イーサリアムウォレットの秘密鍵を安全に共有する方法

あなたのイーサリアムウォレットに入っているのは、ETHだけではありません。AaveやUniswapに預けたDeFiポジション、コツコツ集めたNFTコレクション、様々なERC-20トークン、Lidoでのステーキング資産。秘密鍵が一つ漏れるだけで、これらすべてが数秒で消えます。取り消しはできません。

それでも、家族に緊急時のバックアップを渡したり、共同管理しているウォレット情報を引き継いだりする必要がある場面は確かに存在します。どうすれば安全に共有できるのでしょうか。

イーサリアムのキーの種類とリスク

シードフレーズ（12/24単語）

ウォレット作成時に生成されるリカバリー用の英単語の組み合わせです。この単語列があれば、ウォレットを完全に復元できるため、事実上のマスターキーです。

秘密鍵（Hex文字列）

0xで始まる64文字の16進数文字列です。MetaMaskの「秘密鍵のエクスポート」から確認できます。シードフレーズと同様に、ウォレットの完全な制御権を与えます。

なぜイーサリアムのキーは特にリスクが高いのか

ビットコインと異なり、イーサリアムウォレットにはDeFiコントラクトの承認履歴が紐づいています。DEXやNFTマーケットプレイスで無制限のトークン使用承認（Unlimited Token Approval）を設定していた場合、攻撃者はウォレットの残高だけでなく、承認済みプロトコルを通じて追加の資産まで抜き取ることが可能です。

ETHユーザーがやりがちなミス

1. DiscordやTelegramで「サポート」に秘密鍵を送る

「ウォレットの問題を解決します」とDMで近づいてくる相手に、絶対に秘密鍵を送ってはいけません。MetaMask公式サポートが秘密鍵を求めることは決してありません。

2. MetaMaskのシードフレーズをスクリーンショットで保存

スクリーンショットは手軽ですが、その画像はiCloudやGoogleフォトに自動同期される可能性があります。クラウドアカウントが侵害されたり、写真アクセス権を持つ悪意あるアプリがあれば、ウォレットが危険にさらされます。

3. Googleドライブやメモアプリに保存

クラウドストレージにシードフレーズを平文で保存するのは、アカウント侵害と同時にウォレットも失うことを意味します。LINEの「Keepメモ」に保存するのも同様に危険です。

4. フィッシングサイトでシードフレーズを入力

「ウォレットを接続してください」とシードフレーズの入力を求めるサイトは、100%詐欺です。正規のDAppはMetaMaskなどのブラウザ拡張機能を通じて接続し、シードフレーズを直接入力させることはありません。

安全な共有方法

ハードウェアウォレット + 紙のバックアップ

LedgerやTrezorなどのハードウェアウォレットを使い、シードフレーズは紙に書いて金庫に保管するのが最も基本的な方法です。インターネットから物理的に切り離された保管が、オンラインよりはるかに安全です。

マルチシグ（Gnosis Safe）

一人がすべての権限を持つ代わりに、Gnosis Safe（現Safe）を利用してマルチシグウォレットを構築できます。例えば、3人中2人の署名が必要な設定にすれば、1人の鍵が漏洩しても資産は守られます。

ソーシャルリカバリーウォレット

Argentのようなソーシャルリカバリーウォレットでは、信頼できるガーディアンを指定してウォレットを復旧できる仕組みがあります。秘密鍵そのものを共有する必要性が大幅に減ります。

パスワード保護メモで緊急バックアップを共有

それでもシードフレーズや秘密鍵を家族や信頼できる人に渡す必要がある場合は、LOCK.PUBの秘密メモ機能が便利です。パスワードで保護されたメモにキー情報を記載して共有でき、有効期限を設定すれば一定時間後に自動的にアクセスが遮断されます。LINEでそのまま送るよりはるかに安全です。

共有前に必ず確認すべきこと

トークン承認の整理

ウォレットのアクセス権を誰かと共有する前に、Revoke.cashやEtherscanのToken Approval Checkerで不要な承認を取り消しましょう。無制限承認が残っていると、被害が想定以上に拡大する可能性があります。

DeFiポジションの確認

Aave、Uniswap、Lidoなどに預入やステーキングしている資産を確認してください。ウォレットの残高が少なく見えても、DeFiプロトコルにかなりの資産がロックされている場合があります。

NFTコレクションのセキュリティ

高価値のNFTを保有している場合、OpenSeaやBlurのマーケットプレイス承認も確認が必要です。承認が残っていると、攻撃者がNFTを0 ETHで売却処理できてしまいます。

まとめ比較表

方法	セキュリティレベル	適した場面
ハードウェアウォレット + 紙	非常に高い	個人の長期保管
マルチシグ（Safe）	非常に高い	チーム・共同管理
ソーシャルリカバリー	高い	個人の復旧対策
LOCK.PUB 秘密メモ	高い	緊急バックアップ共有
LINE・メッセンジャー送信	非常に低い	絶対に使用しないこと

今すぐ対策を

イーサリアム資産を守る第一歩は、鍵の管理方法を見直すことです。家族に緊急時のリカバリー情報を伝える必要があるなら、LINEで送る代わりにLOCK.PUBでパスワード付きの秘密メモを作成し、リンクとパスワードを別々のチャネルで共有しましょう。有効期限も設定すれば、チャット履歴にキー情報が永遠に残る心配もなくなります。