ビットコイン - BTC

ビットコインのシードフレーズ12単語と24単語の違いとは?安全性を比較

本記事にはアフィリエイト広告(PR)を含む場合があります。

シードフレーズは、ウォレットが内部で生成した乱数(エントロピー)を人間が書き写せる単語の並びに変換したものです。この乱数のビット数が、12単語なら128ビット、24単語なら256ビットと、そもそもの設計段階で決まっています。つまり単語数の違いは見た目の長さの差ではなく、生成された乱数の量そのものの差です。

ハードウェアウォレットやスマートフォンのウォレットアプリを初めて設定するとき、この単語数の選択でどちらにすべきか迷う人は少なくありません。この記事では、12単語と24単語がそれぞれどれほどの組み合わせ数を持つのかという数学的な差と、実際の資産保管においてどちらを選ぶのが合理的かという判断基準の両方を扱います。

BIP39という業界標準のウォレット仕様と、暗号理論における総当たり攻撃の計算量を照らし合わせて整理すると、多くの場面で「桁数が多いほど安全」という単純な理解だけでは判断を誤ることが分かります。順に見ていきましょう。

国内で暗号資産を買うなら、まず口座が要ります

日本円の入出金に対応した国内の登録業者なら、送金や積立まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。

GMOコインの口座開設ページを見る →PR・GMOコイン(GMOコイン株式会社)。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。

シードフレーズとは何か

シードフレーズは、ウォレット内の全ての秘密鍵を復元するための元データを、英単語の並びで表現したものです。多くのウォレットは「BIP39」と呼ばれる共通規格に沿っており、この規格が定める単語リストは2,048語で構成されています。1つの単語が11ビットの情報を表すため、単語数が増えるほど表現できる情報量も増えます。

スマートフォンやパソコンのファイルと違い、シードフレーズさえあれば別の端末やアプリでも同じ資産にアクセスできます。この単語列を他人に知られることは、資産そのものを渡すことと同じである点は、単語数にかかわらず共通の前提です。

12単語と24単語、数学的な差はどれくらいか

BIP39では、エントロピーの長さに応じて生成される単語数が決まります。128ビットのエントロピーに4ビットのチェックサムを加えると132ビットとなり、11ビットずつ区切ると12単語になります。256ビットのエントロピーの場合は同様の計算で24単語になります。表にすると次のとおりです。

項目 12単語 24単語
エントロピー 128ビット 256ビット
組み合わせ数の目安 約3.4×10の38乗通り 約1.16×10の77乗通り
チェックサム 4ビット 8ビット
主な用途の傾向 日常利用のホットウォレット 長期保管のコールドウォレット

桁数だけを見ると24単語は12単語よりはるかに大きな数字ですが、どちらも現実的な総当たり攻撃の範囲をはるかに超えている点は共通しています。

「桁数が多いほど安全」だけでは判断を誤る理由

128ビットの組み合わせ数は、地球上のすべてのコンピューターを使って総当たりを試みても、宇宙の年齢を大きく超える時間がかかるとされる規模です。理論上は256ビットの方がさらに広い空間を持ちますが、実運用における資産の損失原因は、こうした総当たり攻撃ではなくフィッシング詐欺や保管場所の紛失、書き写しの誤りといった人為的な要因が大半を占めるとされています。

したがって「24単語の方が安全だから常にそちらを選ぶべき」と単純に結論づけるのではなく、保管方法や運用の丁寧さの方が実際の安全性を左右しやすいという前提で選択を考える必要があります。

実運用ではどちらを選ぶべきか

選べる場合の判断基準を整理すると、次のようになります。

  • 取引所への出金や少額の日常利用が中心であれば、対応するウォレットの標準設定に従えば12単語でも実務上の支障は小さいとされています。
  • 資産の大部分を長期保管する場合や、法人・複数人で資産を管理する場合は、24単語に対応したハードウェアウォレットを選ぶ運用が一般的です。
  • 多くのハードウェアウォレットは24単語を標準としつつ、一部の機種では12単語を選べる仕様になっています。ハードウェアウォレットの選び方もあわせて確認しておくと、単語数以外の比較軸も見えてきます。

保管と管理で気をつけたいこと

単語数の選択以上に重要なのが保管方法です。スマートフォンでの撮影やクラウドへのメモ保存は、ハッキングや不正アクセスのリスクにさらされるため避けるべきとされています。紙に書き写すだけでなく、火災や水濡れに強い金属製の保管プレートを併用する方法も広く使われています。

また、シードフレーズを尋ねてくる連絡は、公式サポートを名乗るものであっても詐欺である可能性が高いとされています。これから資産管理を始める場合は仮想通貨の始め方ガイドで全体の流れを確認し、詐欺の見分け方もあわせて押さえておくと安心です。金属製のプレートはAmazonで探すこともできます。

よくある質問(FAQ)

12単語のシードフレーズを後から24単語に変更できますか?

ウォレットが新しいシードフレーズを生成する仕組み上、既存の12単語をそのまま24単語に「延長」することはできません。24単語で管理したい場合は、新しく24単語のウォレットを作成し、資産を送金し直す方法が一般的です。

シードフレーズを紛失した場合、資産はどうなりますか?

シードフレーズと、設定していた場合のパスフレーズの両方を失うと、資産へのアクセス手段がなくなり、事実上復元は不可能とされています。バックアップを複数箇所に分散して保管することが推奨されています。

単語の順番を間違えて記録しても問題ないですか?

順番はウォレットの復元に不可欠な情報です。順番を誤って記録すると正しく復元できないため、記録した後は必ず同じウォレットで復元テストを行い、内容が一致するか確認することが推奨されています。

シードフレーズとパスフレーズは同じものですか?

異なるものです。パスフレーズはシードフレーズに追加で設定できる任意の文字列で、いわば25番目・13番目の単語のような役割を果たします。設定している場合は、シードフレーズだけでなくパスフレーズも合わせて保管しておく必要があります。

免責事項:本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。

この記事について

執筆・編集:Bitcoin Analyze 編集部

金融庁・国税庁および各事業者の公式資料にあたり、基準日と定義を固定したうえで記事を作成しています。価格予測や利益保証は扱いません。事業者の条件は変更されるため、最終的な判断は公式情報をご確認ください。

主な参照先

Bitcoin Analyze 編集部

コメントを残す

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

Amazonのアソシエイトとして、Bitcoin Analyzeは適格販売により収入を得ています。