シードフレーズとは？安全に保管する方法

シードフレーズとは、どのコンピューターでも暗号資産ウォレットを復元できる、短い単語のリストです。このガイドでは、それらの単語が何なのか、ウォレットがどのように単語を鍵に変換するのか、アクセスを失わないための保管方法、そしてなぜほかの誰にも見せてはいけないのかを説明します。例には Blocknet ウォレットと、その 12 単語のリカバリーシードを使います。

シードフレーズとは何ですか？

どの暗号資産ウォレットも、秘密鍵の上に成り立っています。鍵は長いランダムな数で、手で書き写すのは大変で、間違えやすいものです。シードフレーズは同じ秘密を決まったリストの単語で表すので、紙に書き写し、読み返し、何年も後に入力できます。

Blocknet ウォレットでは、このフレーズをリカバリーシードと呼びます。長さは 12 単語で、新しいウォレットを作成するときにウォレットが生成します。これを安全に保管しておけば、いつでもウォレットを取り戻せます。

シードフレーズはどのように機能しますか？

多くのウォレットは BIP39 に従っています。これは 2013 年に Marek Palatinus、Pavol Rusnak、Aaron Voisine、Sean Bowe が Bitcoin 向けに書いた規格で、3 つのステップで動作します。

1. ランダムなビット。 ウォレットは 128〜256 ビットの乱数を生成します。12 単語のフレーズは 128 ビット、24 単語のフレーズは 256 ビットを保持します。
2. チェックサム、そして単語。 ウォレットはそのビットを SHA-256 でハッシュ化し、ハッシュの先頭の数ビットをチェックサムとして追加します（12 単語なら 4 ビット）。次に結果を 11 ビットずつに分けます。それぞれが 0〜2,047 の数になり、2,048 語のリストから 1 つの単語を選びます。
3. 鍵のためのシード。 フレーズを使うとき、ウォレットはそれを HMAC-SHA512 を使った PBKDF2 に 2,048 回通し、64 バイトのシードを得ます。鍵はそのシードから生成されます。

ウォレットがフレーズの誤りを指摘できるのは、このチェックサムのおかげです。ランダムな 12 単語の組み合わせのうち、有効なチェックサムを持つのは 16 分の 1 だけなので、ほとんどの打ち間違いや単語の入れ替わりは、何かが起こる前に検出されます。また英語のリストは、すべての単語の最初の 4 文字が重複しないように作られているので、手書きの文字が読みにくいときに役立ちます。

Blocknet での 12 単語の意味

Blocknet ウォレットは標準の英語版 BIP39 リストと 128 ビットのランダム性を使うので、リカバリーシードは必ず 12 単語です。ウォレットは BIP39 の PBKDF2 ステップで、追加のパスフレーズなしに単語を 64 バイトのシードに変換します。最初の 32 バイトがスペンドキーに、最後の 32 バイトがビューキーになります。アドレスはこの 2 つの鍵の公開部分から作られるので、同じ 12 単語からは常に同じアドレスに戻ります。スペンドキーとビューキーが連携してプライベートに支払いを受け取る仕組みは、ステルスアドレスのガイドで説明しています。

128 ビットとはどれくらいの大きさでしょうか。可能なシードは 2^128 通り、約 3.4 × 10^38 あります。単語を推測してウォレットを見つけることは誰にもできません。現実的にウォレットに入る唯一の方法はフレーズを見ることなので、このガイドの残りではフレーズの上手な保管方法を説明します。

シードフレーズ、パスワード、ウォレットファイルの違いは？

ウォレットを守る 3 つのものは、よく混同されます。Blocknet ウォレットでそれぞれが果たす役割は次のとおりです。

パスワードはウォレットファイルを暗号化し（ウォレットは Argon2id で暗号化キーを導出し、AES-GCM で暗号化します）、Blocknet はパスワードをどこにも保存しません。パスワードは鍵の生成には一切関わりません。12 単語から復元するときは、新しいウォレットファイル用に新しいパスワードを決めます。そのためシードは最も重要なバックアップになります。ファイルをなくしてパスワードを忘れても機能するからです。

シードフレーズはどのように保管すべきですか？

次の習慣で、シードフレーズを安全かつ使える状態に保てます。

• まず紙に。 Blocknet ウォレットのガイドでは、シードを紙に書いて安全な場所に保管するよう説明しています。順番が重要なので、単語に 1〜12 の番号を振ってください。
• 一度確認する。 画面を閉じる前に、各単語を画面と比べます。つづりも重要で、各単語は最初の 4 文字で区別できます。
• 2 部を 2 か所に。 1 部を自宅に、もう 1 部を信頼できる別の場所に置けば、火事や洪水、しまった場所がわからなくなるといった事態から守れます。同じ理由で、単語を金属プレートに刻印する人もいます。
• オフラインに保つ。 スクリーンショット、スマートフォンの写真、メモアプリ、クラウドフォルダは、どれも自分が管理できない場所に同期やバックアップされます。ウォレットのガイドでは、テキストファイル、メモアプリ、クラウドストレージを、シードを絶対に置いてはいけない場所として挙げています。
• 人目に触れさせない。 来客、同僚、修理店の目に触れない場所に保管してください。

シードフレーズを絶対に人に教えてはいけないのはなぜですか？

12 個の単語は、あなたのウォレットそのものです。それを持っている人は誰でも自分のコンピューターでウォレットを復元し、中身をすべて送金でき、トランザクションは一度チェーンに載ると取り消せません。Blocknet ウォレットは、シードの表示を求めるたびに次の警告を表示します。

WARNING: Your recovery seed controls all funds.
Anyone with this seed can steal your coins.
Never share it. Never enter it online.

どれほど公式に見えても、シードを求められたら詐欺だと考えてください。ウォレットの開発者、取引所、プール、サポート担当者がシードを必要とすることはありません。単語を入力してウォレットを「確認」や「同期」するよう求める Web サイトやアプリは、あなたのコインを奪おうとしています。

用事を済ませるためにシードを教える必要はまったくありません。

• 支払いを受け取るには、アドレスか、それを指す @yourname のような Blocknet ID のショートネームを教えます。
• 入金を誰かに確認してもらうには、viewkeys コマンドで閲覧専用の鍵をエクスポートします。閲覧専用ウォレットは入金を表示でき、送金はできません。ビューキーで何がわかるかはプライバシーガイドで説明しています。
• マイニングするには、seine と bntpool.com に必要なのはアドレスかショートネームだけです。ウォレットとシードは信頼できる 1 台のコンピューターに置いたまま、すべてのマイニング用マシンの報酬を同じアドレスに入れられます。

Blocknet のリカバリーシードを表示・復元するには？

コマンドライン版ウォレットでは、シェルのプロンプトで seed と入力します。ウォレットは上の警告を表示し、確認を求め、パスワードを尋ねてから、12 個の単語を番号付きの行で表示します。デスクトップ版ウォレットでは、設定を開いて「View Recovery Seed」を選びます。こちらも最初にパスワードを尋ねます。

復元には、どちらのウォレットも使えます。

• コマンドライン： import を実行し、1) 12-word recovery seed を選び、12 個の単語を入力してから、新しいウォレットの名前とパスワードを決めます。
• デスクトップ： 「Restore from Seed」を選び、12 単語のフレーズを入力します。

ウォレットは単語とチェックサムを確認し、鍵を復元し、チェーンをスキャンして自分のアウトプットを探すので、同じアドレスで残高と履歴が戻ってきます。ウォレットの作成、シードのバックアップ、アドレスの確認は、Blocknet ウォレットガイドで順を追って説明しています。

シードを紙に安全に保管したら、アドレスを活用する準備ができました。Blocknet のマイニングガイドでは、seine にそのアドレスを設定して bntpool.com でマイニングを始める方法を紹介しています。