こんにちは、こつこつコインです😊
MetaMaskなどのウォレットを使っていると、
「シードフレーズ」
「シークレットリカバリーフレーズ」
「秘密鍵」
という言葉が出てきます。
なんとなく「パスワードみたいなもの？」と思ってしまいますが、普通のログインパスワードとは役割が違います。
今回はこの違いを、できるだけ簡単に見ていきます。
---
🔑 シードフレーズとは？
シードフレーズは、ウォレットを復元するための非常に重要な秘密情報です。
MetaMaskでは**Secret Recovery Phrase（SRP）**と呼ばれ、従来型のSRP設定では12個の単語から構成されます。他のウォレットでは18語や24語の場合もあります。MetaMaskはSRPを「ウォレットのマスターキー」に相当するものとして説明しています。
イメージすると、
---
🔐 秘密鍵とは？
秘密鍵は、各アカウントをコントロールする秘密情報です。
MetaMaskの場合、SRPから作られた各アカウントにはそれぞれ秘密鍵があります。あるアカウントの秘密鍵を持つ人は、そのアカウントを別のウォレットへインポートするなど、そのアカウントを操作できます。
初心者向けに単純化すると、
---
😱 盗まれると何が起こる？
ここが一番重要です。
MetaMaskは、SRPまたは秘密鍵を入手した第三者が資産をコントロールし、アカウントからトークンを送信できると明確に警告しています。
つまり、
シードフレーズを盗まれる
↓
第三者がウォレットへアクセス
↓
アカウントを操作される
↓
💰 トークンを送金される危険
だからこそ、
「シードフレーズを教えてください」
と言ってくる相手には要注意です。
MetaMask自身も、サポートを名乗る人物を含め、SRPや秘密鍵を誰にも共有しないよう案内しています。
---
🔑 パスワードとは何が違うの？
これも大切です。
従来型のMetaMaskのSRP設定では、パスワードは基本的にその端末上のMetaMaskをロック解除するためのものです。一方、SRPはウォレットの復元・管理に関わります。現在はGoogle・Appleなどを利用する設定もあり、復旧方式が異なるケースもあります。
パスワード
↓
端末上のウォレットを
ロック解除する鍵
シードフレーズ
↓
ウォレットそのものを
復元・管理する重要情報
ですから、パスワードを変更すれば盗まれたシードフレーズが無効になる、という考え方は危険です。
---
📸 スクリーンショットで保存していい？
できれば避けたい方法です。
Ethereum公式のセキュリティ案内では、シードフレーズや秘密鍵をスクリーンショットにすると、クラウドへ同期されて第三者に取得されるリスクがあるとして、スクリーンショットを撮らないよう案内しています。
MetaMaskも、クラウド上の文書やメールなど、オンラインで侵害されやすい場所にSRPを保存しないよう案内しています。
---
🚨 「サポートです。シードフレーズを教えてください」
これは要警戒です。
例えば、
「ウォレットに問題があります」
「資産を復旧します」
「本人確認が必要です」
「エアドロップを受け取れます」
などと言われ、
「12個の単語を入力してください」
と誘導されたら、入力する前に止まりましょう。
MetaMaskは、同社チームがSRPを要求することはないと明記しています。
---
🦊 こつこつコイン流・絶対に覚えておきたいこと
難しい仕組みを全部覚えなくても、まずはこれです。
🔑 シードフレーズ
＋
🔐 秘密鍵
↓
他人に教えない
↓
DMで送らない
↓
怪しいサイトに入力しない
↓
スクショで安易に保存しない
↓
🛡️ 自分で安全に管理する
「公式サポートっぽいから大丈夫」
「有名な人からDMが来たから大丈夫」
ではなく、
秘密情報を要求された時点で警戒する。
これを習慣にしたいですね。
---
📌 今回のまとめ
シードフレーズと秘密鍵は、ただのログイン情報ではありません。
特にシードフレーズはウォレット全体を復元・管理する非常に重要な情報で、秘密鍵は個々のアカウントを操作する重要な鍵です。
MetaMaskのようなセルフカストディ型ウォレットでは、利用者自身がこうした鍵を管理します。サービス側が自由に復旧できる一般的なWebアカウントとは考え方が違います。
こつこつコインも「買う・増やす」の前に、まず「守る」を覚えていきます😊
次回はセキュリティ編④・最終回、**「ウォレットを安全に使うための10個のチェックリスト」**として、ここまでの内容を保存版にまとめます🔐
※本記事は2026年10月時点の一般的なセキュリティ情報をもとにしています。ウォレットによって復旧方法や鍵の管理方式は異なるため、利用しているウォレットの公式情報も確認してください。
[MetaMask公式セキュリティガイド](https://support.metamask.io/ja/stay-safe/safety-in-web3/basic-safety-and-security-tips-for-metamask?utm_source=chatgpt.com)