このチェックリストはどのくらいの頻度で実施する必要がありますか？それとも一度実施すれば永久に大丈夫ですか？
一度実施すれば終わりというものではない。なぜならこのリストにあるリスクはどれも時間の経過とともに再び蓄積していくからだ。あなたは新しいプロトコルを使い続け、新たな承認記録が生まれ、ハードウェアウォレットのベンダーは新しいファームウェアやアナウンスを発表し続け、チームやDAOのメンバーも変動し続ける可能性がある。実務上は少なくとも四半期に1回の実施が推奨され、積極的にDeFiを利用している場合やマルチシグでチームの資金を管理している場合は、月1回まで頻度を上げてもよい。カレンダーに固定の繰り返しリマインダーとして設定することは、単に「やることを覚えておこう」と自分に言い聞かせるよりもはるかに効果的である。なぜならこの作業の本質は、外部からの合図が一切なく、能動性を完全に自分で築き上げる必要がある点にあるからだ。
項目1で「無制限」と表示されている承認を優先的に取り消すとありますが、もし本当にあるプロトコルを頻繁に使う必要がある場合、取り消した後は毎回の取引ごとに再承認しなければならず、かえって面倒ではありませんか？
これは実在するトレードオフであり、無制限の承認を一律すべて取り消す必要はない。継続的かつ頻繁に使うと評価したプロトコル（毎週使うDEXなど）については、既存の承認を維持するか、取り消した上で「十分だが無制限ではない」具体的な上限額で再承認するという選択肢がある（例えば、通常1回の取引で使う金額の2〜3倍に設定し、無制限にはしない）。こうすることで、たとえこの承認が将来何らかの理由で発動されたとしても、最大損失は予測可能な範囲に限定され、ウォレット全体の残高にはならない。このチェックリストの目的は、DeFiプロトコルを一切使わないようにすることではなく、「現在どれだけの動用権限を誰に与えているか」について明確な認識を保ち、能動的にトレードオフを判断することであり、承認が無期限に蓄積され続けるのを、自分では何も知らないまま放置することではない。
もしシードフレーズが以前スクリーンショットされたことがあったと分かったが、その後削除を確認し、資産に異常も見つかっていない場合、今回は実際には流出していないと判断して、新しいウォレットに切り替える手間を省いてもよいですか？
「今のところ異常がない」ことをもって安全だと判断することは推奨されない。その理由は、本サイトの別の記事（シードフレーズ関連のリスクについて論じた記事）で既に解きほぐした通りである。シードフレーズの流出は確率の問題ではなく、「一度見られた時点で資産の管理権限は既に移転している」という確実性の問題であり、ただ攻撃者が行動を起こすタイミングを遅らせている、あるいは資産規模がより大きくなるまで意図的に待っている可能性さえある。スクリーンショットやクラウドメモといった電子的な記録が一度でも存在していれば、たとえ削除済みであっても、削除前にクラウドバックアップに同期されていなかったか、デバイスの他のアプリに読み取られていなかったか、あるいは一度でもデバイスへのアクセス権を持っていた人に見られていなかったかを排除することはできない。これらの経路は、あなたが自分のデバイス上で個人的に確認できる痕跡を一切残さない。新しいウォレットを作成して資産を移す手間のコストは、資産が本当に全て盗まれてしまった場合の損失よりもはるかに低いことを考えると、こうした状況では余分な手間をかけてウォレットを切り替える方が、相対的に割に合う保守的な対応である。
このチェックリストを一度に終わらせられない場合（例えばハードウェアウォレットのファームウェアに更新があると分かったが、完了までにもっと時間が必要な場合）、どう予定を立てればよいですか？
チェックリストを独立したサブタスクに分割し、個別に対応することができる——全ての項目を一度に終わらせることに固執する必要はない。重要なのは各項目が最終的に対応されることであり、「一度に終わらせる」ことにこだわってチェックリスト全体を途中で放棄してしまわないことである。実務上は、待つ必要のない項目（承認の取り消し、シードフレーズの保管状態の確認、マルチシグ署名者リストの確認など）を先に完了させ、より時間のかかる項目（ファームウェア更新前のデータバックアップ、他の署名者との時間調整が必要な話し合いなど）は別途具体的な完了期限を設定し、カレンダーに記録して追跡すればよい。無期限に先延ばしにするのではなく。チェックリストが存在する意義は「やるべきこと」を「具体的で、実行可能で、追跡可能な」タスクへと変換することにあり、この変換の精神さえ維持していれば、数回に分けて完了させても同様に効果的である。
本サイトでは既に、シードフレーズ、承認フィッシング、マルチシグといった概念それぞれのリスクの仕組みを解きほぐしてきたが、原理を知っていることと実際に手を動かして片付けることの間には、「今日実際にどのサイトを開き、どのボタンを押すのか」というステップが横たわっている。この記事では原理を繰り返さず、そのまま実践できるチェックリストだけを提供する。30分の時間を確保し、このリストを最初から順番にこなしていくことで、あなたが既に存在を忘れてしまっているかもしれないが、依然として有効なリスクである古い承認や古い設定を一掃してほしい。
承認管理ツール（ブロックチェーンエクスプローラー内蔵の承認照会ページ、または専用の承認取り消しサービス）を開き、あなたが実際に使っている全てのウォレットアドレスを接続し、一覧を1つずつ確認していく。優先すべきは2つのカテゴリーである。「無制限」と表示されている承認、そして最後のやり取りから6ヶ月以上経過している承認——この2つはどちらも「リスクが最も高い」かつ「おそらくもう不要」という条件を同時に満たしている。まだ頻繁に使っているプロトコルについては、承認を維持するか、取り消して低い上限額で再承認するかを検討すればよい。ウォレットが複数のチェーンにまたがって活動記録を持つ場合、承認記録はチェーンをまたいで同期されないため、各チェーンごとに個別に確認することを忘れないこと。
シードフレーズを保管している場所（紙、金属製の刻印プレート、その他の物理的な媒体）を開き、3つのことを確認する。内容がまだ明確に読み取れる状態かどうか（紙は時間の経過や湿気によって色あせたり損傷したりしやすい）、保管場所が今も安全かどうか（引っ越しやリフォームなどの理由で、自分でも定かでない場所に移動していないか）、そしてそれを何らかの電子的な方法で記録したことが一度でもあるか（スクリーンショット、クラウドメモ、チャットメッセージ）——もし一度でもあったなら、事後に削除していたとしても、シードフレーズは潜在的に流出したものとみなし、全く新しいウォレットを作成して資産を移すことを検討すべきである。このステップは特別なツールを必要とせず、純粋に物理的な確認作業だが、「設定した後は一度も見に行っていない」という理由で見落とされがちな部分である。
ハードウェアウォレットを使用している場合、デバイスに対応する公式管理ソフトウェアを開き、現在のファームウェアバージョンが最新であるかを確認し、その上でデバイスベンダーの公式ウェブサイトまたは公式セキュリティアナウンスページに直接アクセスする（検索エンジンの結果やSNSのリンク経由ではなく、公式URLを自分で直接入力すること）。あなたのデバイス機種に関連する最近のセキュリティアナウンスがないかを確認する。2026年のColdcardハードウェアウォレットの事件——5年前のファームウェア統合ミスによって秘密鍵のランダム性が不十分になっていた——は具体的な事例である。問題は5年間存在し続けてから発見されており、どの利用者も自分の操作習慣によって事前に検知することはできなかった。唯一できることはベンダーのアナウンスを継続的に追跡し、更新があれば速やかに対応することだけだった。このステップにかかる時間は多くないが、多くの人がハードウェアウォレットを初期設定した後は滅多に見返さないため、このリストの中で長期的に最も見落とされやすい項目の一つである。
マルチシグウォレットを使用している場合（個人の資産管理であれチームやDAOの資金であれ）、現在の署名者リストが依然として正確であるかを確認する——既に退職した、連絡が取れなくなった、あるいはもう関わっていないメンバーが、まだ署名権限を保持していないかどうかである。同時に、署名者が異なるブランドや機種のハードウェアウォレットを使用しているか（単一ベンダーの脆弱性が全署名者に同時に影響するのを避けるため）、そして多額の取引にタイムロックが設定されており、他の署名者が取引が有効になる前に異常に気づいて停止する機会があるかも確認する。これがチームやDAOの資金である場合、確認完了後に他の署名者とも変更点を一緒に確認することを推奨する。1人だけの判断で調整の要否を決めるのではなく。
このチェックリストの各項目は単独で見れば難しくないが、共通する特性がある。リスクは「今回やらなかった」からといってすぐに爆発するわけではなく、静かに蓄積し続け、ある時点で引き起こされるということだ——これこそが、多くの人がやるべきだと分かっていながら、結局実際に手をつけないままでいる理由である。カレンダーに組み込み、固定の繰り返し周期を設定すること（例えば四半期ごとの最初の週末）が、これを本当に実行に移すための鍵であり、「やるべきだと分かっている」という段階に留まり続けないための方法である。30分は、実際に何か問題が起きた場合にかかる時間とお金に比べれば、お得な投資である。