【2026年最新】eSIMの「このコードは有効ではありません」「使用済み」エラーの原因と対処法｜MollySIM ブログ

---

エラーの構造：GSMA LPAアーキテクチャと使い捨て暗号化トークン

一度スキャンしたQRコードがスマートフォンで拒否される理由を理解するには、コンシューマー向けデバイスを規定するGSMA SGP.22仕様に基づくリモートSIMプロビジョニング（RSP：Remote SIM Provisioning）アーキテクチャを確認する必要があります。

eSIMプロファイルは、単なる静的なテキストファイルや汎用的なWi-Fi構成プロファイルではありません。独自のネットワーク認証情報、国際携帯電話加入者識別番号（IMSI）データ、および暗号化認証キーを含む暗号化ソフトウェアパッケージであり、デバイス内の耐タンパー性（改ざん防止）ハードウェアへ安全に書き込まれる必要があります。

`` +-----------------------------------------------------------------------------------+ | SM-DP+ サーバー | | (Subscription Manager Data Preparation + Address) | +-----------------------------------------------------------------------------------+ ^ | 安全な相互TLS（mTLS） | セッション / 暗号化バインディング v +-----------------------------------------------------------------------------------+ | あなたの端末 | | +-------------------------------------+ +-----------------------------------+ | | | LPA (Local Profile Assistant) | < | eUICC ハードウェアチップ | | | | (OSレベルクライアント: LPAC/LPD/LUI)| | (通信キーを安全に保管する暗号化ボールト)| | | +-------------------------------------+ +-----------------------------------+ | +-----------------------------------------------------------------------------------+ ``

GSMA RSPアーキテクチャの主要コンポーネント

eSIMのダウンロードは、以下の3つの重要なノードによって処理されます。

1. eUICC（Embedded Universal Integrated Circuit Card）： 通信プロファイルを安全に保管するため、スマートフォンのマザーボードに直接実装された物理的な耐タンパー性セキュアエレメント。
2. SM-DP+（Subscription Manager Data Preparation+）： プロファイルパッケージ（Bound Profile Package: BPP）の生成、保護、暗号化、および配信を担当する通信事業者側のリモートサーバー。
3. LPA（Local Profile Assistant）： デバイスのOS（iOSまたはAndroid）上で動作するバックグラウンドソフトウェアブリッジ。Local User Interface（LUI）、Local Discovery Server（LDS）、およびLocal Profile Download（LPD）エンジンで構成されます。

アクティベーションコード（QRコード）の構造

eSIMのQRコードを受け取った際にスキャンしているのは、以下のような構造化された文字列です。

$$\text{LPA:1\$smdp.example.com\$01234567-89AB-CDEF-0123-456789ABCDEF\$\$}$$

• LPA:1$：標準のGSMAプロトコルスキーマバージョン識別子。
• smdp.example.com：プロビジョニングを行うSM-DP+サーバーの完全修飾ドメイン名（FQDN）。
• 01234567...：マッチングID（Matching ID / トランザクションID）。通信事業者のサーバー上で購入したプロファイルスロットに排他的に紐づけられた、再利用不可能な固有の暗号化インデックス。

ワンタイム暗号化ハンドシェイクの流れ

アクティベーションコードはワンタイムトークン（OTT）として機能します。処理は厳格な暗号化ステータス遷移を経て実行されます。

`` [QRコード / マッチングID] (状態: AVAILABLE / 利用可能) │ ▼ ユーザーがQRコードをスキャン [LPAがSM-DP+との相互TLS接続を開始] │ ▼ eUICCがランダムな暗号化ノンスを生成しEIDを送信 [SM-DP+がトークン状態を変更: RESERVED / CONSUMED (使用済み)] │ ▼ 暗号化プロファイルパッケージ（BPP）を生成・ストリーミング [eUICCが通信キーをインストール] (状態: RELEASED / INSTALLED (完了)) ``

1. ステータス1：Available（利用可能）。 SM-DP+サーバー上で、プロファイルがマッチングIDに紐づいた未割り当ての状態で待機しています。
2. ステータス2：Initiated / Reserved（開始・予約済み）。 デバイスのLPAが安全な相互TLS（mTLS）トンネル経由でSM-DP+に接続すると、サーバーは端末のEID（eUICC識別番号）を検証し、中間者攻撃による複製を防ぐためにマッチングIDのステータスを即座にConsumed（使用済み）へと更新します。
3. ステータス3：BPP（Bound Profile Package）ダウンロード。 SM-DP+は、接続先端末の物理eUICCチップとの間でのみ共有されるワンタイムセッションキーを使用してプロファイルを暗号化します。
4. ステータス4：Finalized / Installed（完了・インストール済み）。 eUICCのセキュアエンクレーブ内部でプロファイルが復号・インストールされます。

エラーが発生する原因

SM-DP+がマッチングIDを使用済み（Consumed）としてマークした時点で、そのアクティベーション用トークンは通信事業者のデータベース上で永久に無効化されます。

この問題は主に以下の2つのケースで発生します。

• ゴーストインストール： プロファイル自体はバックグラウンドで正常にダウンロードされたものの、OSの画面表示が完了確認前に一時停止した場合。ユーザーが再スキャンを試みることで「使用済み」エラーが発生します。
• 早まった削除： 「リセットしてやり直そう」と設定からeSIMプロファイルを削除した場合。初回のインストール時にトークンが消費されているため、元のQRコードでSM-DP+と再度暗号化ハンドシェイクを行うことはできません。

MollySIMのような最新の旅行向けプロバイダーは、自動化されたSM-DP+バックエンドAPIと直接連携することで、迅速なプロファイル再発行を可能にし、プロビジョニング時のトラブルを最小限に抑えています。さらに、旅行中の通信信頼性を確保するため、MollySIMでは業界標準の128kbps制限の約3倍に相当する384kbpsのFUP（フェアユースポリシー）最低通信速度を維持しています。これにより、現地でネットワークや設定のトラブルシューティングを行っている最中でも、Apple Pay、Googleマップ、メッセージングアプリなどの必須アプリを快適に利用できます。

よくある原因：旅行先でeSIMのQRコードが「使用済み」になる3大要因

無効になったeSIMプロファイルに対処するには、リモートSIMプロビジョニング（RSP）のライフサイクルにおいてどこで処理が中断されたのかを把握する必要があります。SM-DP+サーバーがアクティベーション用トークンを生成すると、そのMatchingIDは「Released」（バインド可能）としてマークされます。端末が暗号化ネゴシエーションを開始した瞬間、ステータスは即座に「Installed」または「Consumed」へと更新されます。

通信環境が安定していれば、このプロセスはわずか5秒で完了します。しかし移動中は、不安定な通信や慌てた操作によって通信が途中で切断されてしまうことが珍しくありません。以下に、トークンが消費されてロックされる主な3つのシナリオを解説します。

---

1. 空港Wi-Fiのパケット損失（ハンドシェイク中の通信切断）

空港のフリーWi-Fiやホテルのキャプティブポータル（ログイン画面を挟む認証）は、セキュアなTCP（Transmission Control Protocol）ストリームが途切れやすい傾向にあります。

QRコードをスキャンする際の流れ：

1. 端末のLPAがSM-DP+サーバーとの暗号化TLSセッションを開始します。
2. SM-DP+がMatchingIDを検証し、データベースのステータスをReleasedからInstalledに変更して、暗号化されたeUICCプロファイルパケットの送信を開始します。
3. 送信中に空港Wi-Fiが切断されたり、再認証が要求されたり、セッションが絞られたりすると、スマートフォン側でのダウンロードが失敗します。

しかし、SM-DP+側ではすでに引き渡しが完了したと記録されているため、セキュリティポリシーにより複製防止のロックがかかります。スマートフォン画面には「ダウンロード失敗」と表示されますが、再度QRコードをスキャンすると、サーバーから「このコードは有効ではありません」と拒否されてしまいます。

`` [SM-DP+ サーバー] --- トークン状態: Released ---> [準備完了] [端末のLPA] --- QRをスキャン / 認証開始 -> [SM-DP+がトークンを「Installed」にロック] [空港のWi-Fi] --- パケットロス / 切断 ------ [TLSストリーム切断] [端末のLPA] --- プロファイル未完了 ------- [「エラー」を表示] [ユーザーの再試行] --- QRコードを再スキャン ----> [SM-DP+が拒否:「既に使用されています」] ``

---

2. 別端末でのスキャン（EIDハードウェアバインディング）

カップルや家族連れ、複数端末を持つ旅行者がやってしまいがちな失敗が、別の端末でQRコードを「テストスキャン」してしまうことです。

すべてのeSIM対応端末には、内蔵のeUICCチップに割り当てられた固有の32桁のEID（Embedded Identity Document）が存在します。eSIMのQRコードがスキャンされた瞬間：

• SM-DP+はそのプロファイルを、スキャンされた端末のEIDに恒久的にバインドします。
• 「使えるか確認しよう」とiPadや同行者のスマートフォン、サブ端末でスキャンした場合、そのトークンは確認用に使った端末のハードウェアに固定されます。

確認用の端末ですぐにインストールをキャンセルしたとしても、メイン端末で再度スキャンしてインストールすることはできません。サーバー側で再生成を行わない限り、異なるEID間で暗号化ハンドシェイクを引き継ぐことは不可能です。

---

3. 移動中の誤った削除（「圏外」表示による焦り）

旅行用のeSIMを出発前や乗り継ぎ空港でインストールした際、設定画面に「圏外」や「検索中…」と表示されることがあります。

これを「インストールに失敗した」と誤認し、やり直そうとして「eSIMを削除」や「モバイル通信プランを削除」をタップしてしまうケースが多発しています。

こうしたトラブルを未然に防ぐには、堅牢なインフラを備えた通信プロバイダーを選ぶことが大切です。MollySIMなら、予期せぬ通信切断が発生した場合でも、迅速なプロファイル再発行ツールを利用できます。また、MollySIMは業界標準の128kbps制限の3倍となる384kbpsのFUP最低速度を確保しているため、空港の搭乗口で設定に手こずった場合でも、Googleマップのナビ、Uberの配車、Apple Payなどの必須通信が途切れる心配がありません。

診断手順：iOSとAndroidでICCIDの存在を確認する方法

画面に「このコードは有効ではありません」と表示された場合、QRコードを何度も再スキャンしてはいけません。まずは空港や搭乗口ですぐに以下の診断手順を実行してください。

インストールが成功しているかどうかを判断する決定的な基準は、ICCID（Integrated Circuit Card Identification）の有無です。ITU-T勧告E.118で定義されたこの19〜20桁の識別番号は、必ず電気通信を表すプレフィックス89から始まります。端末の設定画面にICCIDが表示されていれば、LPAはすでにeSIMプロファイルを復号し、eUICCチップへのバインドを完了しています。つまり問題はプロファイルの欠落ではなく、その後のモバイル回線の接続処理にあります。

---

ステップ1：eUICC内のアクティブなICCIDを確認する

ご利用の端末に合わせて、ハードウェアの登録状況を確認してください。

Apple iOSの場合（iPhone XS〜iPhone 16 Pro / iOS 17 & iOS 18）

1. 設定 > モバイル通信（地域によってはモバイルデータ通信）を開きます。
2. SIMセクションを確認します。「副回線」「旅行」「個人」などのラベルがついた回線がある場合はタップします。
3. サブメニューの最下部までスクロールし、ICCIDフィールドを確認します。
4. 別ルートでの確認方法： 設定 > 一般 > 情報を開き、下部の2つ目のIMEIカードまでスクロールします。89...から始まるICCIDが表示されていれば、プロファイルは正常にベースバンドメモリへ読み込まれています。

`` 設定 ➔ モバイル通信 ➔ [旅行用eSIMを選択] ➔ 下へスクロール ➔ 「ICCID: 89...」を確認 ``

Androidの場合（Google Pixel、Samsung Galaxy、最新フラッグシップ端末）

• Samsung One UI： 設定 > 接続 > SIMマネージャーを開きます。旅行用eSIMをタップし、詳細設定（または回線情報）からICCID / モバイルネットワークコードを確認します。
• Google Pixel / 標準Android： 設定 > ネットワークとインターネット > SIMを開きます。ダウンロードしたeSIMをタップし、一番下までスクロールしてSIMステータス / ICCIDを確認します。

表示されたICCIDが購入完了メールやバウチャーに記載されているものと一致していれば、eSIMは100%インストールされています。

---

ステップ2：接続ブロックを解除する（4段階のモバイル回線復旧手順）

ICCIDの存在が確認できたら、以下の設定変更を順に行い、現地キャリアへの接続を促します。

`` +-----------------------------------------------------------------------------------+ | モバイル回線の接続復旧ステップ | | | | [ データローミングをON ] ➔ [ APNを手動設定 ] ➔ [ 回線を手動選択 ] ➔ [ 機内モード切替 ] | +-----------------------------------------------------------------------------------+ ``

1. 「データローミング」を必ずONにする

海外用eSIMはマルチIMSIローミング契約を通じてデータを送受信するため、データローミングがOFFになっているとすべてのIP通信が遮断されます。

• iOS： 設定 > モバイル通信 > 旅行用eSIMをタップ > データローミングをONにします。
• Android： 設定 > ネットワークとインターネット > SIM > 旅行用eSIMをタップ > ローミングをONにします。

2. アクセスポイント名（APN）を設定する

SM-DP+サーバーからAPN情報が自動取得されなかった場合は、手動で入力します。

• 旅行用SIMのモバイルデータ通信ネットワーク（iOS）またはアクセスポイント名（Android）を開きます。
• 指定されたAPN文字列（例：globaldata、internet、またはプロバイダー指定の文字列）を入力します。特に指定がない限り、ユーザー名とパスワードは空欄のままで構いません。

3. ネットワークの手動選択を行う

到着ターミナル周辺では複数の電波が干渉し合い、モデムが提携外のネットワークを掴んだままフリーズすることがあります。

• 設定 > モバイル通信 > ネットワーク選択（iOS）、またはネットワークを自動的に選択（Android）を開きます。
• 自動選択をOFFにして手動検索を開始します（検索には最大60秒ほどかかります）。
• 提携している現地キャリアを手動で選択します：
• 日本： NTTドコモ または SoftBank
• イギリス / EU諸国： Vodafone、Orange、Telefónica/O2
• アメリカ： T-Mobile または AT&T

4. ベースバンドモデムの再起動（機内モードのオン/オフ）

端末を完全に再起動する必要はありません。機内モードをONにして30秒間待機し（無効な接続キャッシュをクリア）、再度OFFにします。これにより、モデムは手動選択したキャリア基地局に対して即座に再認証をリクエストします。

---

耐障害性に優れたインフラを選ぶ重要性

APNを手動で上書きしても解決しない場合、プロバイダーのルーティング品質に問題がある可能性があります。MollySIMなら、初期アクティベーション時にゼロ構成APNペイロードを無線経由（OTA）で自動配信するため、面倒な手動設定の手間を省けます。

さらに、格安プロバイダーでは回線のミスマッチが起きると完全に通信が遮断されがちですが、MollySIMは384kbpsのFUP最低通信速度を維持します。業界標準の128kbpsの約3倍の速度を確保しているため、基地局とのハンドシェイク処理中であっても、Googleマップのルート案内、Uberでの配車、Apple Payのトークン認証といった重要なサービスが途切れることはありません。

eSIMトラブルシューティング＆解決マトリクス

eSIMプロファイルがアクティベーションコードを拒否する理由を解明するには、GSMAのリモートSIMプロビジョニング（RSP）アーキテクチャの内部動作を確認する必要があります。eSIMプロファイルが生成されると、SM-DP+サーバーは固有のマッチングIDに紐づいたアクティベーション用トークンを割り当てます。

初回スキャン時、端末のeUICCはSM-DP+サーバーとの間でエンドツーエンドの暗号化TLSチャネルを確立し、楕円曲線暗号（ECC）によって認証を行います。暗号化ペイロードがダウンロードされ、端末のEIDにバインドされた時点で、SM-DP+サーバーはプロファイルのステータスを「Available（利用可能）」または「Reserved（予約済み）」から「Executed（実行済み）」へと不可逆的に変更します。

このトークンは仕様上ワンタイム（1回限り）であるため、ベースバンドのバインド処理中に端末がフリーズした場合や、設定から誤ってプロファイルを削除してしまった場合でも、2回目のスキャンはすべて「このコードは有効ではありません」または「eSIMは既に使用されています」として拒否されます。

障害状態の診断と通信方式の比較マトリクス

以下のマトリクスは、最新のeSIMプロビジョニングにおける障害と従来の海外通信手段における障害を比較し、GSMAのトランザクション階層におけるエラー箇所と技術的な対処法をまとめたものです。

堅牢なプロビジョニング環境によるリスク軽減

従来の物理SIMは物理的な破損リスクがあり、ポケットWi-Fiはバッテリー切れや機器トラブルのリスクを伴いますが、eSIMであってもプロバイダーのシステムが脆弱であれば通信トラブルは起こり得ます。格安データ再販業者の中には、再発行不可能な使い捨てトークンを採用しているところもあり、OSレベルのLPAエラーが起きただけで復旧不能に陥る場合があります。

こうしたリスクは、設計段階で対策されたインフラを選ぶことで回避できます。MollySIMでは、自動化されたSM-DP+セッションクリアとOTAによるAPN自動適用を組み合わせることで、これらの問題を大幅に軽減しています。

万が一基地局の混雑によって回線ネゴシエーションに時間がかかった場合でも、MollySIMの384kbps FUP（フェアユースポリシー）最低速度により、完全に通信が途絶える（0kbpsになる）ことはありません。業界標準である128kbpsの3倍の通信速度を維持できるため、暗号化トークン交換のためのTLSセッションを維持し、マップのナビゲーションを機能させ、ルーティングテーブルの同期中であってもApple Payや銀行アプリのタイムアウトを防ぐことができます。

eSIM利用の鉄則：圏外でもプロファイルを「絶対に削除してはならない」理由

「圏外」のまま動かなかったり、アクティベート中のインジケーターが回り続けたりしたとき、多くの旅行者が反射的に「eSIMを削除」や「モバイル通信プランを削除」を押して、QRコードをもう一度スキャンしようとしてしまいます。

いかなる場合でも、絶対にプロファイルを削除してはいけません。

トラブルシューティング中にインストール済みのプロファイルを削除することは、最も致命的な操作です。これを実行してしまうと、新しくプロファイルを購入・再発行しない限り、モバイル通信の手段を完全に失うことになります。

---

暗号技術の仕組み：eSIMのQRコードを再利用できない理由

なぜプロファイルの削除が致命的となるのか、その理由はスマートフォンのLPA（Local Profile Assistant）と通信事業者のSM-DP+サーバーとの通信プロセスにあります。

1. ワンタイム暗号化ハンドシェイク： eSIMのQRコードをスキャンする際、単なる設定ファイルを落としているわけではありません。端末内のセキュアエレメントであるeUICCが、リモートのSM-DP+サーバーと相互認証ハンドシェイクを実行します。
2. 秘密鍵の生成： eUICCは固有の非対称鍵ペアを生成します。サーバーは、その特定のセッションおよび端末環境のためだけに最適化された通信プロファイル（IMSI、認証アルゴリズム、通信事業者情報）を暗号化して送信します。
3. トークンの消費： インストールが開始されると、SM-DP+サーバーはそのアクティベーションバウチャーを「Released」から恒久的な「Consumed（使用済み）」へとステータス変更します。

`` [SM-DP+ サーバー] --(使い捨てトークンによる認証)--> [端末のeUICCセキュアチップ] | | [トークンを完全破棄] [秘密鍵をローカルに保管] | | x <------- ユーザーが手動でプロファイルを削除 <-------+ | [再スキャンの試行:「このコードは有効ではありません」/ 暗号化ロックアウト] ``

設定画面から「削除」をタップすると、端末内に保存されていた秘密鍵が破棄され、プロファイル領域が消去されます。しかし、通信事業者のプロビジョニングデータベース上ではQRトークンはすでに使用済みとなっているため、同じコードを再度スキャンしても「このコードは有効ではありません」というエラーが返されます。消費済みの暗号化プロファイルを再ダウンロードすることは不可能です。

---

テレメトリの消失：プロファイル削除がサポート対応を妨げる理由

プロファイルを削除すると、暗号化ロックがかかるだけでなく、技術サポートが問題を診断するために必要な「デジタルの足跡」もすべて消えてしまいます。

旅行用eSIMの接続トラブルの大半は、インストールの失敗ではなくベースバンドのルーティングエラー、APNの不一致、ローミング先キャリアへの引き継ぎ遅延によるものです。非アクティブや無応答の状態であっても、プロファイルが端末に残っていれば、以下のような重要データを参照できます。

• ICCID（SIMカード識別番号）： 国際HLR（ホームロケーションレジスター）上でセッションを特定するために技術者が必須とする19〜20桁の固有番号。
• 基地局接続ログ： 現地の通信キャリア（日本のドコモ、フランスのOrange、イギリスのVodafoneなど）が、MNC/MCCローミング制限によって接続を拒否しているかどうかを示すテレメトリデータ。
• ファームウェアのハンドシェイク状態： 認証プロセスで止まっているのか、単に手動APN設定が抜けているだけなのかをリアルタイムで判別する情報。

プロファイルを削除してしまうと、端末からICCIDが消去されます。その結果、カスタマーサポートは回線を追跡できず、ネットワークのリフレッシュ（OTAリセット）を行ったり、構成アップデートを送信したりすることができなくなります。本来なら2分間のサーバー側調整で直ったはずの軽微な問題が、プランの再購入や長時間の復旧待ちが必要な大トラブルへと発展してしまいます。

---

正しい復旧手順と信頼性の高いインフラ設計

プロファイルの調子が悪いときは、削除するのではなく「eSIMをインストールしたまま回線の切り替えをOFF→ONにし、端末を再起動してAPN設定を確認する」のが正しい手順です。

インフラが強固なプロバイダーを選んでおくことで、こうしたトラブルの発生率を大幅に下げることができます。例えばMollySIMは、ネットワークが切り替わる際にもセッションハンドシェイクを安定して維持できるように設計されたプロファイルを提供しています。

さらに、MollySIMの384kbps FUP最低通信速度により、回線の切り替え時でも完全に通信が途切れることはありません。一般的なプロバイダーのように128kbpsに厳しく制限されたり、0kbpsになってTLSハンドシェイクがタイムアウトしたりする心配がなく、従来比3倍の通信速度が確保されます。電波の再捕捉を行っている間でもGoogleマップ、Apple Pay、サポートとのチャット画面を開いたまま維持できるため、焦って「削除」ボタンを押してしまうリスクを根本から防ぐことができます。

2026年版：緊急時の復旧手順とMollySIMによるトラブル解消

すでにプロファイルを削除してしまった場合や、SM-DP+サーバーから「コードは有効ではありません」と返されてしまう場合は、端末側でいくらベースバンドをリセットしても接続は戻りません。この状態では、LPAトークンが完全に無効化されています。

空港のカウンターで高額な物理SIMを買い直すことなく通信を復旧させるには、以下の緊急リカバリー手順を実行してください。

---

プロファイルの緊急再発行ステップ

`` [端末エラー: トークン使用済み] │ ▼ [*#06# で端末のEIDを取得] ──► [注文番号 / ICCIDを準備] │ ▼ [プロバイダーのAPI / サポートへ再発行を申請] │ ▼ [SM-DP+がマッチングIDをクリアし、新しいLPA用コードを生成] │ ▼ [安定したWi-Fiや予備回線で新しいプロファイルをダウンロード] ``

1. ハードウェアのEIDを取得する： 電話のダイヤルパッドを開き、*#06#と入力します。バーコード画面が表示され、32桁のEID（Embedded Identity Document）とIMEI番号が確認できます。または設定画面からも確認可能です：

• iOS： 設定 > 一般 > 情報 > EID（長押ししてコピー）。
• Android： 設定 > 端末情報 > ステータス情報 > EID。