MyEtherWallet をオフライン署名用に設定するにはどうすればよいですか? (最大限のプライバシー)

オフライン署名の基礎

1. オフライン署名では、秘密キーを生成するデバイスとインターネットに接続されたシステムを完全に物理的に分離する必要があります。

2. MyEtherWallet は、オフライン モードが使用されている場合、そのインターフェイス上でトランザクションを直接実行しません。署名されていないトランザクション ペイロードのみを生成します。

3. 秘密キーは、署名ワークフロー全体を通じてエアギャップされたマシンから離れることはありません。

4. 署名されていないトランザクション データは、QR コード、USB ドライブ、または手動転写を介して転送する必要があります。ネットワーク送信は許可されません。

5. アドレス互換性を確保するには、決定論的なウォレット導出パス (例: m/44'/60'/0'/0) をオフライン環境とオンライン環境の両方に一貫して適用する必要があります。

ハードウェアの準備手順

1. 永続ストレージのない、工場出荷時にリセットされた専用のラップトップまたはデスクトップを使用します。クリーンで書き込み保護された Linux ライブ USB (例: Ubuntu 22.04 LTS) から起動します。

2. すべてのワイヤレス インターフェイス (Wi-Fi、Bluetooth、NFC、セルラー モデム) を無効にします。可能であれば、物理的に削除するか、BIOS 経由で無効にします。

3. 必須ツールのみをインストールします: Node.js v18.x、MEW の公式 CLI ツールmew-cli 、およびqrencodeのような QR コード ジェネレーター ライブラリ。

4. 実行前に、ダウンロードしたすべてのバイナリの SHA256 チェックサムを MEW の GitHub リポジトリで公開されているハッシュと照合して検証します。

5. 秘密キーの生成が開始された後は、たとえ短時間であっても、オフライン マシンをネットワークに接続しないでください。

トランザクションペイロードの生成

1. オンライン マシンで、トランザクションの詳細を準備します。受信者の住所、ウェイでの金額、ガス価格、ガス制限、およびデータ フィールド (契約と対話する場合)。

2. MEW のオフライン トランザクション ビルダーモジュールを使用して、これらのパラメータを JSON オブジェクトとしてエクスポートします。出力に秘密キーやニーモニックが表示されないようにします。

3. 信頼できるオープンソース エンコーダを使用して、JSON ペイロードを QR コードにエンコードします。 Web ベースのジェネレーターは避けてください。

4. QR コード画像を、エアギャップ媒体 (印刷された紙または独立したディスプレイ画面) を介してオフライン デバイスに転送します。

5. プリロードされたキーストアまたはニーモニックを使用してmew-cli Sign-offlineを実行しているローカル カメラ搭載のオフライン マシンを使用して、QR コードをスキャンします。

署名の完成とブロードキャスト

1. オフライン デバイスは、完全に署名された RLP エンコードされたトランザクション 16 進文字列を返します。これには v、r、s の署名コンポーネントが含まれます。

2. オンライン環境に安全に転送できるように、署名された 16 進数を別の QR コードにエンコードします。

3. 「契約との対話」タブの「オフライン署名済みトランザクションの送信」オプションを使用して、署名済みヘクスを MEW のオンライン インターフェースにインポートします。

4. 最終送信前に、デコードされたトランザクション フィールド (宛先、値、ノンス、ガス パラメーター) を検証します。

5. MEW の統合ノードまたはカスタム RPC エンドポイントを介して生のトランザクションをブロードキャストします。 Etherscan または Blockchair を使用して、含まれていることを確認します。

よくある質問

Q: オフライン署名のために MyEtherWallet と一緒に MetaMask を使用できますか? A: いいえ。MetaMask はブラウザ コンテキストに Web3 を挿入するため、真のエアギャップ モードでは動作できません。そのアーキテクチャは継続的なネットワーク アクセスを想定しており、秘密キーをブラウザのメモリに公開します。

Q: MEW はオフライン ウォレットの BIP39 ニーモニックをサポートしていますか? A: はい。 MEW は、同じ導出パスとパスワード (存在する場合) がセッション間で再利用される場合、オフライン キー導出中に標準の 12 ワードまたは 24 ワードの BIP39 フレーズを受け入れます。

Q: 署名されていないペイロードを含む QR コードを紛失した場合はどうなりますか? A: オンライン マシン上でまったく同じトランザクション パラメータ (同一の nonce を含む) を再生成し、完全なオフライン署名フローを繰り返す必要があります。 nonceの再利用やスキップは失敗や資金損失の原因となります。

Q: 署名後にキーストア ファイルをオフライン マシンに保存しても安全ですか? A: それは強くお勧めしません。キーストア ファイルは、署名が完了したらすぐに削除する必要があります。保持すると、デバイスが後で侵害されたり再利用されたりした場合に、暴露のリスクが高まります。