ニーモニックフレーズとは何ですか?
ニーモニックフレーズ(Mnemonic Phrase)は、リカバリーフレーズ(Recovery Phrase)またはシードフレーズ(Seed Phrase)とも呼ばれ、12〜24個の英単語で構成される文字列です。これを使って暗号資産ウォレットを生成・復元します。セルフカストディウォレットの体系において、最も中核的かつ重要なセキュリティ資格情報です。
ニーモニックフレーズが重要な理由
ブロックチェーンのセルフカストディ体系では、ウォレットはいかなるサーバーにも保存されず、あなた自身の鍵によって管理されます。ニーモニックフレーズは、この「マスターキー」の人間が読める形式です。スマートフォンを紛失したり、アプリを削除したり、デバイスが壊れた場合でも、この単語の組み合わせを持っていれば、互換性のあるウォレット(OneKey App を含む)ですべての資産を完全に復元することができます。
逆に、ニーモニックフレーズを紛失した場合、資産は永久に回収できなくなります。他人に漏洩した場合、その人物はすぐにあなたの資金をすべて転送できます。したがって、ニーモニックフレーズの重要性は銀行口座の最終的な管理権に匹敵しますが、銀行や機関はそれを「取り戻す」手助けをしてくれません。
イーサリアムウォレットの基本原理を理解することで、システム全体におけるニーモニックフレーズの位置づけを把握できます。
コアメカニズムと重要概念
BIP39標準:大多数の主流ウォレットはBIP39(Bitcoin Improvement Proposal 39)標準を使用してニーモニックフレーズを生成します。この標準は2048個の英単語のリストを管理しており、ウォレット作成時にそこからランダムに12または24個の単語を選び、チェックサム(checksum)を付加して入力が正確であることを確認します。
ニーモニックフレーズから秘密鍵への導出パス:
- ニーモニックフレーズ → シード(Seed):PBKDF2アルゴリズムを使用して単語を512ビットのバイナリシードに変換します。
- シード → マスター秘密鍵(Master Private Key):HDウォレット(階層的決定性ウォレット、BIP32)でマスター秘密鍵を生成します。
- マスター秘密鍵 → 子秘密鍵 → アドレス:BIP44パスに従い、異なるブロックチェーン向けに独立したアカウントアドレスを派生させます。
つまり、1組のニーモニックフレーズで複数のブロックチェーン上の複数のアカウントを管理できます。これが、ニーモニックフレーズが単一の秘密鍵よりも広範な管理権を持つ理由です。
パスワードとの違い:ウォレットアプリのログインパスワード(PIN)はローカルアクセスの保護に過ぎず、ニーモニックフレーズこそが真の鍵素材です。PINを忘れてもニーモニックフレーズでリセットできますが、ニーモニックフレーズを忘れた場合は回復手段がありません。
より詳細なアカウントメカニズムについてはイーサリアム公式アカウントドキュメントを参照してください。
ユーザーシナリオ
シナリオ1:新規ウォレット作成 OneKey AppまたはOneKeyハードウェアウォレットで初めてウォレットを作成すると、アプリが12または24個の単語を表示し、順番に紙に書き留めて保管するよう求め、その後シャッフルされた順番で確認して正しく記録したことを確認します。
シナリオ2:旧デバイスからの移行 新しいスマートフォンに変えたとき、ウォレットを「転送」する必要はありません。新しいデバイスにOneKey Appをインストールし、「ウォレットをインポート」を選択してニーモニックフレーズを入力するだけで、すべての過去の資産とアドレスにすぐにアクセスできます。
シナリオ3:マルチウォレット管理 ソフトウェアウォレットとハードウェアウォレットを同時に使用している場合、それぞれのニーモニックフレーズは通常独立しています。OneKeyハードウェアウォレットはオフライン環境でニーモニックフレーズを生成・保存し、秘密鍵はインターネット接続されたデバイスに触れることはなく、より高いセキュリティレベルを実現します。
OneKey Appへのアクセス
- OneKey Appをダウンロードして開きます。
- 「新しいウォレットを作成」を選択すると、アプリがニーモニックフレーズを生成・表示します。
- 紙とペンで1語ずつ書き写します。スクリーンショットや写真撮影はしないでください(「リスクと注意事項」を参照)。
- 確認ステップを完了し、順序が正しいことを確認してからウォレットに入ります。
- 既存のウォレットを復元する場合は、「ウォレットをインポート」→「ニーモニックフレーズ」を選択し、単語を順番に入力します。
リスクと注意事項
- ニーモニックフレーズをオンラインに保存しないこと:クラウドメモ、メール、チャット履歴、スクリーンショットはすべて安全ではありません。インターネットに接続されたデバイスは攻撃対象になり得ます。
- スクリーンショットを撮らないこと:スクリーンショットはクラウドアルバムに自動同期され、漏洩リスクが大幅に高まります。詳細はMetaMask公式ニーモニックフレーズセキュリティガイドを参照してください。
- フィッシング攻撃に注意:OWASPフィッシング攻撃の説明によると、偽造されたウォレットサイトや偽のサポート担当者がニーモニックフレーズを盗む最も一般的な手段です。OneKey公式はいかなる手段でもニーモニックフレーズを積極的に求めることはありません。
- 物理的セキュリティも重要:紙のバックアップは耐火・耐水の安全な場所に保管し、長期的なバックアップには金属製の刻印プレートの使用を検討してください。
- 共有しないこと:ニーモニックフレーズはいかなる形でも、いわゆる「テクニカルサポート」担当者を含む誰にも共有しないでください。
よくある質問
Q:12単語と24単語、どちらが安全ですか? A:24単語の方がエントロピーが高く(256ビット対128ビット)、わずかに安全ですが、12単語も実際のシナリオでは十分に安全と見なされています。主な違いは入力時の利便性です。
Q:ニーモニックフレーズと秘密鍵は同じものですか? A:厳密には違います。ニーモニックフレーズはシードであり、無数の秘密鍵を派生させることができます。単一の秘密鍵は1つのアカウント/アドレスしか管理できません。ニーモニックフレーズの方が管理範囲が広いです。
Q:ニーモニックフレーズを変更できますか? A:できません。ニーモニックフレーズはウォレット作成時に一度だけ生成され、変更できません。ニーモニックフレーズが漏洩したと思われる場合、唯一の対応策は新しいウォレットを即座に作成し、すべての資産を移動させることです。
Q:ニーモニックフレーズの入力順序は重要ですか? A:非常に重要です。単語の順序はニーモニックフレーズの一部であり、順序が間違っていると完全に異なるウォレットアドレスが生成され、元の資産にアクセスできません。
今すぐ行動を
現在使用しているウォレットのニーモニックフレーズを真剣にバックアップしていない場合、今が最善のタイミングです。OneKey公式サイトにアクセスしてより多くのセキュリティプラクティスを学ぶか、OneKey Appをダウンロードして安全でシンプルなセルフカストディを体験してください。ニーモニックフレーズを守ることは、デジタル資産を守ることです。



