本記事にはアフィリエイト広告（PR）を含む場合があります。
※本記事にはアフィリエイト広告（A8.net）を含みます。記載の内容は2026年8月時点で公開情報を確認した一般的な解説です。
※本記事にはAmazonアソシエイト広告を含みます。シードフレーズ、秘密鍵、パスフレーズを本サイトや第三者へ送信・入力しないでください。
ウォレットを復元する前に、シードフレーズが「秘密のまま」か「漏洩した可能性がある」かを分けてください。秘密のままなら、原則として同じウォレット系統の正規アプリまたは新しい正規デバイスで復元します。ウェブサイト、サポート担当者、チャット、共有画面へ入力したなら、復元ではなく新しい秘密情報への資産移動が先です。
- 検索広告、メール、SNS、チャットのリンク先へ入力する
- サポート担当者や復元業者へ全単語を送る
- スクリーンショット、写真、メモ、メール、クラウドへ保存する
- オンラインの検証・変換・総当たりツールへ貼り付ける
- 残高が見えない状態で元デバイスや元データを消す
最初の30秒で状況を4つに分ける
| 状態 | 最初にすること | しないこと |
|---|---|---|
| ハードウェアウォレットが壊れた・なくした バックアップは秘密 |
同じウォレット系統の公式復元手順を確認 | 急いで別種アプリへ入力 |
| PIN・アプリパスワードだけ不明 バックアップはある |
バックアップ形式を確認して正規手順で再設定 | 確認前に端末を初期化 |
| ウェブや他人へ入力した | 清潔な環境で新しいウォレットを作り資産移動 | 旧フレーズを再利用 |
| 単語・順序・パスフレーズが欠ける | 元資料と元端末を保全し、追加操作を止める | オンラインツールへ試行入力 |
元のウォレットへまだアクセスできるなら、復元テストより先に新しいバックアップを持つ新規ウォレットへ移す方が安全な場合があります。元端末を初期化する前に、送金先アドレス、ネットワーク、残高、未確認取引を確認してください。
送金手数料の年間コストは 送金手数料の年間コスト計算 で確認できます（1回の手数料と回数から3年分まで表示）。
送金手数料の年間コストは 仮想通貨の送金手数料はいくら？ で計算できます。
日本円の入出金に対応した国内の登録業者なら、購入から送金まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。
口座開設の手順を見る（無料） →PR・GMOコイン（GMOコイン株式会社）。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。
シードフレーズは秘密鍵そのものではない
BIP39は、コンピューターが生成した乱数とチェックサムを、12・15・18・21・24語のニーモニックへ変換し、そこからバイナリシードを作る仕様です。そのシードをBIP32などの決定性ウォレットで使い、複数の秘密鍵とアドレスを派生させます。
つまり、単語が合っているだけでは、必ず同じ残高が表示されるとは限りません。次の情報が一致する必要があります。
- バックアップ方式：BIP39、SLIP39、Electrum独自形式など
- 単語の順序、言語、文字の正規化
- BIP39パスフレーズの有無と完全一致
- 対象ネットワークと資産
- 派生パス、アカウント番号、アドレス形式
- マルチシグ、2FA、追加シェアなど元の構成
BIP39・SLIP39・Electrumを混同しない
BIP39は12〜24語の単一バックアップ
BIP39の仕様上の語数は12・15・18・21・24語です。パスフレーズを使わない場合も空文字列として計算され、入力した全てのパスフレーズから別の有効なウォレットが生成されます。誤ったパスフレーズでもエラーにならず、残高0の別ウォレットが開く点が重要です。
SLIP39は20語などの別方式
Trezorの現在の案内では、機種と設定によりBIP39の12・24語、またはSLIP39の20語を使用します。SLIP39のMulti-share Backupは、所定数のシェアを組み合わせる方式です。BIP39の24語を自分で数分割することとは違います。
Electrumは独自のシード版管理
Electrum 2.0以降は、フレーズ内に派生方式を示すバージョンを持つ独自シードを生成し、BIP39シードを生成しません。見た目が12語でも、BIP39と決め付けず、元がElectrumなら最初にElectrumの公式資料を確認します。
安全な復元手順
1. 元のウォレット名と作成時期を確認する
バックアップカード、購入履歴、アプリ名、端末型番、作成時期、保有資産、最初の受取アドレスを、秘密情報を撮影せずに整理します。ウォレット名が分からないまま複数アプリへ入力すると、漏洩面が増えます。
2. 公式ドメインから最新の復元説明を開く
検索広告ではなく、保存済みの公式URL、製品同梱資料、メーカー公式ドメインから案内を開きます。インストーラーや拡張機能は公式が示す配布先と発行者を照合します。メールやDMに届いた「緊急アップデート」は使いません。
3. ハードウェア由来のフレーズはデバイス上で入力する
Ledgerは、リカバリーフレーズをコンピューターやスマートフォンへ入力しないよう明記しています。Trezorも、デバイスが求める場所以外へ入力しないよう案内しています。ハードウェアウォレットのバックアップをソフトウェアウォレットへ入れると、以後はホットウォレット相当の漏洩リスクを負います。
4. ソフトウェアウォレットは清潔な環境で復元する
ElectrumやMetaMaskなど、正規アプリ内で入力する設計のウォレットもあります。OSを更新し、マルウェアの疑いがない端末で、公式配布元から新規インストールしたアプリを使います。画面共有、録画、クリップボード履歴、入力支援、クラウド同期は切ります。
5. 受取アドレスと履歴を先に照合する
復元後すぐ送金せず、以前使った受取アドレス、取引履歴、ネットワークが一致するか確認します。残高0でも新しい秘密情報を作り直さず、次の確認表へ進みます。
復元したのに残高が0のときの確認順
- パスフレーズ：大文字小文字、空白、記号、Unicodeを含め完全一致しているか
- バックアップ形式：BIP39、SLIP39、Electrum独自シードを取り違えていないか
- ネットワーク：Bitcoin本体、EVM、別チェーン、テストネットを混同していないか
- アドレス形式：Legacy、Nested SegWit、Native SegWit、Taprootのどれだったか
- 派生パス：BIP44・49・84・86など、元ウォレットと一致するか
- アカウント番号：最初のアカウント以外へ保有していなかったか
- 同期：アプリが最新ブロックまで同期し、正しいサーバーへ接続しているか
先頭アドレスが元記録と違う場合、誤ったパスフレーズまたは派生方式の可能性があります。候補をオンラインサービスへ総当たりさせず、元ウォレットの公式サポート資料で互換条件を確認してください。
漏洩した可能性がある場合は「復元」しない
ウェブフォーム、偽アプリ、共有画面、他人、生成AIへ入力した時点で、シードフレーズは漏洩したものとして扱います。パスワード変更ではシードから派生する秘密鍵は変わりません。
- 疑わしい端末とリンクの使用を止める
- 信頼できる別環境で、まったく新しいシードのウォレットを作る
- 新しいバックアップをオフラインで記録し、受取アドレスを端末画面で確認する
- 緊急度と手数料を考慮し、資産を新しいアドレスへ移す
- 旧シードを今後使わない
攻撃者へ「解除料」「ガス代」「本人確認費」を送っても秘密鍵は取り戻せません。既に不正送金がある場合は、取引ID、時刻、送金先、連絡記録を保存し、利用した取引所と警察の相談窓口へ連絡します。
単語が欠ける・読めない場合
元ウォレットへアクセスできるなら、欠けたフレーズを推測するより、新しいバックアップのウォレットへ資産を移します。アクセスできない場合は、紙・金属・端末・ウォレットファイルを現状のまま保全し、試した候補と順序を記録します。
チェックサムにより入力ミスを絞れる場合はありますが、欠落数、語順、パスフレーズ、既知アドレスによって難易度は大きく変わります。「必ず復元」「成功報酬だけ」をうたう業者へ全情報を渡さないでください。第三者へ十分な情報を渡した時点で、復元と同時に盗難できる状態になります。
ブラウザーで動くBIP39生成・検証ページへ実資産のフレーズを入れません。GitHubで公開されていること、ページをオフライン表示したことだけでは、端末の安全性やコード改変がないことを保証できません。
新しいバックアップの作り方
- ウォレット自身が生成した乱数を使い、自作文章を使わない
- 単語、順番、語数、方式をその場で二重確認する
- 可能ならウォレットの内蔵バックアップ確認機能を使う
- デジタル画像を作らず、紙または対応する金属へ手作業で記録する
- 端末とバックアップを同じ場所に置かない
- 複製数を増やしすぎず、盗難と災害の両方を考える
- 相続時に場所と手順を伝える仕組みを、秘密そのものと分けて残す
BIP39の単語を単純に前半・後半へ切ると、各断片から情報が漏れ、1片紛失で復元不能にもなります。冗長化が必要なら、対応ウォレットが生成するSLIP39などの正式なMulti-share方式を、空のテストウォレットで復元確認してから検討します。
金属バックアップを選ぶチェック項目
紙は安く内容を確認しやすい一方、火災、水濡れ、退色に弱い欠点があります。金属製品は耐環境性を補えますが、盗難、誤刻印、製品形式の不一致は防ぎません。
| 購入前の確認 | 理由 |
|---|---|
| 12・20・24語のどれか | BIP39とSLIP39では必要な製品が違う |
| 対応言語と記録方式 | 先頭4文字方式は対応語彙の確認が必要 |
| 材質・刻印方法・再利用可否 | 耐熱表示だけで実使用品質は決まらない |
| メーカー・販売者・新品状態 | 中古・開封品や説明違いを避ける |
Trezor Keep Metal 24-wordは、メーカー仕様でAISI 304ステンレス、24語BIP39 Single-share用、各単語の先頭4文字を打刻する一回使用の製品です。20語SLIP39版とは別製品です。購入前に、自分のバックアップ方式・語数、メーカー名、販売者、新品状態、付属工具を確認してください。
AmazonでTrezor Keep Metal 24-wordを型番検索する →
PR・Amazon。検索結果に正規品・新品・在庫があるとは限りません。ASIN、販売者、仕様、価格、返品条件を確認してください。
金属へ記録する作業中も、カメラ、スマートスピーカー、窓、同席者に注意します。刻印後は、読めることと順序を照合してから保管し、製品の存在場所をSNSや写真へ出しません。
よくある質問
シードフレーズをこのサイトで確認できますか？
できません。本サイトを含むウェブサイト、チャット、生成AI、サポート担当者へ入力しないでください。正規ウォレットの公式復元手順だけを使います。
同じ単語なら別のウォレットでも残高が出ますか？
保証されません。バックアップ方式、パスフレーズ、派生パス、アドレス形式、アカウント番号、ネットワークが一致しないと別のアドレスが表示されます。まず元と同じウォレット系統を使います。
パスフレーズを間違えるとエラーになりますか？
BIP39では、入力した各パスフレーズから別の有効なシードが生成されるため、誤りでも残高0のウォレットが開き得ます。大文字小文字、空白、記号を含め完全一致が必要です。
シードフレーズを見られたらパスワード変更で安全ですか？
安全になりません。アプリのパスワードやPINはローカル端末を守るもので、漏洩したシードから派生する鍵は変わりません。新しいシードのウォレットへ資産を移し、旧シードを廃止します。
ハードウェアウォレットが壊れたら、中の資産はどうなりますか？
資産は端末の中ではなくブロックチェーン上にあります。端末が持っているのはシードフレーズから導かれた鍵だけなので、フレーズが手元にあれば新しい端末へ復元して同じ残高を扱えます。逆にフレーズを失っていれば、端末が無事でも復旧する手段はありません。壊れた端末を処分する前に、単語の数と順序、パスフレーズの有無、どのウォレット系統で作ったかを確認してください。
ハードウェアウォレットを買い直せば資産は戻りますか？
正しいバックアップ、必要なパスフレーズ、互換する復元方式がそろえば復元できます。端末を買うだけでは戻りません。中古端末を避け、公式が案内する購入先と初期化確認を使います。
まとめ：入力前の判定が資産を守る
シードフレーズが秘密なら、同じウォレット系統の公式手順、正しい形式、パスフレーズ、派生方式を確認して復元します。漏洩の可能性があれば、そのフレーズを復元に使い続けず、新しい秘密情報のウォレットへ移します。
残高0は資産消失の証明ではありません。元端末と元資料を消さず、パスフレーズ、方式、ネットワーク、アドレス形式、派生パス、アカウント、同期を順に確認してください。
本記事は一般的な安全情報です。特定ウォレットの画面・互換性・復元方式は更新されます。実資産の秘密情報を第三者へ開示せず、各メーカーの最新公式資料を確認してください。
