シードフレーズとは何か？

CrabChain.org編集部 | 2026年10月13日更新

暗号資産エコシステムにおいて、シードフレーズほど大きな責任を伴う単語列はほとんどありません。リカバリーフレーズとも呼ばれるこれは、自己管理型ウォレットの基本要素の一つであり、ウォレット内でデジタル資産を管理する鍵を復元できます。しかし、その重要性がかえって混乱を招くこともあります。シードフレーズは通常のパスワードではなく、厳密には秘密鍵そのものでもありません。正確には、それを構成する単語は、特定の暗号学的情報を人間が読み取れる形で表現したものです。

HDウォレットとBIP-39

この概念は、HDウォレットとして知られる階層型決定性ウォレットの普及によって特に重要になりました。これらのウォレットでは、1つの起点から複数の鍵やアドレスを生成できます。秘密鍵を一つずつ個別にバックアップする必要はなく、全体の集合のルートとして機能する単一のシードフレーズを保管できます。このシードから、ウォレットソフトウェアは、定められた数学的処理と導出パスに従って、さまざまなアカウントやアドレスを再構築できます。

この情報を表現するために最も広く利用されている規格の一つがBIP-39で、多数の暗号資産ウォレットで使用されています。この仕組みでは、シードは一定量のランダムなエントロピーから生成されます。その情報にチェックサムを組み合わせ、ビット列をグループに分けて、あらかじめ定義されたリストから選んだ単語へ変換します。そのため、シードフレーズは通常、12、15、18、21、または24個の単語で構成されます。最も一般的なケースでは、12語のフレーズは128ビットのエントロピー、24語のフレーズは256ビットのエントロピーを表し、さらにチェックサム情報が加わります。

単語を使うのは、主として実用上の選択です。二進数の列は、暗記したり確認したり手作業で写したりするのが非常に困難です。標準化されたリストの単語を使うことで、0と1の長い文字列を直接解釈することなく、人が暗号情報を扱えるようになります。それでも、シードフレーズが読める形式だからといって推測しやすいわけではありません。十分なランダム性を備えた安全な方法で正しく生成されれば、可能な組み合わせの数は極めて膨大です。

ニーモニックフレーズと、それから導出される暗号学的シードを区別することも重要です。BIP-39では、まず単語を二進データの列へ変換し、その後、暗号学的関数に基づく導出処理を行います。これによって、決定性ウォレットのシステムが鍵を生成するために使用するシードが得られます。日常的な表現では両方がシードと呼ばれることが多いものの、技術的にはまったく同じものではありません。シードフレーズはバックアップと復元を容易にするためのニーモニック表現であり、暗号学的シードは鍵導出処理で内部的に使用される結果です。

ウォレットの復元

この仕組みによって、同じフレーズを互換性のある別のデバイスに入力し、ウォレット全体を復元できます。ユーザーが同じ導出方式を使って新しいウォレットにシードフレーズを正しく入力すると、ソフトウェアは同じ暗号学的ルートに対応する秘密鍵を再現できます。このように、資金がスマートフォン、コンピューター、ハードウェアデバイスの内部に物理的に保存されているわけではありません。ブロックチェーンネットワーク上に存在するのは、特定のアドレスに紐づいた所有権または管理権の記録であり、ウォレットは操作を承認するために必要な鍵を保存または再構築します。

この設計から生じる最も重要な帰結は、シードフレーズを保有する者が、実質的にそれに関連付けられた資産の管理権を復元できることです。ウェブサービスがパスワード復旧のためにメールを送るように、失われたシードフレーズをリセットしてくれる中央機関は存在しません。自己管理型ウォレットでは、ほかに有効なコピーがなければ、フレーズを失うことが資金へのアクセスを永久に失うことを意味する場合があります。同様に、第三者がフレーズを入手した場合、元の所有者の身元を知らなくても、ウォレットを復元して資産を移動しようとする可能性があります。

リスクと保管

この特徴から、シードフレーズは暗号資産ユーザーを狙う攻撃の主要な標的の一つです。犯罪者は、偽ウェブサイト、悪意のあるアプリケーション、不正なサポートメッセージ、侵害された拡張機能、ソーシャルエンジニアリングなどを通じて、フレーズを入手しようとする場合があります。正規のウォレットが第三者にシードフレーズを明らかにするようユーザーへ求めることは決してありません。ウェブサイトへの入力やメールでの送信を突然要求された場合は、明らかな警告サインです。自己管理の基本原則は、シードフレーズを秘密に保つことです。

保管方法にも重要な意味があります。インターネットに接続されたコンピューターだけに保管すると、マルウェア、認証情報の窃取、システム障害などにさらされる可能性があります。写真を撮ってクラウドストレージに保存すれば、対応するアカウントが侵害された場合などに追加のリスクが生じることがあります。そのため、セキュリティ戦略では一般に、不正アクセス、破損、火災、偶発的な紛失から保護された物理的なバックアップが優先されます。特にウォレットに大きな金額が入っている場合は、耐久性のある保存媒体に依存するユーザーもいます。

バックアップに関連して、もう一つ見えにくい問題があります。シードフレーズは、結果を考慮せずに家族、企業、サポートサービスと共有してよい情報として扱うべきではありません。コピーを1つ増やすごとに露出面が広がります。課題は、安全性と復元可能性のバランスを取ることです。アクセスしやすすぎるフレーズは盗まれる可能性がありますが、過度に厳重に保護され、その場所を緊急時、本人の能力喪失時、死亡時に誰も特定できないフレーズは役に立たない可能性があります。

パスフレーズと互換性

これに関連する概念として、シードフレーズと一緒に追加のパスフレーズを入力できるウォレットもあります。これは俗に「25番目の単語」と呼ばれることがありますが、誤解を招く表現でもあります。必ずしも元のニーモニックフレーズの一部ではありません。システムによっては、暗号学的導出の際に使われる追加要素として機能します。同じシードフレーズでも、異なるパスフレーズを使えば、まったく異なるウォレットを生成できます。この機能はセキュリティを強化できますが、複雑さが増し、パスフレーズを適切に保存しなかった場合の紛失リスクも高まります。

復元には互換性も関係します。すべてのウォレットがまったく同じ規格、導出パス、アカウントアーキテクチャを使っているわけではありません。そのため、正しい単語を持っているだけでは、あるアプリケーションが別のアプリケーションと同じアドレスを自動的に表示するとは限りません。場合によっては、特定の導出パスや互換性のある形式を選ぶ必要があります。この問題は、異なるウォレットメーカーやソフトウェアアプリケーションの間で資金を移行するときに特に重要です。

シードフレーズは暗号資産に関連する自己管理思想を最も明確に示すものの一つです。ユーザーは資産をより直接的に管理できるようになりますが、その管理権には責任が伴います。従来型の金融システムでは通常、銀行、カストディアン、サービス提供者が担う責任です。鍵を自分で保有する場合、所有権と責任を実質的に分離することはできません。

したがって、シードフレーズとは何かを理解することは、単に一連の単語で構成されていることを知るだけではありません。それらの単語が、ウォレット全体を再構築できる暗号学的なルートとして機能し得ることを理解することです。その価値は、鍵を復元し、それを通じて特定の資産を管理できる能力にあります。同じ能力があるからこそ、シードフレーズは第三者の手の届かない場所に保ち、安全なバックアップによって保存し、所有者が理解して実行できる復旧手順と結び付ける必要があります。自己管理モデルにおいて、シードフレーズは単なる技術的バックアップではなく、デジタル資産のセキュリティを支える中心的な要素です。

参考資料

• BIP-39: Mnemonic code for generating deterministic keys — Bitcoin Improvement Proposals（英語）
• BIP-32: Hierarchical Deterministic Wallets — Bitcoin Improvement Proposals（英語）