俗説を抜きにしたリカバリーフレーズのバックアップ

フレーズは署名権そのものとして扱う

リカバリーフレーズはアカウント復旧のヒントではありません。一般的な自己管理ウォレットでは、取引を承認する鍵をそこから作り直せます。それを見た人はたいてい、あなたの端末もパスワードも承認もなしに支配権を握れます。

問題を調べるためにその言葉を必要とするサポート担当者は存在しません。それを尋ねるフォームは「本人確認」ではなく、支配権の要求です。フレーズを入力してよいのは、自分の意思で選び、独自に確認したウォレットの復元画面だけです。

正反対の 2 つの失敗に備えて設計する

盗難ばかり警戒した結果、自分でも復元できないバックアップを作ってしまう人がいます。逆に、手軽だからとクラウドに複製し、遠隔から盗まれる経路を作ってしまう人もいます。自分の状況で実際に効いてくるリスクを書き出してください。火事、水濡れ、引っ越し、強要、詮索好きな家族、端末の紛失、そして自分自身の記憶です。

シンプルな計画なら、耐久性のあるオフラインの控えを 2 部、それぞれ自分が管理できる別々の場所に置く形になります。金額が大きい場合や共同管理の場合は、ハードウェアウォレット、パスフレーズ、マルチシグを検討する価値がありますが、仕組みを一つ足すたびに、復元不能な失敗の仕方も一つ増えます。

• 選んだウォレットが別のよく理解された方式を明示していない限り、復元材料はオフラインに置く。
• フレーズを撮影・メール送信・メッセージ送信したり、メモアプリに貼り付けたりしない。
• ウォレットの種類と復元手順は、秘密そのものとは別に記録する。
• 自分と連絡が取れないときに信頼できる人が何をすべきかを決めておく。ただし今日その権限を安易に渡さない。

試すのは度胸ではなく手順

そのウォレットに意味のある価値を預ける前に、空のウォレットか確認済みの予備端末で復元を練習してください。書き留めた言葉、順序、手順が実際に機能することを確かめます。画面共有中や、頼んでもいないのに現れた「協力者」の指示に従いながら試すことは絶対に避けてください。

手順が機能すると分かったら、それ以上フレーズを不必要に扱わないこと。何度も開いて書き写すのは、安全を足さずに露出だけを増やします。