【必ず読んで下さい】秘密鍵を他人に教えてはいけない理由
JGGの初心者ナビゲーターを務める kei (jpn) です。
今回は、仮想通貨を扱うすべての人が知らなければならない「鍵の管理」に関する内容です。
これを理解しないまま仮想通貨を始めてしまうと、あなたの仮想通貨は盗まれる危険があります。
「鍵」には3種類ある
仮想通貨の入っているウォレットには、大きく分けて3つの秘密の鍵が存在します。
- ウォレットを開くための「パスワード」
- ウォレットのすべてを操作する権利を持つ「秘密鍵」
- ウォレットのすべてを操作する権利を持つ「ニーモニックフレーズ（パスフレーズ・シークレットリカバリーフレーズのこと）」
おさらい
ウォレットとは、仮想通貨の入っている財布のこと。
有名なウォレットとしてメタマスク、セーフパルウォレットなどがある。これらはすべて、人に見せたり、サイトに入力したり、うっかり失くしたりしてはいけません。
どれも大切な鍵ですが、特に「秘密鍵」と「ニーモニックフレーズ（パスフレーズ・シークレットリカバリーフレーズのこと）」が漏れると危険です。
人に見せれば、ウォレットの中身をすべて盗まれます。サイトに入力すれば、サイトの管理者にウォレットの中身をすべて盗まれます。
誰かに見せたり、サイトに入力したり、送信してもおしまいです。盗まれた資産は、二度と取り返すことができません。秘密鍵とニーモニックフレーズはあなた以外に知られてはいけない大切なものです。
それぞれの鍵の役割をかんたんに説明します。
1．ウォレットを開くための「パスワード」
例えばメタマスクを開くとき、次のようなパスワードを求められる場面があります。
これはメタマスクを開くためのパスワードです。万が一これが漏れても、これ単体では仮想通貨は盗まれません（もちろんパソコンごと盗まれたらNGです）
このパスワードを忘れてしまったら？
万が一パスワードを忘れても、メタマスクを最初に設定したときにメモした「シークレットリカバリーフレーズ」があれば復元できます。PINコードもある
セーフパルウォレットなどでは任意で4ケタの数字などのPINコードを設定することもあります。スマホでもよく設定しますね。
2．ウォレットのすべてを操作する権利を持つ「秘密鍵」
秘密鍵は、一例としてこのような文字列です。
秘密鍵のサンプル：DbY3CAQAcAw9ACwIDAQABAgMAr4ECAgDpAgIA0wIC1MECAgCtAgIAt2
メタマスクの場合、「設定→セキュリティとプライバシー→シークレットリカバリーフレーズを公開する」から自分だけの秘密鍵を見ることができます。
この秘密鍵が漏れたり、誰かに教えてしまうとアウトです。ウォレットのすべての操作が行えます。
3．ウォレットのすべてを操作する権利を持つ「ニーモニックフレーズ（パスフレーズ・シークレットリカバリーフレーズ）」
ニーモニックフレーズは、一例としてこのような文字列です。
ニーモニックフレーズのサンプル：weight manual business combination asking programmer flying fine here world proportion battery
秘密鍵と同じく、ニーモニックフレーズが漏えいしてもアウトです。ウォレットのすべての操作が行えます。
秘密鍵とニーモニックフレーズの違いは？
秘密鍵とニーモニックフレーズは同じものだと思って大丈夫です。秘密鍵を、人間が覚えやすい文字に直したものがニーモニックフレーズです。秘密鍵が漏れるケースとは？
秘密鍵を漏らしたくて漏らす人はいません。多くの場合は「悪意のある人物や偽サイト」があなたを騙して、うっかり漏えいするものです。
Get Japan Gaming Guild’s stories in your inbox
Join Medium for free to get updates from this writer.
よくあるケースを見てみましょう。
・偽の人物があなたに接触してきた
たとえば「ハロー。Metamaskサポートです」などといって接触してくる人はすべて偽物です。言葉巧みにあなたから秘密鍵などを聞き出そうとします。
またディスコードなどのDM（ダイレクトメッセージ）で「おめでとう。あなたはホワイトリストに当選しました。期限は明日までなので急いでお金を送金してください」などとメッセージが来ても詐欺です。
「そうなんだ、急がなきゃ！」と判断が狂うことがあり、うっかり信じてしまう人が必ず出てきます。これは秘密鍵ではないにせよ、DMは基本的に詐欺を疑ってください。
ディスコードのDMは「すべて拒否（受け取らない）設定」にしておくことを強くおすすめします。
・偽サイト（フィッシングサイト）にアクセスしてしまった
まるで本物そっくりな偽サイトが多数存在します。うっかりアクセスしてしまうと、さも当然のように「パスフレーズを入力してください。これは安全です」などと表示されます。
とくにグーグル検索、ヤフー検索などは危険です。検索結果の一番上が偽サイトだったなんてことが平気で起きます。
- よく使うサイトはブックマークしておく
- URLが正しいか常にダブルチェックする
といった自己防衛が必要です。
被害例はこれだけではありません。とにかく、いつなんどきであっても「秘密鍵は人に教えることはあり得ないし、サイトに入力することもあり得ない」と覚えておきましょう。
ミニコラム：ハッキングなんてそんなに起きるの？
たとえば北朝鮮は2020年からの1年あまりで、世界中のウォレット等にサイバー攻撃を仕掛けて約58億円を盗んだという報告があります。末端の詐欺師だけでなく、このように組織的な犯罪も横行しています。けっして他人事ではありません。万が一、秘密鍵などが漏えいした場合は？
万が一秘密鍵などが人に知られてしまった場合、一刻も早く新しいウォレットを新規作成して、古いウォレットから新しいウォレットへ仮想通貨やNFTなど、持っている資産をすべて移動してください。
秘密鍵を知っている人物は、世界中どこであろうとあなたのウォレットにアクセスして、自由に仮想通貨を抜き取ることができます。たいていの犯人は、秘密鍵を盗んだ瞬間に仮想通貨の移動を始めますから、手遅れになることがほとんどです。
また、秘密鍵が漏えいした原因が特定できない場合はより危険です。たとえばパソコン自体がウィルスに侵されていたなら、パソコンをそのまま使い続ける限りリスクにさらされているためです。
もうすこし踏み込んだ話
メタマスクは1つのニーモニックフレーズで何個でも秘密鍵を作れます。つまり、万が一ニーモニックフレーズが漏えいした場合、同じニーモニックフレーズから生成した秘密鍵はすべて使ってはいけないということです。ほかにも危険はいろいろ
この記事では「秘密鍵やニーモニックフレーズが漏えいする危険」をご説明しましたが、ほかにも危険は潜んでいます。詳しくはこちらの記事をご覧ください。
まとめ
- ウォレットには大きく分けて3つの秘密の鍵が存在する
- 秘密鍵などが漏えいした場合、資産を取り戻すことはほぼ不可能
- 「絶対に秘密鍵を教えない、入力しない、漏らさない」ことが重要
いざ仮想通貨の世界に飛び込んでみると、詐欺を疑うことばかりでうんざりするかもしれません。逆に言えばそれだけ大金が飛び交っている常識はずれな世界という言い方もできます。
難しい話ばかりですが、少しずつ覚えていきましょう。
JGG公式リンク
ご注意：掲載するすべての内容は投資助言ではなく、また投資を勧めるものではありません。Not financial advice.
