モバイルウォレットのクラウドバックアップとは？仕組みと重要性を解説

セルフカストディ型ウォレットのバックアップ方法として、シードフレーズ（12語または24語を書き留めて安全な場所に保管する）は10年以上使われてきました。理論上は安全ですが、実際にはセルフカストディを敬遠する理由にもなっています。

「紙をなくしたら？」「誰かに見られたら？」「書き間違えたら？」「家が水害に遭ったら？」——こうした不安は常に付きまといます。多くのユーザーにとって、シードフレーズはセキュリティ機能ではなく、取引所に資産を置き続ける理由になっているのが現状です。

実際、社内のユーザーテストでも同様の結果が出ました。クラウドバックアップとシードフレーズのどちらを選ぶか尋ねたところ、30%がクラウドバックアップを選択し、シードフレーズは10%のみ。残りのユーザーは両方を希望しました。クラウドバックアップは、普段から信頼している方法でウォレットを守れる仕組みです。パスワードや大切なメッセージをバックアップするのと同じ感覚で利用できます。

クラウドバックアップの仕組み

クラウドバックアップは、iOS・Androidのすべてのモバイルウォレットユーザーが利用できます。設定手順は以下の通りです。

1. Step 1: クラウドバックアップを選択。ウォレットの初期設定時に、iCloud（iOS）またはGoogle Drive（Android）でバックアップ方法を選びます。後からウォレット設定画面から有効化も可能です。

2. Step 2: 暗号化パスワードを作成。アプリからパスワードの作成を求められます。このパスワードでウォレットデータを暗号化します。英字・数字・記号・大文字を組み合わせ、強力なパスワードを設定してください。

3. Step 3: アプリが暗号化しアップロード。作成したパスワードでウォレットデータを端末上で暗号化し、その暗号化ファイルをiCloudまたはGoogle Driveにアップロードします。

クラウドバックアップからの復元方法

復元も簡単です。  

1. 新しい端末や初期化した端末でTangemアプリを開きます。iCloudやGoogle Driveにバックアップがあれば、自動的に復元オプションが表示されます。暗号化パスワードを入力すればウォレットが復元されます。

2. ウォレット設定から復元。アプリ設定の「ウォレットを追加」から「クラウドバックアップから復元」を選択し、パスワードを入力します。

複数のバックアップが存在する場合（例：ウォレットを削除して新たに作成した場合など）、どのウォレットを復元するか選択できます。

セキュリティモデル

クラウドバックアップは、「端末内暗号化」「ゼロ知識設計」「多層防御」の3つの原則で構築されています。

端末内暗号化

ウォレットデータは、クラウドにアップロードされる前に端末上で暗号化されます。暗号化には設定時に作成したパスワードを使用。iCloudやGoogle Driveに保存されるファイルは、パスワードがなければ読み取れません。仮に第三者がクラウドストレージにアクセスできても、暗号化ファイルを解読することはできません。

ゼロ知識設計

Tangemはクラウドバックアップにおいてゼロ知識モデルを採用しています。つまり、

• Tangem never receives your password。パスワードは端末上で作成・利用され、外部に送信されません。Tangemのサーバーやデータベースに保存されることも、サポートが復元することもありません。

• Tangem never receives your unencrypted wallet data。生データは端末内にのみ存在し、クラウドに送信される時点ですでに暗号化されています。

• Tangem cannot access, read, decrypt, or recover your deleted backup。バックドアやマスターキー、管理者権限はありません。パスワードを忘れた場合、Tangemが復号を手助けすることはできません。

クラウドプラットフォームの二重防御

暗号化されたバックアップファイルは、ご自身のiCloudまたはGoogle Driveアカウントに保存されます。そのアカウントのセキュリティも、暗号化に加えて二重の防御となります。

iCloud (iOS)。Apple IDで2要素認証を有効にしていれば（Appleも推奨）、iCloudへアクセスするにはApple IDのパスワードと信頼できる端末の認証コードが必要です。攻撃者がバックアップを解読するには、Appleの認証情報・信頼端末・Tangemの暗号化パスワードすべてが必要になります。

Google Drive (Android)。Googleアカウントも2要素認証やセキュリティキー、高度な保護プログラムに対応しています。暗号化ファイルへのアクセスにはGoogle認証情報と2FA通過が必要で、さらにTangemの暗号化パスワードがなければ復号できません。2つのドアに2つの鍵がかかっているイメージです。クラウドアカウントがファイルを守り、暗号化パスワードが中身を守ります。

クラウドバックアップとシードフレーズの違い

シードフレーズは物理的な保管が前提です。紙や金属プレート、貸金庫など、どこに保管するかがセキュリティの要となります。誰かがその単語を見たり写真に撮ったりできれば、ウォレットへの完全なアクセス権を持たれてしまいます。2段階認証や暗号化はありません。所有＝アクセスです。

クラウドバックアップは、暗号化とアカウントのアクセス制御で守られます。バックアップファイルだけではパスワードがなければ意味がなく、パスワードだけでもファイルがなければ復元できません。どちらか一方が突破されても、もう一方が守ります。

どちらが絶対的に優れているというものではありません。銀行の貸金庫に保管したシードフレーズは、リモート攻撃に非常に強いです。一方、強力なパスワードと2FA付きクラウドアカウントのクラウドバックアップは、物理的な盗難に強いです。守るべきリスクが異なります。

パスワードを忘れた場合は？

パスワードの復元機能はありません。Tangemはパスワードを保存せず、リセットもできません。暗号化パスワードを忘れるとクラウドバックアップからの復元はできなくなります。その場合はシードフレーズでウォレットを復元する必要があります。両方のバックアップ方法を設定しておくことが重要な理由です。

クラウドバックアップとシードフレーズ、両方使える？

はい、クラウドバックアップとシードフレーズバックアップは同時に有効化できます。 

クラウドバックアップは日常的な復元手段、シードフレーズはクラウドアカウントにアクセスできなくなった場合やパスワードを忘れた場合の保険です。両方を有効にしておけば、柔軟に対応できます。

クラウドバックアップは削除できる？

はい、アプリのバックアップ設定画面からいつでもクラウドバックアップを削除できます。削除すると、iCloudやGoogle Driveから暗号化ファイルも消去されます。

iOSとAndroid間での移行は？

クラウドバックアップは同一プラットフォーム内で利用できます。iCloudのバックアップはiOS端末で、Google DriveのバックアップはAndroid端末でのみ復元可能です。iOSからAndroid、またはその逆に移行する場合は、シードフレーズでウォレットを移行してください。クラウドバックアップユーザーにとって、この場面ではシードフレーズが不可欠です。

シードフレーズが最適な選択肢となるユーザーもいますが、多くの方にとっては、クラウドバックアップがセルフカストディを身近にする方法です。Tangemアプリ6.3なら両方に対応。ライフスタイルに合わせて選ぶことも、両方を使うこともできます。