ハードウェアウォレットは故障したり、紛失したり、破損したりする可能性があります。適切にバックアップを準備しておけば、ビットコインへのアクセスを復元できます。しかし、事故などでウォレット本体と唯一のバックアップを同時に失うと、資産を永久に取り戻せなくなるおそれがあります。
金属製のシードバックアップは、復元情報を物理的な損傷から守るのに役立ちます。ただし、その効果は素材や構造、情報の記録方法によって異なります。「耐火性」をうたう製品でも、ウォレットを復元できなくなる可能性があります。
Jameson Loppは、数十種類の金属製バックアップ製品に破壊試験を実施しています。彼の金属製ビットコインシード保管製品のレビューは、どの製品が有効で、どのような設計に弱点があるのかを理解するための参考になります。以下で紹介する試験方法と製品の評価はLoppによるものです。実用面での解説では、これらの結果を自己管理型ウォレットのセキュリティ全般に当てはめて説明します。
金属製シードバックアップで守れるもの
シードフレーズとは、多くのビットコインウォレットで使われる復元情報で、一般的には12語または24語で構成されます。このフレーズを使うことで、対応するウォレットソフトウェアが資産を管理する秘密鍵を再生成できます。設定によっては、パスフレーズや追加のウォレット情報も必要になります。
注意：パスフレーズを使用する場合は、必ず安全なバックアップを保管してください。パスフレーズはシードフレーズが漏えいした場合の保護に役立ちますが、同時に新たな単一障害点にもなります。紛失してウォレットの復元が必要になった場合、シードフレーズが残っていても、資産を永久に失うことになります。
金属製シードバックアップでは、復元用の単語を金属板に刻印・彫刻したり、格子状のプレートに打刻したり、金属製の文字タイルをホルダーに並べたりします。目的は、紙のバックアップが焼失するような火災、洪水、物理的損傷の後でも復元情報を読み取れるようにすることです。ただし、Loppの試験が示すように、製品によって耐久性には大きな差があります。
追加のパスフレーズを設定していない一般的なシングルシグネチャウォレットでは、シードフレーズ全体を入手した人が通常、ウォレットを復元して資産を送金できます。元のハードウェアウォレットやPINは必要ありません。つまり、バックアップは破損だけでなく、不正アクセスからも守る必要があります。
適切に設定された複数メーカー対応のマルチシグ構成なら、このリスクを軽減できます。2-of-3方式では、シードフレーズを1つ盗まれただけでは資産を送金できません。
同様に、残り2つのシードフレーズと復元に必要なウォレット設定が利用できれば、シードフレーズを1つ失っても資産を失うとは限りません。同じ事故ですべてのバックアップを失うリスクを減らすため、それぞれ別の場所に保管してください。
この方法については、後ほど詳しく説明します。
金属製シードバックアップは他の暗号資産にも使える？
はい。ウォレットのバックアップ形式と単語数に対応していれば、他の暗号資産の復元フレーズにも同じ製品を使用できます。また、1つのシードフレーズから複数の暗号資産用ウォレットを生成できる場合もあります。ただし、各資産を復元するには対応するウォレットソフトウェアが必要です。
同じシードフレーズを使うと、リスクも集中します。シードフレーズが漏えいすれば、複数のウォレットや暗号資産が危険にさらされる可能性があります。同じシードフレーズを別のウォレットアプリにインポートすることも、情報漏えいの機会を増やします。
そのため、用途ごとに使用するシードフレーズを慎重に決めましょう。多くの場合、日常の取引用ウォレットと長期保有用の資産は、別々のシードフレーズで管理するのが合理的です。それぞれの用途に適したセキュリティ設定を選んでください。同じシードフレーズ内に別々のアカウントを作成しても、こうした分離にはなりません。
専門家のサポートをご希望の場合は、BitcoinVN Consultingにご相談ください。ビットコイン業界の最前線で10年以上培ってきた実務経験をもとに、ウォレットの構成計画から導入までサポートします。
Loppによる金属製バックアップの試験方法
Loppが公開している試験方法では、製品に対して次の3種類の破壊試験を行います。
- 耐熱試験：最大約1,093℃の炎に最長10分間、または破損するまでさらした後、水に浸して金属を急速に冷却します。
- 耐食試験：16％の塩酸に最長12時間、または気泡の発生が止まるまで浸します。
- 圧縮試験：20トンの油圧プレスで変形させた後、記録された情報を復元して読み取れるか確認します。
試験を通じて確認するのは、破壊後もシードフレーズを復元できるかどうかです。金属ケースが無事でも、文字が外れたり、読めなくなったり、内部に閉じ込められたりすれば意味がありません。
これらは、意図的に極端な条件を用いた比較試験です。例えば、塩酸試験は通常の湿気や洪水による水への接触よりもはるかに過酷です。Lopp自身も、これらの実験は厳密な科学的試験ではなく、評価には判断が含まれると認めています。評価Aは、実施した試験でデータが失われなかったことを示すもので、あらゆる災害での耐久性を保証するものではありません。
試験結果からわかること
Loppの試験では、極端な条件下でバックアップの設計ごとにどのような違いが生じるか、そして復元情報が残るかどうかを左右する要素が明らかになっています。
文字を直接刻印した金属プレート
情報を金属に直接打刻または彫刻した複数のプレートは、データを失うことなく3種類すべての試験を通過しました。構造がシンプルなため、個々の文字が外れるリスクもありません。ただし、刻印が読み取れる状態を保つ必要があります。格子状のプレートを使う製品の一つでは、腐食によって格子やラベルが損傷し、本来の打刻と表面の損傷を見分けにくくなりました。
取り外し可能な文字タイル式カセット
このタイプは、付属の金属製文字タイルを並べて復元フレーズを記録します。主な弱点は、周囲の金属が変形した際に文字タイルをどれだけ確実に保持できるかという点です。複数の試験で、熱や圧力によってレールが変形し、タイルが外れたり位置がずれたりして、記録された情報が損なわれました。結果は製品によって異なり、タイルの固定方法と保持力が特に重要であることがわかります。
内部に記録部品を収納するカプセル型
試験対象となったスチール製カプセルは、耐熱試験と耐食試験では内部の情報を保護できました。しかし、圧縮試験で外装が曲がり、通常の方法では開けられなくなりました。Loppは内部の情報が無事だと考えましたが、手元の工具では取り出せませんでした。この結果から、容器が頑丈であるだけでなく、損傷後も中身を取り出せることが重要だとわかります。
一般的な設計だけでなく、細部の構造も重要です。金属の種類、刻印の耐久性、タイルの固定力、変形後のアクセス性は、いずれも復元の可否に影響します。見た目が似ているからといって、2つの製品の性能が同じとは限りません。
金属製バックアップを選ぶ際のポイント
Loppはバックアップ製品の設計を分析する中で、ステンレス鋼やチタン、シンプルな構造、耐久性のある刻印を重視しています。部品が少ないほど、故障につながる要因も減らせます。
実際に確認したいポイントは次のとおりです。
- 構造：使用素材が明記され、負荷をかけた試験での性能が確認できること。
- 読みやすさ：単語、配置、読み取りに使う格子などが損傷後も判読できること。
- 固定力と取り出しやすさ：タイルが正しい順序で保持され、損傷後も情報を確認できること。
- 使いやすさ：シードフレーズの記録と復元を簡単に行えること。
ウォレットのバックアップ形式と単語数に対応しているかも確認してください。英語のBIP39フレーズでは、各単語の最初の4文字で単語を特定できるため、4文字未満の単語はすべて記録します。ただし、すべての復元形式にこのルールが適用されるわけではありません。
BitcoinVN Shopのスチール製シードバックアッププレートは、取り外し可能な文字タイルを使用したコンパクトな製品で、12語または24語のBIP39復元フレーズに対応しています。ベトナム国内への配送と設定に関する案内も利用できます。
バックアップを資産管理全体の計画に組み込む
長期保有する資産が多い場合は、鍵を1つ紛失したり、漏えいしたりしたときに、資産管理の仕組みがどう機能するかを考えておきましょう。適切に設定された2-of-3マルチシグウォレットでは、送金に独立した2つの鍵が必要です。鍵を1つ盗まれても送金できず、残り2つの鍵とウォレット設定が利用できれば、鍵を1つ失ってもアクセスを失うとは限りません。
異なるメーカーのハードウェアウォレットを組み合わせることで、単一メーカーへの依存も減らせます。この方法は複数メーカー対応のマルチシグと呼ばれます。
この構成では、個々のシードフレーズを金属製バックアップで保護し、それぞれ別の場所に保管できます。また、参加するすべての公開鍵や送金条件を含むウォレット設定も保存する必要があります。残りの公開鍵情報がなければ、シードフレーズが2つあっても復元できない場合があります。
マルチシグは仕組みが複雑になるため、自分自身や、正当に復元を行う必要がある人が確実に扱える構成を選んでください。その代わり、適切に設定すれば、個々の鍵の紛失や漏えいを伴う災害に対して高い耐障害性を実現できます。
BitcoinVNの自己管理サポート
金属製シードバックアップや、複数メーカー対応のマルチシグ構成に使えるハードウェアウォレットは、BitcoinVN Shopでご覧いただけます。バックアップ計画や資産管理の仕組みづくりについて個別のアドバイスをご希望の場合は、自己管理に関する個別コンサルティングをご利用ください。
さらに、金属プレート3枚セットもご用意しています。2-of-3マルチシグ構成で使用する3つのシードフレーズ用バックアップを、一度にお得に揃えられます。
