🔑 公開鍵・秘密鍵・リカバリーフレーズ
暗号資産の「特に重要な3つの仕組み」を徹底解説

1. 公開鍵と秘密鍵の役割

この2つのカギは、数学的にペアで作られていて、片方でできることはもう片方でしか解除できないという特殊な関係にあるんだ。

---

2. 電子署名で「所有権」を証明する仕組み

暗号資産を送金する際、実際には「お金のデータ」を送っているわけじゃないんだ。正確には「この資産を動かす権利を私が持っている」という数学的な証明を送っているんだよ。

送金時の流れ（3ステップ）

1. 署名の作成：AさんがBさんに1BTC送る際、Aさんは自分の「秘密鍵」を使って取引データに「電子署名」を書き込むんだ。
2. 検証：ネットワーク上の誰でも、Aさんの「公開鍵」を使えば、「この署名が間違いなくAさんの秘密鍵で作られたものか」を瞬時に確認できるんだよ。
3. 承認：検証が成功したら、取引がブロックに記録されて完了！公開鍵で検証はできるけど、それを使って秘密鍵を偽造することは不可能なんだ。

---

3. アドレスへの変換プロセス

前回のハッシュ関数の話と、ここで繋がってくるんだ。実は、普段使っている「ビットコインアドレス」は公開鍵そのものじゃないんだよ。

なんでわざわざ二度手間をかけるかというと、ハッシュ化することで「もし将来、公開鍵暗号の数学的欠陥が見つかっても、アドレスから公開鍵がバレないようにする」という二重の防御策なんだ。プライバシー保護とセキュリティ向上のための、とても賢い設計なんだよ🐾

---

👇 ここから先はかなりマニアックな数学の話になるから、疲れたら遠慮なく飛ばしてね！
（※ここが理解できなくても、ウォレットは普通に安全に使えるから安心してね🐾）

🔬 もっと詳しく：なぜビットコインは「楕円曲線暗号（ECC）」を使うの？

ここが少し技術的な話になるけど、さっきの「3. アドレスへの変換プロセス」のフロー図（秘密鍵から公開鍵を作る矢印のところ）で出てきた「楕円曲線暗号（ECC）」について、もう少し詳しく説明するね。なぜ昔からあるRSA暗号ではなくECCが選ばれたのか——その答えが、ビットコインの設計の賢さにつながっているんだよ🐾

RSA暗号との違い

インターネットの世界で長年使われてきたのがRSA暗号だよ。RSAは2つの大きな素数の積（例：N = p × q）を使って鍵を作るんだ。「N は知っていても、p と q を見つけ出す（素因数分解する）のは現在の計算能力では現実的に不可能」という数学の難しさが安全性の根拠になっているんだよ。

📐 RSA暗号の鍵の仕組み（簡略イメージ）

① 2つの素数 p、q を選ぶ → N = p × q（公開）
② 公開鍵 E と秘密鍵 D を数学的に計算する
③ 暗号化：M^E mod N → 暗号文 C
④ 復号：C^D mod N → 元の平文 M
※ 現在の推奨は2048bit以上（NISTガイドライン）

しかし RSA には課題があるんだ。安全性を保つために必要な鍵の長さが非常に長いという点だよ。2009年には、当時から「弱い鍵長」とされていた768ビットのRSAが、大学の研究チームによる膨大な計算リソースを使った学術実験で解読された事例があるんだ。（※これはあくまで研究機関の限界テストであり、現実の脅威ではないから安心してね）現在は2048bit以上が推奨されているんだよ。

楕円曲線暗号（ECC）が選ばれた理由

ビットコインが採用した楕円曲線暗号（ECC）は、「楕円曲線上の点を足し算していく」という全く別の数学を使うんだ。

🎯

楕円曲線上に出発点 G がある。そこから s 回「同じルールで点を足し算」すると点 T に着くとするね。「G から出発して s 回足し算したら T になる」という計算は簡単にできる。でも「T と G が分かっているのに、何回足し算したか（s）を逆算するのは現実的に不可能——これが楕円曲線暗号のセキュリティの根っこなんだよ🐾

⚖️ RSA vs 楕円曲線暗号（ECC）：鍵長の比較

安全レベル	RSA鍵長	ECC鍵長
80 bit相当	1,024 bit	160 bit
128 bit相当	3,072 bit	256 bit
192 bit相当	7,680 bit	384 bit

出典：大阪大学 三浦研究室「システムLSI設計実践演習」講義資料より

同じ安全レベルなら、ECCはRSAと比べて約1/10の鍵長で済むんだよ。これはスマートフォンや組み込みデバイスのような計算資源が限られた環境では大きなメリットになるんだ。ビットコインウォレットはモバイルで動かすことが多いから、ECCの「短い鍵長・高い安全性」は最適だったというわけなんだよ🐾

---

5. 秘密鍵を失うとどうなるの？

暗号資産の世界で有名なこの格言、その意味をちゃんと理解しておくのがすごく大事なんだ。

• 取引所に預けている場合： 実質的に秘密鍵を管理しているのは取引所なんだ。取引所が倒産したり、ハッキングされたりすると影響を受けるリスクがあるんだよ。
• 自分のウォレット（メタマスクなど）で管理する場合： あなた自身が秘密鍵（またはそれを復元するための「リカバリーフレーズ」）を管理するんだ。自由度は高いけど、全責任も自分にあるよ。

---

リカバリーフレーズとは？なぜ12個の単語で秘密鍵を復元できるの？

結論から言うと、これは「人間が覚えにくい巨大な数字を、人間が扱いやすい単語リストに翻訳している」仕組みなんだ。

ステップ1：ランダムな数字（エントロピー）の生成

コンピュータがまず「0と1が並んだ非常に長いランダムな数字（128〜256ビット）」を作るんだ。これがすべての源（エントロピー）で、この乱数の品質がウォレットの安全性を決めるんだよ。

ステップ2：チェックサム（計算ミス防止）の追加

その数字のハッシュ値を計算して、一部を末尾に追加するんだ。これにより、もし1単語でも書き間違えたら「このフレーズは正しくない」とエラーが出る仕組みになっているんだよ。

ステップ3：単語リストへの変換

この長い数字を「11ビット」ずつに区切るんだ。11ビット（2の11乗）= 2048 という数字になるね。あらかじめ用意された「2,048個の英単語リスト」の中から、その番号の単語を選びだすんだ。

こうして、12個や24個の単語が並ぶ「リカバリーフレーズ」が完成するんだ！

🔬 もっと詳しく：フレーズから秘密鍵が作られる裏側の仕組み（PBKDF2・HDウォレット）

ステップ4：フレーズから秘密鍵への変換（PBKDF2）

単語の羅列は、そのままでは「鍵」じゃないんだ。ここからが重要なステップだよ。

1. パスフレーズ化：12個の単語を一つの長い文字列にまとめるんだ。
2. ハッシュ計算の反復：その文字列を PBKDF2 という特殊なハッシュ関数にかけるんだ。単に1回計算するのではなく、なんと2,048回繰り返して計算するんだよ。この繰り返しが、総当たり攻撃をとても困難にしているんだ。
3. マスターシードの生成：計算結果の512ビットが、あなたのウォレットのすべての源となる「マスターシード」になるんだ。

💡 なぜ2048回も繰り返すの？

単純な組み合わせだと、コンピュータが総当たりで試せてしまうリスクがあるんだ。2,048回繰り返すことで「一回の計算コストを増やし」、全組み合わせを試すのに膨大な時間がかかるようにしているんだよ。これを「鍵強化（Key Stretching）」と呼ぶんだ。

---

7. 「HDウォレット」ってなに？

リカバリーフレーズから生成された「マスターシード」から、一つのフレーズで無限に秘密鍵（アドレス）が作れるのが「階層的決定性（HD）ウォレット」の仕組みなんだ。

🌳

マスターシードを「木の根っこ」とすると、そこから「ビットコイン用の枝」「イーサリアム用の枝」と枝分かれして、それぞれの秘密鍵を無限に生成できるんだ。だから１つのリカバリーフレーズで、複数の通貨のウォレットをまとめて管理できるんだよ。

同じフレーズをどのウォレットアプリ（MetaMask、Trust Walletなど）に入力しても、数学的に必ず同じ秘密鍵が導き出される。だからスマホを失くしても、フレーズさえあれば世界中のどこからでも同じ設計図から資産を「再計算」できるんだよ🐾

---

8. リカバリーフレーズの「絶対ルール」

• オフラインで紙に書いて保管：ネット上の写真やクラウドに保存すると、ハッカーに設計図を渡すのと同じなんだ。鉄板に刻んで防災対策する人もいるくらい大切なものだよ。
• 順番が命：単語の順番が変わると、ハッシュ計算の結果が全く別物になって、復元できなくなるんだ。
• 絶対に他人に見せない：「サポート」と名乗る人がフレーズを聞いてきたら100%詐欺だからね！正規のサービスは絶対に聞いてこないんだ。
• パスフレーズ（25個目の単語）：オプションで24個の単語に加えて自分だけの秘密の単語を設定することもできるんだ。フレーズが盗まれても資産を守る「二重ロック」になるんだよ。

ここまで読めたなら、暗号資産の「怖さ」と「面白さ」の両方が少し見えてきたはずだよ🐾
最初は500円〜数千円でOK。実際に自分だけのウォレットを作ったり、積み立てを触ってみると、今日学んだ仕組みが「あ、こういうことか！」と一気に腑に落ちるはずだよ。