ハードウェアウォレットを使っていると、ふと不安になることがある。
もしLedgerデバイスをなくしたらどうなるのか。
誰かに拾われたら、ビットコインを抜かれるのか。
盗まれたら、その時点で終わりなのか。
これは、自己保管を始める前に知っておきたい不安である。
結論から言えば、Ledgerデバイスを紛失・盗難されたからといって、それだけですぐに暗号資産が消えるとは限らない。
LedgerデバイスにはPINコードというロック機能があり、4〜8桁の数字コードを知らなければ通常は操作できない。
ただし、だからといって安心しきっていいわけではない。
本当に危険なのは、Ledgerデバイスと一緒にリカバリーフレーズまで失うことだ。
この記事では、ハードウェアウォレットを紛失・盗難された場合に何が起きるのか、PINコードとリカバリーフレーズの違いを整理する。
Ledgerデバイスだけをなくした場合
まず、Ledgerデバイスだけをなくした場合を考える。
LedgerデバイスではPINコードを設定できる。4〜8桁の数字で構成される鍵だ。
そのため、拾った人がPINコードを知らなければ、通常はデバイスを操作できない。
さらに、Ledgerデバイスは誤ったPINコードを3回入力すると初期化される仕組みになっている。
つまり、Ledgerデバイス本体だけをなくしたからといって、すぐに資産が動かされるとは限らない。
ただし、紛失した時点で不安は残る。
どこでなくしたのか。誰かに拾われたのか。盗まれた可能性はあるのか。PINコードが推測されやすいものになっていないか。
こうした点は考える必要がある。
PINコードがあるから絶対安全、とは考えない方がいい。
PINコードの役割
PINコードは、Ledgerデバイス本体を操作するためのロックである。
スマホの画面ロックのようなものだ。
Ledgerデバイスを起動して操作するには、PINコードの入力が必要になる。
そのため、第三者がデバイスだけを手に入れても、PINコードを知らなければ通常はデバイスを操作できない。
しかし、PINコードはリカバリーフレーズとは役割が違う。
PINコードは、あくまでそのLedgerデバイス本体を操作するためのものだ。
一方で、リカバリーフレーズはウォレットを復元するための最重要情報であり、暗号資産へのアクセス権そのものに近い情報だ。
PINコードを変更しても、リカバリーフレーズが漏れていれば安全とは言えない。
逆に、デバイスをなくしても、リカバリーフレーズが無事なら別のデバイスでウォレットへのアクセスを復元できる。
だから、PINコードとリカバリーフレーズを同じものとして考えてはいけない。
本当に危険なのはリカバリーフレーズも失うこと
Ledgerデバイスだけをなくした場合と、リカバリーフレーズも一緒に失った場合では、危険度が全く違う。
リカバリーフレーズを知っていれば、ウォレットを復元してそこで管理されている暗号資産を動かせる。
つまり、Ledgerデバイス本体を持っていなくても、リカバリーフレーズがあれば別のデバイスで復元できる。
これは自分にとっては救済手段であると同時に、他人に知られた場合は危険そのものになる。
だから、Ledgerデバイスとリカバリーフレーズを同じ場所に保管するのは避けた方がいい。
盗難・火災・水濡れの影響を同時に受ける状態は危険だ。
Ledgerデバイスを守ることも大事だが、それ以上にリカバリーフレーズを別で守ることが重要である。
Ledgerデバイスとリカバリーフレーズは別々に管理する
改めて整理する。
Ledgerデバイスは、取引を確認・署名するための道具である。
リカバリーフレーズは、ウォレットを復元するための最重要情報であり、暗号資産へのアクセス権そのものに近い情報だ。
この2つは役割が違う。
だから、同じ場所にまとめて保管しない方がいい。
Ledgerデバイスを保管する場所。
リカバリーフレーズを保管する場所。
この2つは分けて考える必要がある。リスクは分散した方がいい。
特にリカバリーフレーズは、他人に見られず自分が必要な時に取り出せる安全な場所に保管する必要がある。
Ledgerデバイスをなくしたら何を確認するか
もしLedgerデバイスをなくしたら、まず状況を整理する。
- リカバリーフレーズは手元に残っているか。
- リカバリーフレーズを同じ場所に置いていなかったか。
- PINコードを誰かに知られていないか。
- 盗難の可能性があるか。
- デバイスだけの紛失なのか。
ここを確認する。
リカバリーフレーズが無事であれば、新しいLedgerデバイスでウォレットへのアクセスを復元できる。
その場合、Ledger Walletアプリでアカウントを追加し直せば、残高を確認できる。
ただし、リカバリーフレーズまで失っていた場合は話が変わる。
本体もなく、リカバリーフレーズもない。
この状態ではウォレットを復元できない可能性がある。
だから、紛失時に最初に確認すべきなのは、Ledgerデバイス本体よりもリカバリーフレーズの無事である。
盗難の可能性があるなら新しいウォレットへの移動も考える
単なる紛失ではなく盗難の可能性がある場合は、より慎重に考えた方がいい。
- PINコードを推測される可能性がある
- リカバリーフレーズの保管場所も知られている可能性がある
- デバイスとリカバリーフレーズを近い場所に置いていた
こうした場合は不安が残る。
リカバリーフレーズが漏れていないと確信できないなら、新しいリカバリーフレーズで作った別ウォレットへ資産を移すことも考えるべきだ。
ただし、焦って送金先を間違えるのも危険。急ぎつつも雑に進めてはいけない。冷静に手順を確認する必要がある。
- 必要であれば新しいLedgerデバイスを用意し、新しいリカバリーフレーズで別ウォレットを作る。
- Ledger Walletアプリで新しいアカウントを追加して新しい受け取りアドレスを表示する。
- そのアドレスを新しいLedgerデバイス本体で確認する。
- 少額でテスト送金する。
- 着金を確認する。
- それから本格的に資産を移す。
PINコードを過信しない
PINコードは大事である。
推測されにくい数字にする。他人に見られないように入力する。メモしてデバイスと一緒に置かない。
こうした管理は必要である。
しかし、PINコードだけで資産全体を守っているわけではない。
PINコードはLedgerデバイスのロックである。
リカバリーフレーズはウォレットを復元するための情報である。
だから、PINコードをしっかり設定していても、リカバリーフレーズが漏れていれば危険だ。
逆に、Ledgerデバイスをなくしてもリカバリーフレーズが無事なら復元できる。
この違いを理解しておくことが大事だ。
私が避けている管理
私が特に避けているのは、次のような管理である。
- Ledgerデバイスとリカバリーフレーズを同じケースに入れる。
- PINコードを書いたメモをLedgerデバイスの近くに置く。
- リカバリーフレーズを持ち歩く。
- 保管場所を家族がゴミと勘違いする状態にする。
- 盗難・火災・水濡れを考えずに置く。
自己保管では便利さだけを優先すると危険が増える。
多少不便でも分けて管理する。
他人には見られないが自分は必要なときに取り出せる。
このバランスが大事だと思っている。
まとめ：デバイスを失うことよりもリカバリーフレーズを失う方が怖い
ハードウェアウォレットを紛失・盗難されたからといって、それだけで暗号資産が消えるとは限らない。
LedgerデバイスにはPINコードというロック機能があり、PINコードを知らなければデバイスを操作できない。
また、正しいリカバリーフレーズが残っていれば、別のデバイスでウォレットへのアクセスを復元できる。
しかし、リカバリーフレーズまで失った場合は危険だ。復元できない可能性がある。
他人に知られた場合は資産を奪われる可能性がある。
だから、Ledgerデバイスとリカバリーフレーズは同じ場所に保管しない方がいい。
PINコードを過信しない。リカバリーフレーズを持ち歩かない。デバイスとリカバリーフレーズを同じ場所に保管しない。
ハードウェアウォレットで自己保管するなら、デバイスを守るだけでは足りない。
最も重く守るべきなのは、リカバリーフレーズである。
私はそう感じている。
※当サイトは暗号資産の購入を勧めるものではない。暗号資産の購入・送金・保管は、必ず自分で確認して自己責任で行ってほしい。
