セルフカストディで最も重要なシードフレーズ。その仕組み、安全な保管方法、避けるべき行動、漏えいした場合のリスクを解説します。
ウォレットの復元に使うシードフレーズは、リカバリーフレーズやバックアップフレーズとも呼ばれる単語の並びです。対応するウォレットは、このフレーズから鍵を導き出して復元できます。これを入手した人は、関連する資産を操作できる可能性があります。
以下は説明用の例です。実際のウォレットには絶対に使わないでください。
apple brave crane dance elegant fortune grape horizon island jungle kingdom lamp
同じ規格と導出パスに対応するウォレットであれば、有効なフレーズを使って鍵を復元できます。
対応するウォレットがシードフレーズを作成するときは、暗号学的に安全な乱数を使う必要があります。フレーズはシードに変換され、対応する規格と導出パスに従って、ウォレットの鍵を導き出せます。
関係は次のとおりです。
フレーズが唯一のバックアップであり、ウォレットにアクセスできなくなった場合、関連する鍵を復元できなくなる可能性があります。
辞書から無作為に選んだ単語ではありません。BIP-39規格で定められた2,048語のリストから選ばれています。
正しく生成された12語のBIP-39フレーズは、128ビットのエントロピーとチェックサムを表します。安全な乱数が使われていれば、総当たりで推測することは計算上、現実的に不可能です。
行うべきこと:
1. 安全に保管する
シードフレーズは、安全な場所に保管してください。
2. 正しく保管できたか確認する
ウォレットに組み込まれた確認手順を使い、すべての単語を正しい順番で記録したことを確かめてください。動作を試すためだけに、見知らぬウェブサイトや端末へフレーズを入力してはいけません。
3. 誰にも見せない
友人、家族、サポート担当者を含め、誰にもシードフレーズを見せないでください。
4. オフラインで保管する
物理的な形でのみ保管し、インターネットには一切さらさないでください。
避けるべきこと:
1. スクリーンショットを撮らない
スクリーンショットには、ハッキング、マルウェア、意図しないクラウドへのバックアップによる漏えいのリスクがあります。
2. デジタル形式で保存しない
クラウドストレージ、パスワードマネージャー、メモアプリ、暗号化ファイルには保存しないでください。
3. 他人に教えない
正規のサービスがシードフレーズを求めることはありません。尋ねてくる相手は詐欺師です。
4. ウェブサイトに入力しない
ウォレットアプリを装ったフィッシングサイトが、シードフレーズを盗もうとします。入力するのは、自分の端末にある信頼できるKriptoKアプリだけにしてください。
5. 分割してメッセージで送らない
シードフレーズの一部ずつであっても、デジタルで送信すればリスクにさらされます。
シードフレーズを入手した人は、新しく安全なフレーズから生成した鍵へ資産を移すまで、関連するウォレットを操作できる可能性があります。次のことが可能になります。
シードフレーズを無効にする方法はありません。唯一の対処法は、新しいウォレットを作成し、相手より先に資金を移すことです。