Blockchain.comウォレットのセカンダリパスワードを回復する方法

重要なお知らせ：本記事は、2020年4月以前に二次（支出）パスワードを設定した従来のBlockchain.com DeFiウォレットユーザーに適用されます。Blockchain.comは2020年4月に新規二次パスワード作成機能を廃止しました。この日付以降にウォレットを作成した場合、またはBlockchain.com取引口座（カストディアル）をご利用の場合は、本記事は該当しません。

最も初期のウォレットプラットフォームの一つであるBlockchain.com（旧Blockchain.info）は2011年に設立され、2012年1月に最初のビットコインウォレットをリリースしました。リリース以来、Blockchainウォレットは数多くの賞賛を受けており、多くの主要仮想通貨ウォレットランキングに常時掲載されています。

セカンダリー・パスワードとは？

長年にわたり、Blockchainはユーザーにオプションとして第二のパスワード（支出用パスワード）を設定する機能を提供してきました。第二のパスワードを設定した場合、メインパスワードでアカウントにログインし、残高の確認や設定の編集などを行うことが可能でした。しかし、実際に資金を移動または支出しようとする際には、第二のパスワードの入力を求められました。

そして、不幸にもそのパスワードを忘れてしまった場合、思い出すまで資金はロックされる。

ソースコードを調べてみると、ブロックチェーンは2020年4月に新しいセカンダリー・パスワードを設定する機能を削除したようだ。

(ただし、その時点で2つ目のパスワードを設定していた場合、資金を移動するにはそのパスワードが必要です）。

DeFiウォレット vs 取引口座

Blockchain.comでは現在、2種類のウォレットを提供しています：

• DeFiウォレット（非管理型）：秘密鍵はユーザー自身が管理します。二次パスワードはこれらのウォレットにのみ影響します。パスワードの復旧には、パスワードを記憶しているか、復旧サービスを利用する必要があります。
• 取引口座（カストディアル）：Blockchain.comがお客様の資金を管理します。標準的な口座復旧オプションはサポートを通じて利用可能です。二次パスワードは適用されません。

どのタイプか分からない場合、DeFiウォレットには作成時に書き留めた12語のリカバリーフレーズが必要です。

二次パスワードの復元方法

Blockchain.comのセカンドパスワードは紛失してしまったが、プライマリーパスワードは知っているという場合、支出パスワードの復旧は基本的に2ステップで完了します：

• ウォレットIDを探す
• セカンダリー・パスワードの推測を集め、テストする。

プライマリパスワードとセカンダリパスワードの両方にアクセスできなくなった場合、資金へのアクセスを回復するのはより困難です。これは、ログインを成功させるために、Blockchainが現在プライマリパスワードとセカンダリパスワードの両方を知っていることを要求しているためです。

プライマリパスワードおよび／またはセカンダリパスワードを紛失された場合、復旧のお手伝いが可能です。当社はこのウォレットに関する豊富な経験を有しており、手順を丁寧に案内いたします。過去には、わずか数百種類のパスワードの組み合わせをテストするだけでウォレットを復旧した事例もあれば、数百億種類の組み合わせをテストした後に復旧に成功した事例もございます。

ウォレットIDの見つけ方

ウォレットIDとは、Blockchain.comで使用するユーザー名です。ウォレットIDの確認方法については、こちらで詳細な手順をご案内しています。

ウォレットIDが見つかったら、パスワードの推測に移ります。

セカンダリパスワードの推測方法

本日作成されるブロックチェーンウォレットのプライマリパスワードは最低10文字以上である必要がありますが、セカンダリパスワードの要件ははるかに緩やかです。実際、セカンダリパスワードは4文字以上あれば十分でした。

まず、第二のパスワードとして使用した可能性のある非常に短いパスワードを特定することから始めます。要件が非常に短かったため、例えばデビットカードの暗証番号、4桁の年号、誕生日などを使用していた可能性があります。

次に、一般的なパスワードの作り方についての記事をお読みください。

最後に、これらの情報をもとに、テスト計画を立てる必要がある。

専門家の助けが必要ですか？

新しいアイデアが尽きてテストできなくなった場合や、単に忍耐の限界に達した場合でも、絶望しないでください。パスワードのブルートフォース攻撃は私たちの本業です。お客様のパスワード推測を承り、数百万回から数百億回に及ぶ試行でウォレットの復旧をお手伝いします。

私たちのサービスの仕組みはこうだ：

• Eメール（cryptoassetrecovery@gmail.com）またはお問い合わせフォームで自己紹介してください。
• 契約書の写しをお送りします。また、お客様のウォレットIDとパスワードの推測値をお伺いします。
• パスワードを総当たり攻撃で解読します。ウォレットに対して推測のバッチサイズを段階的に拡大しながら比較します。通常は数千件から開始し、次に数十万件、その後数百万件、さらに数千万件へと拡大します。
• 回収した資金に対して20％の手数料を請求します。お客様のウォレットを回収できた場合のみ、お支払いいただきます。

私たちは、お客様から最初にご連絡をいただいてから数時間以内に財布を取り戻すことがよくあります。

当社の他のクライアント様の声は気になりませんか？お客様の声ページまたはTrustPilotでのレビューをご覧ください。

復旧後：ウォレットのセキュリティ確保

ウォレットへのアクセスを回復したら、直ちに以下の手順を実行してください：

• 二要素認証（2FA）を有効にする：Blockchain.comはGoogle Authenticator、Yubikey、SMSコードに対応しています。最高のセキュリティのためには認証アプリをご利用ください。
• メインパスワードを更新してください：他の場所で使用していない、10文字以上の強力なパスワードを選択してください。
• リカバリーフレーズを安全に保管してください：まだ行っていない場合は、12語のリカバリーフレーズを書き留め、安全な場所にオフラインで保管してください。
• 資金の移動をご検討ください：パスワードが脆弱であったり、漏洩の可能性がある場合は、新しい認証情報で管理する新しいウォレットへ資金を移すことをご検討ください。