、あなたの名義でトランザクションに署名することはできません。 そのため実務上、より危険なのは「総当たり」ではなく 漏えいです。フィッシング、ソーシャルエンジニアリング、保管ミスが原因になります。
注意点: 資産は「スマートフォンの中にある」わけではありません。資産はブロックチェーンに記録され、デバイスはインターフェースにすぎません。スマートフォンを失くしたりアプリを削除したりしても、seed phraseを入力すれば別のデバイスで同じウォレットを復元するだけです。
seed phraseの構成と生成方法(BIP-39)
中身: ウォレットは暗号学的なランダム性(エントロピー)を生成し、それを固定された単語リストの単語に符号化します。これにより、書き留めたり入力したりしやすい秘密情報の形式になります。
新しいウォレットを作成すると、ウォレットはエントロピーを生成し、標準規格 BIP-39に従ってニーモニックへ変換します。 フレーズにはチェックサムも追加されます。これは入力時のミス(たとえば誤った単語や順序)を検出する助けになりますが、フレーズを自動的に「復元」するものではありません。
通常は12語または24語が使われます。どちらも取り得る組み合わせの空間は膨大です。そのため実際には、資産が失われる原因は「総当たり」よりも 漏えい であることが多く、フレーズを盗み見られる、だまし取られる、または自分で安全でない形で保存してしまう場合です。
エントロピー: seed phraseの元になる暗号学的なランダム性。
BIP-39: 単語リストとニーモニックの符号化方法を定める標準規格。
HD wallet(BIP-32/44): 1つのシードから多数の秘密鍵とアドレスを決定論的に生成する階層型の仕組み。
理解しておくべきこと: seed phraseはアプリのパスワードではなく、鍵のための元となる秘密情報です。12語または24語は探索空間としては膨大ですが、主なリスクはほぼ常に人間側にあります。クラウド上の写真、フィッシングサイトでのseed phrase入力、暗号化されていないファイルやメモへの保存などです。
seed phraseに出会う場面
seed phraseは非カストディアルウォレットの作成時に表示され、アクセスを復元するときに入力します。それ以外の場面で「seed phraseを入力してください」と求められる場合は、ほぼ常に詐欺です。ただし、ウォレット本体やハードウェアデバイスの画面で入力している場合は例外です。
サイト、「サポート」、Telegram、メールでseed phraseを入力したり送信したりしないでください。seed phraseを入力するのは、信頼できるデバイスでウォレットを復元するときだけです。本物のサポートがどのような条件でもこれらの単語を求めることはありません。
seed phrase、秘密鍵、アクセス喪失: 何がリスクにさらされるのか
秘密鍵は1つのアドレスを管理し、seed phraseはHD wallet全体を復元します。そのため、seed phraseの「漏えい」や「紛失」は、ほぼ常に1つの鍵の侵害やデバイスの故障より重大です。
秘密鍵 とは、特定の1つのアドレスのための「署名」です。その鍵を持っていれば、そのアドレスからのトランザクションを承認できます。 seed phrase はウォレットの元となる秘密情報です。そこからすべての秘密鍵とアドレスが決定論的に生成されるため、ウォレット全体を復元できます。
seed phraseで絶対にしてはいけないこと
これらのミスは、ほぼ常に漏えいまたは取り返しのつかないアクセス喪失につながります。迷ったら、seed phraseがデジタル形式で現れず、「第三者」に渡らない方法を選んでください。
「確認/サポート/ロック解除」のためにseed phraseを入力または送信するよう求められたら、それはほぼ常に盗難の試みです。seed phraseを入力するのは、信頼できるデバイスでウォレットを復元するときだけです。
- 写真を撮ったりスクリーンショットを作成したりしないでください。画像はクラウドバックアップや同期されたギャラリーに入る可能性があります。
- PC、スマートフォン、クラウド上のファイルやメモに、seed phraseを平文で保存しないでください。
- 「確認/サポート」サイトでseed phraseを入力したり、チャットやメールで送信したりしないでください。
- seed phraseを自分で「考え出す」ことはしないでください。標準の単語リスト(BIP-39)からウォレットが生成する必要があります。そうでない場合、その秘密情報は予測可能または不正確になる可能性があります。
- 予備や水・火への対策なしに、紙のコピーを1つだけ作ることはしないでください。
安全な保管方法
万能な「最良」の媒体はありません。 耐久性 (水・火・摩耗への強さ)、 秘匿性 (読まれないための保護)、そして 復元のしやすさのバランスを自分で選びます。主な失敗はほぼ常に1つです。つまり、 コピーが1つだけであるか、または 保管場所やアクセスを考慮しないままコピーが多すぎる.
状況別の選び方:
紙(手書き)
基本的なオフラインバックアップ: 単語を読みやすく書き留め、デジタル機器から離して保管します。主なリスクは 自然災害と劣化です。
✅ メリット
❌ デメリット
紙は、少なくとも2部を別々に保管し、自然災害への対策をしていれば有効です。
金属(スチール/チタン)
自然災害への対策: 単語をプレートに刻印/打刻するか、カプセル内で組み立てます。金属は耐久性を高めますが、秘密そのものを隠すわけではありません。
✅ メリット
❌ デメリット
金属は「火や水に備える」には最適な媒体ですが、秘密性を守るのは保管場所と運用の規律だけです。
「マルチセーフ」(同一コピーを複数の場所に保管)
1つの隠し場所を失うことへの対策: 同一のコピーを2~3部作成し、別々の場所に分散します。生存性は高まりますが、漏えいリスクも高まります。
✅ メリット
❌ デメリット
「マルチセーフ」は生存性を高めますが、読まれることからは守れません。秘密性にはpassphraseまたはシャーディングが必要です。
シャーディング(Shamir’s Secret Sharing、Seed XOR)
単一の侵害点をなくす: 秘密を複数の部分に分割し、復元にはしきい値(たとえば5分の3)が必要になります。1つの断片だけでは役に立ちません。
✅ メリット
❌ デメリット
1部のコピーを盗まれることへの強力な対策ですが、記録、復元テスト、しきい値の管理という規律が必要です。
microSD上の暗号化バックアップ(ハードウェアウォレット経由)
便利なオフライン複製: デバイスが暗号化されたバックアップをメモリーカードに保存します。復元には通常、対応デバイスとパスワードが必要です。
✅ メリット
❌ デメリット
MicroSDは復元を速めるためのものです。読めるコピー(紙/金属)はそれでも必要です。
すぐ使える保管設計:金額とリスクに応じて選ぶ
設計とは「媒体」そのものではなく、ルールのセットです。コピーをいくつ作るか、どこに置くか、誰がアクセスできるか、どのくらいの頻度でリカバリーを確認するか、引っ越しやデバイス紛失の際に何をするか、ということです。
パスフレーズ(passphrase): seed phraseに重ねる追加の単語/フレーズです。パスフレーズがなければ、seed phraseだけでは あなたのメインの ウォレットは復元できません。ただしパスフレーズ自体も鍵になるため、別に分けて、同じように安全に保管してください。
設計1 — 初心者 / 少額
設計2 — 中程度の金額 / 「長期保管」
設計3 — 高額 / 1つのコピーを盗まれるのが怖い
設計4 — 復元スピードが必要
注意: どんな設計でも、リカバリーテストがなければ破綻します。最低でも一度は、自分のコピーから本当にウォレットを復元できることを確認してください(できればオフラインで「クリーン」なデバイスを使う)。
保管方法の比較表
要点:2つの軸で比較してください — 媒体の耐性 (水/火)と 読み取りからの保護 (コピーが見つかったらどうなるか)です。パスフレーズ/シャーディングがない場合、「復元のしやすさ」が高いほど、ほぼ常にリスクも高くなります。
| 方法 | 💧 水への耐性 | 🔥 火への耐性 | 🕵️ 読み取りからの保護 | ⏳ 耐久性 | 🧭 復元のしやすさ | ⚙️ 複雑さ | 💵 コスト |
|---|---|---|---|---|---|---|---|
| 紙 手書き |
低い | 低い | 低い コピーを見つけられる → アクセス可能 |
低い | 高い 読みやすい |
低い | 低い |
| 金属 鋼/チタン |
高い | 高い | 低い 見つかる → 読まれる可能性がある |
高い | 高い | 低〜中 | 中〜高 |
| 「マルチセーフ」 複数のコピー |
中程度 媒体による |
中程度 媒体による |
低い どのコピーでも → アクセス可能 |
中程度 媒体による |
高い | 低い | 低〜中 |
| シャーディング Shamir / Seed XOR |
高い 断片が分散されている |
高い | 高い 1つの断片だけでは使えない |
中程度 媒体による |
中程度 クォーラムが必要 |
高い | 中程度 |
| microSDバックアップ 暗号化ファイル |
低い 媒体が脆弱 |
低い 媒体が脆弱 |
中〜高 パスワード次第 |
中 | 高い 対応デバイス上で |
中 | 低〜中 |
読み方
「🕵️ 読み取りからの保護」: 低い — 見つかったコピーがほぼすぐにアクセスを可能にします(紙/金属/マルチセーフ)。 高い — 1つ見つかっただけでは不十分です。フラグメントのクォーラム(シャーディング)または追加条件(暗号化バックアップ用の強力なパスワード)が必要です。
初心者におすすめの構成
実用的なルートは3つあります。シンプルなものから始め、自分のコピーで一度ウォレットの復元に成功してから複雑にしていきましょう。
1 — スタート構成(最大限シンプル)
2 — アップグレード(耐久性 + 災害対策)
3 — 1つのコピーの盗難に備える(家族/チーム、多額の資産)
一度に変更するパラメータは1つだけにしてください。まず基本構成を作って復元テストを行い、その後でpassphrase、シャーディング、追加コピーといった新しい保護レイヤーを加えます。そうすれば、複数の変更を一気に行ったせいで復元を「壊す」ことを避けられます。
単語を保管する既製ソリューション(3つの選択肢)
以下は一般的なフォームファクターです。素材と記録方法、さらに2つの基準で選びましょう: 媒体の耐久性 (火/水/物理的損傷)と 読み取られるリスク 物理的にアクセスされた場合です。
穴あけ加工されたチタンプレート
媒体の耐久性は最大級: チタンは腐食と高温に強く、単語はテンプレートに沿ってマークで固定されるため、時間が経っても記録が「崩れ」にくくなります。
✅ メリット
❌ デメリット
コストよりも媒体の耐久性を重視する長期保管向けの選択肢です。 リスク は依然として1つあります。プレートが見つかれば、読まれる可能性があります。
文字セット付きスチールカプセル(組み立て式)
コンパクトできれいに保管: 文字をケース内部で組み立てます。閉じたカプセルは衝撃と湿気から守り、偶然の一瞥から内容を隠しますが、それを「アクセス不能」にするわけではありません。
✅ メリット
❌ デメリット
サイズ、強度、価格のバランスが取れた便利な妥協案で、メインのバックアップに向いています。本当の「読み取りからの保護」には、passphraseまたはシャーディングが必要です。
彫刻/打刻付きスチールプレート
実用的な選択: チタンより安く、多くの場合十分な耐久性があります。重要なのは刻印の深さと品質で、記録が消えず、何年経っても読める状態を保つことです。
✅ メリット
❌ デメリット
多くの人にとって汎用的な選択肢です。わかりやすく、頑丈で、予測しやすい。秘匿性はスチールではなく、隠し場所と運用の徹底に左右されます。
初心者によくあるミス
簡単に避けられる代表的なミス
バックアップと確認のヒント
復元を確認するまで、バックアップは「存在しない」ものです。保管はシンプルで再現可能にしましょう: コピー、場所、確認。
- すぐに単語を読みやすく書き留め、順番を急がず再確認してください(1語の誤り = 復元失敗)。
- 最低2部のコピーを作り、それぞれ独立した場所に分けて保管してください(例: 金属 + 紙)。
- 媒体を湿気や損傷から守ってください(容器/袋/金庫)。耐火性を重視するなら金属が適しています。
- 「クリーンな」デバイスでテスト復元を行ってください。ソフトウェアは最小限にし、疑わしい拡張機能を入れず、可能ならオフラインで行います。
- 「復元方法」のメモを作ってください(どのウォレットか、どこにフレーズを入力するか、何を押すか)。ただしseed phraseとpassphraseは書かないでください。
- 6〜12か月に1回の定期点検: 媒体の完全性、記録の読みやすさ、手順書が最新かを確認します。
追加の保護を使うタイミング
金額や管理要件が大きくなるにつれて、保護レベルを追加してください。まず基本のバックアップを整え、コピーから一度復元してみます。その後で初めて仕組みを複雑にしましょう。
Passphrase(BIP-39)
使うタイミング: 「コピーを1部見つけられた」シナリオが不安な場合。
マルチシグ(2 of 3)
使うタイミング: 共同所有、または非常に大きな金額。
地理的分散
使うタイミング: 「すべてを1か所に置きたくない」場合。
コピーの暗号化
使うタイミング: 電子的な複製が必要な場合(補助として)。
どんな追加保護も、自分自身を「ロックアウト」する可能性を高めます。復元テストの後にだけ複雑化し、ルール(何が有効で、どこで必要か)を記録してください。
seed phraseを忘れた場合にすべきこと
seed phraseがない場合、復元はほぼ常に不可能です。現実的な唯一の可能性は、ウォレットがまだ自分のいずれかのデバイスで開いており、送金できる場合です。
これは事前の対策、つまりバックアップ、テスト復元、保管の規律によってのみ防げます。
質問と回答(FAQ)
よくある質問への短い回答です。12語と24語、コピーの保管場所、写真が禁止される理由、復元を安全にテストする方法、そしてpassphraseとマルチシグについて扱います。
seed phraseは12語と24語のどちらにすべきですか?
覚えやすいように、自分でseed phraseを考えてもよいですか?
コピーは自宅と銀行の貸金庫のどちらに保管するほうが安全ですか?
なぜseed phraseを写真に撮ってはいけないのですか?
復元をテストしても安全ですか?
passphraseとは何で、なぜ必要なのですか?
マルチシグが本当に正当化されるのはいつですか?
seed phraseを入れた金属プレート/カプセルは1つだけで十分ですか?
最終チェックリスト: 実際に守ってくれる最低限
手早く要点だけ知りたいなら、この項目で十分です。アクセス喪失の最も多い原因である、漏えい、コピーが1部だけ、復元確認の未実施を防ぎます。
複雑な仕組みは、ハッキングではなく人為的なミスで破綻することがよくあります。だからこそ、まず復元テスト、その後に複雑化です。