Signal, ニュース, ...

SecondFi、公式チェッカー第1段階とハードウェアウォレット移行ガイドを公開：復旧は前進、ただし署名詐欺に注意

, …
約9分

SecondFiが「確認」と「移行準備」を分けて更新

SecondFiは2026年7月3日、Asset Recovery Wallet Checkerを公開したと発表しました。

案内されている公式チェッカーは checker.secondfi.io です。SecondFiは、このチェッカーがSecondFi公式ドメイン上にあり、公式Xアカウント @secondfiapp と @secondfi_jp を通じて共有されるものだけが公式だと説明しています。

同時に、SecondFiは重要な線引きも出しています。

公式チェッカーは、トランザクションへの署名を求めない。署名を求めるチェッカーはSecondFiのものではなく、詐欺として扱うべきである。

ここは今回の最重要ポイントです。

復旧プロセスが進むほど、「確認」「請求」「回収」「移行」を装った偽サイトや偽アプリが増えます。利用者にとっては、公式が何を求めていて、何を求めていないのかを分けて読む必要があります。

SecondFiは今回のチェッカー公開を第1段階と位置づけています。第2段階では、ウォレットが影響を受けたかどうかの表示に加え、安全に資産を移すための air-gapped transfer option、つまりオフライン性を意識した移行オプションを提示するとしています。

つまり、今回の更新は「復旧が完了した」という話ではありません。

公式の確認導線が出た。
ハードウェアウォレットへの移行ガイドも出た。
しかし、最終的な影響判定、請求条件、返還手順、移行ツールの全体像は、まだ続報を確認する段階です。

公式チェッカーは「署名不要」である

SecondFiの公式チェッカーについて、利用者がまず確認すべき点は単純です。

  • URLが checker.secondfi.io であること
  • SecondFi公式Xまたは公式日本語Xから共有された導線であること
  • トランザクション署名を求めないこと
  • シードフレーズ、秘密鍵、復元フレーズ、ウォレット認証情報を求めないこと
  • SecondFi側から先にDMしてこないこと

この条件から外れるものは、触らない方が安全です。

特に危険なのは、「影響確認のために署名してください」「復旧のためにアプリを入れてください」「請求のためにシードを入力してください」「サポート担当です、DMで案内します」といった導線です。

SecondFiは、秘密鍵、復元フレーズ、ウォレット認証情報を求めないと説明しています。また、公式サポートは support.secondfi.io、公式チェッカーは checker.secondfi.io です。

ウォレット事故の直後には、正規の復旧よりも早く、詐欺の復旧導線が広がります。今回のチェッカー公開は前進ですが、同時に、偽チェッカーを見分ける必要も高まったと見るべきです。

ハードウェアウォレット移行ガイドの要点

SecondFiは別途、Hardware Wallet Migration Guideも公開しました。

このガイドの位置づけは、利用者が資産を新しいハードウェアウォレットへ安全に移すための手順です。SecondFiは、ハードウェアウォレットを自己管理における最も安全な選択肢として説明しています。

ただし、ここでも読み方が重要です。

SecondFiは、すでにハードウェアウォレットを使っている利用者については、対応不要であり、今回のインシデントの影響対象ではなかったと説明しています。

一方で、ハードウェアウォレットを使っていない利用者に向けては、次の注意を出しています。

  • SecondFiアプリを削除しない
  • シードフレーズを安全に保管する
  • 既存ウォレットの使用を止める
  • 旧ウォレットから送信、受信、署名、ステークを行わない
  • 新しいハードウェアウォレットを公式メーカーサイトや公式アプリから準備する
  • 新しい復元フレーズはデジタル保存せず、紙などのオフライン手段で保管する
  • 大きな残高を移す前に、まず少額でテストする

特に重要なのは、SecondFiアプリとシードフレーズの扱いです。

SecondFiのガイドでは、影響を受けたウォレットの資産請求には、SecondFiアプリまたはシードフレーズのいずれかが必要になると説明しています。アプリを削除しても安全性が高まるわけではなく、後の請求に必要な手段を失う可能性があります。

もし既にアプリを削除している場合でも、シードフレーズを失ってはいけません。SecondFiの説明では、その場合、シードフレーズが資産アクセスの唯一の手段になる可能性があります。

この点は、通常の「危ないアプリは消す」という感覚とは違います。今回の文脈では、焦って削除するより、公式の復旧手順に必要な情報を安全に保持することが優先されます。

移行手順で見るべき安全ポイント

SecondFiのハードウェアウォレット移行ガイドは、単に「ハードウェアウォレットを買う」という話ではありません。

見るべきポイントは、移行の各段階でどこを信頼するかです。

まず、新しいハードウェアウォレットは、メーカーの公式サイトや公式アプリストアから準備する必要があります。検索広告、DM、メール、SNS返信、非公式リンクから入るべきではありません。

次に、新しいウォレットは、ハードウェアデバイス上で新しい復元フレーズを生成します。この復元フレーズは、写真、メモアプリ、クラウド、メール、パスワードマネージャーに保存しない。紙などに手書きし、オフラインで保管する。これは、SecondFiに限らず、自己管理ウォレット全体の基本です。

受取アドレスを確認するときは、ウォレットアプリに表示されたアドレスだけでなく、ハードウェアウォレット本体の画面に表示されたアドレスとも照合する必要があります。

そして、大きな残高を動かす前に、必ず少額でテストする。

これは面倒な手順ではなく、不可逆な送金で自分を守るための保険です。少額テストで着金を確認し、ブロックエクスプローラーで送金先と金額を確認してから、残りを移す。SecondFiのガイドも、この順序を強調しています。

また、移行後も旧ウォレットをすぐに完全破棄するべきではありません。未請求の資産、報酬、古いポジション、今後の復旧請求が残る可能性があるためです。ただし、旧ウォレットを今後の受取先として使い続けるべきではありません。

要するに、旧ウォレットは「保管しておくが、使わない」。新しい活動は、新しいハードウェアウォレットで行う。これが、SecondFiのガイドから読み取れる基本線です。

チェッカーの「署名不要」と、移行時の「送金署名」は別の話

ここで混乱しやすい点があります。

SecondFiの公式チェッカーは、トランザクション署名を求めません。署名を求めるチェッカーは詐欺として扱うべきです。

一方、資産を旧ウォレットから新しいハードウェアウォレットへ移す場合、通常のオンチェーン送金として、利用者自身が送金トランザクションを作り、署名する場面があります。

この二つは別です。

「影響確認のためのチェッカー」が署名を求めるのは危険です。
「自分が確認した新しいハードウェアウォレット宛てに、公式ガイドに沿って資産を移す送金」は別操作です。

ただし、後者も安全とは限りません。送金先アドレスを間違えれば戻せません。偽ウォレットアプリを使えば危険です。偽サポートに誘導されれば、資産を失う可能性があります。

だからこそ、今回の対応では、チェッカー、サポート、KB、ウォレットメーカー、送金先アドレスを一つずつ確認する必要があります。

「急いで復旧する」より、「間違った復旧に触らない」ことの方が重要です。

Cardano本体ではなく、ウォレット層の信頼回復問題である

今回の件は、Cardanoネットワーク本体、SPO運用、コンセンサス、ステーキングそのものの障害として扱うべきものではありません。

問題の中心は、SecondFi/Yoroi系ウォレット層で起きたセキュリティ・インシデントと、その後の確認、復旧、移行、詐欺対策です。

ただし、ウォレット層の問題だから小さい、という話でもありません。

利用者にとって、ブロックチェーンへの入口はウォレットです。ウォレットの生成、署名、復元、移行、サポート導線が信頼できなければ、プロトコルが正常に動いていても、利用者の安全は守れません。

今回のSecondFiの更新で見るべき論点は、次の通りです。

  • 公式チェッカーの結果がどの範囲まで信頼できるのか
  • 第2段階の air-gapped transfer option がどのように設計されるのか
  • 影響あり・なしの判定基準がどこまで説明されるのか
  • 影響を受けた利用者の請求条件がどう整理されるのか
  • ハードウェアウォレット移行の日本語案内がどこまで整備されるのか
  • 偽チェッカー、偽サポート、偽復旧アプリをどこまで抑止できるのか

SecondFiの今回の更新は、復旧プロセスが前に進んだことを示しています。

一方で、利用者にとっての結論はまだ慎重です。

公式チェッカーは出た。
ハードウェア移行ガイドも出た。
しかし、焦って非公式の復旧、署名、アプリ、DM、メールリンクに触ってはいけない。

復旧の次の段階を待つ間にやるべきことは、公式導線だけを確認し、旧ウォレットを使わず、シードフレーズを守り、必要であればハードウェアウォレット移行を慎重に準備することです。

今は、速さよりも、間違えないことが大事です。

参考・出典

透明性メモ

本記事は、SecondFi公式Xの2026年7月3日の更新、SecondFi公式KB「Hardware Wallet Migration Guide」、公式チェッカー、公式サポートをもとに、SIPO編集部で要約・整理したものです。X本文はユーザー提供本文と公式ポストURLを照合し、公式KBは2026年7月4日時点で到達確認しました。

本稿は、特定ウォレットの安全・危険、補償資格、損失額、返還可否、復旧可否、送金判断を断定するものではありません。シードフレーズ、秘密鍵、復元フレーズ、ウォレット認証情報は、いかなる相手にも共有しないでください。署名やダウンロードを求めるチェッカー、DMやメール経由の案内、公式ドメイン外のサポートや復旧フォームは、詐欺として扱ってください。

カルダノエコシステムとSITION

お問い合わせ

Contact Us
SIPOのステーキングサービス、Cardano ADA、ADAの購入方法から保管方法についてご興味、ご質問がある方はこちらのフォームからお問い合わせください。24時間以内にメールにてご返信いたします。

最新投稿