仮想通貨の二段階認証とは？安全な設定・機種変更・復旧方法を解説

「仮想通貨の二段階認証はどう設定するの？」「スマホを機種変更したらGoogle Authenticatorのコードはどうなる？」「認証アプリを消してしまったらログインできない？」

仮想通貨（暗号資産）の取引所を利用するなら、口座の二段階認証は確認しておきたいセキュリティ設定の一つです。

二段階認証は、パスワードだけでなく、認証アプリのコードなど別の確認方法を組み合わせて、不正ログインのリスクを減らす仕組みです。

ただし、設定して終わりではありません。スマートフォンの機種変更や故障、紛失が起きた際に、認証情報を移行・復旧できることも重要です。

結論として、仮想通貨の二段階認証は「安全な認証方法を選ぶこと」「復旧手段を保管すること」「機種変更前に動作を確認すること」の3つをセットで考えましょう。

この記事では、Coincheck・bitFlyer・Googleの公式案内をもとに、二段階認証の仕組み、認証方式の違い、Google Authenticatorの引き継ぎ、セットアップキーによる復旧、ログインできない場合の対処法を解説します。

仮想通貨の二段階認証とは？

二段階認証とは、ログインするときに異なる確認手順を組み合わせ、アカウントへの不正アクセスを防ぎやすくする仕組みです。

例えば、最初にメールアドレスとパスワードを入力し、次に認証アプリが表示する6桁のコードを入力する方法があります。

パスワードが第三者に知られてしまっても、追加の認証が必要なため、パスワードだけの場合より不正ログインを難しくできます。

ただし、二段階認証があれば不正アクセスを完全に防げるわけではありません。

偽のログイン画面に認証コードを入力してしまった場合や、端末・メールアカウント自体を乗っ取られた場合などには、被害が発生する可能性があります。

二段階認証と二要素認証は同じ？

「二段階認証」と「二要素認証」は、似た意味で使われることがあります。

二段階認証は、認証を2つの手順で行うという考え方です。

一方、二要素認証は、知識情報・所持情報・生体情報など、異なる種類の認証要素を組み合わせる方法を指します。

例えば、パスワードとスマートフォン上の認証アプリを組み合わせる方式は、知識情報と所持情報を使う二要素認証に該当する場合があります。

ただし、サービスによって用語の使い方が異なります。

Coincheckでは、認証アプリを利用した認証を「2段階認証」と呼んでいます。

大切なのは名称だけでなく、どの操作で、何を使って本人確認しているかを理解することです。

仮想通貨取引所ではどの場面で使う？

取引所では、ログイン以外にも二段階認証を求められる場合があります。

例えば、bitFlyerは次の操作について二段階認証の設定を案内しています。

• ログイン
• 暗号資産の送付先アドレスの登録
• 日本円の出金
• 暗号資産の外部送付

bitFlyerでは、ログイン時の二段階認証は任意ですが、外部アドレス登録・日本円出金・暗号資産の外部送付では必須と案内されています。

このように、ログインできることと、資産を出金・送金できることでは、必要な認証が異なる場合があります。

参考：bitFlyer公式「二段階認証について教えてください」

SMS・認証アプリ・パスキーは何が違う？

仮想通貨取引所で使われる認証方法には、SMS、メール、認証アプリ、パスキーなどがあります。

ただし、すべての取引所が同じ方法に対応しているわけではありません。

利用できる認証方法と、それぞれの復旧方法を確認しましょう。

SMS・メール認証の特徴

SMS認証は、登録した電話番号へ送られるコードを利用します。

認証アプリを追加しなくても利用できる場合がありますが、電話番号を変更した場合や、SIMを利用できなくなった場合にはコードを受信できません。

また、電話番号の不正な移転などによって、第三者がSMSを受信するリスクもあります。

メール認証は、登録したメールアドレスへコードを送る方式です。

ただし、取引所とメールで同じパスワードを使っていると、一方の情報漏えいが他方にも影響する可能性があります。

取引所だけでなく、登録メールアドレスのアカウントも保護する必要があります。

Google Authenticatorなどの認証アプリ

Google Authenticatorは、一定時間ごとに変わる認証コードを表示するアプリです。

こうした時間ベースのワンタイムパスワード方式は、一般にTOTPと呼ばれます。

Coincheckの公式案内では、認証アプリに表示された6桁のコードを入力する方法が紹介されています。

コードは短時間で切り替わるため、期限内に入力する必要があります。

認証アプリのコードは、SMSが届かない通信環境でも生成できる場合があります。ただし、アプリを設定した端末や復旧手段を失うと、ログインが難しくなる可能性があります。

パスキーは6桁コードを入力する方式ではない

パスキーは、公開鍵暗号を利用する認証方式です。

対応するサービスでは、指紋認証、顔認証、端末のPINなどを使ってログインを承認できます。

パスキーは、正規のサイトやアプリと結び付いた認証を行うため、偽サイトへの認証情報入力を狙うフィッシングに強い設計です。

一方、従来の認証アプリで表示する6桁コードは、人が偽サイトに入力してしまう可能性があります。

つまり、パスキーとTOTPは別の仕組みです。

パスキーが設定されていても、取引所のすべての操作をパスキーだけで承認できるとは限りません。対応する操作と復旧方法は各社の公式案内で確認してください。

例えば、Coincheckではパスキーを有効にすると、ログイン時にはパスキー認証を行います。一方、日本円の出金や設定変更などで認証アプリが必要になる場合があるため、パスキーを設定しただけで認証アプリや登録済みコードを削除しないでください。

参考：Coincheck公式「パスキー設定方法・よくある質問」

参考：FIDO Alliance公式「Passkeys」

認証アプリを設定するときに重要なセットアップキー

認証アプリを設定する際には、取引所の画面にQRコードやセットアップキーが表示される場合があります。

セットアップキーは、認証アプリが正しいワンタイムパスワードを生成するための設定情報です。

QRコードを読み取る方法と、文字列のセットアップキーを直接入力する方法は、同じ認証設定を登録するための手段として使われます。

このキーを持っている人は、別の端末に認証設定を再現できる可能性があります。

そのため、セットアップキーはログインパスワードと同じように、第三者へ見せてはいけない重要な情報です。

セットアップキーと6桁の認証コードは違う

認証アプリには、時間とともに変わる6桁のコードが表示されます。

しかし、その6桁コードをメモしておいても、何日も後のログインには利用できません。

一方、セットアップキーは、対応する認証設定が有効な間、その設定を別の端末で再現するために利用できます。

つまり、保存すべき情報の役割が異なります。

セットアップキーの保管で避けたいこと

認証アプリのセットアップキーを、メールで自分に送ったり、家族全員が閲覧できるクラウド文書に貼り付けたりすることは避けましょう。

スクリーンショットを撮る場合も、写真の自動同期や共有設定によって第三者に見られる可能性があります。

セットアップキーは、サービス名と作成した時期が分かるように管理し、必要な人以外が読めない場所へ保管します。

パスワード管理ツールなどを利用する場合は、保存先のセキュリティと復旧方法も確認してください。

機種変更前に確認する5項目

スマートフォンを買い替える予定がある場合は、旧端末を初期化する前に認証情報の移行を確認しましょう。

新しいスマートフォンへ取引所アプリをインストールできても、認証アプリの設定が自動的に引き継がれるとは限りません。

機種変更前には、次の5項目を確認します。

1. 取引所へログインできるか
2. 現在の二段階認証の方式は何か
3. 認証アプリの同期・移行・バックアップ方法があるか
4. 登録メールアドレスと電話番号を引き続き利用できるか
5. 新端末での認証が成功するまで旧端末を利用できる状態にしておけるか

特に、携帯電話会社の乗り換えや、キャリアメールの変更を伴う機種変更では注意が必要です。

認証アプリの移行だけでなく、登録メールアドレスや電話番号の変更手続きも必要になる場合があります。

旧端末が使える場合の基本的な移行手順

旧端末が使える場合は、認証アプリの移行機能を利用する方法があります。

Google Authenticatorでは、旧端末から認証情報をエクスポートし、新端末でインポートする方法が公式に案内されています。

1. 旧端末のGoogle Authenticatorが利用できることを確認する
2. Google Authenticatorの公式移行機能を開く
3. 移行したい認証設定を選ぶ
4. 旧端末に表示された移行用QRコードを新端末のアプリで読み取る
5. 新端末で認証コードが表示されることを確認する
6. 取引所の正規ログイン画面で新端末のコードが利用できるか確認する

移行用QRコードは、認証情報を移すための重要な情報です。

第三者に見せたり、SNSへ投稿したりしないでください。

また、新端末へデータを移しただけで作業を終えず、実際に取引所で認証できるか確認しましょう。

参考：Coincheck公式「Google Authenticatorのアカウントを引き継ぐ方法」

Googleアカウントとの同期を使う場合

Google Authenticatorには、Googleアカウントと連携して認証情報を同期する機能があります。

すでに同期が有効になっている場合、新端末で同じGoogleアカウントへログインすると、認証情報を復元できる場合があります。

ただし、Googleアカウントとの同期は必須ではありません。

Googleアカウントを使わず、手動で認証情報を移行する方法もあります。

同期を使う場合は、Googleアカウント自体の二段階認証、端末の画面ロック、アカウントの復旧方法も確認してください。

認証情報の同期を選ぶかどうかは、管理のしやすさと、自分が保護・復旧できる範囲を考えて判断しましょう。

参考：Google公式「Google 認証システムで確認コードを取得する」

セットアップキーがあれば新しいスマホで復旧できる？

旧端末が使えなくなった場合でも、事前に保存したセットアップキーを使って認証アプリを設定できる場合があります。

Coincheckは、セットアップキーを使用した二段階認証の復旧方法を公式FAQで案内しています。

この方法は、現在有効な二段階認証を設定した際に取得したセットアップキーを保管していることが前提です。

Coincheckのセットアップキーを使う復旧例

Coincheckでは、Google Authenticatorを新しい端末にインストールし、事前に保管したセットアップキーを入力する方法が案内されています。

基本的な流れは次のとおりです。

1. 新端末へ正規のGoogle Authenticatorをインストールする
2. アプリの認証コード追加画面を開く
3. 「セットアップキーを入力」を選ぶ
4. 分かりやすいアカウント名を付ける
5. 保管していた有効なセットアップキーを入力する
6. 時間ベースの設定を変更せずに追加する
7. 表示されたコードでCoincheckの認証ができるか確認する

実際のボタン名や表示方法は、アプリの更新によって変わる場合があります。

操作する際は、Coincheck公式のセットアップキーを使った設定方法を確認してください。

二段階認証を解除したら旧セットアップキーは無効

ここは、機種変更で特に間違えやすいポイントです。

Coincheckでは、二段階認証を解除すると、それまでのセットアップキーは無効になります。

その後、改めて二段階認証を設定した場合は、新しい設定に対応するセットアップキーを保管し直す必要があります。

例えば、2025年に保存したセットアップキーがあっても、2026年に二段階認証を解除して再設定していれば、2025年のキーは現在の設定には対応しません。

これは、セットアップキーを保存しているかどうかだけでなく、そのキーが現在の認証設定に対応しているかが重要だということです。

スマホを紛失・故障してログインできない場合の対処法

スマートフォンを紛失したり、故障によって起動できなくなったりした場合は、利用できる復旧手段を確認します。

状況によって対応が異なるため、まず次の表から自分の状態を整理しましょう。

復旧情報がない場合は取引所の本人確認へ

セットアップキーも同期データも残っていない場合は、取引所の二段階認証解除・再設定手続きを確認します。

Coincheckは、ログインできない場合の二段階認証解除について、利用者の状況に応じた手順を案内しています。

bitFlyerも、認証コードを受け取れない場合の解除・再設定手続きを公式FAQで案内しています。

このような手続きでは、本人確認書類の提出や、登録情報の照合などが必要になる場合があります。

セキュリティ上、本人確認が完了する前に自由に認証設定を解除できるとは限りません。

参考：Coincheck公式「2段階認証の設定を解除する方法」、bitFlyer公式「確認コードが届かない場合」

電話番号もメールアドレスも変わった場合

機種変更と同時に電話番号やメールアドレスも変わる場合は、通常の端末移行より確認事項が増えます。

例えば、SMS認証を設定している状態で以前の電話番号を解約すると、確認コードを受信できなくなる可能性があります。

また、携帯会社のメールアドレスを登録している場合、乗り換え後にそのメールへアクセスできなくなることがあります。

取引所では、登録情報の変更と二段階認証の移行に別の手続きが用意されている場合があります。

Coincheckも、電話番号だけ変更する場合、メールアドレスだけ変更する場合、両方変更する場合について、それぞれ公式案内を設けています。

可能であれば、古い電話番号やメールアドレスを利用できるうちに、正規の変更手順を確認しましょう。

認証できないことと資産が消えたことは違う

取引所の二段階認証ができなくなったからといって、口座に預けたBTCやETHが直ちに消えるわけではありません。

ただし、本人確認・復旧が完了するまで、ログインや出金などができなくなる場合があります。

焦って偽の復旧サイトを利用すると、かえって認証情報を盗まれる危険があります。

ログインできないときほど、公式サイトのヘルプから手続きを確認することが大切です。

認証コードが正しいはずなのに通らない原因

認証アプリにコードが表示されていても、ログイン時にエラーになることがあります。

この場合、すぐに二段階認証を解除する前に、次の点を確認しましょう。

コードの有効期限が切れている

Google AuthenticatorなどのTOTP方式では、一定時間ごとに認証コードが変わります。

Coincheckの案内では、6桁のコードが30秒ごとに更新されます。

コードが切り替わる直前に入力した場合、入力を終えるまでに有効期限が切れることがあります。

新しいコードへ切り替わった直後に入力し直すと、解決する場合があります。

別のアカウントのコードを入力している

認証アプリには、複数の取引所やメールサービスのコードをまとめて登録できます。

そのため、Coincheckへログインしようとして、別のサービスのコードを入力してしまう場合があります。

同じサービス名の古い認証設定が残っていることもあります。

どの認証設定が現在のアカウントに対応しているか確認してください。

スマートフォンの時刻がずれている

TOTPは時刻を利用する認証方式です。

端末の日時設定が大きくずれていると、正しいコードを生成できない場合があります。

端末の日時を自動設定にし、正しい時刻になっているか確認しましょう。

また、古い認証アプリを使っている場合は、公式ストアから更新できるか確認してください。

二段階認証を再設定して古いコードが残っている

取引所で二段階認証を解除・再設定した後も、認証アプリに古い登録情報が残る場合があります。

この場合、古い設定から生成されるコードを入力しても認証できません。

Coincheckでも、二段階認証を解除した後は以前の認証コードが使えないと説明しています。

新しい認証設定を確認したうえで、使わなくなった古い登録情報を整理しましょう。

二段階認証を設定していても注意したい詐欺

二段階認証は不正ログインの対策になりますが、利用者をだまして認証情報を入力させる攻撃まで、すべて防げるわけではありません。

特に、取引所を装ったメールやSMSに注意しましょう。

偽のログインページに認証コードを入力しない

例えば、次のようなメッセージが届いたとします。

「お客様の口座に不審なアクセスがありました。安全確認のため、こちらからログインしてください」

このような文面が必ず詐欺とは限りませんが、メッセージ内のリンクを開く前に送信元を確認する必要があります。

本物そっくりの偽サイトでは、パスワードだけでなく二段階認証のコードも入力させることがあります。

ワンタイムパスワードであっても、有効時間内に第三者が悪用する可能性があります。

取引所へアクセスするときは、あらかじめ登録した公式サイトや正規アプリを使いましょう。

「復旧サポート」にセットアップキーを送らない

二段階認証ができなくなった人を狙って、偽のサポート窓口へ誘導する詐欺も考えられます。

認証コードやセットアップキーをチャットで送れば復旧できる、といった説明には注意してください。

セットアップキーが漏えいすると、第三者が自分の端末で認証コードを生成できる可能性があります。

また、自己管理ウォレットの復元フレーズは、取引所の二段階認証に必要な情報ではありません。

取引所へログインできないことを理由に、ウォレットの復元フレーズを入力する必要はありません。

仮想通貨に関する偽サイト・なりすましの見分け方は、仮想通貨詐欺の手口と対処法でも解説しています。

端末を盗まれた場合の優先順位

スマートフォンの盗難や不正利用が疑われる場合は、単なる機種変更とは対応が異なります。

まず、利用可能な別端末から、スマートフォンの紛失時保護機能やアカウントのセキュリティ機能を確認しましょう。

続いて、取引所や登録メールアドレスの不正ログイン履歴を確認し、必要な場合は公式サポートへ連絡します。

認証情報が漏えいした可能性がある場合は、取引所が案内する手順に従って認証設定を変更します。

不審な送金や出金を見つけた場合は、日時・送金先・取引履歴などを保存し、早めに公式窓口へ相談してください。

二段階認証の機種変更前チェックリスト

最後に、機種変更や端末更新の前に確認しておきたい項目をまとめます。

認証方法が複数ある場合は、ログイン時だけでなく、出金や送金の承認で利用される方式も確認しておくと安心です。

また、取引所の二段階認証と、自己管理ウォレットの秘密鍵・復元フレーズの管理は別です。

暗号資産の保管方法と復旧手段については、仮想通貨の安全な保管方法も参考にしてください。

仮想通貨の二段階認証に関するよくある質問

Q. Google Authenticatorは機種変更しても使えますか？

利用できます。Googleアカウントとの同期、旧端末からの手動移行、セットアップキーによる再登録などの方法があります。

ただし、事前に設定していた内容によって利用できる方法が異なります。

Q. Googleアカウントとの同期は必須ですか？

必須ではありません。Googleアカウントを利用せず、認証コードを管理・移行する方法もあります。

同期を利用する場合は、Googleアカウント自体のセキュリティも確認してください。

Q. 二段階認証のセットアップキーをなくしたらログインできませんか？

すでに設定した認証アプリが利用できる場合は、セットアップキーがなくても認証できることがあります。

認証アプリも使えない場合は、同期データや取引所の本人確認・再設定手続きを確認してください。

Q. 二段階認証を解除したら古いキーは使えますか？

Coincheckでは使えません。

二段階認証を解除すると、以前のセットアップキーは無効になります。再設定した場合は、新しく表示されたキーを保管してください。

Q. SMS認証より認証アプリの方が安全ですか？

一般に、認証アプリはSMSの受信や電話番号の管理に依存しない利点があります。

ただし、認証アプリでも偽サイトにコードを入力したり、設定情報が漏えいしたりすると危険です。

対応している場合は、フィッシングに強いパスキーも選択肢になります。

Q. 二段階認証ができなくなったら仮想通貨を失いますか？

取引所口座の場合、認証できないだけで直ちに保有資産が消えるわけではありません。

ただし、本人確認と復旧が完了するまで、ログインや出金が制限される場合があります。

正式な復旧方法を確認してください。

Q. 取引所の二段階認証とウォレットの復元フレーズは同じですか？

異なります。

二段階認証は、取引所などのアカウントへのアクセスを確認する仕組みです。

復元フレーズは、自己管理ウォレットの秘密鍵を復元するための情報です。

取引所の二段階認証を復旧するために、ウォレットの復元フレーズを渡してはいけません。

まとめ｜二段階認証は復旧できる状態まで準備しよう

仮想通貨取引所の二段階認証は、パスワードだけに依存しないアカウント保護の仕組みです。

ただし、安全に利用するには、設定だけでなく機種変更や紛失時の対応も理解しておく必要があります。

• 認証方式：SMS・認証アプリ・パスキーなどの違いを理解する
• 機種変更：新端末で認証できることを確認してから旧端末を初期化する
• セットアップキー：現在有効な設定のキーを安全に保管する
• 再設定：解除後は古いキーが使えなくなる場合がある
• 端末紛失：同期・バックアップ・公式の本人確認手続きを確認する
• 詐欺対策：認証コードやセットアップキーを第三者へ渡さない

まずは、現在利用している取引所の認証方式と、端末を利用できなくなった場合の正式な復旧手順を確認しましょう。

最新の手続きは、Coincheck公式のセットアップキー案内や、利用する取引所のヘルプで確認できます。

不審なログインや偽サイトについて詳しく知りたい方は、仮想通貨詐欺の見分け方と対処法も参考にしてください。