秘密鍵：暗号資産を管理する仕組みを理解する
ウォレットのパスワード、秘密鍵、復元フレーズは、それぞれ別の問題を解決します。何を守り、バックアップで何を復元できるのか、アクセス喪失や秘密情報の漏えい時にどう対応するかを学びます。
今回の課題：ここに秘密情報を入力・公開せず、各アカウントの復元方法を確認しましょう。
取引が承認されるまで
秘密鍵
ウォレットがデジタル署名を作るための秘密情報です。一般的な単一鍵のアカウントでは、鍵の保有者が支出を承認できます。
デジタル署名
ウォレットは取引データに署名します。適切に設計されたウォレットがネットワークへ送るのは署名であり、秘密鍵ではありません。
ネットワークの検証
ノードは署名とその他の規則を確認します。署名しても取引の確定は保証されず、署名は送金を隠すための暗号化でもありません。
必要になる前に復元計画を立てる
ウォレットの種類を確認
取引所へのログインは通常、取引所が保管する口座へのアクセスです。自己管理型ウォレットは復元フレーズ、ハードウェア、パスキーなどを使う場合があります。製品の公式手順に従ってください。
バックアップの範囲を確認
一つの復元フレーズから多数のアカウントを導出できます。ただし別途インポートした秘密鍵は含まれない場合があります。個別の復元手順が必要なアカウントを記録し、実際の秘密情報はチェックリストやサポートへの連絡に書かないでください。
リセットせずに検証
公式のバックアップ確認機能があれば使い、追加パスフレーズの必要性も確認します。テストだけのために正常なウォレットを消去したり、検証をうたうサイトに復元フレーズを入力したりしないでください。
アクセス喪失と秘密情報の漏えいでは対応が異なる
スマートフォンが壊れても、正しい完全なバックアップがあれば、信頼できる代替端末で復元できる場合があります。一方、誰かにバックアップを撮影された場合、アプリのパスワード変更では複製された鍵を無効にできません。提供元の事故対応手順に従い、必要に応じて新しい安全なウォレットへ資産を移します。自分のアクセスを取り戻すことと、攻撃者のアクセスを失わせることは別の作業です。
避けたい三つの間違い
PINをブロックチェーンの鍵だと思う
PINやアプリのパスワードは通常、端末上のアクセスを保護します。秘密鍵や復元情報をすでに持つ人は止められません。
メインアカウントしか保存しない
インポートしたアカウントは由来が異なる場合があります。一つのバックアップの検証成功は、アプリ内の全アカウントを復元できる証明ではありません。
サポートに復元フレーズを渡す
入金や取引調査に秘密鍵や復元フレーズは不要です。支援を名乗る相手が求めたら、作業を止めてください。
練習：本当にアクセスを復元できるのは？
アプリには復元フレーズから導出したアカウントAと、秘密鍵で個別にインポートしたBがあります。保存したのはフレーズだけです。両方をバックアップしたと証明できますか？
解説を見る
できません。フレーズが対象とするのは、そこから導出したアカウントで、インポートしたものまで含むとは限りません。アクセスできるうちにBの公式復元方法を確認しましょう。この練習に鍵やフレーズを貼り付けてはいけません。
