あなたのTrezorハードウェアウォレットのリカバリーシードフレーズは、暗号通貨セキュリティ設定全体で最も重要な情報です。この単語の並びは、すべての秘密鍵、アカウント、残高を任意の互換性のあるハードウェアウォレットで再構築できるマスターキーです。Trezorデバイスが紛失、盗難、損傷、または故障した場合、資金へのアクセスを取り戻す唯一の方法がリカバリーシードです。逆に、他人がリカバリーシードを取得した場合、それに関連するすべての資産を盗むことができます。このガイドでは、Trezorの高度なShamirバックアップシステムやステップバイステップのリカバリー手順を含め、シードフレーズを保護するために知っておくべきすべてを説明します。

リカバリーシードを理解する

新しいTrezorウォレットを初期化すると、デバイスはランダムなリカバリーシードフレーズを生成します。これは、標準バックアップの場合は12または20単語、Shamirバックアップの場合は複数の20単語の共有セットで構成されます。これらの単語は、BIP-39（標準）またはSLIP-39（Shamir）仕様で定義された2,048の英単語の標準化されたリストから選ばれます。これらの単語間の数学的関係は、個々の暗号通貨の秘密鍵がすべて導出される暗号学的マスターキーをエンコードします。このシステムのセキュリティは、膨大な単語の組み合わせの可能性に依存しており、特定のシーケンスを誰かが推測することは事実上不可能です。

Trezorデバイスは、ハードウェアベースの真の乱数生成器を使用してこのシードを生成します。これにより、乱数が潜在的に予測可能なソフトウェアアルゴリズムではなく、物理的なプロセスから導出されることが保証されます。これは、ソフトウェアウォレットがオペレーティングシステムの乱数生成器に依存しなければならず、それがマルウェアによって危険にさらされる可能性があるのに対し、ハードウェアウォレットの主な利点の1つです。

標準バックアップとShamirバックアップ

Trezorは、それぞれに独自の利点とトレードオフがある2つの異なるバックアップ方法を提供しています。違いを理解することは、セキュリティニーズに適した方法を選ぶために重要です。

標準バックアップ（BIP-39）は、単一の12または20単語のリカバリーフレーズを生成します。これは、ほぼすべての暗号通貨ウォレットで使用される従来の方法です。その主な利点はシンプルさです。記録して保護する単語のセットが1つだけです。欠点は、この単一のフレーズが重要な単一障害点を表すことです。誰かがそれを見つけた場合、資金は即座に危険にさらされます。それを失った場合、デバイスも故障した場合には資金へのアクセスが永久に失われます。

Shamirバックアップ（SLIP-39）は、Safe 5およびSafe 7モデルで利用可能なTrezor独自の機能です。単一のシードフレーズを生成する代わりに、ShamirバックアップはShamirの秘密分散アルゴリズムを使用してマスターシークレットを複数の独立した共有に分割します。生成する共有の総数（例: 5）とリカバリーに必要な閾値（例: 3）の2つのパラメータを設定します。各共有は、単独では意味を持たない20単語のシーケンスです。閾値数の共有が組み合わされた場合のみ、元のウォレットを再構築することができます。これにより、単一障害点が排除され、紛失に対する冗長性が提供されます。

シードの保管に関するベストプラクティス

どのバックアップ方法を選択するにしても、書き留めたシード単語の物理的なセキュリティが最重要です。リカバリーシードを保護するための実証済みの戦略は以下の通りです: