Ledgerの24語リカバリーフレーズ（シードフレーズ）が第三者に知られた時点で、そのウォレットの資産はすべて奪われる危険がある。ステーキング中のSOLであっても例外ではない。ハッカーがすでにアンステーク（ステーキング解除）を開始しているなら、時間との勝負だ。最初に行うべきは、新しい安全なウォレットを作成し、移せる資産をすべて移すことだ。
24語のフレーズが漏れたらなぜ資産が危険なのか
24語のリカバリーフレーズは、ウォレットの秘密鍵そのものを人間が扱える形にしたものだ。このフレーズを知る者は、Ledgerデバイスが手元になくても、別のウォレットアプリで同じアドレスを復元し、すべての資産を自由に動かせる。
つまり、フレーズが漏れた時点で「ウォレットの所有権が乗っ取られた」のと同じ状態になる。パスワードやPINコードを変更しても意味はない。フレーズ自体が流出しているため、セキュリティの根幹が失われている。
ステーキング中のSOLは、アンステークしてから実際に送金可能になるまで数日かかることがある。Solanaネットワークでは通常、ステーキング解除後に2〜3日程度の待機期間（エポック単位）が発生する。ハッカーがすでにアンステークを開始しているなら、その待機期間が終わった瞬間に資金が別のアドレスへ送られる可能性が高い。
今すぐやるべき緊急手順
フレーズ漏洩が判明したら、以下の手順を即座に実行する。迷っている時間はない。1分でも早く動くことが資金を守る分かれ目になる。
- 新しいウォレットを別のデバイスまたはアプリで作成する
- 新しいフレーズを紙に書いて安全な場所に保管する
- 漏洩したウォレットから移せる資産をすべて新しいウォレットへ送る
- ステーキング中のSOLは状況に応じて対応する（次節で解説）
- 漏洩したウォレットは二度と使わない
新しいウォレットは、必ず元のフレーズとは別の、完全に新しいフレーズで作成する。同じフレーズを再利用したら、漏洩したままの状態が続くだけで意味がない。
ステーキング中のSOLを守る具体的な方法
ステーキング中のSOLは、アンステークが完了するまで送金できない。この制約が、漏洩時に大きな問題になる。ハッカーがすでにアンステークを開始している場合、こちらの操作とハッカーの操作が同時並行で進むことになる。
アンステークがまだ完了していない場合
ハッカーがアンステークを開始したばかりで、資金がまだウォレット内にある場合は、Solanaネットワークの仕様上、すでに開始されたアンステークを早めることはできない。この場合、残された選択肢は限られる。
まず、ステーキング済みのSOL以外に、ウォレット内に移動可能な資産（他のトークン、SOLの残高、エアドロップ分など）があるなら、すべて新しいウォレットへ送る。これだけでも被害を最小限に抑えられる。
ステーキング中のSOLについては、アンステークが完了する瞬間を争うことになる。残念ながら、こちらがアンステークを早めることはできない。ハッカーがアンステークを完了させ、送金する前に、こちらが送金操作を完了できるかどうかは、ネットワークのタイミング次第だ。
アンステーク完了後の資金を最速で動かす方法
アンステークが完了したSOLは、通常のSOLと同様に送金できるようになる。もしアンステーク完了後の瞬間にこちらが操作できるなら、優先手数料（プライオリティフィー）を高めに設定し、ハッカーより早くトランザクションを処理させる。
ただし、ハッカーも同じことを考えている可能性が高く、残念ながら確実に勝てる保証はない。フレーズが漏れた時点で、この資金は「奪われる可能性が非常に高い」と認識しておく必要がある。
漏洩したウォレットの正しい処分方法
フレーズが漏れたウォレットは、たとえ残高がゼロになっても二度と使ってはいけない。ハッカーはフレーズを保持しており、今後このウォレットに資金が入れば即座に抜き取る。
元のLedgerデバイス自体は、新しいフレーズで初期化すれば物理的に使い続けられる。ただし、初期化には十分注意が必要だ。デバイスを初期化すると、古いフレーズはデバイスから消去される。この操作は、ハッカーがまだ古いウォレットにアクセスできる状態であっても、デバイス自体の安全性を回復するために行う。
初期化後は、改めて新しいフレーズを生成し、そのフレーズだけを使う。二度と古いフレーズを入力しないこと。
再発を防ぐためのフレーズ保管ルール
フレーズ漏洩の原因は、人為的なミスであることが多い。再発を防ぐには、以下の保管原則を徹底する。
- フレーズをデジタルデータ（スクリーンショット、クラウドメモ、メール、チャット）で保存しない
- 紙に書いて物理的に保管する（金属プレートなど耐火・耐水の媒体がより安全）
- フレーズを誰にも教えない。サポートを名乗る人物に要求されても絶対に渡さない
- 新しいウォレットを作る際は、必ず他人の目がない場所で行う
「Ledgerの公式サポートがフレーズを尋ねる」ことはあり得ない。フレーズを尋ねる連絡はすべて詐欺だ。
よくある質問
フレーズが漏れたのに気づいたら、まず何をすればいい？
まず新しいウォレットを作成する。そして、漏洩したウォレットから移せる資産をすべて新しいウォレットへ送る。ステーキング中の資産がある場合は、その状況に応じて次の手を考える。迷っている間にハッカーが資産を動かす可能性が高まる。
LedgerデバイスのPINやパスワードを変えれば安全か？
安全ではない。PINやパスワードはあくまでデバイス自体へのアクセスを守るものだ。フレーズが漏れていれば、ハッカーは別のウォレットアプリでフレーズを復元し、PINやパスワードなしで資産を動かせる。
ステーキング中のSOLのアンステークにはどのくらい時間がかかる？
Solanaのステーキング解除には、通常2〜3日程度かかる。正確な時間はエポック（Solanaの時間単位）の進行に依存するため、状況によって前後する。アンステークが完了するまで、SOLを送金することはできない。
漏洩したウォレットに後から資産が入ったらどうなる？
その資産は即座にハッカーに抜かれる可能性が高い。フレーズを知る第三者は、ウォレットの全資産を自由に操作できる。漏洩したウォレットには絶対に資産を送らないこと。
新しいウォレットを作る際、古いフレーズを一部変えて使ってもいい？
使ってはいけない。フレーズは全体で一つの秘密情報だ。一部を変えても安全性は確保されない。必ず完全に新しいフレーズを生成すること。
この記事のポイント
- 24語のフレーズが漏れた時点でウォレットは乗っ取られた状態
- 新しいウォレットを即作成し、移せる資産をすべて移す
- ステーキング中のSOLはアンステーク完了まで送金不可
- 漏洩したウォレットは二度と使わない
- フレーズは紙など物理媒体で保管し、誰にも教えない
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。