公開キーと秘密キー: 暗号ウォレットのセキュリティを理解する

コア暗号原則

1. 公開鍵と秘密鍵は、非対称暗号化によって生成された数学的にリンクされたペアを形成します。

2. 公開キーは、一方向暗号関数を使用して秘密キーから導出されます。このプロセスを逆にすることは、現在のテクノロジーでは計算上不可能です。

3. すべてのブロックチェーン アドレスは、秘密鍵そのものではなく、公開鍵の変換から生じます。

4. 秘密鍵を使用してオフラインで署名されたトランザクションは、対応する公開鍵のみを使用してどのノードでも検証できます。

5. ID 情報、生体認証、または集中認証情報は関与せず、検証全体は暗号証明のみに依存します。

ウォレットのアーキテクチャの現実

1. 暗号通貨ウォレットはコインを保管しません。オンチェーン資産の制御を許可する暗号キーを保存および管理します。

2. 秘密キーは完全にローカルに残り、通常の動作中にネットワークを介して送信されることはありません。

3. ウォレット ソフトウェアはブロックチェーン ノードと連携して署名済みトランザクションをブロードキャストしますが、生のプライベート マテリアルをそれらのノードに公開することはありません。

4. ハードウェア ウォレットは物理的な隔離を強制します。署名は耐タンパー性チップ内で行われ、秘密鍵がデバイスの安全な領域から出ることはありません。

5. ブラウザベースのウォレットでも、クライアント側の暗号化ライブラリに依存して、送信前に署名操作を実行します。

シード フレーズの仕組み

1. シード フレーズ (通常は 12 または 24 個の英単語) は、マスター秘密キーを決定論的に導出するために使用される人間が判読できるエントロピーのエンコードです。

2. BIP-39 は、ワードリストの選択、チェックサムの組み込み、エントロピーからシードへの変換の標準を定義します。

3. そのマスター シードから、階層的決定論的 (HD) ウォレットは、BIP-32 および BIP-44 標準を介して子キーの無限シーケンスを生成します。

4. 派生した各アドレスは一意の秘密キーに対応し、すべて元のシード フレーズまで遡ることができます。

5. シードフレーズの喪失は、そのウォレット階層に関連付けられたすべての資産へのアクセスが永久に失われることを意味します。

攻撃対象領域の分析

1. ホット ウォレットは、アクティブな署名中に秘密キーを RAM に公開します。ホスト OS が侵害された場合、マルウェアが秘密キーを傍受する可能性があります。

2. フィッシング サイトは、正規のウォレット インターフェイスを模倣して、ユーザーをだましてシード フレーズを入力させたり、悪意のあるトランザクションを承認させたりします。

3. クリップボード ハイジャッカーはコピー＆ペースト イベントを監視し、コピーされたウォレット アドレスを攻撃者が制御するアドレスに置き換えます。

4. ウォレットのバックアップを含む暗号化されていないデバイスを物理的に盗難すると、直接キーが漏洩するリスクが生じます。

5. ソーシャル エンジニアリング攻撃は、サポート チャネル、回復ポータル、またはマルチシグの共同署名者をターゲットにして、技術的な安全対策を回避します。

セキュリティ実践の必需品

1. たとえ「オフライン」または「ローカル専用」であると主張している場合でも、Web サイト、モバイル アプリ、またはクラウド サービスにシード フレーズを入力しないでください。

2. シード フレーズは、紙、デジタル ファイル、写真ではなく、耐火性、耐腐食性の金属製のバックアップに保存します。

3. GPG 署名をチェックし、公式開発者リポジトリで公開されている SHA-256 ハッシュを照合することで、ウォレット ソフトウェアの整合性を検証します。

4. 異なる脅威モデルに対して個別のウォレットを使用します。1 つは長期保有用のハードウェア ウォレット、もう 1 つは日常使用用のエアギャップ モバイル ウォレットです。

5. ハードウェアデバイスでトランザクション確認プロンプトを有効にし、ソフトウェアウォレットの自動署名機能を無効にします。

よくある質問

Q: 十分なトランザクション署名が観察された場合、公開キーを使用して秘密キーを再構築できますか?いいえ、楕円曲線デジタル署名アルゴリズム (ECDSA) により、有効な署名が無制限であっても、秘密キーは暗号的に隠蔽されたままになります。量子コンピューティングはこの仮定を変える可能性がありますが、この保証を破る古典的な方法は知られていません。

Q: 一部のウォレットは、受信トランザクションごとに新しいアドレスを生成するのはなぜですか?この慣行 (アドレス再利用回避と呼ばれる) により、プライバシーが強化され、トランザクション間のつながりが軽減されます。また、露出面も制限されます。派生秘密キーの 1 つが侵害されても、HD ウォレットの構造により、他のものは影響を受けません。

Q: ウォレットアドレスを公に共有しても安全ですか?はい。ウォレット アドレスは、公開キーのハッシュ化され、切り詰められたバージョンです。これを共有すると、他の人が資金を送金できるようになりますが、所有権、残高履歴、基礎となる秘密鍵については何も明らかにされません。

Q: 2 つの異なるウォレットが偶然同じシード フレーズを生成した場合はどうなりますか?その確率は天文学的に低く、24 単語の BIP-39 フレーズでは 2²⁵⁶ に 1 未満です。このような衝突は、10 年連続ですべての世界的な宝くじを同時に当選させることと区別がつかないでしょう。