シードフレーズが漏れると、そこから派生した全アカウントの資産が危険にさらされる。一方、秘密鍵が漏れた場合はその秘密鍵に対応する1つのアカウントのみ、悪意のある取引に署名した場合も署名したアカウントに限定されるのが基本だ。
シードフレーズとは何か・なぜ重要なのか
シードフレーズとは、暗号資産ウォレットを復元するための12語または24語の単語列だ。MetaMaskやTrust Walletなどのウォレットを新規作成すると、ランダムなデータからこの単語列が生成される。ウォレットの「マスタキー」と呼べる存在だ。
多くのウォレットはBIP-39という国際標準に従っている。この標準では、2048語の決まった英単語リストから単語が選ばれる。そのため、同じBIP-39対応ウォレット同士であれば、シードフレーズを使って別のウォレットアプリに同じ資産を取り込める。ただし、ウォレットごとに「導出パス」という技術的な設定が異なる場合があるため、互換性は事前に確認したほうがよい。
要は、ウォレットアプリ自体が資産を保管しているわけではないということだ。アプリはブロックチェーン上の自分のアカウントにアクセスするための「窓口」にすぎず、シードフレーズがその鍵束を握っている。
悪意のある取引に署名したらどうなるのか
悪意のある取引に署名した場合、影響を受けるのは基本的に署名したアカウントだけだ。同じシードフレーズから派生した別のアカウントには、その署名の影響は及ばない。アカウントごとに秘密鍵が異なるためだ。
ただし、署名の種類には注意が必要だ。特に「トークンの使用承認」を求める署名は、そのアカウントにある特定のトークンを第三者が動かせる権限を与えてしまう。単なる送金の署名と違い、後から資産が引き出されるまで気づきにくいケースもある。
署名前に以下の点を必ず確認したい。
- 署名を要求しているサイトが正規のものか
- 署名画面に表示される内容が自分の意図と一致しているか
- 知らないトークンの承認を求められていないか
秘密鍵が漏れたらどこまで危険なのか
秘密鍵が漏れた場合、危険にさらされるのはその秘密鍵に対応する1つのアカウントのみだ。同じシードフレーズから作られた別のアカウントには、個別の秘密鍵が存在する。そのため、1つの秘密鍵が漏れても他のアカウントまで自動的に危険になるわけではない。
ただし、漏れたことが判明した時点で、そのアカウントの資産はすぐに安全な別ウォレットへ移すべきだ。秘密鍵を知った攻撃者は、いつでもそのアカウントの資産を動かせる状態にある。
シードフレーズが漏れたら全アカウントが危険
シードフレーズは、そこから派生する全てのアカウントの秘密鍵を生成できる「大元」だ。そのため、シードフレーズが漏れると、そのシードフレーズ配下の全アカウントが乗っ取られる可能性がある。攻撃者はシードフレーズから各アカウントの秘密鍵を割り出し、資産を自由に動かせるからだ。
シードフレーズを誰かに見せたり、フィッシングサイトに入力したりした場合、また紙に書いたシードフレーズを紛失した可能性がある場合は、事実上そのウォレットは安全とは言えない。まだ資産が残っているなら、急いで新しいシードフレーズのウォレットを作成し、資産を移す必要がある。
シードフレーズの入力や保管で気をつけるべきことは次の通りだ。
- シードフレーズを紙や金属プレートに書き留め、オフラインで保管する
- クラウドメモやスクリーンショット、SNSに保存しない
- ウォレットのサポートを名乗る者に教えない
- 「ウォレットを同期する」「アカウントを確認する」という理由で要求されても応じない
ウォレットアドレスを公開するリスクはあるのか
ウォレットアドレスは、銀行口座でいえば口座番号に近い。送金を受け取るために人へ伝える必要があるものだ。公開自体が直接に資産を奪われる原因にはならない。
ただし、不必要に公開し続けると、第三者に資産の状況や取引履歴を追跡される可能性がある。プライバシーを守る観点から、必要のない場面で自分のウォレットアドレスを公開しないほうが安全だ。
被害を防ぐために確認すべきポイント
ここまでの内容を踏まえ、日常的に確認しておきたい対策をまとめる。
- 取引の署名前に、必ず内容と要求元を確認する
- シードフレーズはオフラインで厳重に保管する
- 秘密鍵やシードフレーズを求められたら、まず詐欺を疑う
- 不安を感じたら、資産を新しいウォレットへ移すのが確実
よくある質問
シードフレーズをなくしたらどうする？
シードフレーズを紛失し、ウォレットからログアウトしてしまった場合、資産へのアクセスを取り戻す手段は基本的にない。ウォレットにアクセスできるうちに、必ず新しいウォレットへ資産を移しておく必要がある。
悪意のある取引に署名してしまった場合、すぐにすべきことは？
まず影響を受けたアカウントの残高を確認し、残っている資産を新しいウォレットへ移す。その後、署名したサイトとウォレットの接続を切り、必要であればそのアカウントを以後使わない判断も検討する。
秘密鍵が漏れた可能性がある場合の対処法は？
その秘密鍵に対応するアカウントの資産を、できるだけ早く安全な別ウォレットへ移す。他のアカウントは秘密鍵が異なるため直接の影響はないが、念のため残高を確認しておくとよい。
シードフレーズを人に見せてしまった場合、新しいウォレットに移すべき？
はい。シードフレーズが第三者に知られた時点で、そのウォレット配下の全アカウントが危険にさらされたと考えるべきだ。資産が残っているなら、直ちに新しいシードフレーズのウォレットを作成し、すべての資産を移す。
ウォレットアドレスを公開するのは危険？
直接の資産流出にはつながらない。ただし、取引履歴や残高を追跡されるプライバシー上のリスクがあるため、不必要に公開しないほうがよい。
この記事のポイント
- シードフレーズは全アカウントを支配するマスタキー
- 悪意のある取引の署名は、署名したアカウントに限定される
- 秘密鍵の漏洩は、その鍵のアカウントのみが危険
- シードフレーズが漏れたら全アカウントの移転が必要
- 署名前の確認とオフライン保管が最大の防御策
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。