シードフレーズとは何ですか？パスワードとは本質的に何が違いますか？
シードフレーズは、BIP-39規格に基づいて生成される12語または24語の英単語列で、ウォレットの「ルートシード」として機能する。固定されたアルゴリズムを通じて、このウォレット配下の全ての秘密鍵、アドレス、取引能力を導出できる。これは「ウォレットにログインするためのパスワード」ではなく「ウォレットそのものの数学的な根源」であり、この違いこそが、通常のパスワードとはまったく異なるリスクレベルを生み出している。
通常のパスワードが盗まれた場合、サービス提供者は通常リセットやアカウント凍結、二段階認証の要求などで対処できる。しかしシードフレーズを誰かに取得された場合、相手はその後のどんな防御層も突破する必要なく、どの端末でも同じウォレットを完全に再構築し、全資産を送金できてしまう。そしてこの行為はオンチェーン上で不可逆であり、カスタマーサポートも凍結機構も異議申し立ての手段も存在しない。
なぜ暗号ウォレットは、従来のアカウントのようにプラットフォームが保管する形ではなく、シードフレーズという形式で設計されているのですか？
暗号通貨の中核となる設計思想は「分散型セルフカストディ」である——中央集権的な機関が代わりに秘密鍵を保管することはなく、したがってどの機関もあなたの資産を凍結・検閲・没収することはできない。しかしその代償として、セキュリティの責任は完全に利用者本人へと移転する。シードフレーズの登場（BIP-39、2013年にビットコイン開発者によって提案）が解決したのは、それ以前からあったより根本的な課題だった。それまでウォレットのバックアップは、ランダムな文字列からなる長い秘密鍵ファイルをエクスポートする必要があり、書き写しミスが起きやすく、口頭で伝えるのも人手での照合も困難だった。
秘密鍵を人間が読める、手書きできる、口頭で復唱できる、しかも誤字を検出する機構を内蔵した英単語リストに圧縮したことで、「オフラインバックアップ」が非技術者にとっても初めて実行可能になった——紙に書いて金庫に入れておくだけでよく、電子機器やプラットフォームの存続に依存する必要が一切ない。
シードフレーズは実際にどのように機能しますか？バックアップや復元にはどの形式を使うべきですか？
生成の流れは次の通りである。まずウォレットソフトウェアがランダムな乱数（エントロピー）を生成し、BIP-39規格の固定辞書（2048語の英単語）に基づいて12語または24語に変換する。各単語は辞書内の固定位置に対応しており、最後の1語または2語には、書き写し時の単語ミスや順序ミスを検出するためのチェックサムが組み込まれている。24語は12語よりも高いエントロピー（より高いセキュリティ強度）を提供する。一部のウォレット（BIP-39パスフレーズ拡張機能を採用したもの）では、シードフレーズに加えて独自のパスフレーズを追加設定でき、実質的に「25番目の単語」として機能する。シードフレーズが流出しても、このパスフレーズがなければ本当のウォレットを復元することはできない。
実務上よく使われる保管形式は3つある。純粋な紙の手書き（コストは最も低いが火災や水害に弱い）、防火・防水の金属製刻印プレート（コストは高いが物理的耐久性が強く、機関投資家や大口保有者の主流選択肢）、そしてShamir's Secret Sharingやマルチシグなどの「分割型」方式（シードフレーズや秘密鍵を複数に分割し、異なる場所に分散保管することで、いずれか1つが単独で流出してもウォレットの再構築には不十分となる）。スクリーンショット、クラウドメモ、チャットメッセージ、メールなど、いかなる形であってもシードフレーズを保存してはならない——これらは攻撃者が最も頻繁に狙う侵入経路である。
シードフレーズが流出した場合、私の資産にとって何を意味しますか？どう守ればよいですか？
シードフレーズの流出は「アカウントが乗っ取られるかもしれない」という確率の問題ではなく、「資産は既に自分のものではなくなった」という確実性の問題である。相手がシードフレーズを入手した瞬間に管理権限は既に移転しており、あなたがそれに気づくタイミングは損失が発生する速さを左右するだけで、結果そのものには影響しない。これが、シードフレーズに関連するソーシャルエンジニアリング攻撃（「ウォレットの検証」を口実にシードフレーズの入力を求めるフィッシングサイト、「バックアップの同期」を口実にする偽サポート担当者）が、純粋な技術的ハッキングよりも一般的かつ効果的である理由でもある——あらゆる技術的防御を回避し、利用者本人の判断力を直接狙うからだ。
実務上の原則はシンプルだが見落とされがちである。シードフレーズの入力を求めるウェブサイト、アプリ、サポート担当者は、例外なく詐欺である。正規のウォレットソフトウェアは、利用者自身が「ウォレットの復元」フローを開始した場合にのみシードフレーズを求め、公式側から連絡してきて提供を求める場面は一切存在しない。日常的なウォレットの利用（送金や取引の署名）にシードフレーズは一切不要で、初回設定や新端末での復元時にのみ必要となる。普段は完全にオフラインで、電子機器のカメラやマイクが届かない物理的な場所に保管すべきである。
英国高等法院は、2,323枚のビットコイン（約1億7,600万ドル相当）をめぐる訴訟を審理している。原告のPing Fai Yuen氏は、別居中の妻とその妹が彼のハードウェアウォレットのシードフレーズを密かに録画することで資産へのアクセス権を得たと主張している。ビットコインはその後71の異なるウォレットアドレスに移動され、2023年12月21日以降オンチェーン上の資金移動は確認されていない。ハッキングを一切伴わない、シードフレーズの物理的な流出のみによる盗難事件である。
The advantage of a seed phrase is that even non-technical users can perform offline backups and recover a wallet without depending on any platform's continued existence; the drawback is that all security responsibility shifts entirely to the user — there's no customer support, no dispute process, no freeze mechanism. Loss or exposure is absolute and irreversible, a risk gap that newcomers accustomed to traditional finance's "forgot password, just recover it" mental model tend to badly underestimate.