シードフレーズ搾取とは？ウォレット復元用フレーズを盗む詐欺

【深掘り】これだけは知っておけ

シードフレーズ（リカバリーフレーズ、ニーモニックフレーズとも呼ばれる）は、暗号資産ウォレットを設定する際にランダム生成される12〜24個の単語からなる文字列で、ウォレットを復元するための最重要バックアップです。シードフレーズを知っている者は、そのウォレットの全資産にアクセスでき、所有者と同等の操作ができます。攻撃者はこのフレーズを様々な手口で被害者から聞き出します。フィッシングサイトでの入力誘導、偽サポートチャットでの「設定リセットのため」と偽った要求、エアドロップ受取りの認証と称した入力、偽ウォレットアプリ（フェイクウォレット）、マルウェアによるクリップボード・スクリーンショット監視、ロマンス詐欺による「共同投資のために教えてほしい」など、入口は多岐にわたります。

シードフレーズの危険性が他の認証情報と決定的に違うのは、復元手段としての特性そのものにあります。パスワードは漏洩しても変更できますが、シードフレーズは変更できません。漏洩したシードフレーズが対応するウォレットは、もう信頼できなくなり、新しいシードフレーズで新ウォレットを作って資産を移すしか手段がありません。さらに、シードフレーズは紙やストレージに保存されることが多く、写真撮影や偶然見た人による物理的な漏洩リスクもあります。クラウドストレージに保存していると、アカウント乗っ取りで一緒に盗まれます。

安全な保管方法として推奨されるのは、紙に手書きして物理的に安全な場所（耐火金庫など）に保管する方法、または金属プレートに刻印する方法です。デジタル機器（パソコン・スマホ・クラウド）には絶対に保存しないでください。スクリーンショットも厳禁です。資産が大きい場合は、ハードウェアウォレット（Ledger、Trezorなど）を使ってシードフレーズをデバイス内に物理的に閉じ込めることで、デジタルでの漏洩リスクを大幅に下げられます。ハードウェアウォレットの初期設定時も、シードフレーズはデバイス画面に表示されるため、これをPC画面に入力することはありません。

シードフレーズ搾取の主な入口

典型的なフレーズ・文脈

詐欺師

（MetaMaskサポートを装って）こんにちは、サポートチームです。お客様のウォレットでエラーを検知しました。問題を修正するため、シークレットリカバリーフレーズの12単語を順番通りに教えてください。あなたの資産を守るためです。

キャスター

セキュリティ専門家は、シードフレーズを聞いてくる窓口はすべて詐欺だとして、本物のウォレットサービスはシードフレーズを知ることがそもそもできない仕組みになっていると注意喚起しています。

専門家

シードフレーズは紙に手書きして金庫に。デジタル保存禁止、クラウドも撮影もダメです。誰がどんな理由で聞いてきても教えないこと。被害は#9110と03-5978-7509へ。

困ったときの相談窓口

シードフレーズが流出した、または流出を疑う場合は、まず資産を新しいウォレットに退避させ、以下の窓口に相談してください。

【まとめ】3つのポイント