ビットコインを取引所からハードウェアウォレットのLedgerデバイスへ移せば、保管に対する不安は小さくなると思っていた。
取引所に保管を任せきりにしなくてよくなる。
秘密鍵を自分で管理し、自分の判断でビットコインを動かせる。
それが自己保管の大きな利点だと考えていた。
しかし、実際に自己保管を始めると別の不安が残った。
送金するのも、受け取りアドレスを確認するのも、リカバリーフレーズを記録して失わないように保管するのも自分である。
Ledgerデバイス、PIN、リカバリーフレーズ、Recovery Keyの役割を理解し、必要なときに正しく使うのも自分である。
取引所だけに依存しなくなった代わりに、自分の判断と行動が結果へ直接つながるようになる。
そこで私が最も信用できないと感じたのは、取引所でもLedgerでもなく自分の記憶力と注意力だった。
私は、覚えたことを長期間忘れず必要なときに必ず思い出せるような人間ではない。
疲れていれば確認を飛ばすかもしれない。焦っていれば判断を誤るかもしれない。
数年間Ledgerデバイスを全く使わなければ、以前は理解していた操作も分からなくなるかもしれない。
私は、自己保管を続けるために「忘れない人」になろうとは考えなかった。
忘れたり迷ったり注意力が落ちたりしても、すぐに破綻しにくい仕組みを作ろうと考えた。
自己保管で最後まで残った不安は自分のミス
ビットコインを失う原因として最初に思い浮かべやすいのは、ハッキングや詐欺である。
もちろん、それらへの警戒は必要だと思う。
しかし、自己保管では、悪意のある攻撃者がいなくても、資産を失ったり、自分で動かせなくなったりする可能性がある。
受け取りアドレスを確認せずに送金する。
初めての送金で、いきなり全額を送る。
リカバリーフレーズを誤って書き写す。
保管場所を記憶だけに頼る。
LedgerデバイスのPINとRecovery KeyのPINを混同する。
複数のバックアップを用意したものの、それぞれの役割が分からなくなる。
久しぶりに操作して、画面に表示された内容を十分に確認せず承認する。
どれも、特別に不注意な人だけに起こる問題ではない。
眠い日もあれば、急いでいる日もある。体調が悪い日もある。以前は覚えていたことを忘れることもある。
暗号資産の自己保管では、一度の判断ミスが、あとから元に戻せない結果につながることもある。
そのため、自分自身で気をつければ大丈夫だとは考えられなかった。
気をつけるという意思は、そのときの体調や集中力に左右される。それは不安定なものだ。
長期保有を続ける仕組みを集中力だけに依存させるのは怖い。
「忘れない」は長期保有の条件にできない
リカバリーフレーズの保管場所を覚えておく。
PINと復元手段の役割を理解しておく。
送金の手順を覚えておく。
Recovery Keyの役割を理解しておく。
現在の自分にはできるかもしれない。
しかし、10年後も同じように覚えている保証はない。
今はビットコインやハードウェアウォレットについて学んでいても、将来も同じ関心と知識を維持しているとは限らない。
Ledgerを長期間使わなくなれば、画面の見方や操作手順を忘れる可能性もある。
使用する機器やアプリの環境が変わることもある。
そして、記憶は少しずつ薄れる。
自分が忘れたことに、自分で気づけないこともある。
私はここで「忘れない方法を探す」より「忘れても破綻しにくい状態を作る方が現実的ではないか」と考えた。
重要な秘密情報を何でも記録し、見つけやすい場所へ置けばよいという意味ではない。
リカバリーフレーズやPINを無防備に書き残せば、別の危険が生まれる。
必要なのは、秘密情報を簡単に見られる状態にすることではない。
記憶が曖昧になっても、何を確認しどの順番で進めるべきか分かる状態を作ることである。
「気をつける」を手順に置き換える
私は、自己保管の不安をすべて消せたわけではない。
それでも、「注意する」「忘れない」と考えるだけだった部分を、できるだけ具体的な手順へ置き換えた。
初めての送金では少額を先に送る
送金先を間違えないように気をつけるだけではなく、最初に少額を送り、着金を確認してから残りを送る。
この手順なら、最初の操作に誤りがあっても、いきなり全額を失う危険を減らせる。
少額テストには手数料と時間がかかる。
それでも私にとっては、注意力だけに頼って一度に送るより納得できる方法だった。
受け取りアドレスはLedgerデバイス側でも確認する
スマホやPCの画面に表示された受け取りアドレスだけを信用せず、Ledgerデバイスの画面にも同じアドレスが表示されているか確認する。
Ledgerデバイスでは秘密鍵がSecure Element内で管理され、取引内容はデバイスの画面で確認してから承認する仕組みになっている。
スマホやPCだけでなく、デバイス側の表示を確認することが、自分で判断するための重要な段階になる。
私はアドレスを記憶して照合するのではなく、送金するたびに画面を見比べることにした。
覚えていることより、その場で確認できることを優先した。
リカバリーフレーズを記憶に頼らない
24個の英単語を自分の頭だけで覚え続けることは、私には現実的ではない。
だから、リカバリーフレーズは紙や金属製バックアップへ残し、スマホやPCにデジタルデータとして保存しないことにした。
Ledger公式サイトでも、リカバリーフレーズの写真を撮ったり、スマホやPCなどへデジタル保存したりしないよう案内している。
ただし、紙へ書けば終わりではない。
単語を書き間違えていないか。
後から読める文字で残っているか。
水濡れや火災などの物理的な危険にどこまで備えるか。
私は、記録したという事実だけで安心せず、必要なときにウォレットを復元するために使える状態になっているかを考える必要があると思った。
Ledgerには、初期設定後でも専用アプリ「Recovery Check」を使って手元に記録したリカバリーフレーズが現在のデバイスに設定されているものと一致するか確認する方法が用意されている。
これはWebサイトやスマホへリカバリーフレーズを入力するものではなく、Ledgerデバイス上で確認するための機能である。
道具の役割を混同しない
Ledgerデバイス、リカバリーフレーズ、PIN、Recovery Keyは、すべて同じ役割ではない。
Ledgerデバイスが故障した場合でも、有効な復元手段が残っていれば、対応するデバイスやウォレットを使って資産へのアクセスを復元できる。
反対に、Ledgerデバイスを持っていてもPINが分からず有効な復元手段も失っていれば、将来アクセスできなくなる可能性がある。
Recovery Keyは、リカバリーシートを不要にするものではない。
Ledgerは、Recovery Keyを追加の復元手段として位置づけ、リカバリーフレーズを記録したリカバリーシートも必要だと説明している。
私は、それぞれの道具を単に持っているだけでは不十分だと思った。
何を失ったときに、どれを使うのか。
どの情報を他人へ知られてはいけないのか。
それぞれの役割を混同しないことも、自己保管の一部である。
道具を増やすより、迷う場面を減らしたかった
安全対策は、多ければ多いほどよいように見える。
バックアップを増やす。
管理するPINやパスフレーズを増やす。
複数の保管場所を作る。
独自の暗号や分割方法を追加する。
しかし、管理するものを増やせば、それぞれの役割や保管方法を覚える必要も増える。
一つの危険を減らすために追加した対策が、新しい混乱の原因になる可能性がある。
安全性を考えるときに、どれだけ多くの対策を追加したかだけでなく将来の自分が迷わず扱えるかを私は見るようになった。
操作の途中で何度も判断しなければならない仕組みは、そのたびに間違える入口が生まれる。
何を使うべきか。どこを確認すべきか。どの順番で進めるべきか。
例外が多く、毎回自分で思い出して判断しなければならない方法は、私には長期間維持しにくい。
強い仕組みとは、最も複雑な仕組みではない。
必要なときに迷う箇所が少なく、将来の自分でも同じ手順をたどりやすい仕組みだと思う。
記録するべきなのは秘密情報だけではない
自己保管で記録という言葉を使うと、リカバリーフレーズやPINを書き残すことを想像しやすい。
しかし、秘密情報そのものと操作を理解するための案内は分けて考える必要がある。
将来の自分が必要とするのは、
- どのような方法で自己保管しているのか
- それぞれの道具にどのような役割があるのか
- 何をしてはいけないのか
- 困ったときに何を確認するのか
- どの順番で安全を確かめるのか
といった手順でもある。
リカバリーフレーズそのものをWebサイトやスマホへ入力してはいけない。
自称サポート担当者に教えてはいけない。
よく分からない状態で取引を承認してはいけない。
こうした基本的な注意も、今は理解しているから必要ないと思わず、将来の自分が確認できる形にしておく意味がある。
ただし、案内と秘密情報を何も考えず同じ場所へまとめれば、見つけた人がそのまま資産へ到達しやすくなる。
分かりやすさと漏洩しにくさの両方を考える必要がある。
私は、すべてを記憶するのではなく、必要なときに正しい確認先へたどり着ける状態を目指したいと思った。
定期的に確認することも仕組みの一部
一度準備した自己保管の仕組みが、何もしなくても10年間そのまま使えるとは限らない。
Ledgerデバイスが正常に動くか。
バックアップが読める状態で残っているか。
自分がそれぞれの役割を理解しているか。
必要な手順を確認できるか。
時間がたてば、物の状態も自分の記憶も変わる。
だから、自己保管は一度設定して終わる作業ではなく、将来も使える状態を維持する作業だと考えるようになった。
ただし、確認のためにリカバリーフレーズをWebサイトやスマホへ入力したり、毎回実際の資産を使って復元したりする必要はない。
確認すること自体が、新しい漏洩や操作ミスの原因になっては意味がない。
必要以上に秘密情報を露出させず、
- デバイスが動作するか
- バックアップの状態に問題がないか
- 正しい手順を確認できるか
- 管理方法が複雑になりすぎていないか
を見直す。
この程度でも、何年も放置して必要なときに初めて問題に気づくよりはいい。
10年後の自分を、今の自分と同じだと思わない
10年後の自分を今の自分の延長として考えると危険だ。
今理解していることは、10年後も理解しているはず。
今覚えている場所は、10年後も覚えているはず。
今使えるLedgerは、10年後も同じように使えるはず。
それを前提に長期保有の仕組みを作るのは危険だと思った。
10年後の自分は、久しぶりにLedgerを触る初心者になっているかもしれない。
保管場所についての記憶が曖昧になっているかもしれない。
今より注意力や判断力が落ちている可能性もある。
当時の自分がなぜその方法を選んだのか分からなくなるかもしれない。
だから私は、10年後の自分を「何も知らない新人」のように考えることにした。
何も説明されなくても分かるだろう、と期待しない。
記憶を頼りに探し出せるだろう、と考えない。
今の自分が理解できるかではなく、何年も触っていない将来の自分にも扱えるかを基準にする。
これは相続にもつながる。
自分にしか理解できない仕組みは、自分の記憶や生命が失われたときにも家族へ引き継ぐときにも止まってしまう。
将来の自分でも分かる仕組みは、必要になったときに家族へ説明するための土台にもなる。
Ledgerデバイスを持てば、人間のミスが消えるわけではない
Ledgerデバイスは、私の代わりにすべてを判断してくれる機械ではない。
受け取りアドレスを確認するのも、取引内容を承認するのも自分自身だ。
リカバリーフレーズを安全に保管する責任も残る。
偽サイトへ自分から秘密情報を入力すれば、ハードウェアウォレットを持っていても資産を守れない可能性がある。
それでも私は、Ledgerを使う意味はあると考えている。
秘密鍵をスマホやPCから分離されたSecure Element内で管理できる。
取引内容をLedgerデバイス側の画面で確認してから承認できる。
PINによってデバイスを保護できる。
リカバリーフレーズやRecovery Keyを使った復元手段を考えられる。
Ledgerは、人間のミスをすべて消すものではない。
しかし、自分の記憶や注意力だけで秘密鍵を守り続けなければならない範囲を減らす道具にはなる。
道具へ任せられる部分は道具へ任せる。
自分が判断しなければならない部分には、確認手順を作る。
私は、その組み合わせで自己保管を続けたいと考えた。
私の判断：自分を信用しないことも自衛になる
自分の記憶を信用しないというと、後ろ向きに聞こえるかもしれない。
しかし、人は忘れる。
慣れれば確認を省略することもある。
焦れば普段とは違う判断をする。
年齢や体調によって注意力が変わる可能性もある。
その現実を無視して自分なら必ず正しく管理できると考える方が、私には怖かった。
私は、完璧に管理できる人間だから自己保管を選んだのではない。
自分の記憶力や注意力を信用しきれないからこそ、秘密鍵を専用デバイスで管理し、受け取りアドレスを画面で確認し、少額テストを行い、復元手段を残すことにした。
自己保管は、ミスをしない人になることではない。
ミスをしても、すぐにすべてを失う結果へつながりにくい手順を作ることである。
覚えておくことを増やすのではなく、迷う場面を減らす。
注意力だけに頼るのではなく、確認する順番を決める。
最も複雑な方法を目指すのではなく、将来の自分にも扱える方法を選ぶ。
自分を信用しすぎないことも、ビットコインを守るための自衛だと私は考えている。
※当サイトは暗号資産の購入を勧めるものではない。暗号資産の購入・送金・保管は、必ず自分で確認して自己責任で行ってほしい。
