仮想通貨のパスワードを忘れた場合は、サービス側で再設定するログイン情報か、手元のウォレットデータを開く情報かを先に区別します。秘密鍵やシードフレーズまで同じ「パスワード」として扱うと、必要な手順を取り違えます。
最初の判断は「誰が再設定できる情報か」
一般的なWebサービスでは、運営会社が登録メールや本人確認を通じてログインパスワードの再設定を案内します。一方、自己管理型ウォレットでは、利用者の端末にあるデータや復元情報が起点になります。運営会社へ身分証を送ることと、失われた署名手段を作り直すことは同じではありません。
例えば、メールでリセットリンクを受信できたとしても、それだけでウォレット内の暗号化データを開けるとは限りません。GateHubのように別のRecovery Keyを必要とする場合もあります。「メールがあるから大丈夫」と決める前に、その製品の再設定条件を確認してください。条件を満たせなければ、別のバックアップや旧端末の確認が残ります。
XRPを使う画面で迷ったら、入力欄ごとにパスワードの役割を分ける確認が役立ちます。GateHubの画面だと分かっている場合は、メール・Recovery Key・2FAを含むGateHubのログイン条件を確認します。一般的なメールリセットと同じ前提で進めないでください。
再インストール前に、今開ける場所を確認する
スマホでは開けないがPCでは開ける、パスワードは思い出せないが生体認証では入れる、といった場合があります。現在アクセスできる端末があるなら、先に公開アドレスとアカウントの一覧を確認し、正式なバックアップが揃っているかを確かめます。新端末への移行が終わる前に、使える側を消去しないでください。
MetaMaskでもSRPから作成した場合と、Google・Apple・Telegramを使って作成した場合では、パスワードの役割が同じとは限りません。過去の印象だけで「パスワードは端末ロック用だから不要」と判断せず、作成時の方式を現在の公式資料と照合します。自分の方式が分からないこと自体が、次に確認すべき情報です。
保存済みパスワードを調べる場合の注意
自分のブラウザやパスワード管理アプリに保存がないか確認するときは、登録先のドメインとユーザー名を併せて見ます。似た名称の別サービスや、変更前の古いパスワードが候補に混ざることがあるためです。見つかったという事実と、現在使えることは分けて記録してください。
候補を整理するために、パスワードの実物を普通の表や共有メモへ書き出す必要はありません。「自分の管理アプリに候補あり」「当時の登録メールは受信可」といった状態だけを記録します。使い回した記憶があっても、他サービスの認証情報を相談先へまとめて渡さないでください。
暗号化されたバックアップがあるとき
バックアップファイルはあるが開けない場合、作成元のアプリ、作成日、保存した場所、最後に開けた時期を整理します。「zipを開くパスワード」なのか「ウォレット内の暗号化を解除するパスワード」なのかも別です。表示された入力画面の名称を控え、元ファイルを変更せずに保管します。
パスワードを再設定する操作が、既存ファイルの暗号化を解除するとは限りません。別のパスワードを設定できても、古いデータを開くための情報は古いまま、ということがあります。製品ごとの関係を確認せずにバックアップを変換・上書きするのは避けてください。読み取れる別コピーがないかも並行して確認します。
確認結果から、次に必要な作業を決める
| 確認できたこと | 次にすること |
|---|---|
| 取引所名と登録メールが分かる | 公式の再設定条件を確認し、2FAや本人確認の不足を整理する |
| 自己管理型の旧アプリがまだ開く | 対象アドレスと正式バックアップを確認してから移行方法を選ぶ |
| バックアップだけある | 作成元・形式・解除情報を照合し、原本を保全する |
| 公開アドレスしかない | 所在と履歴を確認し、署名手段は別に探す |
公開残高が見つかると、すぐにパスワードさえ解ければよいと思いがちです。しかし取引所の口座残高なのか、自己管理アドレスの残高なのかでも手続きが変わります。残高確認に成功したことを、認証情報の回復や送金成功へ置き換えないでください。
架空例:同じ「パスワード忘れ」でも確認先は違う
架空のAさんは取引所のログインパスワードを忘れましたが、登録メールと認証アプリが使えます。まずその取引所の公式再設定案内を確認する状況です。架空のBさんは古いPCにある暗号化ウォレットファイルのパスワードが不明です。メールで新しいログインパスワードを作っても、そのファイルが開くとは限りません。
Bさんでは、作成元の製品、別の正式バックアップ、当時使っていた端末の有無が重要になります。二人をまとめて「本人確認すれば戻る」と案内するのは不正確です。これは説明用の架空例であり、CCRの利用者や復旧結果を示していません。
認証後に残高が見えない問題は、MetaMaskの復元後のアドレス・ネットワーク照合や、Trust Walletの機種変更後の確認へ切り替えます。認証が通った後もパスワードだけを変え続ける必要はありません。
パスワードを思い出した後も、対象を照合する
候補が一つ通った場合は、開いたサービス名と公開アドレスを確認します。別の古いアカウントへ入れただけかもしれません。アカウント名が一致しても、探している資産を持つアカウントと同一とは限らないため、当時の出金記録や入金履歴と比較してください。確認するために不要な少額送金を繰り返す必要はありません。
パスワードが通るのに残高が見えないなら、今度はネットワークやアカウントの選択の問題かを調べます。ここで再び「パスワードが違う」と考えてリセットを繰り返すと、切り分けが後退します。「ロック解除済み、対象アドレス未照合」のように、到達した段階を明確にしてください。
反対に、パスワードを入力するとエラーになる場合は、入力した先が正しい公式画面か、アカウントの登録先が合っているかを先に確認します。推測した候補を大量に試す方法を記事の一般手順にはしません。候補の由来と現在のデータの関係を整理し、製品の公式案内にある回復方法へ進みます。
確認後に新しい認証情報を設定できたときは、どのアカウントの何を変更したのかを記録します。バックアップの更新が必要な製品では、その公式案内も確認してください。ログイン用の変更と、ウォレットの復元情報の更新を混同しないことが、将来の再発防止につながります。
フレーズ自体が見つからない場合は、ウォレットが開くかどうかで分けるフレーズ紛失時の確認へ進みます。必要な資料の有無を確認した後、調査を依頼するかは復旧作業の範囲と費用の判断項目を使って決めてください。何の認証を回復する作業なのかを説明できることが、手続きを選ぶ基準です。
外部へ説明するときは、解読より先に作業の起点を確かめる
相談時には「何のパスワードか」「どの画面まで進むか」「旧端末・バックアップ・登録メールがあるか」を伝えます。実物のパスワードや復元フレーズを通常フォームやLINEへ送る必要はありません。状態を説明できれば、公式の認証回復とデータ調査のどちらが必要かを切り分けられます。
「必ず解ける」「どんなウォレットも戻る」といった説明は、対象データや条件を確認する前には根拠がありません。作業を依頼するなら、調べる対象、原本の保存方法、成功と数える到達点を明確にします。分かっている情報が少ないときは、無理に復元操作へ進むより、どの記録が不足しているかを特定する方が先です。
再設定を申し込む前後で、比較する項目
再設定を始める前に、現在アクセスできる端末とアカウントを残します。作業後にどのアカウントへ入れたかを比べるため、登録先、公開アドレス、確認できる資産を記録してください。パスワードを変更できたという画面だけで、目的のアカウントに戻れたとは判断しません。
| 前に残すこと | 後で確かめること |
|---|---|
| サービス名と登録先 | 同じアカウントへ入ったか。新規登録と混同していないか |
| 使える端末と使えない端末 | 既存のアクセスを失っていないか。新環境でも対象を確認できるか |
| 元の公開アドレス | 同じネットワークの同じアドレスか |
| バックアップの種類と保存時期 | 変更後に更新が必要かを製品の公式案内で確認したか |
分からない入力欄が一つ残った場合は、その名称と前の操作を確認することが次の作業です。秘密の値を集めて外部へ送ることを、情報整理の完了条件にしないでください。
