パスフレーズ：Ledgerの高度なセキュリティ機能

Ledgerの署名用デバイスは、秘密鍵をオフラインで保管し、すべてのトランザクションに物理的な承認を必要とするため、リモート攻撃にさらされるリスクを軽減します。 しかし、誰かにポートフォリオを知られたり、直接対峙されたりしたらどうなるでしょうか？

そこで役立つのがLedgerパスフレーズです。 これは、Ledger署名用デバイスのセキュリティを新たなレベルへと引き上げる高度なセキュリティ機能です。

In essence, it adds extra security to your digital asset by adding a word of your own choosing to your already existing recovery phrase that unlocks a separate set of accounts. Let’s take a closer look at how passphrases work, what they do, and some best practices for using one.

Ledgerパスフレーズとは？

24単語のシークレットリカバリフレーズは、すべての暗号資産のバックアップとなるものです。 安全に保管し、スマートフォンやコンピューター、その他インターネットに接続できるデバイスには決してさらさないようにする必要があります。

もし、誰かがあなたの24単語の設定を入手した場合、そのシークレットリカバリーフレーズに関連付けられた暗号資産を盗むことができてしまいます。 Ledgerのパスフレーズ機能を使用すると、接続されていない別個のアカウント設定をひそかにロック解除できます。

This is an advanced feature that allows you to add an additional word to your recovery phrase. For this reason, it’s also commonly referred to as the 25th word. 

Unlike the regular Secret Recovery Phrase generated during initial device setup, you get to choose the 25th word. There are no limits on which password you pick. The only limitation is using a maximum of 100 characters. The passphrase is case-sensitive and can include numbers and symbols. The longer and more complex the passphrase, the more secure it is, but be extra careful in making the offline record.

パスフレーズを設定しても、既存の暗号資産が移動することはありません。 これにより、全く新しいアドレスを持つ別のアカウント設定が開かれ、それらのアカウントの残高はゼロから始まります。 元の資金は標準アカウントに残り、24単語のシークレットリカバリーフレーズと主要なPINコードを持つ人であれば、誰でもアクセスできます。 パスフレーズで資産を保護するには、新しく作成されたアカウントに関連付けられたアドレスに資産を送る必要があります。 パスフレーズが有効になると、Ethereumなどの同じ名前のアカウントであっても、まったく異なるアドレスになります。

Ledgerパスフレーズを使用するメリット

第一に、パスフレーズを設定することで追加のセキュリティ層が加わります。これにより、万が一誰かがお客様の24単語のシークレットリカバリーフレーズを入手したとしても、25番目の単語によって保護されている別のアカウントの存在に気づかれることはありません。

これらの分離された暗号資産にアクセスするには、お客様の24単語と、25番目の単語であるLedgerパスフレーズの両方が必要になります。デコイアカウントを作成するようなものとお考えください。もし攻撃者がお客様の24単語しか持っていなければ、通常のアカウントにしかアクセスできません。そのため、Ledgerパスフレーズで管理されるアカウントは、しばしば「非表示アカウント」と呼ばれます。

別のレイヤーを作成するだけでなく、バックアップをさらに無作為にすることができます。 通常の24単語のシークレットリカバリーフレーズだけでも、天文学的な組み合わせの数（約1.15 x 10の77乗通り）の「115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,564,039,457,584,007,913,129,639,936通り」が存在するため、極めて安全でランダム性が高いものです。

この数はあまりに膨大で、偶然同じシークレットリカバリーフレーズを持つ人が二人存在することは事実上不可能です。

しかし、これらの単語は、BIP39単語リストのセットリストに含まれています。

ここで、25番目の単語を使うことで、すでに膨大である組み合わせの数をさらに増やすことができます。

これには人間的な要素も加わっています。 決められた24単語に依存するのではなく、お客様が選んだランダムな単語を追加するのです。

もちろん、Ledger署名用デバイスによって生成されるシークレットリカバリーフレーズだけでも十分に安全です。 Ledger署名用デバイスは、セキュアエレメントチップ内に内蔵された認証済みの真の乱数ジェネレーター（TRNG）を使用して、リカバリーフレーズを生成します。 パスフレーズは、さらに「もっともらしい否認」を追加します。 なぜそれが重要なのか、理由を見ていきましょう。

もっともらしい否認

価値のあるものには、どんな手段を使ってでもそれを盗もうとする人が必ずいます。 残念ながら暗号資産の世界でも、資産を保有していると知られた個人が、現実世界で強盗や誘拐、脅迫の標的になる稀なケースが発生しています。

Ledgerパスフレーズは、こうした事態において、暗号資産に一定の保護を提供できる可能性があります。

「もっともらしい否認」とは、たとえそれが真実のすべてではなくても、説得力を持って何かを否定できる能力のことです。 デバイスに紐付けられたパスフレーズを使用することで、緊迫した状況に陥った場合でも、コントロールを維持する手段を確保できます。

パスフレーズを使えば、他人に「あなたの暗号資産への完全なアクセス権を手に入れた」と信じ込ませることができます。

例えば、誰かがあなたにリカバリーフレーズを渡すよう、あるいはLedger署名用デバイスをロック解除するよう強要する可能性があります。 通常の設定では、通常のアカウントのみが表示されます。 通常のアカウントに少額の残高を残し、暗号資産の大半を非表示アカウントに保管しておけば、緊迫した状況下において、それが全財産であると相手を納得させられる可能性があります。

保護をさらに強化するために、異なるパスフレーズを持つ複数の非表示アカウントを使用することも可能です。 これは、攻撃者がLedgerパスフレーズ機能を知っている場合に役立ちます。

The value of passphrases was illustrated by the Coldcard vulnerability in July 2026 where a firmware bug had weakened how some devices generated seed phrases leading to significant user losses. In that scenario a strong user-generated 25th word  might have mitigated the weakness of Secret Recovery Phrases. Read analysis of how the Coldcard incident happened from Ledger CTO, Charles Guillemet.

次世代Ledgerデバイスでのパスフレーズ利用

旧世代のLedger署名用デバイスと比較して、Ledger Nano™ Gen 5、Ledger Flex™、またはLedger Stax™でパスフレーズ機能を使用する場合、大型で使いやすい「セキュアタッチスクリーン」のおかげで明確な利点があります。

大きなディスプレイにより、パスフレーズ入力の操作や管理が容易になり、設定や入力時のミスを減らすことができます。

小さな画面では、複雑なパスフレーズの入力が煩雑になり、エラーが起きやすい場合があります。 大型スクリーンは全体的な使いやすさも向上させ、より明確で直感的な操作を許可し、複数のアカウントやパスフレーズを管理する際もスムーズです。

パスフレーズの設定方法については、こちらのガイドをご覧ください。

Ledgerデバイスでのパスフレーズ設定方法

多くのウォレットがパスフレーズを許可していますが、一部のウォレットではコンピューター上での入力を求めるため、オンライン攻撃にさらされる可能性があります。

Ledgerでは、隠しアカウントを有効にするためのパスフレーズを、Ledger署名用デバイス上で直接入力できます。 これにより、パスフレーズが悪意ある第三者の手に渡るのを防げます。

アドバンスLedgerパスフレーズの設定方法 | 公式手順

オプション1：一時的なパスフレーズを設定する

Ledgerでパスフレーズを設定するには、2つのオプションがあります。

1つ目は、隠しアカウントにアクセスするたびに、署名用デバイス上で手動でパスフレーズを入力する方法です。これは「一時的なパスフレーズ（Temporary passphrase）」と呼ばれます。

このオプションでは、パスフレーズはLedgerの電源が入っている間だけ有効です。 デバイスの電源が切れると、通常のアカウントへのアクセスに戻ります。 再び隠しアカウントを使用するには、一時的なパスフレーズを再入力する必要があります。

旅行中や共有環境でLedgerを使用する場合など、資産を保護するために、一時的に追加のセキュリティが必要な場合に適したオプションです。

ただし、Ledgerは一時的なパスフレーズをどこにも保存しないため、自分で記憶するか、安全にバックアップしておくことが不可欠です。 紛失したり忘れたりすると、隠しアカウントにはアクセスできなくなります。

オプション2：セカンダリPINコードに紐付けたパスフレーズを設定する

また、任意のパスフレーズを第二のPINコードに連携させるという方法もあります。

このオプションを選択すると、まずLedger署名用デバイス上で直接パスフレーズを作成します。 次に、そのパスフレーズ用の2つ目のPINコードを設定します。 この後、デバイスの電源を入れるたびに、通常のPINコードと第二のPINコードのどちらを入力するかを選択することが可能です。

2つ目のPINコードを入力すれば、パスフレーズで保護された隠しアカウントにアクセスできます。

例：

• 通常のPINコード：1653 → 通常の口座
• 第二のPINコード：8530 → 隠し口座

Ledger署名用デバイスのパスフレーズ利用については、こちらの記事でも詳しく解説しています。

Ledgerパスフレーズの活用

パスフレーズが「高度な機能」と見なされるのには、いくつかの単純な理由があります。 まず、パスフレーズを完璧に覚えておく必要があります。また、その設定を選択する場合は、セカンダリPINコードも同様に覚えておく必要があります。 たった一文字間違えただけでも、別のアカウント設定へのアクセス権を失うことになります。 大文字と小文字を間違えただけでも同様です。

パスフレーズを一字一句覚えていない場合、管理した暗号資産にアクセスすることができなくなります。 そのため、最初に設定する際に正しく入力し、それを完璧に記憶することが鍵となります。 また、セカンダリPINコードを使用する場合、3回間違えるとデバイスがリセットされ、シークレットリカバリーフレーズのバックアップからアカウントを復元する必要があります。

パスフレーズの複雑性

すべてのパスフレーズが同じように安全なわけではありません。 より長く、より複雑なパスフレーズ（数字、文字、記号を混ぜたものなど）ほど、アカウントを強力に保護します。

Your Ledger Passphrase can be as long as 100 characters and you can choose whether you want to use capitalized characters, numbers and/or signs. But remember, you should only keep an offline record, so noting every character of your Passphrase correctly is of the utmost importance.

理想的には、パスワードと同じように扱い、できるだけ複雑にして、辞書にある単語をそのまま使わないようにすることです。

例：

• パスフレーズ 1：「password」→長さが短くランダムな文字や大文字がないため、非常に安全性が低い。
• パスフレーズ 2：「IReallyLikeMyBitcoins」→やや安全性が高い。長く、大文字を使っているものの一般的な英単語で構成され、数字や記号が使われていない。
• パスフレーズ 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d →安全性が高い。長さ、大文字、数字、記号が組み合わされており、単語を使用していない。

パスフレーズ例の3つ目は、この中で最も安全なものといえますが、覚えるのが非常に難しいのも事実です。 ベストプラクティス（推奨される方法）としては、「複雑でありながら、自分にとっては覚えやすい」パスフレーズを使用することをお勧めします。

暗号パズルのような形式にすることも可能です。 例：Iret3LSDtUBgm! これは、「I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me!（ボブおじさんがくれた3台のLedger Staxをとても気に入ってるよ！）」という文章の各単語の頭文字や数字、記号を取ったものです。

パスフレーズは機密情報です。 そのため、リカバリーフレーズと同じように扱うことをおすすめします。

• パスフレーズは誰とも共有しない（Ledgerがこれを聞き出すことは絶対にありません）。
• パソコンやスマホなど、ネットに接続されたデバイスには絶対に入力しない。
• 書き留める際は細心の注意を払い、筆記体（くずし字）を避け、はっきりと読みやすい文字で書いてください。

リカバリーフレーズの取り扱いに関する詳細は、こちらをご覧ください。

パスフレーズに関するよくあるご質問（FAQ）

パスワードとパスフレーズの違いは何ですか？

パスワードは通常短く、単一のアカウント保護に使われます。一方、パスフレーズはより長く複雑で、文字数や文字種のバリエーションが豊富なため、より高いセキュリティを提供します。

Ledgerパスフレーズを忘れたら？

パスフレーズを忘れると、それに関連付けられた隠しウォレットへのアクセスは永久に失われます。Ledgerはパスフレーズを保存もバックアップもしません。 パスフレーズは安全に保管し、正確に思い出せるようにしてください。

既存のLedgerデバイスにパスフレーズを追加できますか？

はい、設定済みのLedger署名用デバイスにパスフレーズを追加できます。 これにより、元のアカウントとは別の、パスフレーズにリンクした新しいアカウントセットが作成されます。 新しいパスフレーズを紛失すると復元できないため、安全に保管してください。

パスフレーズが推測されたり、解読されたりする可能性はありますか？

パスフレーズは、その長さと複雑さにより、通常のパスワードよりも解読がはるかに困難です。

変化：ハードウェアウォレットから署名用デバイスへ

暗号資産は大規模な実験として始まりましたが、技術とユーザー・エクスペリエンスが急速に進化するにつれて普及が進んでいます。しかし、それを説明するために使われる言語は、依然として初期段階にとどまっています。

当社は、Ledgerデバイスを「ハードウェアウォレット」と呼び、安全なハードウェアの役割を誤ってラベル付けし、ソフトウェア（Ledger Live）の役割を曖昧にしていました。 その過程で、ユーザーの混乱を招く可能性があると判断しました。

誤った認識：

• 資産はデバイスに保管されている（事実と異なります）。
• デバイスを紛失しても、資産を失うことはありません。
• デバイス自体さえ守れば安心（事実と異なります）。
• 24単語は、テクノロジーに精通したユーザーだけが管理できるものでした。

これらは、単なる誤解以上のものです。 障害であると言っても過言ではありません。 Ledgerは、次のステージに進む上で、明確さが不可欠であると信じています。

私たちは、当社の製品についての用語や名称を変えます。 そうすることで、人々がデジタルの所有権自体を理解する方法を変えるのです。

ハードウェアウォレット → 署名用デバイス

Ledgerデバイスの中に、資産を保管するわけではありません。 デバイスは、トランザクションに署名します。 デバイスは、意図を証明します。 デバイスは、本人認証を行います。 単なる保管庫ではなく、あなたのアイデンティティとオンラインでの活動をつなぐ安全な架け橋です。 デバイスは、単に鍵を持っているだけではありません。 自分を信頼する力を与えてくれます。

当社は、署名用デバイスと呼びます。これがデバイスの本質だからです。

AIが日々強力になる世界で、人間性の証明はこれまで以上に重要です。署名用デバイスは単なるセキュリティデバイスではなく、クリプトグラフィックによるあなた自身の証明です。 他の誰にも依存せずに、あなたのデジタルライフをコントロール・承認・保護するための安全な基盤を提供します。 トランザクションの送信からコントラクトへの署名、あるいは認証情報の確認に至るまで、署名用デバイスがあれば、あなた自身だけが「デジタルの同意」できます。それは、まさに「あなたがあなたであることの証明（proof of you）」となります。署名用デバイスとLedger Walletを組み合わせることで、デジタル所有権の在り方が再定義されます。これは透明性が高く、安全で、一切妥協がないものです。