2段階認証を紛失した場合：主要取引所のセキュリティ設定をリセットする方法

認証アプリが消えてしまった場合、最も重要なのは「どのコードを入力すればいいのか？」ではなく、「攻撃者が他に何を制御できる可能性があるのか​​？」という点です。紛失したスマートフォンはアクティブなセッション、メール通知、復旧メッセージなどを漏洩させる可能性がありますが、認証アプリが削除されたということは、単にアカウント復旧の確認が必要なだけかもしれません。他に原因が確認できるまでは、この事態をセキュリティ上の問題として扱ってください。

この実用的なリファレンスでは、Coinbase、Binance、Kraken、OKXについて解説しています。これらのサービスでは、統一されたリセットプロセスは採用されていません。メニュー名、本人確認、待機期間、出金制限などは、国、アカウントの状態、アプリのバージョンによって異なる場合があります。以下の取引所リンクは2026年9月16日に確認済みです。リクエストを送信する前に、最新の情報については公式サポートページをご確認ください。

最初の5分間：リスクを抑える

1. メールアカウントを保護しましょう。信頼できるデバイスからパスワードを変更し、アクティブなセッションを確認し、二段階認証が正しく機能していることを確認してください。メールアカウントには、Exchangeからのアラートや復旧リンクが頻繁に送信されます。
2. 紛失した携帯電話を安全に保管してください。紛失または盗難にあった場合は、オペレーティングシステムのデバイス位置情報サービスを使用してロックし、電話番号やSIMカードが漏洩している可能性がある場合は、携帯電話会社に連絡してください。端末の保護は、交換リセットを待たずに行ってください。
3. 秘密を共有するのはやめましょう。サポートを名乗る人物に、パスワード、認証コード、バックアップコード、シードフレーズ、リモートアクセスセッションなどを決して送信しないでください。Coinbaseの公式詐欺対策ガイドラインでは、サポートがこれらの情報を要求したり、資金の移動を求めたりすることはないと明確に警告しています。
4. 公式のExchangeアプリまたはドメインのみを使用してください。アドレスはご自身で入力するか、以前に認証済みのブックマークを使用してください。検索広告やメッセージから、類似のログインページに誘導される場合があります。
5. 紛失した情報を正確に記録してください。認証アプリだけを紛失したのか、電話機全体を紛失したのか、メールへのアクセスを失ったのか、電話番号を失ったのか、パスワードを失ったのか、それともすべてを紛失したのかを記録してください。この分類によって、最も安全な復旧方法が決まります。

どの認証情報が不足しているかを確認してください。

二段階認証（2FA）は、パスワードに加えて2つ目の本人確認手段を追加するものです。認証アプリは通常、時間ベースのワンタイムパスワード（TOTPコードと呼ばれることが多い）を生成します。バックアップコードは、2FAが有効になったときに保存される、一度限りの復旧コードです。セットアップキーは、認証エントリを手動で再作成できる秘密鍵です。パスキーまたはハードウェアセキュリティキーは、別の認証方法であり、アカウントへの別のアクセス手段を提供する場合があります。

これらの用語は関連していますが、互換性はありません。バックアップコードを使用すると、サインインの認証を1回通過できる場合がありますが、Exchangeのセキュリティ設定をすべて自動的に復元するわけではありません。セットアップキーを使用するとTOTPエントリを再作成できますが、パスワードと同様に機密情報であるため、チャットに貼り付けたり、サポートに送信したりしないでください。携帯電話が盗難された場合は、携帯電話に保存されているすべてのデータが漏洩する可能性があると考えてください。

最も安全な順序でアクセスを回復する

1. 正当な代替要素を試してください

Exchangeのサインイン画面で、「別の方法を試す」「認証方法が利用できません」「セキュリティ検証が利用できませんか？」「アカウントを復元する」などの文言を探してください。公式アプリまたはドメイン内に表示されるオプションのみを使用してください。バックアップコード、パスキー、セキュリティキー、または既に信頼されているセッションを使用すると、手動サポートケースをすぐに開くことなくセキュリティ設定にアクセスできる場合があります。

時間ベースのコードを推測し続けないでください。アプリは利用できるのにコードが拒否される場合は、まずデバイスで日付と時刻の自動同期を有効にしてください。OKXは、初期トラブルシューティング手順として時計の同期を挙げています。電話が使えない場合は、この確認をスキップしてリカバリを使用してください。

2. すでにログインしている場合は、ログアウトする前にセキュリティ設定を変更してください。

既存の信頼できるセッションは有用ですが、アカウントが安全であることの証明にはなりません。取引所のセキュリティセンターを開き、現在の2段階認証方法を確認し、認証方法を変更または置き換えるオプションに従ってください。Coinbaseでは、サインインしているユーザーを2段階認証設定に誘導し、本人確認の前に「2段階認証へのアクセスを紛失しましたか？」というページに移動します。OKXも同様に、リセットをセキュリティセンターに配置し、利用できない方法のルートを提供しています。

セッションを終了する前に、復旧参照番号またはケース番号を保存し、アカウントに登録されているメールアドレスを確認し、取引所が一時的な出金ロックについて警告していないか確認してください。公式の手順で必要な場合を除き、代替手段が準備できるまで、唯一機能している要素を削除しないでください。

3. 取引所固有の手順に従う

以下の手順は、実際に重要な違いを示しています。まず、ご利用の取引所の行から始め、リンク先の公式手順を開いてください。画面上のラベルが異なる場合は、サードパーティのチュートリアルを参考にせず、公式ヘルプセンターに戻って、正確なエラーメッセージを検索してください。

具体的な手順については、Coinbaseの2段階認証のトラブルシューティング、Coinbaseのアクセス喪失時の復旧ガイド、Binanceの2段階認証デバイス紛失時の手順、Krakenの携帯電話紛失時のガイダンス、およびOKXの2段階認証リセット手順を参照してください。

4. 本人確認を慎重に行ってください

アカウントのリセットはセキュリティ上の判断に基づくため、取引所はアカウントに既に登録されている情報、身分証明書、自撮り写真または顔認証、新しい電話番号、または動画による審査を求める場合があります。明るい場所で、公式の手順に従って判読可能な書類を提出し、提出内容がアカウントの記録と一致していることを確認してください。チャットやソーシャルメディアのメッセージからコピーしたメールアドレスに身分証明書類を送信しないでください。

スクリーンショットを撮るか、文書番号が分からないように保護されていないフォルダにケース参照を保存してください。その後、指定された審査期間が経過するまでお待ちください。新しいケースを繰り返し開いたり、詳細を変更したり、矛盾する説明を送信したりすると、手動審査の解決が困難になる場合があります。

5. 認証デバイスを再登録し、復旧用データを安全に保管する

取引所がリセットを承認したら、端末の公式アプリストアから認証アプリをインストールし、表示されたQRコードまたはセットアップキーを使用して新しいエントリを追加します。現在の6桁のコードを入力して登録を確認します。サービスがバックアップコードを提供している場合は、バックアップコードを生成し、オフラインまたは信頼できるパスワードマネージャーに保存してください。セットアップキーは電話とは別に保管してください。セットアップキーを持っている人は誰でも時間ベースのコードを再生成できてしまいます。

認証アプリを再インストールすれば古いアカウントが復元されるとは限りません。アプリ自体のバックアップまたは同期が有効になっていて、アカウントが正しく復元された場合にのみ復元されます。新しい認証コードを使用する前に、信頼できる別の方法で再度サインインして確認してください。ただし、取引所が古い認証方法をまだ有効と表示している場合は、時期尚早に古い認証方法を無効にしないでください。

6. 周囲のアカウントを保護する

取引所が新しい認証要素を受け入れたら、アクティブなセッション、デバイス、APIキー、出金アドレス、リンクされたメールアドレス、電話番号、パスキーを確認してください。見慣れないセッションからはログアウトしてください。不明なAPIキーを無効にし、追加していない出金アドレスを削除してください。電話が盗まれた場合、または他の場所で再利用されている疑いがある場合は、取引所のパスワードを変更してください。その後、メールアカウントを再度保護し、転送ルールと復旧方法を確認してください。

待機期間の意味

出金保留は保護措置であり、必ずしもリセットが失敗したことを示すものではありません。Binanceでは、2FAデバイスのリセット後、複数のサービスで最大48時間の出金保留が規定されています。一方、OKXでは、認証システムのリセット後、出金またはP2P取引に24時間の制限が設けられています。お客様のアカウントでは、表示されるタイマーや範囲が異なる場合があります。2つ目のアカウントを作成したり、正当な審査をキャンセルしたり、資金を「解放」するために誰かに金銭を支払ったりしないでください。

待機中は、ログインアラートとアカウントのアクティビティを確認し、メールアドレスと電話番号が正しいことを確認し、公式ケース参照番号を保存してください。タイマーが経過しても更新がない場合は、新しいソーシャルメディアの連絡先ではなく、同じ公式サポートケースまたはヘルプセンターの手順を使用してください。

避けるべきよくある間違い

• 検索結果またはダイレクトメッセージをサポートとして利用してください。取引所の公式ドメインまたはアプリからアクセスしてください。
• 一度限りのコードが配布されます。サポート担当者は、お客様を「認証」するために、現在使用している2段階認証コードを必要としません。
• 未認証フォームへの書類アップロード。URLのスペルミス、アプリの非公式性、またはチャット経由でのリクエストの場合は停止します。
• メールを保護する前にリセットしてください。メールを制御できる攻撃者は、復旧メッセージを傍受する可能性があります。
• リセットによって古いセッションがすべて削除されることを前提としています。アクセスが復旧した後、セッションとデバイスを各自で確認してください。
• APIアクセスを無視する。APIキーが漏洩すると、パスワードを変更した後でも、取引やアカウント操作が可能になる場合があります。
• バックアップコードとセットアップキーを混同しないでください。どちらも機密情報として扱うべきですが、動作や使用回数に制限が異なります。

インシデントを解決済みとみなす前に、最終的な自己チェックを行ってください。

このチェックリストは、取引所がリセットを確認した後、または新しい認証システムが有効になった後にのみ使用してください。

• 新しい2段階認証方式を使用して、信頼できるデバイスからサインインできますか？
• バックアップコードとセットアップキーは、それぞれ別の安全な場所に保管しましたか？
• メールアカウントのパスワードは新しく、2段階認証は正常に機能しており、見慣れないセッションや転送ルールはありませんか？
• すべての交換セッションとデバイスは使い慣れたものですか？
• 不明なAPIキー、パスキー、電話番号、出金先アドレスを削除しましたか？
• 有効な引き出しやP2Pロック、およびその終了予定時刻について理解していますか？
• 公式サポートケース番号とリセット日を保存しましたか？

いずれかの回答が「いいえ」の場合は、ケースを開いたままにして、取引所の公式セキュリティワークフローに戻ってください。目的は単に新しい認証コードを生成することではなく、メールとデバイスから取引所アカウントとその出金権限に至るまでの、既知の有効な制御チェーンを復元することです。

公式資料

• Coinbase：テクニカルサポート詐欺にご注意ください
• バイナンス：手動2段階認証リセットと本人確認
• バイナンス：セルフサービス型セキュリティツール
• Kraken：キーとバックアップコードのセットアップ手順
• Kraken：サインイン時の2要素認証と紛失端末のセキュリティに関するガイダンス
• OKX：検証方法が使用できない場合の対処法
• OKX：認証アプリを変更する