リカバリーフレーズを他人に見られたらどうなるのか。もしネットに流出したらどうなるのか。
これは、ビットコインをハードウェアウォレットで管理するうえで重要な問題である。
Ledgerデバイスが壊れても、正しいリカバリーフレーズが残っていればウォレットへのアクセスを復元できる。
それは裏を返せば、リカバリーフレーズを知っている人がいれば、その人もウォレットを復元できる可能性があるということだ。
だから、私はリカバリーフレーズをビットコインを自己保管するうえで絶対に守るべき極秘情報だと認識している。
この記事では、リカバリーフレーズが漏洩した可能性がある場合になぜ新しいウォレットへ資産を移すべきなのかを書く。
リカバリーフレーズを誰かに見られた時点で危険
リカバリーフレーズは、ウォレットを復元するための最重要情報である。
それ自体が法律上の所有権というわけではない。
しかし、リカバリーフレーズを知っていれば、ウォレットを復元してそこで管理されている暗号資産を動かせる。
つまり、リカバリーフレーズは暗号資産へのアクセス権そのものに近い情報だ。
自分だけが知っているなら、Ledgerデバイスが壊れたときの復元手段になる。
しかし、他人に知れ渡った場合は話が変わる。
誰かがリカバリーフレーズをメモしたかもしれない。写真を撮ったかもしれない。すでに別のウォレットで復元を試しているかもしれない。
リカバリーフレーズが漏洩した可能性がある時点で、そのウォレットを安全とは考えない方がいい。
まだ盗まれていないから大丈夫、とは判断しにくい。
「見られたかもしれない」だけでも危険と考えるべき
リカバリーフレーズの怖いところは、漏れたかどうかを後から確認しにくいことだ。
一瞬見られただけかもしれない。
スマホで撮ってしまった画像がクラウドに残っているかもしれない。
偽サイトに入力してしまったかもしれない。
家族や知人に悪意がなくても、どこかに置きっぱなしになった紙を見られたかもしれない。
こうした状況では「本当に漏れたか」は分からない。だが、分からないからこそ危険である。
リカバリーフレーズは、パスワードのように気軽に変更するものではない。
見られた可能性があるなら、そのリカバリーフレーズで管理しているウォレットを使い続けるのは不安が残る。
新しいウォレットに資産を移すべき理由
リカバリーフレーズを見られた可能性がある場合、その状態で同じウォレットを使い続けると、今後入金する資産も同じリスクにさらされる。
だから、できるだけ早く新しいウォレットへ資産を移すことを考えるべきだ。
基本的には新しいリカバリーフレーズで作った新ウォレットへ資産を移すことになる。
それには新しいLedgerデバイスをもう1台用意できると分かりやすい。
古いLedgerデバイスで現在のウォレットから送金し、新しいLedgerデバイスで作った受け取りアドレスへ移せるからだ。
ただし、Ledgerデバイスが必ずもう1台必要というわけではない。
一時的に取引所や別ウォレットへ資産を移してからLedgerデバイスをリセットし、新しいリカバリーフレーズで初期設定し直して、その新ウォレットに資産を戻す方法がある。
また、1台のLedgerデバイスで異なるリカバリーフレーズ間を資産移動させる方法も公式に案内されている。ただ、初心者の場合は手順を間違えると混乱しやすい。
そのため、安全性と分かりやすさを優先するなら、新しいLedgerデバイスをもう1台用意した方が無難だ。
こうすることで、誰かに見られた可能性のあるリカバリーフレーズから資産を切り離して防衛できる。
漏洩の可能性がある場合にまず確認すべきこと
リカバリーフレーズを見られたかもしれないと思ったら、まず状況を整理する。
- いつ見られた可能性があるのか。
- 誰に見られた可能性があるのか。
- 写真やデジタルデータとして残っていないか。
- 偽サイトやアプリに入力していないか。
- そのウォレットに資産が残っているか。
ここを確認する。
ただし、確認に時間をかけすぎて放置するのはよくない。
本当に漏れていた場合、相手が先に動く可能性がある。
資産が残っているなら、できるだけ早く安全な移動先を用意する必要がある。
焦って送金先を間違えるのは危険だ。急ぐべきだが雑にやってはいけない。
基本的な対応の流れ
具体的な操作は利用環境によって変わるため、必ず公式手順を確認する必要がある。
考え方としては次の流れだ。
まず、見られた可能性のあるリカバリーフレーズで管理しているウォレットを今後は使わないと決める。
次に、新しいリカバリーフレーズで新しいウォレットを作る。
そのウォレットで新しい受け取りアドレスを表示する。
新たなLedgerデバイス本体で受け取りアドレスを確認する。
古いウォレットから新しいウォレットへ資産を移動させる。
送金後、新しいウォレット側で着金を確認する。
この流れで、元のリカバリーフレーズに紐づいたウォレットから資産を切り離す。
一番やってはいけないのは、見られた可能性があるリカバリーフレーズのウォレットをそのまま使い続けることだ。
やってはいけない対応
リカバリーフレーズが漏れたかもしれないときに、やってはいけない対応がある。
- 「たぶん大丈夫だろう」と思って放置する。
- 同じウォレットへ追加で入金する。
- 偽サポートに相談する。
- Webサイトにリカバリーフレーズを入力する。
- 慌てて送金先アドレスを確認せずに資産を移す。
これらは危険だ。
特に、サポートを名乗る相手にリカバリーフレーズを伝えるのは避けるべきだ。
Ledger公式やLedger Walletアプリ、サポート窓口がリカバリーフレーズを求めてくることはない。
リカバリーフレーズを聞かれた時点で、詐欺の可能性を考えた方がいい。
他人から見られない管理を最初から実行する
誰かに見られた後の対応よりも、見られない管理を最初からする方が重要だ。
- リカバリーフレーズをスマホで撮らない。
- クラウドに保存しない。
- メールで送らない。
- 人前で広げない。
- 机の上に置きっぱなしにしない。
- 家族がゴミと勘違いするような状態で保管しない。
- Webサイトやアプリに入力しない。
- 自分だけが知る場所にひそかに保管する。
リカバリーフレーズは日常的に使うものではない。
本当に必要なときだけ取り出せるようにし、それ以外のときは人目に触れないように隠しておく。
これがハードウェアウォレットによる資産管理で最も重要な点だ。
まとめ：誰かに見られた可能性があるなら同じウォレットを使い続けない
リカバリーフレーズを見られた可能性があるなら、そのウォレットを安全とは考えない方がいい。
実際に盗まれていなくても、記憶されたか、メモされたか、写真を撮られたか、どこかに送信されたかもしれない。
その状態で同じウォレットを使い続けるのは不安が残る。
だから、新しいリカバリーフレーズで新ウォレットを作り、元のウォレットに残っている資産を新ウォレットへ移すことを考えるべきだ。
ハードウェアウォレットで大事なのはデバイスだけではない。むしろ、リカバリーフレーズを誰にも見せず漏らさず失わずに管理することの方が重い。
私はそう感じている。
※当サイトは暗号資産の購入を勧めるものではない。暗号資産の購入・送金・保管は、必ず自分で確認して自己責任で行ってほしい。
