BitcoinのBIP39標準とは何ですか？

BIP39の基本を理解する

Bitcoin改善提案39を表すBIP39は、ニーモニックフレーズの作成と使用方法を概説する暗号通貨スペースで広く受け入れられている基準です。多くの場合、回復フレーズまたはシードフレーズと呼ばれるこれらのニーモニックフレーズにより、ユーザーは複雑なプライベートキーを保存せずにデジタルウォレットをバックアップして復元できます。

BIP39の主な目標は、ウォレット情報を表現するための人間が読みやすい形式を提供することです。 16進の文字の長い文字列を扱う代わりに、ユーザーは12、18、または24の一般的な英語の単語のリストを管理できます。このシステムは、ウォレットをバックアップまたは復元するときにユーザーエラーの可能性を大幅に削減します。

BIP39の下で生成されたニーモニックフレーズは決定論的であるため、同じ入力が与えられた同じ一連のプライベートキーを常に生成します。

BIP39がニーモニックフレーズを生成する方法

BIP39を使用してニーモニックフレーズを生成するプロセスには、いくつかの暗号化ステップが含まれます。エントロピーと呼ばれる乱数を作成することから始めます。このエントロピーの長さは、最終的なニーモニック（それぞれ12、15、18、21、または24語）の単語数を決定することを決定します。

次に、SHA-256ハッシュ関数を使用して、エントロピーからチェックサムが計算されます。このチェックサムの一部は、エントロピーの終わりに追加されます。次に、複合データはチャンクに分割され、それぞれが2048の英語の単語の事前定義されたリストから特定の単語を指します。

• ステップ1：エントロピーを生成します（たとえば、256ビット）。
• ステップ2：エントロピーのSHA-256ハッシュを計算して、チェックサムを作成します。
• ステップ3：チェックサムの一部をエントロピーに追加します。
• ステップ4：結果を11ビットセグメントに分割します。
• ステップ5：各セグメントを使用してBIP39ワードリストにインデックスを付け、対応する単語を選択します。

この方法により、いくつかの単語が誤って録音または交換されたとしても、システムは復元中にエラーを検出できることが保証されます。

BIP39におけるパスフレーズの役割

ニーモニックフレーズに加えて、 BIP39はセキュリティを強化するオプションのパスフレーズをサポートしています。パスフレーズが提供されると、それはニーモニックと結合して異なる種子を生成します。この機能により、ユーザーは、使用するパスフレーズに応じて、同じニーモニックから複数の異なるウォレットを作成できます。

たとえば、ユーザーは同じ12ワードのニーモニックを使用しますが、異なるパスフレーズを入力して異なるアカウントにアクセスできます。これにより、もっともらしい否定性の一形態が提供され、盗難や強制に対する追加の保護層が追加されます。

パスフレーズはケースに敏感で、特殊文字を含めることができ、非常にカスタマイズ可能で推測が困難になります。

ただし、正しいパスフレーズを失うということは、派生ウォレットへのアクセスを失うことを意味することに注意することが重要です。忘れられたパスフレーズの回復メカニズムはありません。

種子の生成と財布の派生

ニーモニックとパスフレーズが処理されると、 PBKDF2（パスワードベースのキー派生関数2）を使用して512ビットシードを導き出します。このシードは、すべてのウォレットアドレスとプライベートキーが、 BIP44のような階層的決定論（HD）ウォレット構造を使用して導出されるルートキーとして機能します。

派生パスは、構造化された形式に従います。

• m /目的 ' / coin_type' / account ' / change / address_index

この階層の各レベルは、特定の関数に対応しています。

• 目的：使用されている構造を定義します（たとえば、BIP44の44）。
• コインタイプ：ブロックチェーンを識別します（例：Bitcoinの場合は0、イーサリアムの場合は60）。
• アカウント：資金を異なる論理アカウントに分離します。
• 変更：外部（受信）と内部（変更）アドレスを区別します。
• アドレスインデックス：アカウント内の個々の受信アドレスを指定します。

この階層モデルは、財布間の一貫性を保証し、バックアップと回復プロセスを簡素化します。

セキュリティ上の考慮事項とベストプラクティス

BIP39は使いやすさを向上させますが、特定のリスクも導入します。ニーモニックフレーズはウォレットを完全に制御するため、安全に保管し、決して共有しないでください。スチールや紙などの耐久性のある材料の物理的なバックアップをお勧めしますが、暗号化されない限り、デジタルストレージは避ける必要があります。

ユーザーは、すべてのウォレットがBIP39をまったく同じように実装しているわけではないことにも注意する必要があります。代替ワードリストまたは派生パスを使用して、潜在的な非互換性の問題につながる人もいます。ウォレットを移行する前に、常に互換性を確認してください。

• ニーモニックを安全な場所にオフラインで保管してください。
• 絶対に必要で保護されていない限り、スクリーンショットを撮ったり、デジタルでフレーズを保存したりしないでください。
• 大量の暗号通貨を管理するときに、ハードウェアウォレットを使用してセキュリティを強化します。

フィッシングの試みとソーシャルエンジニアリングの攻撃は、多くの場合、ニーモニックなフレーズを標的とするため、警戒が非常に重要です。想定されるカスタマーサポートエージェントを含め、誰にも回復フレーズを明らかにしないでください。

よくある質問（FAQ）

Q：暗号通貨ウォレットを備えたBIP39 MNEMONICを使用できますか？ A：ほとんどの最新の財布はBIP39ベースのニーモニックをサポートしていますが、互換性は、ウォレットが同じ派生パス（BIP44など）を使用するかどうかに依存します。新しいウォレットにニーモニックをインポートする前に、常にドキュメントを確認してください。

Q：ニーモニックなフレーズを失うとどうなりますか？ A：ニーモニックなフレーズを失うということは、財布や関連するすべての資金へのアクセスを失うことを意味します。失われたフレーズを回復するための集中的な権限はないため、適切なバックアップ手順が不可欠です。

Q：BIP39ワードリストは英語以外の言語で利用可能ですか？ A：はい、中国語、フランス語、イタリア語、スペイン語、日本語など、複数の言語に代替ワードリストがあります。ただし、すべてのウォレットが英語以外のニーモニックをサポートしているわけではないため、ユーザーは事前に互換性を確認する必要があります。

Q：異なる財布でニーモニックなフレーズを再利用するのは安全ですか？ A：技術的には、ウォレットが同じBIP標準に従う限り。互換性のある財布を横切ってニーモニックを再利用すると、同じ資金にアクセスできます。ただし、プラットフォームの1つが損なわれている場合、そうすることで潜在的な脆弱性への暴露が増加する可能性があります。