暗号の世界には、「鍵もコインもない」ということわざがある。シードフレーズは、紛失したWeb3ウォレットを復元するための暗号業界の標準と考えられているが、ユーザーにとっては徐々に大きな痛手となっている。
推定によると、ビットコインの現在の供給量の約3分の1は、失われた可能性のあるトークンで構成されている。こうした統計や、失われたシードフレーズのために埋立地を掘り返す投資家の話は、懐疑的な人々を傍観者にしている。暗号エコシステムのアプリケーションレイヤーが成長するにつれ、ウォレットメーカーはWeb3空間におけるユーザーエクスペリエンスのレイヤーを所有しようと競い合っている。しかし、こうした動きには新たなリスクも伴う。CertiKが最近発表したレポートでは、モバイル・ウォレットの秘密鍵を盗むマルウェアが暴露されています。この記事では、まずシード・フレーズについて説明し、それがどのように機能するかを追います。
シードフレーズとは何ですか？
シードフレーズとは、紛失または破損したWeb3ウォレットを復元するために必要なデータを提供する、12または24のランダムな単語のシリーズです。ニーモニックフレーズとも呼ばれ、自己保存されたデジタル資産のセキュリティ対策として最もよく理解されています。ホットウォレットもコールドウォレットも、復旧のためにシードフレーズを使用することができます。例えば、MetaMask（ホットブラウザ拡張ウォレット）やLedgerはすべて、復旧のためにシードフレーズを使用しています。
シード・フレーズと秘密鍵の違い
シード・フレーズとプライベート・キーはしばしば同じ意味で使われるが、異なるものである。秘密鍵は、所有者の公開アドレスから取引を承認するために使用される数字と文字の文字列です。
秘密鍵はウォレットに安全に保管され、ユーザーが取引を承認するたびに手動で入力する必要はありません。ウォレットのシードフレーズは、ウォレットを紛失したり壊れたりした場合に、そのウォレットを復元する方法をユーザーに提供する。しかし、何らかの理由で誰かが秘密鍵にアクセスした場合、ニーモニック・シードフレーズを使わずに資金を移動させることができる。
暗号と自己保管を推し進める一般的な原動力は、銀行システム、より具体的には「中央集権的な組織」に対する不信感である。カストディ型の暗号プラットフォームで火傷を負い、自国の金融政策に懸念を抱いている多くの人々は、資産の完全な所有権を手に入れたいと考えている。彼らの理由の是非は別の記事に譲るとして、重要なのは、ユーザーが真の意味でパーミッションレスな代替手段を望むのであれば、彼ら自身の手でセキュリティを確保する必要もあるということだ。
シードフレーズに関する最も広く使用されている標準の1つは、Bitcoin Improvement Proposal 39です。これは当初、BTCウォレットのために提案されましたが、その後、広く使用されるようになりました。これは、暗号ウォレットがどのようにフレーズを生成し、ウォレットリカバリーのために各単語を再解釈するかを概説しています。この仕組みを理解するには、一連の流れが不可欠である。ユーザーの新しい公開鍵と秘密鍵が存在する前に、ウォレットは自動的にシードフレーズを生成するか、ユーザーに提供を求める。これは12または24の単語からなるニモニック・フレーズである。
その後、ウォレットソフトウェアはその単語列をバイナリシードに変換し、それを使って秘密鍵と公開アドレスのペアを生成する。一旦ユーザーが自分のウォレットアドレスと子の公開と非公開のペアリングを設定すれば、アクセスのためにリカバリーシードフレーズを使う必要はない。その代わり、ハードウェアウォレット（コールド）またはソフトウェアウォレット（ホット）にパスコードでログインし、取引に自動的に署名する。これにより、秘密鍵は一般ユーザーから見えないようになっている。
バックアップのシードフレーズは、ユーザーがデバイスを紛失した場合に登場する。その場合、ユーザーは暗号ウォレットとは別の場所にシードフレーズを保存しておくのが理想的だ。そして、それを使って別の互換性のあるデバイスにアクセスを復元するのだ。
これらのスキルや概念を習得することは、単に暗号通貨管理のノウハウを学ぶことではない。自分自身の銀行としての責任を受け入れることだ。暗号通貨ウォレットの安全性とセキュリティ、そしてシード・フレーズの一語一句が、そのセキュリティの重要な一部であることを理解することだ。
