エアギャップウォレットを冷蔵保存に使用するにはどうすればよいですか? (QRコードサイン)

エアギャップウォレットの基礎

1. エアギャップウォレットは、どのネットワークからも完全に隔離されたデバイス上で動作します。Wi-Fi、Bluetooth、セルラー、またはイーサネット接続は許可されません。

2. 秘密鍵が隔離された環境から離れることはなく、暗号化の主権が常にユーザーにあることが保証されます。

3. トランザクション署名は、BIP-32、BIP-39、および BIP-44 標準に準拠した決定論的アルゴリズムを使用してオフラインで行われます。

4. Coldcard、BitBox02、Jade などのハードウェア デバイスは設計によりエアギャップ ワークフローを実装していますが、エアギャップ Linux VM または Raspberry Pi ユニットを使用したソフトウェア ベースのエアギャップ セットアップも広く採用されています。

5. ファームウェアまたは OS のインストール中のサプライ チェーンの侵害を防ぐために、初期セットアップの前に GPG 署名を使用してブート メディアを検証する必要があります。

QR コードベースの署名ワークフロー

1. トランザクションは、パブリック ブロックチェーン データを使用してオンラインの「監視専用」デバイス上で準備され、PSBT (Partially Signed Bitcoin Transaction) ファイルとしてエクスポートされます。

2. PSBT は QR コード シーケンスにエンコードされ (サイズ制限のため、多くの場合、複数のフレームに分割されます)、オンライン デバイスの画面に表示されます。

3. エアギャップ デバイスは、内蔵カメラを使用して各フレームをキャプチャするか、専用の QR リーダー インターフェイスを介して手動でスキャンします。

4. 完全に再構築されると、エアギャップ デバイスは秘密鍵署名を適用する前に、すべての入力、出力、料金、およびアドレス変更を検証します。

5. 署名された PSBT は別の QR コード シーケンスとしてレンダリングされ、ネットワークにブロードキャストするためにオンライン デバイスにスキャンされて戻されます。

セキュリティ強化対策

1. 画面録画の防止は、エアギャップ デバイスの OS レイヤーでスクリーンショット、画面ミラーリング、GPU アクセラレーションによる合成を無効にすることによって適用されます。

2. カメラのファームウェアはサイドチャネル漏洩について監査する必要があります。一部のウォレットでは、タイミングベースの推論リスクを軽減するためにオートフォーカスと自動露出を無効にしています。

3. QR コードは、わずかなスキャン可能劣化に耐えられるよう、ハイコントラストのエラー修正バージョン (リードソロモン レベル Q または H など) で生成されます。

4. エアギャップデバイスは、上級ユーザーが明示的にオーバーライドしない限り、未知の入力スクリプト、非標準のシガッシュフラグ、または未検証の UTXO プルーフを含む PSBT を拒否します。

5.すべてのファームウェア更新では、不変の IPFS ゲートウェイでホストされている開発者署名マニフェストに対して SHA256 チェックサムを手動で検証する必要があります。

運用上のベストプラクティス

1. 異なるニーモニック シードに対して個別のエアギャップ デバイスを維持します。異なるキー階層間でハードウェアを再利用しないでください。

2. リカバリ シード フレーズは、紙やラミネート カードではなく、BIP-39 ワードリストに準拠した彫刻を使用してステンレス鋼プレートに保存します。

3. TEMPEST 型の放射を軽減するために、数百万ドルの UTXO を扱うときは、電磁シールドされた部屋で署名セッションを実行します。

4. エアギャップのあるデバイスを 18 ～ 24 か月ごとに入れ替えて、長期的な使用パターンによってハードウェア レベルの脆弱性が露呈するのを回避します。

5. 完全な 16 進数や署名を保存せずに、すべての署名イベント (タイムスタンプ、トランザクション ID プレフィックス、手数料率、出力数) をオフライン台帳に記録します。

よくある質問

Q: QR コードのスキャンは、悪意のあるカメラのファームウェアによって侵害される可能性がありますか? A: はい。民生用デバイスのカメラ ドライバーには、文書化されていないテレメトリまたはバッファ オーバーフロー ベクトルが含まれている場合があります。 Qubes OS や PureOS に同梱されているものなど、独立した監査によって検証されたオープンソースのカメラ スタックのみを使用してください。

Q: ブラウザベースのウォレットで QR コードを生成しても安全ですか? A: いいえ。ブラウザ環境は、エントロピー ソース、メモリの内容、レンダリング パイプラインを敵対的な JavaScript に公開します。 QR 生成は、エアギャップ プラグインが有効になっている Sparrow Wallet や Electrum などの強化されたネイティブ アプリケーション内で行う必要があります。

Q: 署名中に QR フレームが誤ってスキャンされた場合はどうなりますか? A: エアギャップされたデバイスは、チェックサムの不一致または不完全な Base64 パディングにより PSBT 解析に失敗します。署名は続行されず、内部状態を公開せずに部分的なデータが破棄されます。

Q: すべてのエアギャップウォレットはマルチシグ QR ワークフローをサポートしていますか? A: 普遍的ではありません。 Coldcard は、マルチシグ PSBT QR フローをネイティブにサポートします。 BitBox02 では、複雑なマルチシグ調整のためにコンパニオン デスクトップ ソフトウェアが必要です。 Jade は、マルチシグ QR オーケストレーションに Blockstream Green のモバイル アプリを利用しています。