シードフレーズとは何か?ビットコインマイナー全員に重要な理由
シードフレーズこそが本当にビットコインを所有するもの — ウォレットでも端末でもない。BIP39の仕組み、保管法、紛失を防ぐ方法を解説。
シードフレーズ(seed phrase)とは、人間が読める形式の12または24個の単語のリストで、ウォレット内のすべてのビットコインアドレスを数学的に制御します。ハードウェアデバイスでも、ウォレットアプリでも、ブランドでもなく — まさにその単語そのものです。これらの単語を持つ者は誰でもあなたのBTCを移動できます。これらを失った者は誰でもコインを永遠に失います。これがセルフカストディ(self-custody)における最も重要な概念です。
暗号資産における最も重要な一文
あなたのシードフレーズこそがあなたのビットコインです。Ledgerでも、Trezorでも、Electrumアプリでも、セットアップ時に入力したパスワードでもありません — それらは現時点でたまたまキーを保持しているツールにすぎません。実際の所有権、つまり泥棒が必要とするものであり、あなたが絶対に失ってはならないものは、ウォレットを最初に初期化したときに書き留めた12または24個の通常の英単語のリストです。
ハードウェアデバイスを失くしたら?新しいものを買って単語を入力すれば、コインは再び現れます。ウォレットのPINを忘れたら?デバイスをリセットし、単語を入力すれば、コインは再び現れます。しかし単語を失えば、リセットも、サポートチケットも、パスワード復旧メールもありません。ビットコインネットワークには「あなた」という概念はありません — 数学だけを知っています。数学がそれらの単語がそのアドレスを制御すると言えば、それらの単語を持つ者がコインを制御します。それがセルフカストディの全基盤を一文で表したものです。
シードフレーズの実体(BIP39の解説)
シードフレーズはBIP39と呼ばれる標準に従います — 2013年に公開されたBitcoin Improvement Proposal 39です。BIP39は正確に2,048個の英単語のワードリストを定義しています(任意の翻訳付き)。リスト内のすべての単語は最初の4文字で他と区別されているため、単語の末尾を書き間違えても曖昧さは生じません。ウォレットをセットアップする際、デバイスはそのリストから12または24個の単語をランダムに選択します。
それらの単語は装飾ではありません。ウォレットは選んだ単語を取り、PBKDF2-HMAC-SHA512と呼ばれるキー伸長関数を2,048回反復して実行し、512ビットのマスターシードを生成します。そのシードから、階層的決定論的派生(BIP32)を用いて、ウォレットはあなたが今後使うすべてのアドレスに対するすべてのプライベートキーを生成します — 最初の受信アドレス、2番目、3番目、おつりアドレス、すべてです。同じ単語を入力すれば、互換性のあるどんなウォレットでも同じキーが出力されます。
ウォレット間で移植可能
BIP39は標準です。Ledgerで作成されたシードは、Trezor、Electrum、Sparrow、BlueWallet、または他のBIP39互換ウォレットで同じビットコインを復元します。
決定論的な数学
同じ12個の単語は常に同じプライベートキーと同じアドレスを生成します。復元時にランダム性はありません — 出力は入力単語によって完全に決定されます。
1つのシード、多数のキー
BIP32派生により、12個の単語はビットコイン上で何百万ものアドレスを生成し、ウォレットがサポートするイーサリアム、ライトコインなどのチェーン用の別アカウントも生成します。
あなたのシードフレーズをNoxHashアカウント、Ledgerシリアル番号、または他の何かと結びつけるデータベースは存在しません。関係は純粋な暗号学です。これがセルフカストディが同時に力を与えると同時に恐ろしく感じる理由です — 後ろに誰もいないが、あなたとコインの間にも誰もいません。
シードフレーズが存在する理由
ビットコインは常にこのように動作していたわけではありません。最初期のバージョン(2009–2012)では、キーはBitcoin Coreを実行していたコンピュータ上のwallet.datというファイルに保存されていました。ハードドライブが故障したり、マルウェアに暗号化されたり、間違ったパーティションを再フォーマットしたりすると — コインは消えました。あの時代に人々がディスククラッシュで数千BTCを失った話は誇張ではありません。
BIP39は、人間が読める形式でバックアップを解決するために2013年に提案されました。それ以前は、唯一のバックアップはバイナリファイルでした。それ以降、バックアップは紙に物理的に書いたり、暗記したり、金属に刻印したりできる単語になりました。暗号学的強度は変わっていません — 12単語は約128ビットのエントロピーを、24単語は約256ビットをエンコードし、これは基礎となるプライベートキーと同じ強度です。変わったのは可搬性と回復力でした:紙のバックアップは火災、洪水、そして家庭内のすべてのデジタルデータを破壊するハードドライブの故障を生き延びます。
これがBIP39が提案した取引です:あなたは今や単語のリストに責任を負い、それ以外の何ものも重要ではない。自分のビットコインキーを保有するすべての人は、自覚しているかどうかにかかわらずこの取引を受け入れています。
シードフレーズを保管してはいけない方法
シードフレーズの大惨事の大半は、洗練されたハッキングではありません。当時は安全に見えた普通のデジタル便利機能です。共通の失敗モード:シードがインターネット接続デバイスに触れ、数か月または数年後に誰かが — マルウェア、クラウド漏洩、詮索好きな親戚が — ファイルを見つけました。気づいた時にはすでにコインは消えています。
してはいけない
- パスワードマネージャーに入力する。1Password、Bitwarden、LastPass — すべてクラウドに同期されます。一度の漏洩で、フレーズが他のすべての秘密と一緒に流出します。
- 写真を撮る。シャッターをクリックした瞬間、スマートフォンはiCloudやGoogle Photosに自動バックアップします。
- 自分宛にメールする。これでGmailのサーバーと、受信トレイを同期するすべてのデバイスに保存されます。
- クラウドストレージに保存する。iCloud、Dropbox、Google Drive、OneDrive — 写真と同じカテゴリのミスで、単に遅いだけです。
- 「暗号化」USBに保管する。暗号化はドライブがロックされている間だけ保護します。復号化のために差し込んだ瞬間、ホストPC上のマルウェアが読み取れます。
- メモアプリに保存する。Apple Notes、Google Keep、Notion — すべて同期され、すべて発見可能です。
- テキスト/メールで「3つの半分」に分割する。3つのチャネルのうち1つを持つ攻撃者はシードの3分の2を取得します — 残りを総当たり攻撃するのに十分なことが多いです。
するべきこと
- ペンで紙に書く。ブロック体大文字、1行に番号付きの単語1つ。紙はインターネットからの攻撃面がゼロです。
- 金属バックアップにアップグレード。Cryptosteel、Billfodl、Bitcoin Seed Plate、Blockplate — 刻印または彫刻された金属は火、洪水、数十年に耐えます。
- あなたが管理する2つの場所に2つのコピーを保管。自宅の金庫+銀行の貸金庫、または異なる都市の信頼できる家族の場所2つ。
- 2台目のデバイスで復元をテスト。本物のお金でバックアップを信頼する前に、予備のデバイスをワイプして単語から復元してください。アドレスが一致することを確認します。その後再度ワイプします。
- シードをハードウェアウォレット本体と分けて保管。デバイスを盗み、同じ引き出しでシードを見つけた泥棒はすべてを手に入れます — デバイスのPINは無関係になります。
- バックアップに年を書く。複数のウォレットを蓄積した場合に、どのウォレットがそれを生成したかを識別するのに役立ちます。
テストはシンプルです:このシードはこれまでに直接または間接的にインターネットに接続されたデバイス上にあったことがありますか?答えがイエスなら — たとえ一度だけでも、たとえ短時間でも、たとえ「暗号化」コンテナ内であっても — シードを侵害されたとみなして、新しいシードの新しいウォレットに資金を移してください。
あの12単語が守るBTCを稼ぐ準備はできましたか?
シードフレーズは、守るべきビットコインがあって初めて意味を持ちます。NoxHashがASIC群を運営し、あなたは自動でBTCを稼ぎ、準備ができたら、たった今学んだセルフカストディの設定に引き出します。
後悔しない保管セットアップを構築する
良いシード保管は退屈で、物理的で、冗長です。目標は賢い隠し場所を発明することではありません — 賢い隠し場所は作った人によって忘れられます。目標は、実際に想像できる災害に耐える2か所に2つの耐久性のあるコピーです:家の火事、水道管の破裂、盗難、地震、そしてあなた自身の死。
最初のコピーを紙にオフラインで書く
ウォレットに付属の紙、または普通のインデックスカードを使います。ボールペン、ブロック体大文字、各単語に1から12(または24)まで番号を付けます。部屋に電話なし、机に向けたコンピュータカメラなし。
最初の1週間以内に金属に転記する
金属プレート(Cryptosteel Capsule、Billfodl、Blockplate、または自作の刻印ステンレスプレート)は、紙を数分で焼き尽くす家屋火災を生き延びます。各単語の最初の4文字を刻印してください — BIP39の一意性は完全な単語を復元するのに十分であることを保証します。
2つのコピーを2つの地理的場所に配置する
コピーAは自宅の耐火金庫またはボルト固定の鍵付き箱に。コピーBは銀行の貸金庫、別の都市の信頼できる家族の家、またはあなたが所有する2つ目の不動産に。目標:1つの災害が両方を破壊できないこと。
本物の資金で信頼する前に復元をテストする
2台目の安価なハードウェアウォレットを購入するか、ワイプしたデバイス上で一時的なソフトウェアウォレットを使用します。バックアップから単語を入力します。最初の受信アドレスが元のウォレットのものと一致することを確認します。2台目のデバイスをワイプします。これでバックアップが実際に機能することがわかります。
相続メモを書く(シードなしで)
信頼できる弁護士または親戚に、バックアップがどこにあるかを記した封印された指示を残します、それが何であるかではなく。「XYZ銀行の貸金庫の金属プレート、加えて母の家の青いビスケット缶のコピー。」相続人は場所を見つけ、シードのコピーは見つけません。
それがシステム全体です。ハードウェアに$100未満、そしておそらくあなたの土曜日1日の時間がかかります。リモート攻撃者が到達できる攻撃面がないため、ほぼすべてのデジタルストレージ方法を桁違いに上回ります。
パスフレーズオプション — BIP39の任意の「25番目の単語」
BIP39では12または24個の単語の上に追加のパスフレーズ(passphrase)を加えることができます。これは時に「25番目の単語」と呼ばれますが、好きな文字列であればなんでも構いません — 文章、ランダムな文字、数百文字までの何でも。パスフレーズは派生中にベースシードと組み合わされ、完全に異なるビットコインアドレスのセットを生成します。
実用的な効果は隠しウォレットです。ベースシード(パスフレーズなしの12または24単語)は1つの残高を表示します。同じ12または24単語にパスフレーズを加えると、完全に別の残高が表示されます。単語だけを見つけた攻撃者はおとりウォレットを目にします — 本物に見せるため少額を入金できます。あなたの主な貯蓄は、あなただけが知るパスフレーズの背後に存在します。
| 側面 | シードフレーズのみ | シード + パスフレーズ |
|---|---|---|
| 攻撃者に必要なもの | 12/24単語 | 単語とパスフレーズ |
| 脅迫シナリオ | 公開=全損 | おとり公開、本体保護 |
| 追加部分を忘れる | 該当なし | シードを失うのと同じ — 資金消失 |
| 推奨対象 | 初心者、少額残高 | 経験者、大規模な資産 |
トレードオフは現実です:パスフレーズはあなたが決して失ってはならない2つ目の秘密を追加します。それを忘れると、その背後の資金はシード自体を失ったのと同じくらい到達不可能になります — ブロックチェーンは「間違ったパスフレーズ」と「残高ゼロのウォレットの正しいパスフレーズ」を区別できません。ほとんどの人はシードのみのセットアップから始め、復元に慣れ、ワークフローが第二の天性になってからパスフレーズの追加を検討すべきです。
あなたを安全に保つメンタルモデル
「シードがコインそのもの」
12個の単語が書かれた紙を見るとき、文字通り自分のビットコインを見ているのです。同等価値の100ドル札の束と同じ真剣さで扱ってください。
「誕生時オフライン、永遠にオフライン」
シードはインターネットに触れたことがないデバイス(ハードウェアウォレットのセキュアエレメント)で誕生し、その後も決して入力されたり撮影されたりしてはなりません。
「尋ねる者は皆泥棒」
ウォレットサポートチーム、取引所、NoxHashスタッフ、ブロックチェーンエクスプローラー、合法的なサービスのいずれもあなたのシードフレーズを尋ねることはありません。要求自体が危険信号です — 電話を切り、タブを閉じ、送信者をブロックしてください。
「退屈は賢さに勝る」
金庫の中の金属プレートは、あなたが発明できるあらゆる創造的な隠し場所を凌駕します。未来のあなたは、退屈な選択肢を選び、それがどこにあるかを書き留めた過去のあなたに感謝するでしょう。
よくある質問
シードフレーズを写真に撮り、暗記してから写真を削除してもいいですか?
いいえ。ほとんどのスマートフォンは撮影後数秒以内に新しい写真をiCloudやGoogle Photosに自動アップロードします。ローカルで削除した後でも、画像はしばしば「最近削除した項目」に30日間残り、すでに無期限にクラウドサーバーにキャッシュされている可能性があります。これが起こった場合、シードを永久に侵害されたものとして扱ってください。
シードフレーズから1つか2つの単語を失ったらどうなりますか?
12単語シードから1つの単語を失うことは、専用ツールで総当たり可能です — 試す組み合わせは2,048通り。2つを失うのは限界に近い実現可能性ですが遅いです。3つ以上を失うのは実質的に不可能です。後で欠けた単語を思い出すことに依存する保管戦略を構築しないでください。
12単語シードは24単語シードより安全性が低いですか?
実際にはそうではありません。12単語は128ビットのエントロピーを提供します — 今日または予測可能な将来に構築されるどんなコンピュータでも総当たり攻撃できる範囲をはるかに超えています。24単語は理論的な将来の攻撃に対する安全マージンを追加しますが、現在の脅威に対して実質的な利点はありません。どちらも適切に保管されれば事実上解読不可能です。
Shamirの秘密分散(SLIP39)はどうですか — シードをシェアに分割する方法は?
SLIP39はシードをN個のシェアに分割し、M-of-Nのいずれでも復元できます(例:5個のうち3個)。受託者間で保管を分散するのに本当に役立ちますが、複雑さが増し、サポートするウォレットも少なくなります。ほとんどの個人にとっては、BIP39シードの完全なコピーを2か所に2つ置く方がシンプルで同等に安全です。
誰かが私のシードフレーズをわずか2秒間見たらどうなりますか?
シードが侵害されたと考えてください。訓練された攻撃者は電話で1秒以内に24単語を撮影できます。写真がなくても、半分を覚えて残りを推測することが時に実行可能です。すべての資金を新しいシードから生成された新しいウォレットに移し、露出したものを廃止してください。
すべてのウォレットは同じBIP39ワードリストを使用しますか?
ほぼすべての評判の良いビットコインウォレットは2,048単語の標準英語BIP39ワードリストを使用しています。一部の古いElectrumバージョンは非標準のスキームを使用していました。復元時にウォレットが有効に見える単語を拒否した場合、パニックになる前にソースウォレットがBIP39を使用したか、カスタムバリアントを使用したかを確認してください。
NoxHashスタッフは紛失したシードフレーズの復元を手伝ってくれますか?
いいえ、他の誰にもできません。NoxHashはあなたが引き出すまでマイニング報酬をプラットフォーム残高に保持します;BTCがあなたのセルフカストディウォレットに離れると、そのウォレットを保護するシードフレーズは完全に当社のシステム外にあります。シードを失うことはコインを失うことを意味します — どこでも、誰のためにも、バックエンドの上書きはありません。
関連情報:完全なBIP39仕様はgithub.com/bitcoin/bipsで公開されています — すべてのBIP39互換ウォレットが使用するワードリスト、エントロピー要件、派生アルゴリズムを記述する正式な情報源です。
紛失したシードフレーズは — 誰にも、永遠に、復元できません
この記事は教育目的であり、投資またはセキュリティのアドバイスではありません。ビットコインのセルフカストディモデルには復元メカニズムがありません。シードフレーズを失ったり、破壊されたり、忘れたりすると、それによって保護されているコインは永久に到達不可能になります — NoxHashによっても、ウォレットメーカーによっても、法執行機関によっても、現存するまたは将来存在するいかなるサービスによっても。失われたキーに対するカスタマーサポートはありません。それに応じてシードフレーズを扱ってください:バックアップをテストし、物理的に保管し、2つのコピーを保持し、インターネットに接続するデバイスに決して入力しないでください。それが恐ろしく聞こえるなら、そうあるべきです — 責任は本物です。徹底的に調査し、少額残高から始め、より大きな金額をセルフカストディに移す前に自信を築いてください。