シードフレーズとは？安全な保管方法を解説
シードフレーズは秘密鍵を生成する12〜24語の復元用バックアップで、知られると資産を奪われるため紙や金属製プレートに書き、オフラインで複数箇所に保管してください。
シードフレーズ（リカバリーフレーズ）とは、セルフカストディ型の暗号資産ウォレットが秘密鍵を生成するために使う、12語または24語からなる人が読めるバックアップのことです。保管方法を誤ると、その単語を知った人が秘密鍵を再現し、資産をすべて移動できてしまいます。パスワードや端末は関係ありません。この一点さえ理解すれば、本記事のルールも、このフレーズを狙う詐欺の手口もほぼすべて説明がつきます。
筆者はこれまで、新しい取引所を試したりハードウェアデバイスを検証したりする中で、数えきれないほどウォレットのセットアップと復元を行ってきました。手順自体は一度覚えれば単純です。多くの人が間違えるのはセットアップの段階ではなく、その後フレーズを軽く扱ってしまうことです。問題が起きるまでは何も起こらないからこそ、油断してしまうのです。
4コマ漫画：シードフレーズ、失うと終わり（オリジナルイラスト）
シードフレーズ（リカバリーフレーズ）とは？
セルフカストディ型ウォレットを作成すると、ランダムなシード値が生成され、標準的な単語リスト（多くの現行ウォレットが採用するBIP39単語リスト）から選ばれた単語の並びとしてエンコードされます。この単語リストは決定的（デターミニスティック）です。つまり同じ12語または24語があれば、どの互換ウォレットソフトでも、どの端末でも、必ず同じ秘密鍵が再生成されます。これこそがシードフレーズの目的で、本来は読み取れない暗号データの文字列を、人間が扱いやすい形でバックアップする仕組みなのです。
この仕組みが当てはまるのは、ハードウェアウォレットやMetaMask、Trust Walletなどのセルフカストディ型ウォレットのみです。取引所アカウントは仕組みが異なります。詳しくは後述のBYDFiに関するFAQをご覧ください。
シードフレーズと秘密鍵、本当の違いは？
この2つの用語は混同されがちですが、シードフレーズはマスターバックアップであり、秘密鍵は特定のアドレス用にそこから導き出されたものです。ウォレットの設計によっては、1つのシードフレーズから複数の通貨・複数のアカウントに対応する多数の秘密鍵が生成されます。シードフレーズを失うと、1つのウォレットアドレスだけでなく、そこから生成されたすべてへのアクセスを失う可能性があります。
| 用語 | 概要 | 流出した場合に起こること |
|---|---|---|
| シードフレーズ | 12語または24語のマスターバックアップ | 攻撃者がすべての鍵を導き出し、全資産を移動できる |
| 秘密鍵 | 1つのアドレスに対応する単一の暗号鍵 | 攻撃者はそのアドレスの資産のみ移動できる |
| パスワード | ログイン用の認証情報。多くはカストディアル型アカウントで使用 | 運営側でリセット可能。2FAと組み合わせてアカウントを保護 |
| パスフレーズ（『25番目の単語』） | 一部のウォレットでシードフレーズに追加できる任意の単語 | 隠しウォレットを作成できるが、忘れるとその特定のウォレットは永久に失われる |
シードフレーズを安全に保管する具体的な方法
ウォレット開発者やセキュリティ研究者の見解は一致しています。オフラインで保管する、複数の場所に分けて保管する、そして実際に必要になる前に一度テストしておく、という3点です。
- 紙に書くか、できれば火災や水害に耐えられるよう設計された金属製のシードフレーズ用バックアッププレートに刻印しましょう。
- 自宅の金庫と銀行の貸金庫など、複数の安全な物理的場所に分けて保管し、一度の災害で唯一のコピーを失わないようにしましょう。
- 絶対に撮影・スクリーンショット・クラウドのメモアプリへの入力・自分宛のメール送信をしないでください。インターネットにつながっているものはすべて攻撃対象です。
- 大きな金額を預ける前に、新しくインストールしたウォレットで少額の資産を使い、一度は意図的に復元テストを行いましょう。
- 長期保管でソフトウェアウォレットとハードウェアデバイスのどちらを選ぶか迷っている場合は、ホットウォレットとコールドウォレットのセキュリティ比較で詳しく解説しています。
ハードウェアウォレットを使っても、紙や金属によるバックアップが不要になるわけではありません。あくまで日常的に鍵をインターネット接続機器から遠ざけるだけです。ハードウェアであっても設定時には同じシードフレーズを生成し、バックアップする必要があります。つまり「シードフレーズ保管に最適なハードウェアウォレット」という問いは、実際には「どの機種のセットアップが分かりやすく、信頼性が高いか」という問いであり、バックアップの手順を省けるかどうかではありません。
パスフレーズ（「25番目の単語」）とは？
一部のウォレットでは、標準の12語または24語に加えて、独自の単語（パスフレーズ）を追加できます。これにより別の「隠しウォレット」が作られ、基本のフレーズだけを知っていても開けません。物理的なバックアップを誰かに見られた場合に備える、確かな追加防御層になります。ただし注意点があります。その追加の単語を忘れてしまうと、ウォレット開発者を含め、誰にも復元する方法がありません。理解する価値のある上級者向け機能ですが、気軽に付け加えるものではありません。
2026年のシードフレーズ フィッシング詐欺の手口
詐欺の内容自体は大きく変わっていません。見せ方が変化しているだけです。よくあるパターンは次のとおりです。
- ウォレットアプリに「更新が必要」「エラーを検出した」といったポップアップが表示され、続行のためにリカバリーフレーズの再入力を求められる。
- 正規のウォレット画面に見える偽の「ウォレット認証」「エアドロップ対象確認」サイトが、残高を「確認する」ためにフレーズの入力を求める。
- TelegramやDiscordのサーバーで公式サポートを名乗る人物が、取引トラブルの投稿に反応して「手伝う」と申し出て、DMでシードフレーズを送るよう求める。
- 失ったウォレットを復元できると宣伝するブラウザ拡張機能や「復元ツール」。実際はシードフレーズジェネレーターやスキャナーを装った、フレーズ収集用の罠にすぎない。
これらすべてを無効化するルールはひとつだけです。正規のウォレットアプリや正規の取引所のサポート担当者が、リカバリーフレーズの入力や送信を求めることは絶対にありません。求められたら、そこで手を止めて画面を閉じてください。
シードフレーズと取引所アカウントのセキュリティの違い
この点は新しくトレーディングを始めた人が混同しやすいので、はっきり分けて説明します。セルフカストディウォレットがシードフレーズを使うのは、企業ではなくあなた自身が鍵を管理するからです。一方、BYDFiをはじめとするすべての中央集権型取引所のアカウントはカストディアル型で、取引所側が代わりに鍵を保管し、あなたはパスワードと二段階認証（2FA）でアカウントにアクセスします。BYDFiの公式サイトに記載されている通り、同社を含むどの信頼できる取引所も、取引用アカウントの操作のためにウォレットのシードフレーズを求めることはありません。そもそも求める必要がある鍵が存在しないからです。なお、BYDFiは金融庁の登録を受けた事業者ではありません。2026年時点では日本居住者の口座開設も受け付けているとのことですが、利用の可否や条件はご自身で公式ページを確認し、判断と責任のうえでご利用ください。
入金前にカストディアル型プラットフォームを比較検討している場合は、入金前に取引所のセキュリティを確認する方法もあわせてお読みください。横並びで比較する際の出発点としては取引所ランキングページも参考になります。
ここで触れきれなかったウォレットの仕組みやセルフカストディのベストプラクティスについては、独立系メディアのLeverage.Tradingがより詳しく解説しています。
まとめ
一度理解してしまえば、これはそれほど複雑な話ではありません。シードフレーズとは、単語の形になったウォレットそのものであり、それを見た人はその裏にある資産を手にできるということです。オフラインで保管し、複数箇所に分け、テストし、インターネットにつながるものには絶対に入力しない。これが基本方針のすべてです。本記事は一般的な情報提供であり、金融・法律・税務に関する助言ではありません。ご自身の状況に関する具体的な判断は、税理士など専門家にご相談ください。
開示事項：当サイトはBYDFiを含む一部の掲載取引所から、紹介パートナーシップを通じて報酬を得ることがあります。
よくある質問
シードフレーズをクラウドやスマホに保存しても安全ですか？
いいえ、危険です。クラウドのメモやメール、パスワード管理ツール、スマホの写真はアカウントや端末が乗っ取られると読み取られる可能性があります。紙や金属プレートに書いてインターネットから完全に切り離して保管するのが基本です。
シードフレーズ用の金属製バックアッププレートの価格はどれくらいですか？
ブランドや素材によって価格は変動し、時期によっても変わるため、ここでの断定は避け、メーカー公式サイトや信頼できる販売店の最新価格を確認してください。購入前にステンレスとチタンの違いや、耐火・耐水性能も比較しましょう。
12語や24語のフレーズで暗号資産ウォレットを復元する方法は？
同じウォレットアプリ（または互換性のあるアプリ）をインストールし、『新規作成』ではなく『復元』または『ウォレットをインポート』を選び、バックアップに書かれた順番どおりに単語を入力します。ウォレットが秘密鍵を再計算し、ブロックチェーンと同期すると残高が表示されます。
シードフレーズとパスワードは何が違いますか？
パスワードは取引所アカウントのような中央管理型（カストディアル）サービスで使われ、忘れても運営側がリセットできます。一方シードフレーズにはリセット機能がなく、その単語を握っている人がセルフカストディウォレットの資産を完全に支配します。どの企業も代わりに復元することはできません。
シードフレーズの復元ツールを使うのは違法ではありませんか？
自分のシードフレーズで自分のウォレットを復元する行為は、どのウォレットソフトにも標準で備わる正当な機能です。問題になるのは、フレーズの入力を求めてくる第三者の『復元サービス』やブラウザ拡張機能で、これらはほぼ確実に詐欺であり、国や地域を問わず避けるべきです。
BYDFiなどの取引所はユーザーのシードフレーズを保管していますか？
BYDFiを含む取引所の取引用アカウントは中央管理型（カストディアル）で、シードフレーズではなくパスワードと二段階認証（2FA）で保護されています。どのプラットフォームであっても、サポート担当者がリカバリーフレーズを求めてきた場合、それは正当な要求ではなく通報すべき詐欺のサインです。なお、BYDFiは金融庁の登録を受けた事業者ではありません。日本居住者の口座開設は受け付けていますが、利用はご自身の判断と責任でお願いします（2026年時点、最新情報は公式サイトでご確認ください）。
バックアップなしでシードフレーズを失うとどうなりますか？
ウォレットが端末にインストールされ、ログイン状態のままであれば資産には通常アクセスできます。リスクが現実になるのは端末を失ったり初期化したり、アプリを再インストールした場合です。フレーズとアクティブな端末の両方を失うと、資産は基本的に復元不可能になるため、事前にテスト済みのオフラインバックアップが重要です。
シードフレーズと秘密鍵の本当の違いは何ですか？
シードフレーズは人が読める形のマスターバックアップで、ウォレットがそこから1つまたは複数の秘密鍵を数学的に導き出すために使います。秘密鍵は1つのアドレスに紐づく生の暗号データで、シードフレーズを失うと、そこから生成されたすべての鍵へのアクセスを失う可能性があり、1つだけではありません。