セキュリティは大丈夫？シードフレーズは12語/24語どちらが良いか調べてみた！

暗号資産ウォレットを作成するときに表示される「シードフレーズ（リカバリーフレーズ）」。
12語や24語の英単語を紙にメモして保管しますが、「どちらが安全なの？」と迷ったことはありませんか？

この記事では、BIP39規格の仕組みを踏まえて、セキュリティと実用性の両面から「12語 vs 24語」を比較・解説します。

そもそも【シードフレーズ】とは？

シードフレーズとは、ウォレットの秘密鍵を人間が扱いやすい英単語に変換したバックアップ用の鍵です。
このシードフレーズを使えば、ウォレットが壊れても別の端末で資産を復元できます。

一般的には「BIP39」という国際規格に基づき、2048語の単語リストからランダムに選ばれます。
シードフレーズの語数はセキュリティ強度（エントロピー量）に直結しています。

このエントロピーが、あなたの資産を守る暗号的な“強さ”を決めています。

どちらも桁外れの数値で、現代のスーパーコンピュータでも数十億年以上かかるレベルです。
つまり、12語でも現実的に破ることは不可能です。

● Foundation社の見解

ビットコイン専用ハードウェアウォレット「Foundation Passport」を開発するFoundation Devicesは、公式ブログで次のように述べています。

“12 words are the standard.”
（12語で十分なセキュリティを確保できる標準です。）

つまり、一般ユーザーが使うなら12語でも問題なしというのが、ハードウェアウォレット開発元の公式見解です。

エントロピーって何？

「エントロピー」という言葉は難しく聞こえますが、
簡単に言うと 「どれだけ予測しづらいか」 の指標です。

例えば、

この「ランダムさ」が多いほど、推測されにくく、暗号的に安全になります。
つまり、エントロピーが高い＝破られにくいということです。

12語のシードフレーズでも、現代のスーパーコンピュータで総当たり攻撃をしても数十億年以上かかります。
そのため、実用上はすでに「十分すぎる」安全性があります。

「ハッカーは公開鍵から秘密鍵を解析する方が簡単」といった記述を見かけますが、これは誤りです。

暗号資産の安全性を支える「公開鍵暗号方式」は、
数学的に“片方向関数”と呼ばれる構造を持っており、逆算は事実上不可能です。

したがって、公開鍵から秘密鍵を推測する攻撃は現実的には成立しません。
シードフレーズを総当たりで破る方が“はるかに非現実的”です。

理論的には24語のほうが強固ですが、実際には次のようなメリット・デメリットがあります。

種類	メリット	デメリット
12語	手軽・書き間違いが少ない。スマホウォレットにも最適。	理論上は24語より安全性がやや低い。
24語	長期保管や大口資産に最適。より高いエントロピー。	入力や保管の手間が増え、ミスのリスクも上がる。

つまり、一般ユーザーは12語で十分安全。
企業・長期投資・遺産管理など「絶対に失えない資産」を扱うなら24語を選ぶ、という判断でOKです。

シードフレーズを破られるよりも、自分で無くしてしまうリスクの方がはるかに高いです。
事実、ビットコイン全体の約30％（600万BTC超）が、シードフレーズ紛失によって永久に動かせなくなっていると推定されています。

ウォレットを自分で管理するのが怖くて「取引所に預けっぱなし」という人も多いですが、
実はそれも大きなリスクになりえます。

過去には以下のようなハッキング事件が発生しました：