本記事にはアフィリエイト広告(PR)を含む場合があります。
ハードウェアウォレットの設定画面に出てくる「パスフレーズ」は、12個や24個の復元用単語(シードフレーズ)に、もうひとつ合言葉を足す機能です。ここで最初に押さえたい構造上の核心は、パスフレーズが既存のウォレットに後から掛ける鍵ではない、という点にあります。単語の一覧とパスフレーズを組み合わせて、まったく別のウォレットが新しく生成されるのです。だからこそ「25番目の単語」と呼ばれます。
この記事では、その仕組みをかみ砕いたうえで、強盗や脅迫といった物理的な強要への備えとしての使い方、そして最も現実的な失敗である「自分が忘れる」リスクまでを順に整理します。読み終えるころには、自分がこの機能を採用すべきか、それとも触らずにおくべきかを、感覚ではなく理由で判断できるようになります。
執筆にあたっては、主要なハードウェアウォレットの公式ドキュメントとシードフレーズの標準仕様の解説を突き合わせ、製品をまたいで共通する挙動だけを扱っています。画面の文言や操作手順は製品ごとに異なるため、実際の設定は手元の製品の公式情報を確認しながら進めてください。それでは順に見ていきましょう。
日本円の入出金に対応した国内の登録業者なら、送金や積立まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。
GMOコインの口座開設ページを見る →PR・GMOコイン(GMOコイン株式会社)。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。「25番目の単語」と呼ばれるが、単語である必要はない
呼び名の印象から、決められた単語リストの中からもう一語選ぶものだと誤解されがちですが、実際には任意の文字列を指定できます。英数字でも記号でも構いませんし、長さも自由です。復元用の24単語が「決められた辞書から選ばれた単語」であるのに対して、パスフレーズだけは完全に自分で決める部分になります。
そして重要なのは、この文字列がどこにも保存されないことです。ウォレット本体にも、パソコンにも、メーカーのサーバーにも残りません。入力するたびに計算に使われて、そのまま消えます。忘れたときに問い合わせても誰も教えてくれないのは、規約上の意地悪ではなく、そもそも誰も持っていないからです。
なぜ「隠しウォレット」ができるのか
同じ単語から、いくつでも別のウォレットが作れる
シードフレーズとパスフレーズは、鍵を計算するための入力としてまとめて扱われます。入力が1文字でも変われば、出てくる鍵は完全に別物になります。つまり同じ24単語であっても、パスフレーズを「sakura」にした場合と「Sakura」にした場合とでは、互いにまったく無関係な、残高ゼロの新しいウォレットがそれぞれ現れます。ひとつのシードフレーズから作れる隠しウォレットの数に、実質的な上限はありません。
「間違ったパスフレーズ」でもエラーは出ない
ここがこの機能のいちばん誤解されやすいところです。パスワード入力のように「違います」と弾かれることはありません。打ち間違えれば、そのタイプミスに対応する別のウォレットが正常に開くだけです。残高がゼロで表示されたとき、それは「入力エラー」ではなく「入力どおりの空のウォレット」だと理解しておく必要があります。この挙動こそが、次に説明する強要への備えを成立させると同時に、失念したときの取り返しのつかなさの原因にもなっています。
物理的な強要への備えとしての使い方
暗号資産の分野では、技術的にウォレットを破るよりも、所有者本人を脅して開けさせるほうが手っ取り早いという指摘が以前からあります。パスフレーズは、この状況に対する数少ない現実的な備えとされています。
考え方はシンプルです。パスフレーズなしの状態、つまり素の24単語だけで開くウォレットを「見せる用」と位置づけ、そこには失っても許容できる金額だけを置いておきます。本命の資産はパスフレーズ付きの隠しウォレットに置く。強要された場面では見せる用を開けばよく、画面上は残高のあるウォレットが正常に表示され、他のウォレットの存在をうかがわせる表示は出ません。
見せる用を空にしてはいけない
ここで多い失敗が、見せる用のウォレットを完全に空にしてしまうことです。残高ゼロの画面を見せても「本命が別にあるはずだ」と疑われる余地を残します。少額でも実際に取引履歴があり、日常的に使っている形跡が残っている状態のほうが自然です。資産をひとつの場所にまとめない、という考え方の延長にある設計だと捉えてください。保管方法の全体像はハードウェアウォレットの選び方と使い方もあわせて確認しておくと迷いません。
最大のリスクは他人ではなく、自分の記憶
パスフレーズを導入した人が実際に資産を動かせなくなる原因として、盗難よりも先に挙がるのが本人の失念です。誰にも復元できないという性質上、忘れた時点でその資産は世界中の誰にも動かせなくなります。
特に事故が起きやすいのは、次のようなパターンです。
- 大文字と小文字を取り違える。先頭だけ大文字にしたかどうかの記憶が数年で曖昧になる
- スペースや記号の有無を忘れる。特に末尾の余分なスペースは、画面を見ても気づけない
- 日本語入力のまま全角の英数字で登録してしまい、半角で入力し直しても開かない
- 「絶対に忘れない思い出のフレーズ」にしたつもりが、細かい表記や区切り方を思い出せない
覚えやすさを優先すれば忘れ、複雑さを優先すればどこかに書き残すことになる。この二律背反が、パスフレーズ運用の本質的な難しさです。
現実的な保管ルールの組み立て方
結論としては、パスフレーズも書き残す前提で設計し、そのうえでシードフレーズとは物理的に別の場所へ保管するのが現実的とされています。両方が同じ引き出しに入っているなら、パスフレーズを使う意味はほとんど失われます。
| 保管対象 | 推奨される扱い | 避けたい扱い |
|---|---|---|
| シードフレーズ(12/24単語) | 紙または金属プレートに記録し、自宅の火災に強い場所へ | 写真撮影、クラウドのメモ、メールの下書き |
| パスフレーズ | シードとは離れた別の場所(実家の保管庫、貸金庫など)に記録 | シードと同じ紙の裏に書く、スマートフォンのメモアプリ |
| 隠しウォレットの存在 | 万一に備え、信頼できる家族に「たどり着く手がかり」だけ残す | 誰にも知らせず、自分にしか解けない暗号で記録する |
紙は水と火に弱いため、長期保管を前提にするなら金属製のバックアッププレートを併用する人もいます。用途に合うものはシードフレーズ用の金属バックアッププレートから探せます。なお、こうした保管用品や公式アプリを装った偽サイトの報告もあるため、購入先やダウンロード元の見極めについては詐欺の見分け方も目を通しておくと安心です。
使うべき人、使わなくてよい人
パスフレーズは、守る資産の額と、自分の記録管理の習慣が釣り合って初めて機能します。判断の目安は次のとおりです。
- 向いている人:長期保有の資産額が大きく、書類やパスワードの管理を継続できる習慣がある。家族への引き継ぎ手順まで決められる
- 急がなくてよい人:保有額がまだ小さい、あるいは暗号資産を始めて日が浅く、シードフレーズの保管自体に慣れていない
後者に当てはまるなら、まずはシードフレーズを安全に保管し、取引所と自己保管の使い分けを固めるほうが先です。基本の流れは暗号資産の始め方ガイドで確認できます。パスフレーズは、守るものが増えてから足しても遅くありません。
よくある質問(FAQ)
パスフレーズを忘れたら、メーカーに問い合わせれば復元できますか
できません。パスフレーズは製品にもメーカー側にも保存されない仕組みのため、問い合わせ先に記録そのものが存在しません。復元できるのは、正しい文字列を正確に再入力できた場合だけです。
パスフレーズはどのくらいの長さにすべきですか
一般には、他人が推測できず、かつ自分が正確に再現できる長さが目安とされています。生年月日や電話番号など推測されやすい情報は避け、逆に長すぎて表記を思い出せない文章も避けるのが無難です。長さそのものより、記録方法まで含めて設計されているかどうかが実務上の分かれ目になります。
取引所に預けている資産にもパスフレーズは使えますか
使えません。パスフレーズは自分で鍵を管理するウォレットの機能で、取引所の口座にはそのまま適用されません。取引所側で行える対策は、二段階認証の設定や出金先アドレスの制限などになります。
ソフトウェアウォレットでもパスフレーズは使えますか
対応しているものもありますが、扱いは製品によって異なります。同じシードフレーズでも、パスフレーズの取り扱い方が違えば別のアドレスが表示されることがあるため、移行を考えている場合は、少額で送受信を試してから本格的に移すのが安全です。
免責事項:本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。