2026年・シードフレーズが仮想通貨最大のリスクになる理由

2025年初頭の時点で、推定230万〜370万BTCが永久にアクセス不能となっています。パスワード忘れやシードフレーズ紛失が主な原因とされています。これは単なる誤差ではありません。誰にも、永久に取り戻せない資産です。そして、その多くはウォレットから盗まれたわけではなく、バックアップシステム自体が機能しなかった結果です。そのバックアップこそが、シードフレーズです。

シードフレーズとは？なぜ必要なのか

シードフレーズ（リカバリーフレーズやニーモニックとも呼ばれます）は、ウォレット初期設定時に生成される12語または24語の単語列です。これはウォレットの秘密鍵を人が読める形で表現したものです。ウォレットを紛失・故障した場合でも、このフレーズを新しいウォレットに入力すれば資産へ再びアクセスできます。

この仕組みはBIP39という標準に基づいています。ランダムな数値を辞書の単語に変換し、それをもとに秘密鍵・公開鍵を決定的に生成する方式です。生の16進数をバックアップする代わりに、覚えやすい単語を書き留めるという発想でした。

しかし、ここに大きな問題があります。この設計は一般の人に過度なセキュリティ責任を課しています。シードフレーズは「マスターキー」です。これを持つ人は誰でも、即座に資産を完全にコントロールできます。救済措置や復旧手段はありません。2025年のCHI Conferenceの調査によると、仮想通貨ユーザーのうちシードフレーズの意味を正しく理解していたのは43.4%にとどまりました。半数以上の人が、その重要性を十分に把握しないままシードフレーズを保有しています。

シードフレーズが盗まれる・失われる6つのパターン

脅威は想像以上に広範囲です。ハッカーだけでなく、紙に書かれた秘密が失われるあらゆるリスクが存在します。

1. Physical theft. 家庭用金庫に入れた紙のシードフレーズは、空き巣の標的になります。火災・水害・引越し時の事故でバックアップが消失する例も多いです。スマホのメモやクラウドストレージに保存している場合、アカウントが乗っ取られると即座に資産が危険にさらされます。

    

2. Phishing attacks. もっとも多い攻撃手法です。偽のウォレット復旧サイトが「アクセス復元のため」としてシードフレーズ入力を促します。2023年5月、米連邦取引委員会（FTC）は、MetaMaskを装った偽メールによるフィッシング詐欺について警告を発表しました。本物のウォレットや取引所、サポートがシードフレーズを尋ねることは絶対にありません。

    

3. Malware and clipboard attacks. 感染したデバイスはキーロガーやクリップボード監視、BIP39単語パターンの検出などでシードフレーズを盗みます。一度でもコピー＆ペーストしたら、その時点で盗まれるリスクがあります。

    

4. Human error. 単語の間違い、順番違い、読みにくい文字、水濡れなど、12語や24語のうち1つでもミスがあると復元不能です。こうしたヒューマンエラーで資産が永久に失われた事例も少なくありません。

    

5. Social engineering. DiscordやTelegramで「仮想通貨サポート」を装う詐欺師が、ウォレット復旧の名目でシードフレーズを聞き出します。Kasperskyは、YouTubeコメント欄にシードフレーズを投稿し被害者をマルチシグ詐欺に誘導する手口も報告しています。フレーズを共有する＝完全なコントロールを相手に渡すことだと、多くの人が理解していません。

    

6. Inheritance failure. アカウント保有者が亡くなった場合、シードフレーズが見つからない・アクセスできない・相続人が使えない等の問題が発生します。仮想通貨の相続には、秘密鍵・シードフレーズ・ハードウェアウォレットなどの情報を相続人が把握している必要があり、中央管理者がいないため、情報が欠けていれば復旧は不可能です。

これらのリスクは独立しています。1つに備えても、他のリスクにはさらされ続けます。

「安全に保管」は根本的な解決策ではない

よくあるアドバイスは「書き留めて安全な場所に保管しましょう」です。しかし、火災・水害・盗難・相続・ハッキング・長期保存のすべてに同時に対応できる場所は存在しません。シードフレーズはsingle point of failure（単一障害点）です。1か所に1つだけ保管していれば、火事や盗難で一瞬にして全資産が失われます。

スチール製のバックアップ製品は耐久性を高めます。紙は燃えますが、金属プレートは燃えません。しかし、盗難や相続の問題は解決できません。金属プレートを盗まれれば、すべての資産を奪われます。

複数箇所で保管すれば単一障害点リスクは減りますが、管理が複雑化し、新たなリスクも生まれます。複数の秘密を複数の場所で管理し、定期的に確認し、相続人にも伝える必要があります。

セキュリティのベストプラクティスでは、耐久性のあるメディア（紙より金属）で最低2か所以上に分散保管し、復元手順をテストし、ハードウェアは耐火金庫や貸金庫に保管し、相続計画も立てることが推奨されています。これは長期的な運用が必要で、多くの人にはハードルが高いのが現実です。

「安全に保管」というアドバイスが見落としているのは、シードフレーズ自体がリスクだという点です。存在する限り、発見・撮影・コピー・フィッシングサイトへの入力など、さまざまな方法で漏洩します。保管媒体を変えてもリスク自体は消えません。セルフカストディはカウンターパーティリスクを排除できますが、全責任がユーザーに委ねられ、秘密鍵やシードフレーズを失えば復旧手段はありません。このトレードオフは本質的かつ不可逆です。

シードレスという選択肢：Tangemがリスクを排除する仕組み

Tangemは全く異なる設計思想を採用しています。初期設定時にシードフレーズを生成しません。秘密鍵はSamsung S3D350A secure element chip上で生成され、Common CriteriaのEAL6+認証（生体認証パスポートや国際決済カードと同等）を取得しています。鍵はチップ内のハードウェア乱数生成器で作成され、セキュアエレメント内に保存され、いかなる形式でも外部に出ることはありません。シードフレーズや16進数、その他の形でも一切出力されません。

つまり、紙のバックアップ自体が不要です。フィッシングサイトに入力するフレーズも存在しません。入力やコピーがないため、クリップボード型マルウェアにも盗まれません。カードを見つけられても、アクセスコードがなければ使えず、連続失敗時は遅延が発生します。相続時も24語のフレーズを探す必要はなく、カードとアクセスコードがあればOKです。

バックアップは紙ではなく物理的な冗長性で実現します。Tangemウォレットセットには2枚または3枚のカードが含まれ、同じ秘密鍵へのアクセス権を共有します。初期設定時にバックアップカード同士が安全に接続し、暗号化された秘密鍵を互いに転送するため、シードフレーズは一切不要です。カードを1枚失っても、残り2枚で利用可能です。Tangemは、1枚を日常用、1枚を自宅の安全な場所、1枚を信頼できる人や貸金庫に保管することを推奨しています。

カード自体も高耐久設計です。TangemはIP69Kの防塵・防水性能、ISO 7816-1準拠のEMP・ESD・X線耐性、-25°C〜+50°Cの動作温度に対応。バッテリー・ケーブル・画面は不要で、壊れる部品がありません。Kudelski Security（2018年）とRiscure（2023年）の独立監査で脆弱性が発見されなかったことも確認されています。累計300万台以上が流通し、ハッキング被害はゼロです。

デスクトップやWebインターフェースはありません。TangemはiOS/Android向けのTangem Mobile Walletアプリで動作します。ブラウザベースの運用が必要な場合は制約となります。希望者向けにBIP39互換のシードフレーズ生成モードも用意されていますが、デフォルトはシードレスです。これはハードウェアの制限ではなく、ユーザーが選択できる仕様です。

One honest limitation: すべてのバックアップカードを失い、シードフレーズも生成していない場合、資産の復旧は不可能です。Tangemでも復元できません。これはシードレスモデルの本質的なトレードオフです。人が読める秘密が一切存在しないことで高いセキュリティを実現しますが、物理カードが唯一のアクセス手段となります。最低2枚（理想は3枚）のカード保管が不可欠です。

シードフレーズ型ウォレット vs. Tangem

最後の行は両モデル共通です。この対称性は重要です。シードレス＝絶対安全ではありません。バックアップ管理の本質が「秘密の保護」から「物理カードの保護」に変わるだけで、多くの人にとっては後者のほうが現実的です。

異なるセキュリティモデル

シードフレーズは、ソフトウェアウォレットが人間が読めるバックアップを必要とした時代の設計です。複雑な鍵のバックアップ問題を解決する一方で、「誰でも盗める・コピーできる・撮影できるマスターキー」という新たなリスクを生みました。シードレス設計は、情報セキュリティ上の秘密管理から、物理的な冗長性管理へと課題をシフトさせます。多くの人にとって、暗号の秘密を何十年も管理するより、物理カードを保管するほうが現実的です。

シードフレーズの保護は一生の課題です。シードレスモデルなら、カードの保管・アクセスコードの管理・バックアップの分散だけに集中できます。根幹のセキュリティはEAL6+チップと非抽出型鍵、監査記録が担保します。Tangemの3枚セットなら、このモデルを現実的に運用できます。1枚は常時携帯、1枚は自宅、1枚は信頼できる人や貸金庫に保管しましょう。シードフレーズは保険ではなく、むしろリスクです。それを一生管理し続けるか、最初から生まれないウォレットを選ぶか。Tangemは後者の選択肢です。ご注文はtangem.comから。