SecondFiから資金を安全に移す手順

リスクは“復元フレーズ”についてまわります。要は、そのフレーズを Yoroi/SecondFi のソフトで「作成した／入力した」ことがあるか。あるなら（ソフト＝『ホット』ウォレット）リスクありとして新ウォレットへ退避。ハードウェアウォレット（Ledger/Trezor）でしか使っていない、または Yoroi/SecondFi を一度も使っていないなら安全です。

はい。SecondFiはEMURGOによるYoroiのリブランドです（2026-04-22）。YoroiアプリはSecondFiへ自動更新され、ウォレットも復元フレーズもそのまま。Yoroiを使っていた人＝SecondFiユーザーです。

いいえ。本件はYoroi/SecondFiのウォレット固有です。そこでフレーズを作成も入力もしていなければ対象外です。

はい。鍵は端末内にあり、欠陥のあるソフトに露出していません。急ぐ必要はなく、解決までSecondFiの利用を止めるだけ。同じLedger/Trezorは Lace や Eternl など別アプリでそのまま使えます。

Daedalusを開くのは問題ありません（別物の影響を受けないウォレットです）。重要なのは復元フレーズだけ：そのフレーズを Yoroi/SecondFi アプリに「入力して使った」ことがあるなら、リスクありとして資金を移動。フレーズが Daedalus 内だけにあり Yoroi/SecondFi に一度も触れていないなら安全です。

リスクは低めですが、欠陥は鍵生成側（あなたの操作とは無関係）にあるため、念のため新ウォレットへ退避するのが安全です。最低限、SecondFiを開かず公式の続報を注視してください。

被害者の多くが直前にNIGHT請求などをしていますが、していない被害者もおり、タイミングは当てになりません — 1週間以上前の操作でも対象です。根本原因は鍵生成側で、操作の瞬間ではないため、「Xしかしていない」「前のことだから」と考えないこと。Yoroi/SecondFiのソフトウェアウォレットはリスクありとして扱ってください。

実質的な差はなく、リスクは同じです。どちらにせよ今は開かないこと（メンテ中で何もできません）。資金確認は別ウォレットで行ってください。

おそらく守られないので、頼らないでください。送金パスワードは端末上で鍵をローカル暗号化するだけで、オンチェーンの資金は守りません。守っているのは秘密鍵そのものの秘匿性です。SecondFiは欠陥を「鍵“生成”」としており、生成時点で鍵が侵害され得た＝攻撃者はあなたのパスワードや署名なしに資金を動かせます（「署名なしで抜かれた」報告と整合）。本当の例外は、鍵がソフト内に存在しなかったハードウェアウォレット利用者です。

最も簡単で安全なのは、復元フレーズを別の信頼できるウォレット（Lace/Eternl）にクリーンな端末で復元する方法 — 実際の残高が表示され、退避の第一歩にもなります。エクスプローラ（cardanoscan.io / adastat.net）では1つのアドレスで判断しないこと（ウォレットは多数のアドレスを持ちます）。「ステークアドレスの合計」を見て、合計に残高があれば（今のところ）無事、合計が0で身に覚えのない出金があれば抜かれています。

下の検証済みリストから1つ入れてください（必ず公式URLから）。まず新規ウォレットを作成し、「復元/インポート」でYoroi/SecondFiのフレーズを取り込み、全資産を新ウォレットへ移します。ハードウェアウォレット（Ledger/Trezor）が最も安全な移し先です。

どちらも良く、どちらもYoroiのフレーズを復元できます。Lace は IOG（チャールズ・ホスキンソン氏の会社）製でオープンソース・シンプル。Eternl は人気が高く使いやすく高機能（ただしオープンソースではない）。早く準備できる方でOK。両方ともスマホアプリ（iOS/Android）とブラウザ拡張があります。最も安全なのはハードウェアウォレット（Ledger/Trezor）です。

古いフレーズを“新しいウォレット”に入れてはいけません（分けて管理）。正しい流れ：(1) 新規ウォレット（独自の新フレーズ）を作る＝送り先、(2) 別途「ウォレットを追加 → 復元/インポート」（Createではない）で15/24語のヨロイのフレーズを入れて旧資金にアクセス、(3) 復元した旧ウォレットから、新ウォレットのアドレスへ全額送金。「Create（新規作成）」しか見えない場合は、ウォレット一覧/メニューに戻って Add / Restore / Import を探してください。

はい。お持ちの語数そのまま復元してください — Yoroi/SecondFiは通常15語、Daedalusは24語。掲載ウォレットは15語・24語どちらにも対応します。

新ウォレットでステークプール委任とDRep投票を再設定します。既に得た報酬はADAと一緒に移動し、再設定が必要なのは委任部分だけです。

報酬を引き出すには、手数料用に少額のADAをそのウォレットに入れる必要があります。ただし侵害済みウォレットの場合、攻撃者botが新たな入金を即座に奪う可能性があるため、数ADAだけ送り、引き出して即全額退避（スピード勝負）。完全に抜かれたウォレットでは、割に合わないことも多いです。

フレーズが露出している可能性があるなら、残りは今すぐ移してください（新ウォレットでも、一時的に取引所でも、安全のためならどちらでも可）。補償を期待して侵害の可能性があるウォレットに置いたままにしないこと。補償のスナップショットは「既に失われた分」が対象で、今あなたが守る分とは別です。長期的には自己管理のウォレット（できればハードウェア）が最善です。

公式には該当機能は停止済みとされていますが、攻撃者ウォレットへの入金が引き続き観測され、関連する脆弱性も否定できません。シードが露出した可能性があるなら、移動が安全策です。今、別ウォレットでADAが残っていることを確認できていれば、おそらく無事 — ただし公式の続報は注視してください。

開かないでください — メンテ中でどのみち何もできません。見るだけで即抜かれはしませんが、ロック解除・シード入力・承認はしないこと。「更新したから安心」も禁物（更新では露出した鍵は直りません）。古い版を誤って開いても、何も承認・入力せず閉じればOK。資金確認は別ウォレットで。

ハードウェアウォレット利用、または EMURGO の「収束」を信頼するなら、待つのは妥当です。ただし露出の可能性があるソフトウェアウォレットでは、メンテ開始後もドレインが続いたとの報告があり、今移す方が安全です。最終的には公式の安全宣言をどこまで信頼するか次第です。

クリーンな端末で、検証済みURLの公式ウォレットにのみ復元してください。リスクは侵害された端末/クリップボードで、復元操作自体ではありません。最も安全なのはハードウェアウォレットへ移すことです。

それはVESPRが全員に出す一般的な「復元フレーズをバックアップして」の案内で、本件固有の警告ではありません。ただしフレーズがYoroi/SecondFi由来で露出の可能性があるなら、新フレーズの新ウォレットを作って資金を移してください。

Xの公式 @secondfiapp と @emurgo_io、および secondfi.io のチケット。それ以外は無視 — 運営が先にDMやシードを尋ねることはなく、「回復/返金」のDMは詐欺です。

SecondFiは残高の完全スナップショットを取得し、被害者の救済に取り組むとしています。ADA以外（LPトークン・NFT）が対象かは未指定。公式アナウンスのみを追ってください — 第三者の「返金請求」は詐欺です。

SecondFiの暫定推計は約16M ADA（独立レビュー前）で、上振れし得ます。はるかに大きい数字（例：約1.3億ADAのアドレス）は取引所/集約アドレスとみられ、確定被害ではありません。約16Mは暫定下限とみなし、検証済みの数字を待ちましょう。