ウォレットリカバリー

ウォレットリカバリーとは？

ウォレットリカバリーとは、デバイスの紛失、ウォレットアプリの削除、パスワード忘れ、ハードウェアウォレットの破損、スマートフォンへのアクセス喪失、新しいデバイスへの移行後に、暗号資産ウォレットへのアクセスを復元するプロセスです。

セルフカストディ型ウォレットでは通常、リカバリーフレーズ、秘密鍵、キーストアファイル、ハードウェアウォレットのバックアップ、マルチシグ設定、ソーシャルリカバリー、またはスマートコントラクトウォレットの復元機能に依存します。

公式のEthereumアカウントのドキュメントでは、資金はウォレットアプリ内に保管されるのではなくブロックチェーン上に記録され、秘密鍵が関連アカウントの管理権限を与えると説明されています。

つまり、ウォレットリカバリーは壊れたスマートフォンの中からコインを取り戻すことではありません。

ブロックチェーン上の資産を管理するために必要な暗号学的な権限を復元することです。

正しい復元情報が残っていれば、多くの場合、対応するウォレットアプリまたはデバイスでウォレットを復元できます。

復元情報を永久に失い、代替の復元手段もない場合、資産には永久にアクセスできなくなる可能性があります。

初心者向けに簡単に言うと、ウォレットリカバリーとは、バックアップまたは復元方法を使って、暗号資産ウォレットアドレスと紐づく資産の管理権限を取り戻すことです。

ウォレットリカバリーが重要な理由

暗号資産の取引はカスタマーサポートのチケットではなく鍵によって管理されるため、ウォレットリカバリーは重要です。

銀行口座や多くのWeb2アプリでは、メール、本人確認、カスタマーサービスを通じてパスワードをリセットできる場合があります。

一方、セルフカストディ型ウォレットでは、リカバリーフレーズや秘密鍵を失った場合にアクセスを復元できる中央企業が存在しないことがあります。

公式のBitcoinウォレットセキュリティガイドでは、ウォレットのバックアップがコンピューター障害や多くの人的ミスからユーザーを保護できると説明されています。

これは、暗号資産の所有と従来のオンラインアカウントの大きな違いの一つです。

セルフカストディはユーザーに管理権限を与える一方、責任もユーザーに委ねます。

リカバリーフレーズを失うと、資産を失う可能性があります。

リカバリーフレーズを盗まれると、資産を盗まれる可能性があります。

偽の復元サービスは、ストレスの大きいミスを完全な損失につなげる可能性があります。

したがって、ウォレットリカバリーは単なる技術的な話題ではありません。

暗号資産におけるリスク管理、相続計画、アカウントセキュリティ、ユーザー教育の中核です。

ウォレットリカバリーとパスワードリセットの違い

ウォレットリカバリーは、通常のパスワードリセットとは異なります。

パスワードリセットは通常、中央集権型のアカウント提供者に依存します。

セルフカストディ型ウォレットは通常、暗号学的な鍵とバックアップに依存します。

ウォレットアプリのパスワードを忘れても、リカバリーフレーズがあれば、多くの場合ウォレットを復元できます。

リカバリーフレーズを失ってもアプリのパスワードを覚えている場合、デバイスと暗号化されたウォレットデータが残っているときに限り、復元できる可能性があります。

ウォレットデータとリカバリーフレーズの両方を失った場合、実用的な復元手段がない可能性があります。

そのため、アプリのパスワードとリカバリーフレーズを混同してはいけません。

アプリのパスワードは1台のデバイス上でウォレットをロック解除する場合があります。

リカバリーフレーズは、別の対応デバイスでウォレットを復元できます。

パスワードはローカルアクセスを保護します。

リカバリーフレーズは長期的な復元を管理します。

リカバリーフレーズ

リカバリーフレーズは、決定論的な暗号資産ウォレットを復元できる単語の組み合わせです。

シードフレーズ、シークレットリカバリーフレーズ、バックアップフレーズ、ニーモニックフレーズとも呼ばれます。

公式のBIP-39仕様では、ニーモニックコードを、決定論的ウォレットの生成に使われる覚えやすい単語群として説明しています。

多くのウォレットは12、18、または24単語を使用しますが、正確な形式はウォレットや規格によって異なります。

単語の順序、スペル、バックアップ言語、使用した場合の追加パスフレーズはいずれも重要です。

リカバリーフレーズは、同じウォレットから多数の秘密鍵とアドレスを再生成できます。

そのため、資産そのものと同じように保護する必要があります。

リカバリーフレーズを入手した第三者は、ウォレットを復元して資金を移動できる可能性があります。

秘密鍵

秘密鍵は、ブロックチェーンのアカウントまたはアドレスに関するトランザクションを承認する秘密の暗号学的な値です。

公式のEthereum鍵のドキュメントでは、秘密鍵はトランザクションとデータへの署名に使われ、保有者が操作を承認したことを暗号学的に証明すると説明されています。

リカバリーフレーズは多くの秘密鍵を生成できますが、1つの秘密鍵は通常、1つのアカウントまたはアドレスを管理します。

秘密鍵を不用意に扱う復元作業は危険です。未知のウェブサイトへ秘密鍵を入力すると、直ちに盗難につながる可能性があります。

秘密鍵をクラウドストレージ、スクリーンショット、メール、チャットアプリに保存すると、攻撃者に公開されるおそれがあります。

ユーザーは、リカバリーフレーズを復元しているのか、秘密鍵をインポートしているのか、ローカルの暗号化ウォレットファイルをロック解除しているのかを理解する必要があります。

キーストアファイルとウォレットファイル

一部のウォレットは、暗号化されたウォレットファイルまたはキーストアファイルを使用します。

キーストアファイルには通常、暗号化された秘密鍵情報が含まれ、ロック解除にはパスワードが必要です。

ファイルなしではパスワードだけで不十分であり、パスワードなしではファイルだけで不十分です。

これはリカバリーフレーズの仕組みとは異なります。

キーストアファイルがあってもパスワードを忘れた場合、パスワードを推測または復元できない限り、復元は難しいか不可能な場合があります。

パスワードを覚えていてもファイルを失った場合、別のバックアップがなければウォレットを復元できない可能性があります。

Bitcoin開発者向けウォレットガイドでは、ウォレットファイルが秘密鍵やトランザクション関連情報を保存できると説明されています。

ハードウェアウォレットの復元

ハードウェアウォレットの復元は通常、デバイス設定時に生成されたリカバリーフレーズに依存します。

デバイスを紛失、破損、盗難、リセットした場合でも、リカバリーフレーズを使って新しい対応デバイスに復元できるのが一般的です。

ハードウェアデバイス自体は交換できますが、バックアップがないリカバリーフレーズは交換できません。

リカバリーフレーズはオフラインで、デバイスとは別の場所に保管してください。

窃盗犯がハードウェアウォレットを盗んでもPINやリカバリーフレーズを知らなければ、資産は保護されている可能性があります。しかし、リカバリーフレーズを入手されると、窃盗犯にハードウェアウォレットは不要です。

ハードウェアウォレットのリカバリーフレーズを、無作為なウェブサイト、偽の更新ページ、サポートフォームに入力してはいけません。復元は信頼できるウォレットソフトウェアまたはデバイス公式の復元手順でのみ行ってください。

カストディ型・セルフカストディ型ウォレットの復元

カストディ型ウォレットの復元は、セルフカストディ型ウォレットの復元とは異なります。

カストディ型ウォレットでは、企業またはプラットフォームがユーザーに代わって秘密鍵を管理します。ユーザーはメール、本人確認、パスワード、二要素認証（2FA）、カスタマーサポートを通じてアクセスを復元できる場合があります。

これは初心者には簡単に感じられることがありますが、ユーザーはカストディアンのポリシー、セキュリティ、支払能力、コンプライアンス規則、アカウント管理に依存します。

セルフカストディでは、中央カストディアンに依存せず、ユーザー自身がリカバリーフレーズ、秘密鍵、ハードウェアウォレットのバックアップ、マルチシグの必要署名数、またはスマートコントラクトウォレットの復元方法でアクセスを復元する責任を負います。

セルフカストディでは、問題が起きる前に復元計画を立てる必要があります。適切な場合は少額または安全な確認方法でバックアップの正確性をテストし、デバイス紛失、火災、洪水、盗難、病気、死亡に備えた計画を作成してください。

ソーシャルリカバリー、スマートコントラクトウォレット、マルチシグ、MPC

ソーシャルリカバリーは、所有者が署名鍵を失った場合に、信頼できるガーディアンがアクセスの復元を支援するモデルです。

Vitalik Buterinのソーシャルリカバリーウォレットに関する論考では、通常の取引には1つの鍵を使い、鍵を失った場合にはガーディアンのグループが署名鍵変更を支援する仕組みが説明されています。

例えば、復元に5人中3人のガーディアンの承認を求めるウォレットがあります。ソーシャルリカバリーは1つのシードフレーズ喪失による全損リスクを抑える可能性がある一方、ガーディアンのアクセス喪失、共謀、ソーシャルエンジニアリング、ガーディアン選定ミスという新たなリスクも生みます。

スマートコントラクトウォレットは、ガーディアン、利用上限、遅延、マルチシグ管理、デバイス承認、パスキーなど、従来の外部所有アカウントより柔軟な復元ルールをサポートできます。

公式のEthereumアカウント抽象化ガイドでは、スマートコントラクトウォレットが柔軟なセキュリティルールや鍵紛失時のアカウント復元をサポートできると説明されています。ただし、安全性はコントラクト設計と復元設定に依存します。

マルチシグウォレットは複数の鍵を使用し、資産移動に2/3、3/5などの署名しきい値を求めます。1つの鍵を失っても残りの鍵で管理できる場合があり、攻撃者は複数の鍵を侵害する必要があります。ただし、多数の鍵を失ったり、鍵を同じ場所に保管したり、設定情報を失ったりすると復元が困難になります。

MPCはマルチパーティ計算を意味します。MPCウォレットでは、完全な秘密鍵を1台のデバイスに置く代わりに署名権限を複数の鍵シェアへ分割できます。シードレス設計はオンボーディングを改善する可能性がありますが、デバイス、クラウドアカウント、復元サービス、生体認証、本人確認への依存という別のリスクを伴います。シードレスはリスクレスを意味しません。

一般的なウォレットリカバリーのケース

よくあるケースには、紛失・故障したスマートフォンの交換、ハードウェアウォレットの交換、アプリパスワード忘れ、1台のデバイスではアクセス可能な状態でのリカバリーフレーズ紛失、リカバリーフレーズの漏えい疑い、死亡または判断能力喪失があります。

リカバリーフレーズと必要な追加パスフレーズがあれば、多くの場合、新しい対応アプリまたはデバイスで復元できます。

リカバリーフレーズを失ったものの1台でウォレットにアクセスできる場合は、新しい安全なバックアップを備えた新規ウォレットを作成し、資産を移すことが最も安全な選択肢となる場合があります。

リカバリーフレーズが侵害された可能性がある場合、資金へアクセスできる間に資産を新しいウォレットへ直ちに移す必要があります。

リカバリーフレーズのバックアップに関するベストプラクティス

リカバリーフレーズは表示どおりに正確に書き留め、単語の順序とスペルを確認してください。

オフラインで保管し、クラウドストレージ、スクリーンショット、メール、チャットアプリ、インターネット接続されたメモから遠ざけてください。

複数の安全な物理的場所にバックアップを保管することを検討し、火災、洪水、盗難、誤廃棄から保護してください。

信頼できる復元または相続計画の関係者でない限り、バックアップの場所を他人に伝えないでください。

熱や湿気によって経年劣化する可能性がある場合、紙のバックアップをラミネート加工しないでください。多額の保有には耐久性の高い素材を検討できますが、物理的盗難への対策も必要です。

バックアップは、災害を生き延び、秘密であり続ける場合にのみ役立ちます。

パスフレーズ、導出パス、ネットワークの問題

一部のウォレットは、リカバリーフレーズに加えて追加パスフレーズをサポートします。これはBIP-39パスフレーズ、隠しウォレット機能、追加の単語と呼ばれることがありますが、単なるシードリスト上の追加単語ではありません。

同じリカバリーフレーズから異なるウォレットを作成できますが、パスフレーズを忘れると、そのパスフレーズ保護ウォレットを復元できない可能性があります。スペル、大文字・小文字、空白、文字が異なると、別のアカウントが復元される可能性があります。

正しいリカバリーフレーズを使用しても、導出パス、アカウント、ネットワーク、アドレス形式、パスフレーズ設定が異なると、残高が0と表示される場合があります。これは必ずしも資産の喪失を意味せず、ウォレットソフトウェアが正しいアドレスをスキャンしていない可能性があります。

同じウォレットアドレスが複数のEVM互換ネットワーク上に表示される場合がありますが、トークンはそのうち1つにしか存在しないことがあります。暗号資産を送る前に、資産とネットワークを必ず確認してください。

盗難後の復元と偽の復元サービス

リカバリーフレーズまたは秘密鍵の漏えいによりウォレットが盗まれた場合、ウォレットは永久に侵害されたものとみなす必要があります。

アプリパスワードの変更、アプリの再インストール、同じリカバリーフレーズの新デバイスへの移行では不十分です。

残存資産にアクセスできる場合は、新しいリカバリーフレーズを持つ完全に新しいウォレットを作成し、資産を移してください。可能な場合は危険なトークン承認も取り消してください。ただし、承認の取り消しではすでに移転された資産を回復できません。

FTCの暗号資産詐欺に関するガイダンスでは、詐欺師が管理するウォレットに送られた暗号資産は、送金後に失われていることが多いと警告されています。

偽のウォレット復元サービスは主要な暗号資産詐欺の一種です。詐欺師は、盗難暗号資産の回復、ブロックチェーントランザクションの取り消し、ウォレットのハッキングによる奪還、失われたシードフレーズの解除を主張する場合があります。

2024年の暗号資産ベースのテクニカルサポート詐欺に関する学術研究では、詐欺師がウォレット関連の問題を報告したユーザーを狙い、秘密鍵フレーズや直接支払いを要求する場合があることが示されました。

正当な支援者は通常の相談でリカバリーフレーズを必要とせず、資金の解除のために暗号資産の前払いを求めたり、盗難資産の回復を保証したりしません。パニックを利用する詐欺に注意し、誰かを信頼する前に確認してください。

ウォレットリカバリーのチェックリスト

まず、セルフカストディ型、カストディ型、ハードウェア、スマートコントラクト、マルチシグ、MPCのいずれか、ウォレットの種類を特定します。

次に、リカバリーフレーズ、秘密鍵、キーストアファイル、デバイスバックアップ、ハードウェアウォレット、ガーディアン設定、マルチシグ鍵セットなど、存在するバックアップを確認します。

その後、Bitcoin、Ethereum、EVMネットワーク、NFT、ステーブルコインなど、利用したブロックチェーンと資産を特定します。

リカバリーフレーズ、秘密鍵、パスフレーズ、キーストアのパスワードはオンラインで共有しないでください。

必要に応じて公式ウォレットソフトウェアまたは信頼できるオープンソースツールで復元し、正しいネットワーク、アドレス形式、導出パスを確認します。

旧ウォレットが侵害されている可能性がある場合は資産を新しいウォレットへ移し、復元成功後にはより良いバックアップ計画を作成してください。

相続、企業、DAOにおけるウォレットリカバリー

企業とDAOには、個人より強固な復元計画が必要です。事業用ウォレットは給与、トレジャリー資産、顧客資金、運営準備金、NFT、ステーブルコイン、スマートコントラクトの管理権限を管理する場合があります。

組織では、マルチシグ、役割分離、ハードウェアに裏付けられた署名、文書化された復元手順、署名者のローテーション、アクセスレビュー、緊急計画を利用すべきです。

誰が署名できるか、必要な署名数、署名者の交代方法、署名者が利用不能になった場合の対応を文書化し、実際の緊急事態の前に復元計画をテストしてください。

相続もウォレットリカバリーの見落とされがちな要素です。保有者が死亡または判断能力を失った場合、相続人は資産の存在やアクセス方法を知らない可能性があります。

優れた相続計画では、秘密を不必要に公開せずに、信頼できる人へ復元計画の存在を伝えます。法的文書、安全な物理保管、マルチシグ、信頼できる遺言執行者、専門的な相続計画が含まれる場合があります。地域の法律、税金、プライバシー、家族状況も考慮してください。

ウォレットリカバリーの利点とリスク

適切な復元計画の利点には、デバイス紛失、ハードウェア故障、アプリ削除、パスワード忘れへの耐性、盗難への耐性、安心感、相続への備え、より安全なセルフカストディ、事業継続性、詐欺への耐性があります。

一方、不十分な復元には、永久的なアクセス喪失、盗難、パスフレーズや導出パスの違いによる誤ったウォレットの復元、偽サポートによる詐欺、紙のバックアップの物理的損傷、過度の複雑さ、クラウド・メール・カストディ型復元システムへの中央集権的依存、相続の失敗といったリスクがあります。

ウォレットリカバリーに関するよくある誤解

セルフカストディ型資産をウォレット企業が常に復元できるとは限りません。ユーザーのバックアップがなければ、復元できないことが多いためです。

アプリパスワードとリカバリーフレーズは同じものではありません。スクリーンショットも安全なバックアップではなく、クラウド同期やマルウェアによって盗まれる可能性があります。

ハードウェアウォレットの中に資金が入っているわけではありません。資金はブロックチェーンに記録され、ハードウェアウォレットは署名鍵を保護します。

ソーシャルリカバリーはすべてのリスクをなくすものではなく、ガーディアン設計による新たなリスクを伴います。

簡単に言うと

ウォレットリカバリーとは、暗号資産ウォレットの管理権限を取り戻すことです。

セルフカストディ型ウォレットの復元の多くは、リカバリーフレーズ、秘密鍵、ハードウェアウォレットのバックアップ、マルチシグ設定、またはスマートコントラクトの復元システムに依存します。

バックアップが正確で秘密に保たれていれば、ウォレットを復元できる場合があります。バックアップを失えば復元は不可能になる可能性があり、盗まれればウォレットの資産が抜き取られる可能性があります。

FAQ

ウォレットリカバリーとは？

リカバリーフレーズ、秘密鍵、キーストアファイル、ハードウェアウォレットのバックアップ、マルチシグの必要署名数、ソーシャルリカバリー設定、またはスマートコントラクトウォレットの復元機能を使って、暗号資産ウォレットへのアクセスを復元するプロセスです。

リカバリーフレーズとは？

決定論的な暗号資産ウォレットを復元し、秘密鍵を再生成できる単語のリストです。

リカバリーフレーズと秘密鍵は同じですか？

いいえ。リカバリーフレーズは多くの秘密鍵を生成できますが、秘密鍵は通常1つのアカウントまたはアドレスを管理します。

リカバリーフレーズなしでウォレットを復元できますか？

キーストアファイル、ハードウェアウォレット、マルチシグの必要署名数、ソーシャルリカバリー設定、カストディ型アカウント復元、または利用可能なデバイスアクセスなど、別の復元手段がある場合に限り、可能なことがあります。

リカバリーフレーズを失うとどうなりますか？

他のバックアップまたは復元方法がない場合、セルフカストディ型資産には永久にアクセスできなくなる可能性があります。

リカバリーフレーズを盗まれた場合はどうすべきですか？

まだアクセスできる場合は、新しいリカバリーフレーズを持つ新規ウォレットを作成し、残存資産を直ちに移してください。

サポートはセルフカストディ型ウォレットを復元できますか？

通常はできません。真のセルフカストディ型ウォレット提供者は、ユーザーのリカバリーフレーズや秘密鍵を持つべきではないためです。

復元中にブロックチェーントランザクションを取り消せますか？

いいえ。有効なブロックチェーントランザクションは通常取り消せないため、復元とは一般に送金を取り消すことではなく、アクセスを復元することです。

リカバリーフレーズをクラウドに保存しても安全ですか？

リスクがあります。クラウドアカウントはハッキング、同期、検索、マルウェアによる漏えいの可能性があります。

ソーシャルリカバリーとは？

所有者がアクセスを失った場合、信頼できるガーディアンがアクセス復元または署名鍵のローテーションを支援できるウォレット設計です。

最も安全なウォレットリカバリー戦略は何ですか？

最適な戦略はユーザーにより異なりますが、通常はオフラインバックアップ、強固な物理的セキュリティ、シードフレーズを共有しないこと、テスト済みの復元手順、盗難・災害・相続への計画を含みます。

結論

ウォレットリカバリーは、資産へのアクセスが暗号学的な管理権限に依存する暗号資産分野で最も重要なスキルの一つです。

ウォレットアプリ、スマートフォン、ハードウェアウォレットは交換できます。しかし、バックアップのないリカバリーフレーズを失った場合、それを交換できない可能性があります。

災害が起きる前に、リカバリーフレーズ、秘密鍵、パスワード、キーストアファイル、ハードウェアウォレット、マルチシグ、ソーシャルリカバリー、スマートコントラクトウォレット、カストディ型アカウントの違いを理解してください。

復元情報はオフラインで保管し、盗難や破損から保護し、スクリーンショットやクラウドメモを避け、サポート担当者や復元サイトと共有してはいけません。

アカウント抽象化、スマートコントラクトウォレット、ソーシャルリカバリー、マルチシグ、MPC、シードレス設計は一部のリスクを抑えられる可能性がありますが、それぞれ異なるトレードオフを伴います。

すべてのユーザーに完璧な復元方法はありません。安全に保護し、理解し、テストし、必要に応じて安全に引き継げる方法が最善です。