ペーパービットコインウォレット：その説明と使用上のリスク

ペーパービットコインウォレットとは、ビットコインの秘密鍵とそれに対応する公開アドレスを印刷または手書きで記録したものです。このウォレットにはビットコイン自体は含まれていません。ビットコインネットワークがBTC残高を記録します。このペーパーには、その残高を使用するために必要な秘密情報が記載されています。

もし、2つのQRコードが記載された古い印刷物を見つけ、そこにまだお金が入っているかどうか、あるいは安全に送金する方法を知りたい場合、このガイドでは秘密鍵を扱う前に知っておくべきことをすべて網羅しています。

• ペーパーウォレットには、ビットコインの秘密鍵1つと受取アドレス1つが保存されており、通常は印刷されたテキストとQRコードの形式で保存されます。
• 秘密鍵は送金プロセスを認証するものです。理論上、秘密鍵を見た人は誰でも資金を送金できます。
• 残高を確認するには公開アドレスのみが必要で、秘密鍵は一切必要ありません。
• スイープ処理では、オンチェーン取引を通じてBTCが新しいウォレットアドレスに送金されます。一方、キーのインポートは古いキーをソフトウェアに追加するため、よりリスクが高いと考えられています。
• 露出していたり​​、破損していたり​​、あるいは誤って書かれた鍵は、お金へのアクセスを永久に不可能にしたり、盗難を容易にしたりする可能性がある。

ペーパーウォレットは、昔ながらの自己保存方法です。ビットコインの秘密鍵とそれに対応する公開アドレスを紙に書き写したり印刷したりしたものです。このアドレスはビットコインを受け取るためのもので、秘密鍵は送金を承認するためのものです。この秘密鍵を見たりコピーしたりした人は誰でも、資金を送金できてしまう可能性があります。

つまり、この書類は管理記録であって、お金を安全に保管する金庫ではないということだ。

ほとんどのペーパーウォレットは、ハードウェアウォレットが存在しなかったか、入手が非常に困難で高価だった2011年から2016年の間に作成されました。当時は、秘密鍵を印刷して引き出しに保管することが、最も安全なコールドストレージオプションの1つでした。その後、リスクに関する考え方は変化しましたが、何百万もの古いペーパーウォレットが今もなお引き出しやファイルキャビネット、貸金庫などに保管されており、中には貴重なビットコイン残高が入っているものもあります。

ペーパーウォレットは物理的なバックアップとして機能しますが、ウォレットアドレス、秘密鍵、公開鍵、リカバリーフレーズはウォレット制御の独立した構成要素です。これらを混同すると、誤った秘密鍵を漏らしたり、誤った情報を確認するように指示されたりする可能性があります。

最もよくある誤解は、リカバリーフレーズとペーパーウォレットの混同です。紙に書かれたリカバリーフレーズは、従来のペーパーウォレットとは異なります。リカバリーフレーズは最新のHDウォレットのバックアップであり、数百ものアドレスを生成できます。一方、従来のペーパーウォレットは、単一の秘密鍵で単一のアドレスを管理します。それぞれのケースで、復旧手順、リスク、ツールが異なります。

ペーパーウォレットの仕組みは、公開受信アドレスと秘密鍵を分離することで、後で資金を使う際に使用できるというものです。公開側はBTCの受け取りや確認に使用できますが、秘密側は資金を使う、または送金する準備ができるまで隠しておく必要があります。

各段階は一見単純に見えるが、それぞれの段階で異なる潜在的な失敗箇所が生じる。

• ءنشاء ビットコインキーペア そして、それに一致する住所。
• 公開アドレスと秘密鍵を印刷または書き留めてください。
• 公開アドレスにBTCコインを送金してください。
• 紙はカメラ、湿気、火気、盗難から遠ざけて保管してください。
• 後で秘密鍵を使って資金を使ったり送金したりできます。

ペーパーウォレットは、秘密鍵が何年もオフラインのままなので、一見安全そうに見えるかもしれません。しかし、秘密鍵がスキャンされたり、書き留められたり、写真に撮られたり、ソフトウェアに貼り付けられたりすると、それは漏洩したとみなさなければなりません。送金後は、残りのすべての価値を新しいウォレットアドレスに移動する必要があります。この公開鍵と秘密鍵の区別こそが、ペーパーウォレットにおけるほとんどのエラーの出発点なのです。

ペーパーウォレット（紙のビットコインウォレット）の人気が低下している理由は、セキュリティが脆弱であり、エラーを防ぐためのソフトウェアによる保護機能が一切なく、ユーザーが各手順を正しく実行することに完全に依存しているためである。

最大の問題は、用紙をセットする前と後の両方で発生します。プリンターが悪意を持っていたり、不正アクセスを受けている可能性があります。接続されているコンピューターにマルウェアが含まれている可能性もあります。プリンターがジョブ履歴を保存していたり​​、ファイルをクラウドキューに送信している可能性もあります。QRコードは時間の経過とともに消えてしまう可能性があります。秘密鍵が誤ってスキャンされる可能性もあります。

一般的な故障箇所は以下のとおりです。

• 鍵を漏洩したり再利用したりする可能性のあるオンラインジェネレーター。
• キーの作成または削除に使用されるデバイス上の悪意のあるソフトウェア。
• プリンターのメモリ、クラウド印刷キュー、および保存されたPDFファイル。
• 火、水、色あせたインク、そして破れたQRコード。
• 手書きで書き写したキーにタイプミスがある。
• BIP38パスフレーズの紛失（詳細は後述）。
• 部分的な支出後の変動額の算出における誤差。
• 鍵が漏洩した後でアドレスを再利用すること。

これは、古いペーパーウォレットがすべて空っぽだったり、侵害されているという意味ではありません。秘密鍵が秘密に保たれ、読み取り可能であれば、古いペーパーウォレットにもBTCを保管できます。しかし、たった一つのミスが、オフラインストレージの利点を完全に無効にしてしまう可能性があります。

そのため、現在ではほとんどのユーザーが、ビットコインの長期保管には最適な物理ウォレット（コールドウォレット）を好んで使用しています。物理ウォレットは、署名キーをノートパソコンから離れた場所に保管し、専用画面に取引の詳細と確認プロンプトを表示します。一方、ペーパーウォレットにはこれらの機能は一切ありません。画面もファームウェアもアドレス検証ストリームもなく、キーを間違った場所に挿入しようとしても警告が表示されません。

ブロックエクスプローラーに公開ビットコインアドレスを入力するだけで、ペーパーウォレットの残高を確認できます。残高照会には、秘密鍵、リカバリーフレーズ、BIP38パスフレーズ、ウォレットパスワードは必要ありません。この点は非常に重要です。なぜなら、この段階で誤った情報を入力すると、資金が即座に危険にさらされる可能性があるからです。

公開アドレス検索では、そのアドレスに関連付けられた取引、確認、および未使用のアクティビティが明らかになります。ただし、アドレス所有者の身元を確認したり、BTCを送金したりすることはできません。

ペーパーウォレットにQRコードが2つある場合は、スキャンする前に公開アドレス側を確認してください。ラベルが欠落しているか判読できない場合は、すぐにスキャンを中止してください。計算ミスにより、本来アクセスされるべきではないカメラ、ブラウザ、ウォレットマネージャー、またはウェブサイトに秘密鍵が漏洩する可能性があります。ほとんどのペーパーウォレットでは、公開側に「アドレス」または「ビットコインアドレス」、秘密側に「秘密鍵」または「シークレット」とラベルが貼られています。これらのラベルが欠落しているか摩耗している場合は、ウォレットの取り扱いに十分注意してください。

公開ビットコインアドレスを受け付けるブロックエクスプローラーには、Blockchair、mempool.space、Blockchain.comなどがあります。残高を確認するのにアカウントは必要ありません。どのQRコードが公開されていて、どれが非公開なのか分からない場合は、スキャンする代わりにアドレスを手動でコピーしてください。

スイーピングは、古いペーパーウォレットの場合、一般的に安全性が高いと考えられています。なぜなら、スイーピングによってビットコインが新しいウォレットによって管理される新しいアドレスに移動されるビットコイン取引が作成されるからです。一方、インポートでは、古い秘密鍵がウォレットソフトウェアに追加されるため、資金が同じ公開された秘密鍵の管理下に置かれたままになる可能性があります。

ほとんどの人にとって、秘密鍵スキャンに対応した仮想通貨ウォレットにスキャンする方が、明確なバックアップパスのない古い鍵をインポートするよりも透明性が高く安全です。ホットウォレットは、少額または緊急の資金を復旧するための一時的なスキャン先として利用できますが、多額の資金や長期保有する資金の場合は、より安全な場所が必要です。

ソフトウェアバージョンに関する注記：削除済み ビットコインコア30.0 RPCインターフェースはレガシーウォレット専用です。 importprivkeyしたがって、旧バージョンのコンソールからの手順は、現在のBitcoin Coreの設定では動作しない可能性があります。ウォレットがキー形式を処理できない場合は、ランダムコンバーターを使用したり、スクリーンショットを誰かと共有したりする前に、作業を中止してください。

古いペーパーウォレットからビットコインを移管するということは、その秘密鍵を新しいウォレットアドレスに取得し、古いペーパーキーの使用を停止することを意味します。目的は、秘密鍵をクリーンなデバイス上で一度だけ公開し、古いアドレスに貴重な残高を残さないことです。

特殊キーに触れる前に

ペーパーウォレットからビットコインを送金する前に、基本的なセキュリティ対策を講じる必要があります。秘密鍵を公開する前に、送金先のウォレットと受取アドレスが準備できていることを確認してください。送金先が中央集権型取引所の場合は、ビットコインネットワーク上でBTC入金アドレスであることを確認してから入金アドレスを作成してください。取引所が資金を受け取る前に、ペーパーウォレットの復旧手順を完了する必要があります。

本当の鍵を公開する前に、以下の点を確認してください。

• 宛先住所は、あなたの新しいウォレットの送付先です。
• このウォレットは、ビットコインの秘密鍵の引き出しに対応しています。
• このデバイスは画面共有やクリップボードデータの同期に対応していません。
• 実験を行う際に、実際の鍵を使用しないでください。

清潔なデバイスを使用してください。不要なブラウザ拡張機能はすべて閉じてください。画面共有ソフトウェアもすべて閉じてください。作業中は、紙の鍵を撮影しないでください。

復旧手順

ペーパーウォレットからビットコインを安全かつ確実に復元するには、以下の手順を正確に実行してください。ウォレット固有のショートカットではなく、以下の手順を使用してください。

1. 秘密鍵を入力せずに公開アドレスの残高を確認します。
2. ビットコインの秘密鍵の引き出しに対応した、信頼できるウォレットを選びましょう。
3. 新しい目的地ポートフォリオを作成または設定します。
4. 宛先ウォレットの受取アドレスを確認してください。
5. ストリーミングを開始する前に、ウォレット内の現在のネットワーク料金を確認してください。
6. 古い秘密鍵から残高全額を引き出してください。
7. 送金が完了したとみなす前に、確認の連絡をお待ちください。
8. 鍵が明らかになった後は、古いアドレスの使用を中止してください。

抽選過程の放送後

ビットコインの出金取引がブロードキャストされたら、処理が正しく安全に完了するように、いくつかの重要な手順を踏む必要があります。取引がブロードキャストされたら、確認を待ち、新しいウォレットに受け取ったBTCが表示されていることを確認してください。紙ウォレットが破損していなくても、古いペーパーウォレットの使用は中止してください。

出金後は、Plus BTCを古いアドレスに送金しないでください。秘密鍵がプログラム、カメラ、キーボード、またはクリップボードに接触した可能性があります。今後の領収書はすべて新しいアドレスに送付してください。

プル処理が失敗した場合は、正確なエラーメッセージをメモして処理を中止してください。最も一般的な原因は、キーを共有しなくても問題を絞り込めるほど具体的です。

• BIP38キーは暗号化されています。
• 秘密鍵の形式はサポートされていません。
• QRコードが破損しているか、正しく読み取れませんでした。
• タイトルタイプが一致しません。

有料の復旧支援を提供するダイレクトメッセージや、完全なキーを要求するウェブサイトには対応しないでください。

ペーパーウォレットの復元プロセスは、キーのフォーマット、暗号化方式、アドレスの種類、または取引履歴とウォレットのワークフローとの互換性の問題により失敗する可能性があります。一般的な技術的問題としては、BIP38暗号化、WIF形式の秘密鍵、圧縮鍵と非圧縮鍵の違い、フォークされたコイン、お釣り出力などが挙げられます。

BIP38は、ビットコインのパスフレーズで保護された秘密鍵の形式を定義する標準規格であり、特に物理ウォレットや暗号通貨向けに設計されています。ウォレット作成時にBIP38暗号化を使用すると、紙に印刷された鍵が暗号化されます。これにより、紙が見つかった場合の盗難リスクが軽減されるだけでなく、セキュリティがさらに強化されます。パスフレーズを紛失した場合、印刷された暗号化鍵は使用できなくなります。

お釣り出力のリスクは、鍵のインポートが見た目以上にリスクが高い理由の一つです。ウォレットがインポートした鍵の残高の一部のみを使用した場合、ウォレットが古い鍵とお釣りアドレスの処理方法によっては、残りの残高（お釣り）がユーザーが認識できないアドレスに送金される可能性があります。

ビットコインキャッシュのようなフォークコインは、別途処理が必要であり、古い秘密鍵に関しては特別な扱いとなります。まずビットコインを送金する必要があります。フォークに関するクレームについては、専門家の助言を別途求め、フォークコインを扱っていると主張するウェブサイトに秘密鍵を入力しないでください。

ペーパーウォレットは、デジタル資産を保管する一つの方法です。ハードウォレット、ホットウォレット、取引所ウォレットは、それぞれ異なる課題に対応しています。根本的な比較対象は、ペーパーウォレットとアプリブランドのウォレットではなく、鍵を誰が管理するのか、署名プロセスはどこで行われるのか、そして復旧の負担がユーザーにどの程度かかるのか、という点です。

非カストディアルウォレットでは、ユーザーが署名キーを管理できます。カストディアルアカウントでは、ユーザーは管理できません。DzTecniumの中央集権型カストディアルウォレットは、プラットフォームがキーの保管を管理するアカウントベースのモデルに対応しています。

スキャン処理後、次のステップが仮想通貨の売却、取引、または法定通貨への換金である場合、取引所を利用することは理にかなっています。この場合、仮想通貨取引所は、秘密鍵の復元手順が完了した後の保管場所として分類されます。

多額のビットコイン（BTC）を送金する前に比較検討すべき、信頼できるウォレットの選択肢：

• Blockstream Jade Plusウォレットは、ビットコインを中心としたコールドストレージに適しています。
• Ledger Nano Xウォレットは、複数の資産に対応する確かなソリューションを提供します。
• Trezor Safe 5ウォレットは、デバイスベースの比較対象としてもう一つの選択肢となる。