セルフカストディウォレットを新しく作るとき、最初に英単語の並びを書き留めることがよくあります。何気なくスクリーンショットを撮って済ませてしまう人も少なくありませんが、その単語の並びこそがウォレットの本当の鍵だとは気づいていません。

対応する暗号資産：$BTC 現在価格 75,947.42（24時間 -0.31%）。

— シードフレーズとは —

シードフレーズは通常、BIP-39規格に基づき、2048語の単語リストから生成される12個または24個の英単語です。長いランダムな数字の列の代わりに単語を使うことで、手書きで書き写したり照合したりしやすくなります。

シードフレーズから、このウォレット内のすべてのアドレスの秘密鍵を導き出せます。そのため、シードフレーズは個々の秘密鍵よりも重要です。シードフレーズを手に入れることは、ウォレット全体を手に入れるのと同じです。

— パスワードはシードフレーズではありません —

ウォレットに設定するロック解除パスワードは、この端末でウォレットを開くためだけのものです。スマホを替えたり、アプリをアンインストールして再インストールしたりした後にウォレットを復元するには、パスワードではなくシードフレーズが必要です。

セルフカストディウォレットには「パスワードを忘れた場合」という仕組みはありません。鍵を預かってくれる中央機関がないため、シードフレーズをなくし、ほかにバックアップもなければ、ウォレット内の資産は基本的に取り戻せません。

— よくある流出の手口 —

スクリーンショットを写真フォルダに保存したり、クラウドストレージやクラウドメモにアップロードしたり、自分のチャットアカウントに「バックアップ」として送ったりするのは、いずれも鍵をインターネットにつながった場所に置くのと同じです。

もう一つよくあるのが詐欺です。偽のカスタマーサポートや偽のウォレットサイト、ポップアップなどが、「認証」「同期」「エアドロップの受け取り」を口実に、シードフレーズの入力を求めてきます。

— より安全に保管するには —

シードフレーズは紙に手書きし、オフラインで保管しましょう。念を入れるなら、もう一部複製して別々の場所に保管するのもよいでしょう。書き写した後は、少額の資産を使って復元を試し、書き間違いがないことを確認してください。

正規のウォレットや取引プラットフォームのカスタマーサポートが、シードフレーズを尋ねることはありません。このことを覚えておけば、シードフレーズを狙う詐欺の大半を避けられます。

— 最後に —

結局のところ、ウォレットの安全は日々の習慣次第です。シードフレーズをオフラインで保管する、誰にも教えない、バックアップが使えることを確認する。この3つを守れば、ほとんどのリスクを避けられます。痛い目に遭って初めてわかることもありますが、まずは説明書を読むことが大切です。突然連絡してくる「カスタマーサポート」はすべて疑ってかかりましょう。正規のプラットフォームがシードフレーズを尋ねることはありません。

あなたも以前、これを誤解していたことはありませんか？