回復のストーリー . Blockchain.com

10万ドル相当のビットコイン、1つのウォレットID、そして彼氏の名前

彼女はBlockchain.comのウォレットへのアクセス権を失い、パスワードもウォレットIDも、ほとんど何も覚えていなかった。しかし、彼女にはそれだけで十分だった。

2026年7月更新 · KeychainX — 2017年よりウォレット復元サービスを提供

This one started at a crypto conference in Asia and shows how little you sometimes need to recover a Blockchain.com wallet — and how a single personal detail can be the whole key. Details are altered to protect the client but accurate.

状況

カンファレンスでの懇親会で、ある女性が、最も歴史のあるオンラインウォレットサービスの一つであるBlockchain.comに保管していたビットコインにアクセスできなくなったと話していました。まだ何が残っているのか尋ねたところ、答えは「ほとんど何も残っていない」というものでした。パスワードもウォレットIDもなく、ただ数年前に登録に使ったメールアドレスを覚えているだけでした。ほとんどの人は、これを「復元不可能」と呼ぶでしょう。しかし、そうではありません。

ウォレットIDがアンカーとなります

Blockchain.comには、アカウント作成時に使用したメールアドレス宛にウォレットIDを送信する公式機能があります。これがすべての鍵となります。元のメールと、そこに記載されたウォレットIDさえ手に入れば、ほぼ解決したも同然です。あとはパスワードさえ分かればよいのです。彼女はリマインダーをリクエストし、ウォレットIDを入手しましたが、そこで誰もが直面する壁にぶつかりました。彼女のパスワードが通用しなかったのです。

何が難しかったのか

Blockchain.comのパスワードを忘れてしまった場合、手作業で推測することは不可能です。このウォレットは高度な鍵導出アルゴリズムを用いてパスワードを拡張しているため、試行ごとに多大なコストがかかり、ウェブサイト上でバリエーションを一つずつ入力していくのは無意味です。そこで、私たちは暗号化されたウォレットのバックアップをオフラインで利用し、候補を自動的にテストします。しかし、自動化には依然として方向性が必要です。パスワードに関する手がかりがなければ、オフラインでの検索であっても範囲が広すぎてしまうからです。

その問題をどう解決したか

決定的な手がかりとなったのは、個人的な詳細だった。パスワードの作り方を尋ねられた彼女は、彼氏の名前を挙げた。それだけで検索の方向性が定まった――名前と数字、そして一般的なパターンを組み合わせたもの、つまり実際のパスワードが実際に形成される方法そのものだ。その構造化された候補セットを、当社のハードウェア上の暗号化されたバックアップに対して照合したところ、一致した瞬間にカスタムアラートが通知された。パスワードは、その名前と数桁の数字を基にした単純な組み合わせだった。最初から個人的なものであったのだ。

結果

そのウォレットには、およそ10万ドル相当のビットコインが入っていた。資金の移動は彼女自身が行ったもので、私たちがそれを預かったことは一度もなく、手数料は回収額の一定割合で、成功した場合にのみ支払われた。「何も覚えていない」と諦めていたウォレットが、たった一つの名前を思い出したことをきっかけに、再び手元に戻ってきたのだ。

なぜ、情報がごくわずかでも十分であることが多いのか

多くの人は、「パスワードを覚えていなければならない」と思い込んでしまい、回復の機会を自ら逃してしまいます。しかし、Blockchain.comのウォレットの場合、多くの場合、パスワードを覚えていなくても問題ありません。アカウントは登録時に使用したメールアドレスに紐付けられており、公式の「ウォレットIDリマインダー」機能が、最も難しい部分を自動的に再構築してくれます。そこから先は、パスワードの推測作業となりますが、パスワードの推測には実際のパスワードそのものは必要なく、どのようにパスワードを設定したかという手がかりさえあれば十分です。 名前、お気に入りの数字、文字数、年など、そのいずれかを手がかりにすれば、検索は「不可能」から「日常的な作業」へと一変します。「何も覚えていない」という言葉は、ほとんどの場合、「正確なパスワードを覚えていない」という意味に過ぎず、これは全く別の問題であり、はるかに解決しやすいものです。

送っていただくもの

Blockchain.com の事例を検討するには、登録時に使用したメールアドレス（これを入力するとウォレット ID のリマインダーが解除されます）にアクセスできるかどうか、すでにウォレット IDをお持ちの場合はそのID自体、そして当時どのような方法でパスワードを設定していたか（名前、日付、数字、文字数など）について把握する必要があります。パスワードをお知らせいただく必要はなく、いかなるウェブサイトにもパスワードを入力する必要はありません。当社は、暗号化されたバックアップデータをオフラインで処理します。

安全に実施する

Blockchain.comのユーザーは常に標的とされているため、繰り返し強調しておきたい警告があります。ウォレットを「復元」するとして誰かが送ってきたウェブサイトやフォームに、パスワード、ウォレットID、またはリカバリーフレーズを絶対に入力しないでください。また、復元サービスからだと名乗って先に連絡してくる人物を絶対に信用しないでください。 Blockchain.comのウォレットを正当に復旧するには、ご自身の暗号化されたバックアップを使用し、オフライン環境で行われ、成功報酬制となります。前払いは一切なく、見知らぬサイトに認証情報を入力する必要もありません。もしそのような手順ではない場合は、あなたが救おうとしているまさにそのウォレットから資金を搾り取ることを目的とした詐欺です。

そこから得られるもの

You need far less than you think to recover a Blockchain.com or blockchain.info wallet. If you can get into the email you signed up with, the Wallet ID reminder handles the hardest part, and even a small hint about how you built your password — a name, a date, a habit — turns an impossible search into a solvable one. Don’t assume “I’ve forgotten everything” means the coins are gone. Our Blockchain.com recovery page has the full picture.

よくある質問