シードフレーズとは何ですか?
シードフレーズは、BIP-39の規格で決まった12から24の英単語の並びで、ウォレットはそこからすべての秘密鍵を作ります。単語を知る人は、どの端末からでもパスワードなしで資金を動かせます。2026年10月9日時点で、登録簿の30のウォレットのうち11がクラウドへの保存を用意しています。
書類の最終確認日 確認者 CryptoGuardz 登録簿編集部
シードフレーズとは、BIP-39の規格が定める12、15、18、21、24のいずれかの数の単語の並びで、ウォレットはそこから自分が持つすべての秘密鍵を作ります。単語を持っている人は、どの端末からでも、パスワードなしで資金を動かせます。この登録簿の30のウォレットのうち11が何らかのクラウドへのバックアップを用意し、3つは復元を事業者と分け合っていて、誰がお金を動かせるかが変わります。
規格は2026年10月9日に読みました。ウォレットの数字は、各ウォレットの規約とヘルプページを2026年9月22日から10月7日にかけてウォレットの登録簿 (英語)に記録したものです。投資の助言ではありません。
BIP-39の本文では、シードフレーズとは何か?
ランダムなデータを、人が読める形にしたものです。BIP-39の概要はa mnemonic code or mnemonic sentence -- a group of easy to remember words -- for the generation of deterministic wallets.
と書いています。覚えやすい単語の組で、決定性ウォレットを作るためのもの、という意味です。大事なのは「決定性」という言葉で、同じ単語からは必ず同じ鍵ができます。単語こそがウォレットで、アプリはそれをのぞく窓にすぎません。
この規格はビットコイン改善提案(BIP)のひとつで、2013年9月10日に番号が振られ、状態はDeployed
(導入済み)です。ビットコイン以外でも広く使われています。リカバリーフレーズ、シークレットリカバリーフレーズ、ニーモニック、バックアップフレーズといった呼び名は、どれも各ウォレットが付けた名前で、中身は同じです。
シードフレーズは何単語か?
12から24まで、3つ刻みです。BIP-39はThe allowed size of ENT is 128-256 bits
と書いています。ENTは最初に作るランダムなエントロピーで、許される大きさは128から256ビットです。そこにチェックサムを足し、単語ひとつ分ずつに切ります。
| エントロピー(ビット) | チェックサム(ビット) | 合計(ビット) | 単語数 |
|---|---|---|---|
| 128 | 4 | 132 | 12 |
| 160 | 5 | 165 | 15 |
| 192 | 6 | 198 | 18 |
| 224 | 7 | 231 | 21 |
| 256 | 8 | 264 | 24 |
1単語は11ビットにあたります。規格はデータをinto groups of 11 bits, each encoding a number from 0-2047, serving as an index into a wordlist.
、つまり11ビットずつに分け、それぞれが0から2047の数を表して単語リストの番号になるとしています。そのためリストは2,048語で、最後の単語にはチェックサムの一部が入ります。打ち間違えたフレーズを、空のウォレットを開く代わりにはじけるのは、このチェックサムのおかげです。
単語はどうやって鍵になるのか?
遅く、決まった手順のハッシュを通します。BIP-39はTo create a binary seed from the mnemonic, we use the PBKDF2 function
、ニーモニックからバイナリのシードを作るのにPBKDF2関数を使うとし、The iteration count is set to 2048 and HMAC-SHA512 is used as the pseudo-random function. The length of the derived key is 512 bits (= 64 bytes).
と続けます。反復回数は2048回、擬似乱数関数はHMAC-SHA512、できる鍵の長さは512ビット(64バイト)です。ソルトはthe string "mnemonic" + passphrase
、「mnemonic」という文字列にパスフレーズを足したものです。
このパスフレーズは任意で、多くの人が設定しない部分です。設定すると、同じ12単語から別の512ビットのシード、つまり別のウォレットができます。規格はこれがalso provides plausible deniability, because every passphrase
、どのパスフレーズでも有効なウォレットができるので、もっともらしく否認できる余地も生むと書いています。代わりに、忘れたパスフレーズは失くしたフレーズと同じく取り返しがつきません。規格の中に復元の手段はありません。
シードフレーズはどこに保管すべきか?
オフラインで、本人の手元にです。ここまではウォレット各社の書類も一致しています。PhantomのヘルプセンターはStore it offline only.
(オフラインでのみ保管してください)と書いています。登録簿に記録したMetaMaskの規約はさらに踏み込み、リスクを文章にしています。
You acknowledge that certain methods of securing your secret recovery phrase, such as storing it as a digital file anywhere, including on your personal device or on a cloud storage provider, increase the risk that your account or secret recovery phrase will be compromised.
シークレットリカバリーフレーズを、自分の端末であれクラウドであれ、デジタルのファイルとして保存するような方法は、アカウントやフレーズが漏れるリスクを高めると利用者が認める、という意味です。同じ条項は、端末やクラウドから盗まれたフレーズについてMetaMaskはno responsibility whatsoever
、一切責任を負わないとしています。それでも、登録簿の30のうち11のウォレットがクラウドの選択肢を用意しています。
登録簿の30のウォレットは、復元をどう扱っているか?
30件の記録の復元の項目から見ると、3つの型に分かれます。
| 復元の型 | ウォレット | 数 |
|---|---|---|
| フレーズは本人だけが持ち、事業者のバックアップなし | Arculus、Atomic、Backpack、Blockstream Jade、Coldcard、D'CENT、Exodus、Keystone、Ledger Live、MetaMask、OKX Wallet、Rabby、SafePal、Sparrow、Tangem、Tonkeeper、Trezor、Wasabi | 18 |
| 本人のiCloudかGoogleのアカウントへのバックアップ、管理者は変わらない | Bitget Wallet、Coinbase Wallet、Robinhood Wallet、Solflare、Trust Wallet、Uniswap Wallet、Xverse、Zerion | 8 |
| 復元か署名を事業者と分け合う | Keplr、Phantom、Zengo | 3 |
| 事業者が鍵を持つ | Wallet in Telegram | 1 |
クラウドへのバックアップを用意する11のウォレットは、2行目の8つと3行目の3つです。OKX Walletの規約は読んだ範囲で復元について何も書いておらず、Rabbyの規約は端末内の保存だけを書いています。この2つは、バックアップがないという記述があるからではなく、その理由で1行目に入れています。
クラウドに何を置くかは違います。Trust Wallet、Uniswap Wallet、Zerion、Xverseは、本人が決めたパスワードで暗号化したフレーズの写しと説明しています。Robinhood WalletのサポートページはYou can back them up manually via your secret recovery phrase or through iCloud/Google Drive
(シークレットリカバリーフレーズで手動で、またはiCloudかGoogleドライブでバックアップできる)と書いていますが、その写しが暗号化されるかどうかは読んだページに書かれておらず、未確認です。
鍵の一部を事業者が持つウォレットはどれか?
3つです。ほかに、鍵の分け方が変わったMPCウォレットがひとつあります。
Zengoの利用規約はour servers hold a key share ("Server Share") to sign transactions
、つまり同社のサーバーが取引の署名に使う鍵の一部を持ち、残りはスマートフォンにあるとし、Only when both Shares interact, a Transaction can take place.
、両方がそろったときだけ取引ができると書いています。復元用のファイルは本人のiCloudかGoogleドライブに置かれます。書き留めるシードフレーズはそもそもありません。
Phantomは、GoogleかAppleのログインで作ったウォレットについて、リカバリーフレーズを暗号化し、鍵を分けています。
One part is held by Phantom. The other part is stored across the decentralized Juicebox network.
一方はPhantomが持ち、もう一方は分散型のJuiceboxネットワークに保存される、という意味です。
Keplrのヘルプセンターは、ソーシャルログインにWeb3Authを使い、それがsecurely generates a private key using DKG technology
、DKGの技術で秘密鍵を安全に作ると書いています。登録簿は、KeplrとKeyshare Nodesが署名で協力するというKeplrの規約の記述を記録しています。
Bitget WalletのMPCモードは鍵を3つに分けます。ひとつはbound to the user's centralized email account
、本人の中央集権型のメールアカウントにひもづき、ひとつはスマートフォンにあり、The final key share will be backed up using your iCloud or Google Drive.
、最後のひとつはiCloudかGoogleドライブにバックアップされます。登録簿はBitgetの管理者を「変わらない」と記録しています。事業者が一部を持つとは書かれていないからです。ただ、規約はメールにひもづく一部を誰が管理するかを示していません。
端の一方にはWallet in Telegramがあり、秘密鍵を自社で持っています。規約は利用者にyour Telegram account to prevent unauthorised use
、不正利用を防ぐためTelegramのアカウントを守るよう求めており、これはシードフレーズではなくパスワードの考え方です。反対の端にはLedger Liveがあり、Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
、第三者の復元サービスに加入しない限り、誰もウォレットへのアクセスを取り戻す手助けはできないとしています。
30のウォレットを、各社の書類が保管と凍結について書いていることで並べたものは30のウォレットの一覧 (英語)にあります。ホットとコールドの違いはコールドウォレットとホットウォレット (英語)にあります。
サポート詐欺:シードフレーズを聞いてくるのは誰か?
泥棒だけです。大手の2つのウォレットは一文でそう言っています。MetaMaskはWe will never ask you to provide your SRP.
、PhantomはPhantom Support will never ask for your recovery phrase.
です。どちらも、サポートがフレーズを尋ねることは決してないという意味です。MetaMaskは、フレーズを入力する正当な場面を2つだけ挙げています。ウォレットを作るときと、新しい端末やリセットのあとに復元するときです。そのうえでThere are, however, scammers that try to simulate these two situations.
、この2つの場面を装う詐欺師がいると警告しています。
FBIが公表する事例でも同じ型が繰り返されます。偽のエアドロップについての2025年6月の公共広告は、悪意あるサイトでthis connection often requires the user to input their login and security information, including seed phrases
、接続のためにシードフレーズを含むログイン情報やセキュリティ情報を入力させられることが多いと書き、Do not respond to requests to provide personally identifying information, like passwords, seed phrases
、パスワードやシードフレーズのような情報を求められても応じないよう勧めています。
2つのウォレットが警告する型は、たとえばこう進みます。送金が止まる。本物の窓口より先に「サポート担当」がDMで返事をしてくる。リンクを開くと、ウォレットを「認証」や「同期」するためにフレーズを入れるよう求められる。数分でウォレットは空になります。この流れのどこにも、送金先のサービスやウォレットの会社は関わっておらず、どちらも元に戻せません。PhantomのヘルプセンターはPhantom cannot access, freeze, or recover your funds.
、Phantomは資金にアクセスも凍結も回収もできないと書いています。
盗まれたシードフレーズから立ち直れるか?
ウォレットの側では無理です。フレーズが漏れたら、できるのは新しいフレーズで新しいウォレットを作り、泥棒より先に残りを移すことだけです。そのあとに第二の波が来ます。FBIの2026年7月の公共広告はmanipulative schemes where scammers target individuals who have already been defrauded
、すでに被害に遭った人を狙う手口を書いています。警察、銀行、セキュリティ会社を名乗り、promise to recover the victim's lost money
、失ったお金を取り戻すと約束するものです。助言は短く、IC3 will never ask for payment to recover lost funds.
、IC3が回収のために支払いを求めることはないとしています。正当な相談の道筋と、FBI、FTC、CFTC、FCAによる有料の「回収」への警告は詐欺被害のページ (英語)にあります。日本の相談窓口は、この記事では確認しておらず未確認です。
この記事でわからないこと
どのウォレットのクラウドバックアップも、破られたことがあるか。バックアップ機能そのものに対する事故は記録されていません。Robinhood Walletのクラウドの写しがどう守られているか。メールにひもづくBitgetの一部を誰が持つか。OKX Walletが復元をどう扱うか。いずれも未確認です。このデスクはどのウォレットも実際に作成、復元していません。表は各ウォレットの書類が書いていることを記録したものです。
よくある質問
シードフレーズとは何ですか?
BIP-39が定める12から24の単語の並びで、ウォレットはそこからすべての鍵を作ります。1単語は2,048語のリストの中で11ビットを表します。単語を持つ人が資金を動かせます。ウォレットの登録簿 (英語)を参照してください。
12単語と24単語では、どちらが安全ですか?
BIP-39が認めるエントロピーは128から256ビットで、12から24単語にあたります。どちらも推測で当てられる大きさではなく、リスクは解読ではなく写し取られることです。自己管理ウォレットの安全チェックリスト (英語)も参照してください。
シードフレーズをクラウドにバックアップするウォレットはどれですか?
登録簿の30のうち11がクラウドへのバックアップを用意し、そのうちKeplr、Phantom、Zengoの3つは復元を事業者と分け合っています。出典は各ウォレットの項目 (英語)にあります。
ウォレットのサポートがシードフレーズを聞いてくることはありますか?
ありません。MetaMaskはWe will never ask you to provide your SRP.
と書き、Phantomも同じことを言っています。聞いてくる相手は盗もうとしています。有料の「回収」の話は詐欺被害のページ (英語)で扱っています。
出典
- BIP-39, Mnemonic code for generating deterministic keys, status Deployed, retrieved 2026-10-09
- MetaMask help centre, basic safety and security tips, retrieved 2026-10-09
- Phantom help centre, I was phished, scammed or hacked, retrieved 2026-10-09
- FBI public service announcement I-060325-PSA, 3 June 2025, retrieved 2026-10-09
- FBI public service announcement I-072026-PSA, FBI Warns of Scammers Impersonating the IC3, 20 July 2026, retrieved 2026-10-09
- MetaMask terms of use, as recorded on the wallet register 2026-09-22
- Phantom help centre, create a wallet with Google or Apple, as recorded on the wallet register 2026-09-22
- Bitget Wallet terms, as recorded on the wallet register 2026-09-28
- Zengo recovery kit help article, as recorded on the wallet register 2026-10-07
- Zengo user agreement, as recorded on the wallet register 2026-10-07
- Keplr help centre, privacy and security, as recorded on the wallet register 2026-10-07
- Trust Wallet, is Trust Wallet safe, as recorded on the wallet register 2026-09-22
- Robinhood Wallet FAQs, as recorded on the wallet register 2026-10-07
- Ledger Live terms of use, as recorded on the wallet register 2026-09-28
- Wallet in Telegram user agreement, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, recovery fields for 30 wallets
- CryptoGuardz crypto scam recovery page
- CryptoGuardz safer gambling file
この記事について
上に挙げた出典をもとに、CryptoGuardzの登録簿チームがまとめました。調査と下書きにはAIの支援を使い、公開前に名前を明記した編集者が確認しています。この記事はギャンブルを勧めるものではありません。数字や読み方に誤りがあればお知らせください (英語)。訂正は公開の場で記録します。