Keplrが、思い出せないパスワードの入力を求めてくる場合、Keplr側ではどうすることもできません。Keplrは、パスワード、秘密鍵、リカバリーフレーズを一切保存していないからです。公式の対処法は、拡張機能をアンインストールし、リカバリーフレーズからウォレットを再度インポートすることです。リカバリーフレーズがあれば、これで問題なく復旧できます。もしリカバリーフレーズがない場合は、何かをアンインストールする前に一旦停止してください。ブラウザ内に保存されている暗号化されたウォレットが、復旧するための唯一の手段である可能性があるからです。
このガイドでは、パスワードを忘れた場合について説明しています。リカバリーフレーズを紛失した場合、またはインポートできない場合は、代わりにKeplrのリカバリーフレーズに関するガイドをご覧ください。
私たちは仮想通貨ウォレットの復旧を仕事にしているので、現実的に何が可能かお伝えします。
まず、どのような種類のKeplrアカウントをお持ちですか？
Keplrではいくつかのアカウントタイプがサポートされており、それぞれ異なる方法で結果が返されます：
- リカバリーフレーズ付きアカウント（12語または24語）。これはKeplrの標準的なウォレットであり、本ガイドでは主にこのウォレットについて解説しています。
- Googleのログインアカウント。同じGoogleアカウントで再度ログインすることで、再びアクセスできるようになります。このタイプにはリカバリーフレーズはありません。その代わり、Keplrから秘密鍵が提供されます。
- 「Ledger」または「Keystone」アカウント。鍵はハードウェアウォレットに保存されています。デバイスを再接続してください。Keplrのパスワードでは、これらの鍵は保護されていませんでした。
Keplrによる鍵とパスワードの保存方法
Keplrは非カストディアル型です。標準アカウントでは、鍵はKeplrのパスワードで暗号化され、ご自身のデバイスに保存されます。ブラウザ拡張機能の場合、その暗号化されたウォレットはブラウザの拡張機能データ内に保存されます。Keplrのサーバーには一切表示されないため、Keplrのサポートチームはパスワードをリセットしたり、情報を照会したりすることはできません。
その設計こそが、データの復元を可能にしているのです。ブラウザ内の暗号化されたウォレットは、パスワードによってのみロックされており、ロックされたファイルはオフラインでも操作可能です。
リカバリーフレーズはお手元にありますか？ 数分でリセットできます
12語または24語の復元フレーズをまだお持ちであれば、パスワードを忘れた場合でも簡単に解決できます：
- まず、現在のインストール環境には手を加えずに、フレーズを確認してください。別のブラウザプロファイルや別のデバイスでKeplrにインポートし、知っているアドレスが表示されることを確認してください。単語が1つ間違っているフレーズでも、空のウォレットにはインポートされてしまい、その時点で以前のインストール環境が消えてしまっている可能性があります。
- ブラウザ拡張機能：Keplr を削除して再インストールし、既存のウォレットをインポートするオプションを選択し、リカバリーフレーズを入力して、新しいパスワードを設定してください。
- Keplr Mobile：ロック画面で「Keplr Mobileをリセット」を選択し、アカウントを再度インポートしてから、新しいパスワードを設定してください。
資金が戻ってくるのは、それらがアプリ内ではなくブロックチェーン上に存在しているためです。インポートしたウォレットに資金が表示されない場合は、リカバリーフレーズの長さ（12または24）と派生パスが正しく選択されているか確認してください。当社のリカバリーフレーズガイドでその手順を詳しく解説しています。
リカバリーフレーズがない？ その場合は、アンインストールやリセットを行わないでください
Keplrのヘルプセンターでは、リカバリーフレーズやログイン情報がない状態で再インストールを行うと、アカウントを永久に失う恐れがあると警告しています。フレーズをお持ちでない場合は：
- Keplr拡張機能をアンインストールしたり、再インストールしたりしないでください。拡張機能を削除すると、ブラウザから暗号化されたウォレットが削除されてしまいます。
- Keplr 内で「パスワードを忘れた」、「リセット」、「ウォレットの削除」といったオプションは絶対にクリックしないでください。これらをクリックすると、再インストールを行った場合と同様に、暗号化されたウォレットが消去されてしまいます。
- ブラウザのデータを削除したり、そのブラウザのプロファイルをリセットしたりしないでください。
- 再びアクセスできる手段が確実にあると確認するまでは、スマートフォンで「Reset Keplr Mobile」を使用しないでください。
- Keplrがインストールされているパソコンやスマートフォンは、消去したり、売却したり、下取りに出したりしないでください。
暗号化されたウォレットが残っている限り、復元できるものはあります。
始める前に：必要なもの
- Keplrがまだインストールされているコンピュータとブラウザのプロファイルです。そこに暗号化されたウォレットが保存されています。
- パスワードの推測候補として最も有力なのは、以前に使用したパスワードやそのバリエーション、そしてKeplrの設定時にメモしておいた内容などです。
- パスワード管理ツールとブラウザの自動入力機能です。まずはこれらを確認してください。
これらの操作のいずれにおいても、リカバリーフレーズは必要ありません。パスワードの復元は、暗号化されたウォレット上で行われます。
DIYによる復旧、手順ごとの解説
1. 保存済みのパスワードを検索する
パスワードマネージャーやブラウザの自動入力機能、メモなどを確認して、「Keplr」「Cosmos」「wallet」といった単語を探してみてください。多くの人が、そこからパスワードを見つけ出しています。
2. ウォレットがまだあることを確認する
Keplrを起動した際にパスワードの入力を求められる場合、暗号化されたウォレットはそのブラウザ内にまだ残っています。復元はそこから行われます。
3. パスワードの構成要素を挙げてください
再利用している基本単語、追加した数字や記号、大文字小文字の区別、そしてKeplrをインストールした際に使用していたパスワードを書き留めてください。思いつく限りのすべてのバリエーションを書き出してください。
4. それらをテスト計画にまとめる
実際に使っているパターンに合わせて、それらの要素を組み合わせましょう。パスワードを忘れてしまうケースの多くは、見慣れたパターンから1つだけ要素がずれているだけであり、体系的なリストを使えば、無作為に推測するよりもはるかに高い確率でそれを特定できます。
記憶を呼び覚ますその他の方法については、古いパスワードの探し方に関するガイドをご覧ください。
DIYでは不十分な場合：プロによる復旧
Keplr拡張機能がまだインストールされているにもかかわらず、パスワードが復元できない場合は、当社が対応いたします。「Crypto Asset Recovery」では、安全でオフラインのパスワード解読手法を用いて、暗号化されたKeplr拡張機能ウォレットへのアクセスを回復します。お客様には、暗号化されたウォレットとパスワードの候補リストをお送りいただきます。解読作業はオフラインのエアギャップ環境にあるマシンで行われるため、お客様の鍵がオンライン上にさらされることは一切ありません。
成功した場合のみお支払いいただきます。リスクは一切ありません。
パスワードの作り方や、Keplrを設定した時期について、できる限り詳しく教えてください。使用しているすべてのパスワードを共有したくない場合は、それに近いものや、関連があると思われるものだけをお知らせください。そうすることで、リスクを多少は軽減できます。判断はご自身にお任せします。
もしこれまでスマホでのみKeplrをご利用だった場合でも、ぜひご連絡ください。ただし、その件については確約はできません。スマホから暗号化されたウォレットを取り出すことは、拡張機能の場合とは別の問題であり、その都度個別に検討させていただきます。
回復が見込めない場合
リカバリーフレーズがなく、暗号化されたウォレットもなく（Keplrはすでにすべて削除またはリセット済み）、Googleアカウントでのログインもなく、ハードウェアウォレットもない状況では、復旧できるものは何も残っておらず、資金は失われた可能性が極めて高いです。自己管理型ウォレットにはマスターキーが存在しません。
再度ログインしたら、その状態を維持する方法については、当社の「Keplr Wallet」セキュリティレビューをご覧ください。
偽のKeplr対応には注意してください
Keplrは、X上に存在する偽の「Keplr Support」アカウントや、リカバリーフレーズを入力するよう求める偽のウェブサイトについて注意を呼びかけています。Keplrによると、同社のチームがユーザーに連絡を取り、ウォレットの確認やフレーズ、秘密鍵の入力を求めることは決してありません。ウォレットのロック解除を申し出るメッセージを送ってくる人物は、すべて詐欺師です。
Keplrウォレットの復旧に、なぜ「Crypto Asset Recovery」を選ぶべきなのでしょうか？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- MetaMask、Trust Wallet、Blockchain.comなどで、数千ものウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Keplrでパスワードをリセットすることはできますか？いいえ。Keplrはパスワードや鍵を一切保存しないため、リセットすることはできません。唯一の公式な対処法は、アプリを再インストールし、リカバリーフレーズからウォレットを再度インポートすることです。これにより、古い暗号化されたウォレットは削除されます。
リカバリーフレーズがない状態でKeplrをアンインストールするとどうなりますか？ブラウザ内の暗号化されたウォレットが削除され、フレーズがなければ通常は復元する方法がありません。フレーズを紛失した場合は、Keplrをインストールしたままにし、まずリカバリーの専門家に連絡してください。
Googleにアカウント登録しました。Keplrに再びアクセスするにはどうすればよいですか？同じGoogleアカウントで再度ログインしてください。GoogleアカウントにはKeplrの回復フレーズはありません。代わりに秘密鍵が使用されており、ログイン中にこれをエクスポートすることができます。
KeplrのパスワードでLedgerは保護されますか？いいえ。LedgerやKeystoneアカウントの鍵は、ハードウェアデバイス上に保存されています。再びアクセスするには、デバイスを再接続してください。デバイス固有のリカバリーフレーズがバックアップとなります。
復旧にはどのくらいの時間がかかりますか？ 約20分から30分程度の場合もあれば、最も時間がかかったケースでは2年以上かかることもあります。その時間のほとんどは、お客様側で何もする必要のない待ち時間です。お客様から暗号化されたウォレットと、最も可能性の高いと思われる推測値をお送りいただければ、当社で独自のマシンを使って復旧作業を行い、バッチ処理が完了するたびに、新たな推測値をご提供いただくようご連絡いたします。
私のウォレットファイルを貴社に送っても安全でしょうか？「Crypto Asset Recovery」はニューハンプシャー州に登録された企業で、クリスとチャールズという実の父子チームが運営しており、何かを送る前にZoomで直接相談することも可能です。暗号化されたファイルはパスワードがなければ無意味であり、当社はオフラインで作業を行います。
