シードフレーズの盗難とは

シードフレーズは、そのウォレットに含まれるすべての秘密鍵を作り直せる値です。したがって、フレーズを知っている人は誰でも同じウォレットを別の端末に復元できます。移された資産を取り戻す手続きは存在せず、運営者に連絡しても状況は変わりません。

流出の経路として最も多いのは、入力を促される形です。「ウォレットの同期に必要」「エラー解消のため再入力を」「サポートが確認します」といった文言で入力欄に誘導されます。正規のウォレットアプリが復元以外でフレーズを求めることはなく、サポート担当が尋ねることもありません。

次に多いのが、控えの扱いによる流出です。撮影した写真はクラウドに自動同期され、メモアプリの内容も同期先に残ります。端末やアカウントが一つ破られると、そこに保存された全内容が同時に読まれます。テキストとして端末上に存在させないことが原則です。

物理的な保管では、火災・水濡れ・紛失と、他人に見つかることの両方を考えます。紙は金属プレートに比べて劣化しやすく、耐火金庫でも高温で読めなくなる場合があります。場所を分けて複数置く、家族に在りかの原則だけを伝えておく、といった設計が現実的です。