シードフレーズ不要の仮想通貨ウォレット：より安全な選択肢

シードフレーズとは？なぜ盗まれ続けるのか

シードフレーズ（リカバリーフレーズやニーモニックとも呼ばれます）は、ウォレットの初期設定時に生成される12語または24語の単語の並びです。これは、ウォレットの秘密鍵を人間が読み取れる形でバックアップしたものです。この単語を対応するウォレットに入力すれば、資産や取引履歴、残高すべてにアクセスできます。誰がそのリストを持っているかで、資産が消えるか、復元できるかが決まります。

これがシードフレーズの仕組みであり、同時に大きなリスクでもあります。標準的なBIP39方式では、このフレーズから秘密鍵と公開鍵を決定的に再生成できます。フレーズを失えばアクセスも失いますが、逆に誰かがその単語を入手すれば、世界中どこからでも即座に資産へアクセスできてしまいます。追加認証はありません。

ブロックチェーン分析企業TRM Labsの調査によると、2024年に盗難被害の約70％が秘密鍵やシードフレーズの漏洩を狙ったインフラ攻撃によるものでした。2025年前半の別の分析では、シードフレーズや秘密鍵の流出によるウォレット乗っ取りで約17億1,000万ドルの損失が発生しています。これは例外的なケースではなく、金額ベースで見てもシードフレーズの盗難が主要な攻撃経路となっています。

この被害が大きくなる理由は、シードフレーズがどこかに保管されている「秘密」だからです。紙は燃えます。ハードディスクは故障します。スクリーンショットはクラウドに同期されます。MetaMaskを装ったフィッシングメールは、12語のフレーズを「セキュリティチェック」と称して偽サイトに入力させます。Trust Walletでも同様の詐欺が横行しており、「再認証」を促す巧妙なメールから偽フォームに誘導されます。一度フレーズを入力すれば、ウォレットは乗っ取られてしまいます。

2025年のCHI Conferenceの調査では、暗号資産ユーザーのうち正しくシードフレーズを認識できたのは43.4％にとどまりました。多くのユーザーは、何をどう守るべきか十分に理解していません。シードフレーズは多くの人にとって不便で、構造的なリスクを抱えています。

シードフレーズ不要のウォレット：なぜ安全でシンプルなのか

本質的な違い：書き留める秘密 vs. 実物カード

Seedless walletsは、12語や24語のリカバリーフレーズを使わず、別のバックアップ方法を採用しています。秘密鍵自体は存在します（取引署名のために必須）が、人間が読める単語として表現されることはありません。つまり、読んだり入力したり、写真を撮られるリスクがありません。脅威モデルが根本的に変わります。シードフレーズの場合は、どこかに存在する「秘密」を守る必要がありますが、シードレス設計では「物理的なカード」を守るだけです。これは多くの人にとって、はるかに簡単な課題です。

シードフレーズでよくある失敗は予想通りです。紙のバックアップを紛失・破損したり、デジタルコピーがハッキングされたり、保管場所を忘れたり、バックアップが1つしかなく冗長性がない場合などです。2025年初頭時点で、推定230万〜370万BTCが永久にアクセス不能になっており、その多くはパスワードやシードフレーズの紛失によるものです。これは単なる誤差ではなく、回復モデルを変えれば大きく減らせる損失です。

Tangemのシードレスモデルの仕組み

Tangem's hardware walletは、シードレス設計を独自の方法で実現しています。チップ内蔵のTrue Random Number Generatorが、Samsung S3D350Aのsecure element（Common Criteria EAL6+認証取得）内で秘密鍵を生成します。この鍵はチップから一切出ません。Tangemアプリや第三者が抽出・コピー・エクスポートすることはできません。

書き留めたり写真を撮ったり、フィッシングフォームに貼り付けてしまうようなシードフレーズ自体が存在しません。秘密鍵はチップ内で生成され、そのままチップ内に保管されます。復元は物理的なバックアップカードで行います。Tangemのハードウェアウォレットは2枚または3枚セットで提供され、各カードには同じ秘密鍵が保存されています。1枚失っても、残りのカードがあればアクセスできます。Tangemは、日常用・自宅の安全な場所・信頼できる人や貸金庫など、バックアップカードを別々の場所に保管することを推奨しています。どのカードでも同じようにアクセス可能です。

この仕組みは「ポータビリティの違い」とも言えます。BIP39フレーズなら、どの対応ソフトでもウォレットを復元できますが、Tangemのシードレスモデルは対応カードが最低1枚必要です。ソフトウェア間の復元性を取るか、ハードウェアカードの復元性を取るかの違いです。多くの初心者にとっては、カードを守る方が簡単です。引き出しの中のカードは、メモアプリのフレーズよりもフィッシングされにくいのです。

チップが実際に行っていること

Tangemカードをスマホにかざすと、secure elementがチップ内でトランザクションに署名し、署名済みデータだけを返します。秘密鍵がNFC通信を通じて外に出ることはありません。カードはAES-256-encrypted channel（0〜5cm範囲）で通信し、スマホのNFC電力のみで動作します。バッテリーや充電は不要です。

ファームウェアは工場出荷時に書き込まれ、出荷後は更新できません。これは意図的な設計で、アップデート経由の攻撃リスクを排除しています。Kudelski Security（2018年）、Riscure（2023年）、Cure53（2026年）などの第三者監査も実施済みです。アプリのコードはGitHubで公開されています。Tangemは、累計900万台以上のデバイスでハッキング被害ゼロと公表しています。

シードレスとシードフレーズ型ウォレットの比較

初心者がよく使うウォレットを比較すると、以下の通りです：

Tangem's seedlessモデルでは、初期設定時にシードフレーズが一切生成されません（希望者はオプションで作成可能）。BIP39準拠の12、15、18、21、24語のインポートにも対応していますが、標準ではフレーズなしです。

MetaMaskはシードフレーズと秘密鍵をブラウザや端末内にローカル保存します。バックアップ方法は12語のシードフレーズのみで、これが唯一の復元手段です。MetaMaskはEthereumやPolygonなどEVM系ネットワークに対応しますが、BTCには非対応です。

Trust Walletは100以上のブロックチェーンと1,000万以上のトークンに対応し、標準で12語のシードフレーズをバックアップに使います。最近は端末の生体認証やクラウド連携のSWIFTパスキーも導入していますが、シードフレーズが基本です。どちらも専用ハードウェアセキュリティモジュールはありません。

Ledgerは24語のシードフレーズが必須です。2023年10月からは有料サブスクリプションのLedger Recoverも提供され、リカバリーフレーズを3つの断片に分割・暗号化し、独立した管理者に分散保存します。Ledger自身も「クラウドやスクリーンショットなど、暗号化されていないデジタル形式でシードフレーズを保管しないよう」警告しています。

初心者が必ず確認すべきカストディの本質

Self-custody（自己管理）とは、取引所や仲介業者ではなく、自分自身が秘密鍵を管理し、ローカルで署名することです。シードレス＝カストディ型という意味ではありません。カストディかどうかは、リカバリー方法ではなく、誰が秘密鍵を持つかで決まります。

Tangem's hardware walletは完全なセルフカストディ型です。アカウント登録やKYC（本人確認）は不要で、個人情報や取引履歴も収集しません。トランザクションは直接ブロックチェーンに送信されます。Tangemアプリはモバイル専用（iOS 16.0以降、Android 6.0以降）で、PCやWeb版はありません。パソコンで資産管理したい人には制限となります。

そして最も重要な注意点：すべてのバックアップカードを失い、シードフレーズも作成していなかった場合、資産は永久にアクセス不能となります。運営による復元やサポート対応はありません。セルフカストディは取引所破綻リスクから解放される一方、鍵管理の責任が100％自分に移ります。シードレスはその責任をシンプルにします。24語を記憶・保管する代わりにカードを守るだけですが、守る必要がある点は変わりません。

シードレスウォレットはどんな人におすすめ？

シードフレーズ型に不安を感じる初心者は、決して無頓着なのではありません。誰でも読める「マスターキー」を一生安全に保管しろというモデル自体が難しいのです。

Tangemのようなシードレスハードウェアウォレットは、特に以下の方におすすめです：

• シードフレーズの管理に自信がない、セルフカストディ初心者
• シードフレーズの紛失・消失経験がある方
• フィッシング詐欺や暗号資産詐欺が多い地域のユーザー
• 複雑な初期設定なしでオフライン保管したい長期保有者

Tangemの2枚セットは54.90ドルから。紙のバックアップや専門知識、シードフレーズ管理は一切不要です。

MetaMaskやTrust Walletのようなホットウォレットは、DeFi利用や少額取引には便利です。しかし、資産の本格的な保管には「紙に書いたフレーズ」に依存するモデル自体が構造的リスクとなります。シードレスハードウェアウォレットは、そのリスクを根本から排除するために設計されています。