TL;DR

  • 攻撃者に対するカストディの強化は、同時に将来の自分自身や相続人に対する強化にもなるからです。また、盗難とは異なり、紛失には敵対者が不要です。エントロピー、忘却、そして死は、何の対価もなく訪れます。紛失の統計データこそが、その静かな証拠なのです。
  • シードフレーズはウォレットの鍵を決定論的に再生成するため、復元は同じ設定の互換性のあるソフトウェアに単語を入力するだけの単純な作業です。あらゆる失敗モードは、この集中化に起因します。たった一文と設定だけで、誰にでも、永久に、管理権限が回復してしまうのです。
  • これらはマスターシークレットをクォーラム（定足数）に置き換えます。つまり、単独では行動できないが、共同でアクセスを復元できる指定された守護者、デバイス、またはサービスであり、これにより、復元は「オブジェクトの保護」から「関係の管理」へと変わります。紛失耐性と盗難耐性が、ついに同時に向上するのです。
  • 分離された各層が、それぞれ得意な役割を果たします。すなわち、遺産計画が所有権を移転し、定足数に基づくメカニズムが設計されたトリガーに基づいてアクセス権を移転し、平易な言葉による文書によって専門知識のない遺言執行者がこれらを結びつけます。これらはすべて、生前にリハーサルを行い、不備を修正しておく必要があります。単一の秘密も、単一の人物も、予期せぬ事態も存在しません。
1つのブロックで

復旧はカストディの裏返しです。盗難を防ぐのと同じ仕組みが、最初からアクセス復旧の仕組みが設計されていない限り、あなた自身や相続人のアクセスも阻んでしまいます。River社の2025年のカストディ分析では、およそ157万ビットコインが永久に失われた可能性が高いと推定されていますが、休眠状態であるという事実だけではこの数字を証明できず、また単一の原因に帰属させることもできないと強調されています。 シードベースの復旧は、決定論的導出を通じて1つのフレーズからすべてを復元します。これは洗練されていると同時に過酷でもあります。つまり、そのフレーズは完全なマスターシークレットであり、盗まれる可能性も失われる可能性もある一方で、安全のために作成されたすべてのコピーは、盗難の標的となるコピーでもあるのです。パスフレーズや分割フレーズ方式は、その脆弱性の一部を複雑さ…

なぜ復旧は自己管理において「難しい半分」なのでしょうか？

簡単な回答

攻撃者に対するカストディの強化は、同時に将来の自分自身や相続人に対する強化にもなるからです。また、盗難とは異なり、紛失には敵対者が不要です。エントロピー、忘却、そして死は、何の対価もなく訪れます。紛失の統計データこそが、その静かな証拠なのです。

自己管理の決定的な特性である「他者はあなたの資産を動かすことができない」には、論理的に完全に対称となる側面があります。それは「他者は助けることもできない」ということです。リセット用のリンクは存在せず、ネットワークは悲嘆に暮れる家族と攻撃者を区別できません。ネットワークが検証するのは署名であり、物語ではありません。あなたの設定がどのような秘密、デバイス、人の組み合わせを必要とするにせよ、その組み合わせは、あなたが不在となる未来を含め、実際に迎えるあらゆる未来を生き延びなければなりません。

実績によれば、これが大規模になると事態は深刻化する。River社の2025年のカストディに関する調査では、およそ157万ビットコインが永久に失われる可能性が高いと推定されている。ただし、休眠状態では紛失した鍵と忍耐強い保有者を区別できないため、この数値は不確実であるという正直な注意書きが添えられている。 事例ごとに記録された失敗の多くは、極めてありふれたものです。パスワードの忘れ、デバイスの廃棄、引っ越しや洪水で破壊されたバックアップ、そして後継者がいないままの死亡などです。個人にとっての実用的な結論は極めて単純です。リスクに関する記事で取り上げられる攻撃者と同様に、あなた自身の未来も、事前に計画を立てる価値のあるリスクなのです。

したがって、復旧設計とはリスクの配分であり、これはマルチシグの記事がクォーラムを定義しているのと同じ理屈だ。アクセスを回復させるあらゆる仕組みは、攻撃者の視点から見れば、侵入するための別の手段となる。 3か所に分散されたフレーズは、2回の火災から復旧できる一方で、3回の盗難のリスクをもたらします。ウォレットを復元できる復旧サービスは、もし侵害されたり強制されたりすれば、他人のためにウォレットを復元してしまう可能性があります。重要なのは、1か所に1つの秘密を置くのではなく、特定の当事者、時間、またはイベントの適切な組み合わせが必要となる復旧経路を構築することであり、以下のモデルはまさにその点に基づいて評価されています。

シードフレーズの復元は実際にはどのように機能し、どこで失敗するのでしょうか？

簡単な回答

シードフレーズはウォレットの鍵を決定論的に再生成するため、復元は同じ設定の互換性のあるソフトウェアに単語を入力するだけの単純な作業です。あらゆる失敗モードは、この集中化に起因します。たった一文と設定だけで、誰にでも、永久に、管理権限が回復してしまうのです。

その仕組みは洗練されています。 現代のウォレットはBIP32（2012年）およびBIP39（2013年）の標準に準拠しています。作成時、ウォレットはランダムな値を抽出し、チェックサム付きの12～24語のニーモニックとしてエンコードします。その後、オプションのパスフレーズと共にPBKDF2を通じて変換し、512ビットのシードを生成し、そのシードから決定論的な経路を通じて鍵を導出します。 復元はこれを逆の順序で行います。互換性のあるソフトウェアに、同じパスフレーズ、パス、アドレス種別を指定してフレーズを入力すると、同じ導出プロセスによって同じ鍵が再現され、ひいては同じ資金の管理権限が回復されます。企業やサーバー、許可などは一切関与しないため、このフレーズは自己管理型ウォレットにおける標準的な復元手段となり、また、適切なバックアップでは設定情報とフレーズを併記して記録されるのです。

次に、失敗事例の一覧です。各項目は直接的な結果です。フレーズは完全です。これを所持していれば署名や送金の管理が可能になりますが、それゆえに盗難の標的となり、強要の口実となり、ウォレット比較記事が指摘するように、「堅牢なデバイスの弱点」となるのです。フレーズは唯一無二です。判読不能、焼失、紛失したコピーが1つあるだけで、すべてが台無しになります。また、そのリスクに備えて作成された複製は、盗難の標的となる範囲を拡大させてしまいます。 このフレーズは細部に至るまで容赦がありません。単語の順序が間違っていたり、手書きの単語を読み間違えたり、パスフレーズを記録し忘れたり、導出経路に不備があったりすると、技術的には無傷のバックアップでも実質的に使い物にならなくなります。また、パスフレーズをタイプミスしても、目立ったエラーは発生せず、静かに別の空のウォレットが開いてしまうだけです。そして、このフレーズの耐久性は、その媒体の耐久性に左右されます。紙は数十年、インクは水、記憶は加齢に耐えなければなりません。

2つの標準的な改良策が、脆弱性を複雑さと引き換えにしています。オプションのBIP39パスフレーズ（「25番目の単語」として宣伝されていますが、実際には任意のテキストを選択可能です）は、秘密を2つに分割します： フレーズとパスフレーズの組み合わせで隠されたウォレットを復元できる一方、フレーズ単独ではベースウォレットのみを復元します。注意深いユーザーは、このベースウォレットに意図的に資金を投入し、おとりとして提示することができます。これは盗難や強要に対する有効な対策であると同時に、資金を隔離する新たな手法でもあります。なぜなら、タイプミスを含め、あらゆるパスフレーズが黙って有効なウォレットを生成し、唯一の所有者と共に失われるパスフレーズこそが最終的なものとなるからです。 SLIP39規格に基づくしきい値方式では、マスターシークレットが直接ニーモニックシェアとしてエンコードされ、所定のクォーラムがあれば復元でき、それ未満では何も明かされません。SLIP39は主にBIP39の代替手段であり、既存のフレーズを改変するためのツールではありません。したがって、既存のウォレットにこれを採用するには新しいシードへの移行が必要となり、復元手順、シェアの保管場所、保有者、しきい値についても、それ自体を文書化して管理しなければなりません。 BIP39フレーズを単純に半分に分割することは、その強度を著しく低下させるため、誰の選択肢にも含めるべきではありません。

率直な要約：シードの復元は設計通りに正確に機能し、その設計はすべてを単一のオブジェクトに集約している。この記事の残りの部分は、その集約を拒否する設計について論じるものである。

Diagram of BIP39 seed phrase recovery showing the mnemonic transformed through PBKDF2 with an optional passphrase into a 512-bit seed and derived keys, with a warning panel that restoration also depends on the exact passphrase, derivation paths and address types, and that a mistyped passphrase silently opens a valid empty wallet
図1. シード復元：単語、および単語には含まれない設定。

ソーシャルリカバリーやMPCは、アクセス権の回復においてどのような変化をもたらすのか？

簡単な回答

これらはマスターシークレットをクォーラム（定足数）に置き換えます。つまり、単独では行動できないが、共同でアクセスを復元できる指定された守護者、デバイス、またはサービスであり、これにより、復元は「オブジェクトの保護」から「関係の管理」へと変わります。紛失耐性と盗難耐性が、ついに同時に向上するのです。

イーサリアムの共同創設者による、広く引用されてきたエッセイで長年にわたり提唱され、現在ではスマートアカウントウォレットに実装されている「ソーシャルリカバリー」は、アカウント層で機能します。あなたのウォレットはスマートコントラクトであり、その署名鍵は、あなたが設定した守護者クォーラム（例えば5人中3人）の承認によって置き換えることができます。守護者は、あなた自身の他のデバイス、家族、友人、あるいは機関から選ばれます。 すべてを失った場合、ガーディアンが共同で鍵のローテーションを承認します。どのガーディアンも、あるいは少数派のサブセットもアカウントを乗っ取ることはできず、侵害されたガーディアンは、紛失したマルチシグ鍵と同様に置き換えられます。復旧アクションに関する遅延や通知は、ガーディアンの共謀やソーシャルエンジニアリング攻撃を抑制します。これは、機関向け記事が財務管理に適用しているのと同じ政策的思考です。

「しきい値暗号」の記事で第一原理からその仕組みが構築されているMPCウォレットは、鍵のレイヤーにおいて同じ結論に達します。これらの設計では、署名処理によって鍵全体が再構築されることは決してありません。また、セットアップで分散鍵生成が使用された場合、鍵は最初からシェアとしてのみ存在し、信頼できる業者によって鍵全体が作成されてから分割されることはありません。 デバイスを紛失すると1つのシェアを失うことになりますが、復旧時には残りのクォーラム（通常は2台目のデバイス、暗号化されたバックアップシェア、あるいはシェアを保持しているサービスやガーディアン）を使用して署名機能を再確立し、シェアを更新することで、紛失した素材は無価値になります。 入力すべきフレーズは存在せず、この仕組みを前提に設計されたシステムでは、復旧の過程で完全な秘密鍵が組み立てられ、傍受されるような瞬間は一切ありません。セットアップの手順や、特定の製品がこれを実現しているかどうかは、確認すべき実装上の事実です。ガーディアンに基づく再構築は、欠落している当事者がユーザー自身であるケースにも自然に拡張されます。そのため、以下の「相続」のセクションでは、この仕組みを基盤としています。

新たなリスクの源泉はクォーラムそのものであり、マルチシグの観点から捉える必要があります。ガーディアンは共謀したり、死亡したり、自身の鍵を紛失したり、フィッシング被害に遭ったりする可能性があります。シェアを保有するサービスは、障害が発生したり、侵害されたり、強制されたりする可能性があります。身元確認が不十分な復旧フローは、アカウント乗っ取りを招く要因となります。 設計上の原則は今や周知の通りです。すなわち、ガーディアン間の独立性、クォーラムを横断する単一主体の排除、復旧時の「遅延＋通知」方式、定期的なリハーサル、そして将来の自分が理解できるドキュメントの作成です。真に変わったのは問題の性質そのものです。燃やすと致命的なオブジェクトも、読み上げれば完全な文も存在せず、金庫の中のフレーズとは異なり、間違った人物がそれを引き出した際にそれを検知し、異議を唱えることができるメカニズムが存在するのです。

なぜ相続は、技術と法の境界で機能しなくなるのでしょうか？

簡単な答えはこうだ。法律は所有権を移転させるのに対し、暗号技術はアクセス権を移転させるものであり、この二つのシステムには共通のインターフェースが存在しないからだ。遺言では鍵を移動させることはできず、鍵は遺言を無視する。あらゆる相続の惨事は、そのギャップに潜んでいる。

そのギャップを両側から辿ってみよう。法制度はその役割を十分に果たしている。遺言や法定相続の規定によって暗号資産の所有権が相続人に引き継がれ、検認手続きによってそれが確認される。また、本アカデミーが対象とする法域においては、資産は単に遺産の一部として扱われ、それに伴う税務上の取り扱いも適用される。しかし、法が成し得ないのは署名を生成することだ。もし遺産に関する書類が完璧であっても、フレーズが不明であれば、相続人は法的に完全に正当な所有権を持つものの、誰も動かすことのできない資産を所有することになる。 上記の「取り残されたコイン」の推計値には、こうした遺産が数多く含まれている可能性が高く、このパターンは、突然の死と記録のない保管が重なるあらゆる場面で現れます。それは、ニュースの見出しになるような事例よりも、はるかに多くの私的な家族の悲劇の中で見られるものです。

素朴な解決策は、それぞれ異なる点で失敗する。遺言書に記されたシードフレーズは、検認の段階で失敗する。多くの法域では遺言書は公文書となるため、その「究極の秘密」が公にされてしまうからだ。生前に相続人に手渡されたフレーズは、生存中に失敗する。これは常習的な窃盗や強要の温床となり、物理的なセキュリティ対策には、アクセス手段が判明していることが家庭のリスクに与える影響が価格に反映される。 遺産管理下にある銀行の貸金庫に保管されたフレーズは、タイミングと依存関係という点で失敗する。貸金庫の凍結、遅々として進まない検認手続き、単一の金融機関への依存などがその要因だ。巧妙に隠された秘密の指示は、その「巧妙さ」そのものが裏目に出る。相続人は、見つけられないものや理解できないものは利用できない。そして、ハードウェアウォレットや導出パスに直面した、悲嘆に暮れる非専門家は、高額なミスを犯すか、まさに彼らをターゲットに広告を打つ「復旧サービス」の餌食となる。この種の詐欺は、当アカデミーの脅威記事カタログに収録されている。

構造的な洞察として――この一連の記事の3本目となる今、お馴染みのはずだが――相続メカニズムとは、時間トリガーと異なる受益者を備えた回復メカニズムであり、したがって同じ双方向テストを満たさなければならない。生存中で本人が望まない間は機能してはならず、そうでなければ窃盗経路となる。また、本人が亡くなった際には確実に機能しなければならず、そうでなければ取り残し経路となる。単一の秘密は、このテストの両方向において同時に失敗する。 クォーラム、遅延、および設計されたトリガーはこのテストに合格します。これが最後のセクションで扱う内容です。

Diagram of crypto inheritance design showing a legal layer transferring ownership without secrets, a quorum-based access layer with a time trigger that cannot act while the owner lives and objects, and a documentation layer guiding the executor
図2. 機能する暗号相続設計の3つの層。

実際に機能する相続設計とはどのようなものか？

簡単な回答

分離された各層が、それぞれ得意な役割を果たします。すなわち、遺産計画が所有権を移転し、定足数に基づくメカニズムが設計されたトリガーに基づいてアクセス権を移転し、平易な言葉による文書によって専門知識のない遺言執行者がこれらを結びつけます。これらはすべて、生前にリハーサルを行い、不備を修正しておく必要があります。単一の秘密も、単一の人物も、予期せぬ事態も存在しません。

まず法的層から説明します。これはどこでも必須だからです。適切な用語で暗号資産を特定した遺言書または信託契約、資産の存在を知っている遺言執行者、そして管轄区域に応じた税務および遺言検認処理に関する助言が必要です。法的文書から除外されるのは、あらゆる秘密情報です。遺言書には、誰が受け取るか、および指示がどこにあるかを明記しますが、署名方法については決して記載しません。

次に、アクセス層では、マスターシークレットなしで「トリガーによる譲渡（transfer-on-trigger）」を実装します。その仕組みは、このクラスターでお馴染みのツールキットを再構成したものです。マルチシグの仕組みには、相続人や専門家の共同署名者の鍵を含めることができます。その鍵は、現時点では単独では無効ですが、死亡時にエスクローされた鍵と組み合わせて定足数を形成し、マルチシグに関する記事で示されている共通のパターンが示すように、構造によって生存者優先権を付与します。 ガーディアンベースのソーシャルリカバリーやMPCガーディアン再構築は、アカウントまたはシェアレベルで同様の機能を実現します。相続人や受託者は、あなたが生存している間は単独では行動できないガーディアンの地位を占め、トリガーが発動した際には、遅延と検証プロセスを経て共同でアクセス権を回復することができます。タイムロックやデッドマンスイッチの仕組みは、暗号学的トリガーを追加しますが、これらは強力である反面、メンテナンスが煩雑です。なぜなら、リセットを忘れたスイッチ自体がトリガーイベントになってしまうからです。 消費者向けウォレットは、こうした「ガーディアンと受益者」のフローをますます製品化しつつあります。これが重要なのは、主に、相続の設計を専門家の即興的な対応から検証済みのソフトウェアへと移行させるためであり、これはかつてマルチシグが成し遂げた移行と同じものです。

ドキュメント層は、地味ながらも重要な土台となる壁のようなものです。これは、遺産関連書類と共に保管され、定期的に更新される平易な言葉による指示書であり、何がどこにあるかを一覧化し、秘密を明かすことなく取り決めの構成要素を明記し、執行者に誰を巻き込み、どのような手順を踏むべきかを正確に伝えます。読者は知性があり、悲しみに暮れており、「導出」という言葉すら聞いたことがない、と想定してください。

そして、これらの層を結びつける規律とは、「リハーサル」です。遺言執行者や後見人と一緒にシミュレーションを行い、少額の残高でメカニズムからの復元を試み、結婚、離婚、出産、引っ越しといった人生の節目ごとに、そして少なくとも年に一度は、この仕組みを確認してください。ウォレット比較記事で述べられたルールは、ここでもそのまま当てはまります。テストされていないバックアップは単なる仮説に過ぎず、テストされていない相続計画は、あなたがいない状態で相続人が一度だけ検証することになる仮説なのです。

よくある質問

パートナーにシードフレーズを教えるべきでしょうか？

完全な秘密を共有することは、生きている間には窃盗、強要、関係崩壊の温床となり、しかもフレーズ自体が失われた場合には依然として機能しません。同じ意図を構造化した形が「クォーラム」です。つまり、パートナーをマルチシグの鍵保有者または復旧後見人として指定し、死亡時には共同で行動できるが、それ以前は単独では行動できないようにするのです。これにより、常時存在するマスターキーの問題を回避しつつ、信頼関係を確立できます。

相続人のために、シードフレーズをパスワードマネージャーやクラウドノートに保存しても安全ですか？

そうすることで、あなたはマスターシークレットを、そのアカウントの復旧、侵害、召喚状への対応といった特性を自身が制御できないアカウント内に置くことになり、相続人は依然としてそのアカウントへのアクセス権を必要とします。フレーズを永続的に保存しなければならない場合、別々の場所に保管された物理メディア、あるいはSLIP39のような標準に基づく適切なしきい値分割が、クラウドストレージよりも優れています。さらに良いのは、保存すべき完全なフレーズが存在しないような設計であり、それがまさに後見人やMPC（多者間計算）の仕組みが提供するものです。

もし誰かが全く計画を立てずに亡くなった場合、暗号資産は実際にはどうなるのでしょうか？

法的には遺産の一部として引き継がれますが、現実的には、誰かがウォレットを見つけ出し、署名を生成できる場合にのみ、その暗号資産が移動することになります。 遺言執行者は、地図もなく、時間的プレッシャーにさらされながら、デバイス、書類、取引所アカウントといったものを調査するという法医学的なプロジェクトに直面することになります。また、カストディアルアカウントについては、各プラットフォームの故人ユーザーに対する手続きに依存することになります。その多くは、おそらく「到達不能なコイン」という測定不能なプールに加わることになるでしょう。1時間の書類作成、秘密を一切含まない資産目録と指示書を作成するだけで、いかなる技術よりもその結末を大きく変えることができます。

取引所やカストディアンは、自己管理よりも相続対応が優れているのでしょうか？

これらは暗号学的な問題を管理上の問題へと変換します。各プラットフォームには故人ユーザーの手続きがあり、裁判所はそれらを強制でき、署名は所有者と共に消滅することはありません。その代償として、生存中はカストディ取引に伴うクラスターリスク、カウンターパーティリスク、支払不能リスク、および口座セキュリティリスクを負担することになります。多くの遺産管理では、これらを適切に組み合わせて運用していますが、自己管理であれば「自然に解決する」という前提は通用しません。なぜなら、自己管理はデフォルトで誰も支援できない唯一のモデルだからです。

復旧および相続に関する設定は、どのくらいの頻度で見直すべきでしょうか？

毎年、そして生活状況や技術的な変化があるたびに実施すべきです。具体的には、家族の状況の変化、引っ越し、新しいデバイスやウォレットの導入、後見人の状況の変化などが挙げられます。見直しは短時間で済みます。各鍵、共有情報、後見人が依然として存在し機能しているかを確認し、書類の内容が依然として実情と一致しているかを確認するだけです。こうした見直しこそが、当初排除しようとしていた「単一障害点」へと取り決めが腐敗していくのを防ぐのです。

出典および参考文献

本記事の主要な参考文献（2026年7月時点）。変動の激しい数値については、四半期ごとの見直しごとに再確認を行っています。

簡単なクイズ: 定着しましたか?

基本的な事項を確認するためのいくつかの質問がありました。解説付きの解答が続きますが、あなたの将来のポートフォリオを除いて誰もあなたを採点しません。

問題 1/5
攻撃者による影響を受けない損失が、なぜ測定が難しく、しかも依然として危険なのでしょうか？

これは役に立ちましたか?