ペーパーウォレット

暗号資産におけるペーパーウォレットとは？

ペーパーウォレットとは、秘密鍵、シードフレーズ、またはウォレットへのアクセスに必要な秘密情報を紙に書いたり印刷したりして、暗号資産をオフラインで保管する方法です。従来型のペーパーウォレットには通常、暗号資産の受け取りに使う公開アドレスと、そのアドレスに送られた資金を使用するための秘密鍵が含まれます。公開アドレスは、他の人がウォレットに資金を送れるよう共有できます。秘密鍵を持つ人は誰でも資金を移動できるため、秘密鍵は他人に知られないように保管する必要があります。ペーパーウォレットは、インターネットに接続されたコンピューターに秘密鍵を保存せず、オフラインで保管できることから、Bitcoinの初期に広く利用されました。紙はインターネット経由でハッキングできないため、長期保管にシンプルで安全な方法だと考えられていました。しかし、作成ミスが起きやすく、破損や情報漏えいのリスクがあり、安全に使うのも難しいため、現在では多くのユーザーにとってリスクの高い方法とされています。現在の暗号資産保管では、古い形式の単一鍵ペーパーウォレットよりも、ハードウェアウォレット、適切にバックアップされたシードフレーズ、マルチシグウォレット、慎重に管理されたコールドストレージが一般的に選ばれています。

Bitcoin.orgのウォレットのセキュリティガイドは、ウォレット全体をバックアップするよう警告しています。隠れた内部鍵を使うウォレットでは、目に見える秘密鍵だけのバックアップではすべての資金を復元できない場合があります。

Ethereum.orgのセキュリティガイダンスも、シードフレーズや秘密鍵のスクリーンショットがクラウドサービスと同期され、攻撃者にアクセスされる可能性があると警告しています。

初心者向けに簡単に説明すると、ペーパーウォレットは暗号資産へのアクセス情報を物理的に記録したものですが、安全に作成、保管、使用できる場合に限って安全です。

ペーパーウォレットの要点

• ペーパーウォレットは、オンラインウォレットアプリではなく紙に暗号資産へのアクセス情報を保管します。
• 従来型のペーパーウォレットには通常、公開アドレスと秘密鍵が含まれます。
• 現代的な紙のバックアップには、階層的決定性ウォレットのシードフレーズが含まれる場合があります。
• ペーパーウォレットはオフラインですが、オフラインだからといって自動的に安全とは限りません。
• 主なリスクには、不適切な鍵生成、プリンターからの情報漏えい、物理的な損傷、盗難、紛失、誤ったインポート、ユーザーのミスがあります。
• 通常のホットウォレットに秘密鍵をインポートするより、ペーパーウォレットの資金をスイープする方が一般的に安全です。
• 現在、多くのユーザーは古い形式の単一アドレスのペーパーウォレットより、ハードウェアウォレットとシードフレーズのバックアップを選びます。
• ペーパーウォレットを撮影、アップロード、メール送信したり、ウェブサイトに入力したりしてはなりません。

ペーパーウォレットの仕組み

ペーパーウォレットは、暗号資産を管理するために必要な秘密情報を物理的な形で保管します。Bitcoinの従来型ペーパーウォレットには、受取アドレスと秘密鍵がテキストやQRコードで表示されている場合があります。受取アドレスは資金の入金に使います。秘密鍵は、後で資金を使用する際に使います。アドレスは公開しても構いませんが、秘密鍵は他人に見られないようにしなければなりません。秘密鍵が漏えいすると、資金を盗まれる可能性があります。秘密鍵を紛失すると、資金に永久にアクセスできなくなる可能性があります。

Ethereum.orgの鍵に関するドキュメントでは、Ethereumが公開鍵暗号方式を採用し、公開鍵がアドレスの生成に使われ、秘密鍵が管理権限の承認に使われると説明しています。

この基本的な仕組みは、多くの暗号資産システムに共通しています。ブロックチェーンは、誰が紙を所有しているかを認識しません。ブロックチェーンが認識するのは、有効な暗号署名だけです。秘密鍵から有効な署名を生成できる人は、通常、その資金を使用できます。

従来型ペーパーウォレットとシードフレーズのバックアップ

従来型のペーパーウォレットには通常、1つの生の秘密鍵と、それに対応する1つのアドレスが保管されています。シードフレーズのバックアップには、現代的なウォレット内の複数のアドレスを復元できるリカバリーフレーズが保管されています。この違いは非常に重要です。現代的なウォレットの多くは階層的決定性ウォレットです。つまり、1つのシードフレーズから複数の秘密鍵とアドレスを生成できます。

Bitcoin改善提案のBIP-39では、決定性ウォレットのシード生成に使用されるニーモニックコードが説明されています。

現代的なウォレットから秘密鍵を1つだけバックアップしても、ウォレット全体をバックアップできていない可能性があります。Bitcoin.orgは、目に見えるアドレスの秘密鍵しかバックアップしない場合、隠れた内部鍵が使われているウォレットでは大部分の資金を復元できないことがあると警告しています。これが、古い形式のペーパーウォレットの人気が下がった理由の一つです。現代的なウォレットでは、全体を簡単にバックアップできるシードフレーズがよく使われています。紙に書いたシードフレーズが俗にペーパーウォレットと呼ばれることもありますが、正確にはウォレットシードの紙のバックアップです。この区別が重要なのは、単一鍵のペーパーウォレットから資金を使用することと、シードフレーズから復元することは異なる操作だからです。

ペーパーウォレットとハードウェアウォレットの比較

ペーパーウォレットは、鍵やシードフレーズを紙に保管します。ハードウェアウォレットは、専用の署名デバイス内に鍵を保管します。ハードウェアウォレットでは、オンラインのコンピューターに秘密鍵を公開せずにトランザクションへ署名できます。ペーパーウォレットで資金を移動する場合、通常は秘密鍵またはシードフレーズを公開する必要があります。これはペーパーウォレットの最大の弱点の一つです。紙を何年もオフラインに保てても、秘密鍵を入力、スキャン、インポート、撮影した時点で、鍵が漏えいする可能性があります。ハードウェアウォレットは、通常の利用でそのような漏えいを避けるよう設計されています。ハードウェアウォレットは通常、現代的なシードフレーズ、アドレス確認、パスフレーズ、ファームウェア更新、複数アカウントにも対応しています。ペーパーウォレットは安価ですが、ミスの許容範囲が狭い方法です。紙が破損、盗難、焼失、退色、複製されたり、内容を誤解したりすると、復元手段がない場合があります。大きな価値を保有する多くのユーザーにとって、安全なシードフレーズのバックアップを備えたハードウェアウォレットは、従来型のペーパーウォレットより一般的に安全です。

ペーパーウォレットとホットウォレットの比較

ホットウォレットとは、インターネットに接続されている、またはインターネット接続端末にインストールされたウォレットです。秘密鍵やシードフレーズが紙だけに保管されている限り、ペーパーウォレットはオフラインです。保管中にオンラインマルウェアから保護できる点は、ペーパーウォレットのセキュリティ上の利点です。一方、ホットウォレットは頻繁な取引に便利です。ホットウォレットは、アドレスの生成、手数料の見積もり、トランザクションの署名、送金のブロードキャスト、釣銭の自動管理ができます。ペーパーウォレット単体では、こうした操作はできません。ペーパーウォレットから資金を使用するには、ウォレットソフトウェアを使い、鍵をスキャンまたは入力してインポートするか、資金を別のウォレットにスイープする必要があります。その際、コールドストレージからオンラインでの利用へ移行するため、リスクが生じます。ホットウォレットは大きな残高の長期保管には安全性が劣りますが、少額の日常利用にはより実用的です。ペーパーウォレットがより安全になり得るのは、真のコールドストレージとして使い、不用意に取り扱わない場合に限られます。

ペーパーウォレットとブレインウォレットの比較

ペーパーウォレットは、ランダムな鍵やシードフレーズを紙に物理的に保管します。ブレインウォレットは、ユーザーが記憶したフレーズに依存します。ユーザーが自分でフレーズを作る場合、予測されやすいことが多いため、ブレインウォレットは危険です。攻撃者は、よく使われるフレーズ、引用、歌詞、パスワード、名前、日付、単語の組み合わせを大量に試すことができます。ペーパーウォレットでは、信頼できるウォレットソフトウェアまたは安全な手順で生成した十分なランダム性を持つ情報を使う必要があります。ユーザーが考えた気の利いたフレーズを使ってはなりません。弱いランダム性からペーパーウォレットを生成した場合、紙に触れる前から脆弱である可能性があります。攻撃者が推測できないほど、暗号鍵には十分なランダム性が必要です。覚えやすいことは、安全であることを意味しません。そのため、現代的なウォレットはユーザー自身に秘密情報を考えさせるのではなく、シードフレーズを生成します。

ペーパーウォレットの作成方法

ペーパーウォレットは通常、新しい秘密鍵またはシードフレーズを生成し、それを書き留めるか印刷して作成します。Bitcoinの初期には、公開アドレスと秘密鍵を生成するペーパーウォレット作成ツールがよく使われていました。後でアドレスや鍵をスキャンできるよう、QRコードを表示するツールもありました。より安全な方法では、信頼できる提供元からジェネレーターをダウンロードして検証し、クリーンなオフラインコンピューターで実行し、信頼できるオフラインプリンターで印刷する必要がありました。簡単そうに見える手順ですが、それぞれにリスクがあります。ジェネレーターが悪意のあるものかもしれません。コンピューターがすでにマルウェアに感染している可能性があります。プリンターが印刷ジョブをメモリーに保存する場合があります。近くにいる人に紙を撮影される可能性もあります。乱数生成器が正しく動作しないこともあります。ユーザーが誤った鍵を印刷したり、違うアドレスに資金を送ったりする可能性もあります。こうしたリスクから、セキュリティを重視する多くのユーザーは、古いウェブベースのペーパーウォレットジェネレーターを完全に避けるようになりました。

秘密鍵とWallet Import Format

Bitcoinのペーパーウォレットの多くは、Wallet Import Format（WIF）と呼ばれる形式でエンコードされた秘密鍵を使います。

Bitcoin WikiのWallet Import Formatのページでは、WIFは秘密ECDSA鍵をコピーしやすい形式でエンコードする方法だと説明されています。

WIF鍵は、ネットワークや圧縮設定に応じて、見分けやすい文字から始まることがよくあります。ペーパーウォレットには、WIF鍵がテキストとQRコードで表示されている場合があります。テキスト形式は、スキャナーが使えない場合に便利です。QRコードは入力ミスを減らせる点で便利です。ただし、QRコードにも固有のリスクがあります。誰かが秘密鍵のQRコードをスキャンすると、鍵を即座にコピーされる可能性があります。QRコードが退色、破損、汚損したり、印刷品質が低かったりすると、鍵を復元できなくなる場合があります。秘密鍵の形式は技術的な詳細ですが、基本ルールを理解しておく必要があります。秘密鍵は資金を管理するための秘密情報です。公開アドレスよりも慎重に保護しなければなりません。

ペーパーウォレットのスイープ

ペーパーウォレットのスイープとは、ペーパーウォレットの秘密鍵が管理するすべての資金を、新しいウォレットに移すオンチェーントランザクションを作成することです。秘密鍵をホットウォレットにインポートして、元のアドレスに資金を残すより、一般的に安全です。

Electrumの秘密鍵のスイープに関するガイダンスでは、スイープによって秘密鍵で利用できるすべてのコインを、既存の決定性ウォレット内のアドレスに送ると説明されています。これは取引手数料がかかる1回限りのオンチェーン操作です。

スイープが有用なのは、処理中に古いペーパーウォレットの秘密鍵が漏えいする可能性があるためです。鍵が漏えいした後は、古い鍵で資金を管理し続けないのが最も安全です。スイープすると、資金は新しいシードフレーズまたは鍵構成を持つウォレットに移動します。これにより、漏えいしたペーパーウォレットの鍵で残高が引き続き管理されるリスクを減らせます。スイープする前に、手数料、送金先アドレス、ウォレットの真正性を確認してください。偽のウォレットアプリは、秘密鍵を入力した時点で盗む可能性があります。スイープには信頼できるウォレットソフトウェアだけを使ってください。

ペーパーウォレットのインポート

ペーパーウォレットのインポートとは、資金を新しい鍵へ移さずに、ペーパーウォレットの秘密鍵をウォレットソフトウェアに追加することです。資金が引き続き同じ漏えいした可能性のある秘密鍵に依存するため、危険な場合があります。インポートに使うコンピューターやスマートフォンが侵害されていると、攻撃者が鍵をコピーし、後で資金を盗む可能性があります。ウォレットによっては、インポートした秘密鍵をシードから生成したアドレスと異なる方法で扱います。そのため、バックアップに関する混乱が生じる可能性があります。

Electrumの秘密鍵のインポートに関するガイダンスでは、インポートとスイープは異なり、スイープでは既存の決定性ウォレットへ資金を送ると説明されています。

多くのユーザーにとって、スイープは古いコールドストレージから現代的なウォレットへ資金を移す方法として分かりやすいものです。特別なケースではインポートが役立つ場合もありますが、より慎重な対応が必要です。鍵をインポートする場合は、その鍵が今後のバックアップに含まれるかどうかを理解する必要があります。これを理解していないと、資金を失う可能性があります。

お釣りアドレスの問題

お釣りアドレスの問題は、ペーパーウォレットに伴う典型的な危険の一つです。Bitcoin型のシステムでは、通常、アドレスの残高を全額使わずに送金するとお釣りが発生します。お釣りは、送金に使ったウォレットが管理する別のアドレスに送られます。ユーザーがペーパーウォレットの鍵をウォレットソフトウェアにインポートし、資金の一部だけを使うと、残りのお釣りがそのソフトウェアで新しく生成されたアドレスに移る場合があります。お釣りアドレスを管理するウォレットをバックアップしなければ、その資金を失う可能性があります。このため、ペーパーウォレットから一部だけを直接使うより、残高全額をスイープする方法がよく推奨されます。現代的なウォレットはお釣りを自動管理しますが、ペーパーウォレットにはその機能がありません。ペーパーウォレットの利用者は、残りのコインが紙に記載されたアドレスに残っていると思っていても、実際にはお釣りアドレスへ移動している場合があります。こうした誤解によって実際に資金を失った例があります。ペーパーウォレットは見た目にはシンプルですが、安全に資金を使うには複雑な点があります。

ペーパーウォレットの人気が下がった理由

暗号資産ウォレットの設計が改善されたため、ペーパーウォレットの人気は下がりました。現代的なウォレットでは、シードフレーズを使って複数のアドレスをまとめてバックアップできます。ハードウェアウォレットを使えば、秘密鍵をオンラインのコンピューターに公開せずにオフライン署名できます。マルチシグウォレットは、単一障害点のリスクを軽減します。金属製バックアップは、紙よりも火や水からシードフレーズを保護しやすくします。コールド署名デバイスを使うと、署名前にトランザクションを確認できます。こうした進歩により、古い形式の単一鍵ペーパーウォレットの魅力は薄れました。オフラインであるため安全に見える場合でも、ペーパーウォレットには現代的な保管方法に組み込まれた多くの保護機能がありません。また、資金を使用する際に秘密鍵を公開しなければならない危険なタイミングが生じます。現在、多くのユーザーにとって紙の主な用途は、古い形式の単一アドレスウォレットではなく、シードフレーズのバックアップです。

ペーパーウォレットのセキュリティ上の利点

ペーパーウォレットの主な利点は、オフラインで保管できることです。鍵が正しく生成され、紙にだけ保管されていれば、通常のオンラインハッキングでインターネット上の攻撃者に盗まれることはありません。ペーパーウォレットは、金庫、保管庫、封筒、その他の物理的に安全な場所に保管できます。バッテリーに依存しません。ソフトウェア会社が運営を継続するかどうかにも左右されません。ファームウェアの更新も必要ありません。鍵またはシードフレーズを復元する方法を知っている人なら、内容を理解できます。こうした利点は実際にありますが、それだけでは十分ではありません。主なセキュリティ上の課題は、物理的な保護になります。紙を見つけたり、複製、撮影、盗難したりした人は、資金を盗める可能性があります。紙は火災、水害、湿気、虫、インクの退色、単純な置き忘れによっても損傷する可能性があります。

ペーパーウォレットのリスク

第一の大きなリスクは、弱い鍵生成や悪意のある鍵生成です。安全でないソフトウェアで鍵が生成されていれば、攻撃者がすでにその鍵を知っている可能性があります。第二のリスクは、作成時のマルウェアです。鍵を作成したときにコンピューターが感染していれば、鍵がコピーされている可能性があります。第三のリスクは、プリンターからの情報漏えいです。プリンターは印刷ジョブを保存したり、ネットワークに接続したり、保守システムを通じてデータを漏えいさせたりする場合があります。第四のリスクは、物理的な損傷です。紙は燃えたり、破れたり、退色したり、腐食したりして、読めなくなる可能性があります。第五のリスクは盗難です。秘密鍵の意味を理解している人なら、盗んだペーパーウォレットを使える可能性があります。第六のリスクは、意図しない情報漏えいです。写真、スキャン、クラウドバックアップ、ソーシャルメディアへの投稿によって鍵が漏れる可能性があります。第七のリスクは、資金使用時のミスです。スイープせずにインポートすると、資金を危険にさらしたまま鍵を公開する可能性があります。第八のリスクは、相続時の問題です。家族が紙を見つけても、安全な使い方が分からない場合があります。

ペーパーウォレットと物理的なセキュリティ

ペーパーウォレットを使うと、デジタルセキュリティの課題が物理的なセキュリティの課題になります。つまり、暗号技術と同じくらい保管場所が重要です。机の引き出しに入れたペーパーウォレットは、簡単に見つかり、盗まれる可能性があります。自宅の金庫なら何気ない盗難からは保護できても、火災や水害のリスクは残ります。銀行の貸金庫なら物理的に安全性を高められる場合がありますが、緊急時には利用しにくいことがあります。バックアップを複数の場所に分けて保管するユーザーもいますが、秘密情報を不適切に分割すると、復元ミスが起きる可能性があります。耐久性を高めるため、シードフレーズを金属板に刻印するユーザーもいます。金属製バックアップは火や水のリスクを軽減できますが、盗難対策は引き続き必要です。保管計画は、保護する価値に見合ったものにする必要があります。少額のテスト用ウォレットと、生活を左右するほどの貯蓄とでは、同じ保管計画は必要ありません。最も重要なのは、紙が発見されることと、破損・消失することの両方から保護することです。

ペーパーウォレットとプライバシー

同じアドレスを使い回すと、ペーパーウォレットによってプライバシー上の問題が生じる可能性があります。従来型のペーパーウォレットには、受取アドレスが1つだけ記載されていることがよくあります。同じアドレスを繰り返し使うと、第三者が入金を同一のウォレットに関連付けられる可能性があります。公開ブロックチェーン上では、アドレスの使い回しによって残高や支払い履歴が明らかになる場合があります。現代的なウォレットは、プライバシーを高めるため、通常は新しい受取アドレスを生成します。単一アドレスのペーパーウォレットには、この利便性がありません。資金を使う際にもプライバシーが損なわれる可能性があります。残高全額を新しいウォレットにスイープすると、ペーパーウォレットのアドレスからすべての資金がまとめて移動したことがブロックチェーンに記録される場合があります。その後、資金を他のコインとまとめると、さらに多くの取引履歴が関連付けられる可能性があります。オフラインだからといって、ペーパーウォレットが自動的にプライベートになるわけではありません。ブロックチェーン上の活動は公開台帳で引き続き確認できます。

Bitcoinのペーパーウォレット

Bitcoinのペーパーウォレットは、最もよく知られた種類のペーパーウォレットです。通常、Bitcoinアドレスと秘密鍵が含まれます。アドレスはBTCの受け取りに使います。秘密鍵はBTCの使用に使います。Bitcoinの初期ユーザーは、長期コールドストレージ用にペーパーウォレットを作成することがよくありました。現在のウォレット規格は変化しているため、Bitcoinユーザーは注意が必要です。本格的なBitcoin保管では、シードフレーズ、ハードウェアウォレット、ウォッチオンリーウォレット、マルチシグ構成、ディスクリプターが一般的になっています。紙に記載された秘密鍵1つだけでは、多額の残高を管理する現代的なベストプラクティスに合わない場合があります。正しく生成すれば技術的には今も利用できますが、安全に作成・使用するには知識が必要です。Bitcoin.orgのウォレットガイドは、目に見える秘密鍵1つだけに頼るのではなく、バックアップ、暗号化、慎重なウォレット管理を重視しています。多くのユーザーにとって、旧式のペーパーウォレットよりも、強固なバックアップ計画を備えたハードウェアウォレットの方が安全に運用しやすい方法です。

Ethereumとトークンのペーパーウォレット

Ethereumのペーパーウォレットには、アドレスを管理するEthereumの秘密鍵またはシードフレーズを保管できます。そのアドレスにはETHやトークンを保有できます。このため、Ethereumのペーパーウォレットは見た目以上に複雑です。1つのEthereumアドレスで複数のトークン残高を保有し、スマートコントラクトとやり取りできます。アドレスから資金を移動するには、ガス代としてETHが必要になる場合があります。アドレスにトークンがあってもETHがない場合、トークンを移動する前にETHを入金する必要があるかもしれません。秘密鍵をホットウォレットで使うと、そのアドレスが管理するすべての資産が漏えいする可能性があります。鍵をインポートした後にスマートコントラクトの承認を行うと、追加のリスクが生じる場合もあります。

Ethereum.orgのサポートFAQでは、シードフレーズや秘密鍵がなければ資金を復元できず、セルフカストディウォレットのアクセスを第三者がリセットすることもできないと、ウォレットの復元に関する案内で説明しています。

Ethereumユーザーにとって、バックアップの正確性が極めて重要です。

ペーパーウォレットが今も役立つ場合

公開鍵と秘密鍵の仕組みを学ぶための一時的な教材として、ペーパーウォレットが役立つ場合があります。現代的なシードフレーズの紙のバックアップとして役立つ場合もあります。オフラインでの生成、エントロピー、検証、スイープを理解している人が慎重に管理するコールドストレージ環境で使えることもあります。長期保管ではなく学習を目的とした少額のテストにも利用できます。明確な手順と安全な保管を組み合わせれば、相続計画に役立つ場合もあります。ただし、従来型のペーパーウォレットを、多くのユーザーにとって最も簡単または安全な方法と考えるべきではありません。リスクを誤解しやすいためです。安全そうに見えて、実際には安全でないペーパーウォレットを作ってしまう人は少なくありません。危険なのは、問題が発生していても、ユーザーが資金を使おうとする何年も後まで気付かない可能性があることです。その時点で資金がすでに失われていたり、鍵が読めなくなっていたりする場合があります。

ペーパーウォレットを使用する際のベストプラクティス

出所不明のペーパーウォレットジェネレーターサイトではなく、信頼できる提供元の現代的なウォレットソフトウェアを使ってください。コールドストレージで鍵やシードフレーズを作成する場合は、クリーンな端末をオフラインで使ってください。ペーパーウォレットの秘密鍵をウェブサイトに入力してはなりません。ペーパーウォレットやシードフレーズを撮影してはなりません。ペーパーウォレットをクラウドストレージ、メール、チャットアプリ、スクリーンショットに保存してはなりません。大きな価値を保管する場合は、防水・耐火性のある保管方法を使ってください。長期保管には、通常の紙ではなく金属製のシードバックアップも検討してください。古いペーパーウォレットから資金を移す際は、インポートではなくスイープを検討してください。大きな価値を保管する前に、少額で手順をテストしてください。資金を所有者の死後も利用できるようにする場合は、相続人向けに明確な手順を残してください。プライバシーが重要であれば、単一のペーパーウォレットアドレスを繰り返し入金に使わないでください。秘密鍵をオンライン端末で扱った後は、そのペーパーウォレットを使い続けないでください。

ペーパーウォレットでよくあるミス

よくあるミスの一つは、オンラインサイトでウォレットを作成し、秘密鍵が保護されていると思い込むことです。二つ目は、ネットワークプリンターでウォレットを印刷することです。三つ目は、ペーパーウォレットをPDFやスクリーンショットとして保存することです。四つ目は、復元を試す前にペーパーウォレットへ資金を入金することです。五つ目は、秘密鍵をホットウォレットにインポートした後、元のアドレスに資金を残すことです。六つ目は、残高の一部だけを使い、お釣りを失うことです。七つ目は、ガス代の必要性を理解せずにトークン用のペーパーウォレットを使うことです。八つ目は、壊れやすい1か所だけに紙を保管することです。九つ目は、持ち主や相続人が見つけられないほど隠してしまうことです。十個目は、オフライン保管なら慎重なセキュリティ対策が不要だと思い込むことです。

古いペーパーウォレットを評価する方法

まず、そのペーパーウォレットがどのブロックチェーンのものか特定します。次に、紙に記載されているものが、秘密鍵、シードフレーズ、暗号化された鍵、キーストアファイルへの参照、または公開アドレスのみのどれなのかを確認します。続いて、信頼できるブロックチェーンエクスプローラーで公開アドレスの残高を確認します。この際、秘密鍵を公開してはなりません。残高を確認するために、秘密鍵をウェブサイトへ入力しないでください。その後、対象チェーンのスイープまたは復元に対応した、信頼できるウォレットソフトウェアを選びます。続いて、古い鍵に依存し続けるのではなく、資金を新しい現代的なウォレットに移します。ペーパーウォレットが大きな価値を管理している場合は、鍵をどこかに入力する前に、信頼できるセキュリティ専門家に相談することを検討してください。古い鍵を見つけた人を狙う偽の復元ツールや偽のサポートサービスには注意が必要です。アクセスが必要ない人にペーパーウォレットを共有しないでください。資金を安全に移すまでは、秘密鍵を現金そのものとして扱ってください。

ペーパーウォレットを一文で説明すると

ペーパーウォレットとは、秘密鍵またはシードフレーズを紙に保管する暗号資産の物理的なバックアップであり、オフライン保管ができる一方、作成、保管、使用を誤ると深刻なリスクが生じます。

FAQ

ペーパーウォレットとは何ですか？

ペーパーウォレットとは、通常、秘密鍵、シードフレーズ、または鍵ペアを紙に印刷または記入した、暗号資産へのアクセス情報の物理的な記録です。

ペーパーウォレットは安全ですか？

正しく作成・保管されていれば安全な場合もありますが、ミスによって資金へのアクセス情報が永久に漏えいまたは破損する可能性があるため、多くのユーザーにとってリスクがあります。

ペーパーウォレットはシードフレーズと同じですか？

いいえ。ペーパーウォレットには1つの秘密鍵が含まれる場合がありますが、シードフレーズは現代的な決定性ウォレットを復元できるリカバリーフレーズです。

今でもペーパーウォレットを使えますか？

はい。ただし、多くのユーザーは古い形式のペーパーウォレットを慎重に扱い、資金を現代的なウォレットにスイープすることを検討してください。

ペーパーウォレットのスイープとは何ですか？

ペーパーウォレットの秘密鍵が管理するすべての資金を、オンチェーントランザクションで新しいウォレットに移すことです。

ペーパーウォレットのインポートとは何ですか？

ペーパーウォレットの秘密鍵をウォレットソフトウェアに追加することです。多くの場合、資金を新しい鍵に移す操作は伴いません。

インポートよりスイープの方が安全ですか？

漏えいした可能性のある秘密鍵から資金を移せるため、多くのユーザーにとってスイープの方が一般的に安全です。

ペーパーウォレットはハッキングされますか？

紙自体をオンラインでハッキングすることはできませんが、不適切な鍵生成、マルウェア、写真、プリンター、盗難、詐欺、安全でない資金の使用によって鍵が盗まれる可能性があります。

ペーパーウォレットを紛失したらどうなりますか？

唯一の秘密鍵またはシードフレーズが紙に記載されており、その紙を紛失すると、資金を永久に復元できなくなる可能性があります。

シードフレーズを印刷すべきですか？

通常、シードフレーズを手書きするか耐久性のある物理的なバックアップを使う方が、ネットワーク接続プリンターで印刷するより安全です。

ペーパーウォレットを撮影してもよいですか？

いいえ。写真を撮ると、鍵がクラウドサービスにアップロードされたり、端末の侵害を通じて漏えいしたりする可能性があります。

ペーパーウォレットの最大のリスクは何ですか？

秘密鍵が漏えい、紛失、破損したり、誤って使われたりすることです。暗号資産ネットワークでは、通常、失われた資金を取り戻せません。

まとめ

ペーパーウォレットは、暗号資産のコールドストレージとして最も古い方法の一つです。秘密鍵、シードフレーズ、またはウォレットの秘密情報を、オンラインウォレットではなく物理的な形で保管します。保管中のオンラインハッキングリスクを軽減できますが、物理的・運用上の大きなリスクも生じます。紙は盗難、複製、破損、撮影、安全でない印刷、誤解のリスクにさらされます。不適切なウェブサイト、感染したコンピューター、弱いランダム性、ネットワークプリンターを利用すると、鍵の生成プロセスも安全でなくなる可能性があります。また、ウォレットソフトウェアに秘密鍵を入力すると恒久的に漏えいする可能性があるため、資金の使用にも危険が伴います。現在の多くのユーザーにとって、ペーパーウォレットから得るべき教訓は、古い単一鍵の保管方法に戻ることではありません。より重要なのは、ハードウェアウォレット、シードフレーズのバックアップ、マルチシグ構成、慎重なコールドストレージの手順など、現代的なウォレットツールを使いながら、復元情報をオフラインで保護することです。シードフレーズの紙のバックアップは今でも役立つ場合がありますが、安全に保管し、盗難と破損の両方から守る必要があります。従来型のペーパーウォレットも利用できますが、多くの初心者には難しい知識と規律が求められます。不用意に使えば、ペーパーウォレットは安全対策ではなく、壊れやすい単一障害点になります。慎重に使えばオフラインバックアップ計画の一部になり得ますが、紙そのものが暗号資産であるかのように扱う必要があります。