2026年版・シードフレーズが仮想通貨最大のリスクである理由

2025年初頭時点で、推定230万〜370万BTCが永久にアクセス不能となっています。その主な原因は、パスワード忘れやシードフレーズの紛失です。これは小さな数字ではありません。誰も、二度と取り戻せない資産です。そして多くの場合、ウォレットから盗まれたのではなく、バックアップの仕組み自体が機能しなかったために失われました。そのバックアップこそがシードフレーズです。

シードフレーズとは？なぜ存在するのか

シードフレーズ（リカバリーフレーズ、ニーモニックとも呼ばれます）は、ウォレットの初期設定時に生成される12語または24語の単語列です。これはウォレットの秘密鍵を人間が読み取れる形にしたもので、ウォレットを紛失したり故障した場合でも、このフレーズを新しいウォレットに入力すれば資産へ再びアクセスできます。

この仕組みはBIP39という標準から生まれました。ランダムな数値を辞書にある単語に変換し、その単語列からブロックチェーンごとの秘密鍵・公開鍵を決定的に生成します。生の16進数をバックアップする代わりに、覚えやすい単語を書き留められるという発想です。

しかし、ここに大きな課題があります。この設計は、一般ユーザーに非常に重いセキュリティ責任を課しています。シードフレーズは「マスターキー」です。これを持つ人は、即座に資産を完全にコントロールできます。復元や救済の仕組みはありません。2025年のCHI Conferenceの調査では、暗号資産ユーザーのうちシードフレーズの意味を正しく理解していたのは43.4%にとどまりました。つまり半数以上が、その重要性を十分理解しないまま仮想通貨を保有しているのです。

シードフレーズが失われる・盗まれる6つのパターン

脅威は想像以上に幅広いものです。ハッカーだけではありません。紙に書かれた人間が読める秘密が、さまざまな形で破綻します。

1. Physical theft. 家庭用金庫に入れた紙のバックアップは、空き巣の標的になります。火災や水害、引っ越し時の事故でシードフレーズが消失する事例も多発しています。スマホのメモやクラウドストレージに保存する人もいますが、アカウントが乗っ取られれば即座に資産が奪われます。

    

2. Phishing attacks. もっとも多い攻撃手法です。偽のウォレット復元サイトが「アクセス復元」と称してシードフレーズの入力を促します。米国連邦取引委員会（FTC）は2023年5月、MetaMaskを装った偽メールによるフィッシング詐欺について警告を出しました。正規のウォレットや取引所、サポートがシードフレーズを要求することは絶対にありません。

    

3. Malware and clipboard attacks. 感染した端末はキーロガーやクリップボード監視、BIP39単語パターンのスキャンが可能です。シードフレーズを一度でもコピー＆ペーストすれば、貼り付け前に盗まれるリスクがあります。

    

4. Human error. 単語の間違い、順番の誤り、読めない文字、水濡れ。12語や24語のうち1つでも誤れば、復元は不可能です。こうした人為的ミスで、資産が永久に失われた事例も多くあります。

    

5. Social engineering. DiscordやTelegramで「仮想通貨サポート」を装った詐欺師が、復元サポートの名目でシードフレーズを聞き出します。Kasperskyは、YouTubeコメント欄にシードフレーズを投稿して被害者をマルチシグ詐欺に誘導する手口も報告しています。フレーズを共有＝完全なコントロール権を渡すことだと理解されていないため、被害が絶えません。

    

6. Inheritance failure. アカウント保有者が亡くなった場合、シードフレーズが見つからない・アクセスできない・相続人が使えないなどの問題が発生します。仮想通貨の相続には、秘密鍵・シードフレーズ・ハードウェアウォレットなどのアクセス情報を相続人が確実に入手する必要がありますが、中央管理者が存在しないため、情報が失われれば復元手段はありません。

これらのリスクはすべて独立しています。1つに備えても、他が残ります。

「安全に保管」は解決策ではない理由

よくあるアドバイスは「書き留めて安全な場所に保管しましょう」です。しかし、火災・水害・盗難・相続・ハッキング対策をすべて満たし、数十年にわたり確実に安全な場所は存在しません。シードフレーズはsingle point of failure（単一障害点）です。1カ所だけに保管すれば、火災や盗難で一瞬にして全資産を失います。

スチール製バックアップは耐久性の問題を解決します。紙は燃えますが、金属は焼けません。しかし盗難や相続の課題は解決できません。金属プレートを盗まれれば、すべての資産が奪われます。

複数拠点での保管は、単一障害点リスクを減らしますが、管理が複雑になり新たな失敗の可能性も増えます。複数の秘密を複数の場所で管理し、定期的に確認し、相続人が確実に見つけて使えるようにしなければなりません。

セキュリティのベストプラクティスでは、耐久性のあるメディア（紙ではなく金属）で2カ所以上に物理的に分散してバックアップし、復元テストを行い、ハードウェアは耐火金庫や貸金庫に保管、そして相続計画を立てることが推奨されています。これは非常に高度な運用管理です。20年、30年とミスなく続けられる人は多くありません。

「安全に保管」というアドバイスが見落とす本質は、シードフレーズ自体が脆弱性だという点です。存在する限り、発見・撮影・コピー・フィッシングサイトへの入力など、さまざまなリスクが残ります。保管方法を変えても、リスクそのものは消えません。セルフカストディはカウンターパーティリスクを排除できる一方、全責任が利用者に移り、秘密鍵やシードフレーズを失えば復元手段はありません。このトレードオフは現実であり、永続的です。

シードレスという選択肢：Tangemがリスクを排除する仕組み

Tangemはまったく異なるアーキテクチャを採用しています。初期設定時にシードフレーズを生成しません。秘密鍵はSamsung S3D350A secure element chip上で生成され、Common Criteria（EAL6+）認証を取得しています。これは生体認証付きパスポートや国際決済カードにも採用される基準です。鍵はハードウェアの真性乱数生成器でオンチップ生成され、secure element内にのみ保存され、外部に一切出力されません。シードフレーズとしても、16進数文字列としても、何としても出力されないのです。

実際にはどうなるのでしょうか。

保護すべき紙が存在しません。フィッシングサイトに入力するフレーズもありません。何も入力・コピーしないため、クリップボードマルウェアにも狙われません。カードを見つけた第三者も、アクセスコードがなければ利用できず、誤入力が続けば遅延が増加します。相続時も24語のフレーズを探す必要はなく、カードとアクセスコードだけで済みます。

バックアップは紙ではなく物理的な冗長性で実現します。Tangemウォレットセットには2枚または3枚のカードが同梱され、同じ秘密鍵にアクセスできます。初期設定時にバックアップカード同士が安全に通信し、暗号化された秘密鍵を相互に転送するため、どの段階でもシードフレーズは不要です。1枚失っても残り2枚で利用可能。Tangemは、1枚を日常用、1枚を自宅の安全な場所、1枚を信頼できる人や貸金庫に保管することを推奨しています。

カード自体も高い耐久性を持ちます。TangemはIP69K防塵・防水、ISO 7816-1適合でEMP・ESD・X線耐性を備え、-25°C〜+50°Cで動作します。バッテリーやケーブル、壊れる画面もありません。2018年のKudelski Security、2023年のRiscureによる独立監査でも脆弱性は確認されていません。累計300万台以上が出荷され、ハッキング被害はゼロです。

デスクトップやウェブインターフェースはありません。TangemはiOS・Android向けのTangem Mobile Walletアプリで動作します。ブラウザベースの操作が必要な場合は制約となりますが、BIP39互換ウォレットへの資金移動用に、オプションでシードフレーズ生成も可能です。シードレスはデフォルトの選択肢であり、ハードウェアの制限ではありません。

One honest limitation: すべてのバックアップカードを失い、シードフレーズも生成していない場合、資産の復元は不可能です。Tangemでも、他の誰にも復元できません。これがシードレスモデルのトレードオフです。人間が読める秘密が一切存在しないからこそ高いセキュリティを実現しますが、物理カードが唯一のアクセス手段となります。最低2枚（理想は3枚）のカード保管が必須です。

シードフレーズ型ウォレットとTangemの比較

最後の行は両モデル共通です。この対称性は重要です。シードレス＝絶対に失わない、ではありません。秘密の保護から物理カードの保護へと課題が変わるだけで、多くの人にとってはこちらの方が現実的です。

新しいセキュリティモデル

シードフレーズは、ソフトウェアウォレット時代に複雑な鍵を人間がバックアップできるように生まれた仕組みです。しかし、複雑な鍵を守る代わりに「誰でも盗めるマスターキー」という新たなリスクも生み出しました。シードレスアーキテクチャは、紙の秘密を守る情報セキュリティ問題から、物理的冗長性の問題へと課題をシフトします。多くの人にとって、暗号資産の秘密を何十年もミスなく管理するより、カードを安全に保管する方が現実的です。

シードフレーズの管理は一生続く課題です。シードレスモデルで求められるのは、カードの安全管理・アクセスコードの秘匿・バックアップカードの分散保管だけです。EAL6+チップ、抽出不可能な鍵、監査実績がそのほかの安全性を担保します。Tangemの3枚セットなら、1枚を常時携帯、1枚を自宅、1枚を信頼できる人や貸金庫に保管することで、現実的なセキュリティが得られます。シードフレーズは「保険」ではなく「リスク」です。そのリスクを一生管理するか、最初から生まれないウォレットを使うか。Tangemは、後者の選択肢です。ご注文はtangem.comから。