リカバリフレーズを安全に保つにはどうすればよいですか?

物理的な保管方法

1. 暗号通貨の保管用に設計された金属製のバックアップ デバイスにリカバリ フレーズを刻みます。これらのデバイスは、紙よりも耐火性、耐水性、耐腐食性に優れています。

2. 顔料ベースのインク ペンを使用して、無酸性のアーカイブ用紙にフレーズを手書きします。直射日光を避け、密閉した乾燥した暗所に保管してください。

3. ウォレットでサポートされている場合は、Shamir の秘密共有スキームを使用してフレーズを複数の物理的な場所に分割します。これにより、単一の場所で完全なアクセスが保持されることはなくなります。

4. このフレーズをオフィスの標準プリンタで印刷することは避けてください。トナーは時間の経過とともに色あせたり汚れたりする可能性があり、プリンターのメモリにコピーが保持される場合があります。

5. メタデータやクラウド同期機能によって意図せず公開される可能性があるため、写真がローカルに保存されている場合でも、そのフレーズをデジタル写真には決して保存しないでください。

デジタルセキュリティに関する考慮事項

1. メモ アプリ、電子メールの下書き、クラウド ドキュメントなど、インターネットに接続されているデバイス上にリカバリ フレーズをプレーン テキスト ファイルで保存しないでください。

2. オートコンプリート キャッシュや履歴ログに断片が保存される可能性があるため、ブラウザや検索バーにフレーズを入力することは、たとえ 1 回であっても控えてください。

3. ゼロ知識保証と完全にオフラインのキー生成を備えた監査済みのオープンソース暗号化ツールを使用しない限り、フレーズの暗号化バージョンを保存しないでください。

4. デバイスレベルの脆弱性やバックアップによってリカバリフレーズが危険にさらされる可能性があるため、メッセージングプラットフォーム（たとえエンドツーエンド暗号化されたプラットフォームであっても）を介してリカバリフレーズを共有しないでください。

5. 特に機密性の高い語句を処理した後は、コピーされたテキストを自動的に記録するオペレーティング システムのクリップボード履歴機能を無効にします。

環境脅威の軽減

1. 物理的なバックアップは、地下室や屋根裏部屋など、浸水、高湿度、極端な温度変化が起こりやすい場所から遠ざけてください。

2. 金属製のバックアップは、数十年保管した場合の酸化を防ぐため、乾燥剤パックを備えた気密容器内に保管してください。

3. バックアップ用紙のラミネート加工は避けてください。熱と接着剤により、インクの可読性が低下したり、長期間圧力がかかると反りが生じる可能性があります。

4. リカバリフレーズ自体は磁性ではないとしても、バックアップをスピーカーやモーターなどの磁性源の近くに置かないでください。多くの場合、リカバリフレーズは磁性のあるハードウェアウォレットと一緒に保存されます。

5. 検査間隔を 18 か月ごとに変更します。元の媒体を不必要に扱わずに、可読性、完全性、および環境条件を検証します。

ヒューマンファクタープロトコル

1. この語句の存在と場所についての知識は、正式なセキュリティに関する説明を受けた個人に限定し、友人や家族の間でカジュアルに公開しないでください。

2. たとえ記憶を助ける目的であっても、フレーズの近くにヒント、ニーモニック、または部分的な導出を記述することは避けてください。これらはブルートフォースの試みを加速する可能性があります。

3. 複数のウォレットやデバイス間でリカバリフレーズを再利用しないでください。各フレーズは、その元のシードに一意にバインドされたままでなければなりません。

4. 公式バックアップを完成させた直後に、すべての一時的な下書きを破棄します。これには、ノートブックのページ、付箋、またはホワイトボードの落書きも含まれます。

5. ウォレットの設定画面を模倣したフィッシング インターフェイスを認識できるように訓練します。そこにフレーズを入力すると、取り返しのつかない資産の損失が発生します。

よくある質問

Q: リカバリフレーズをパスワードマネージャーに保存できますか? A: 安全ではありません。ほとんどのパスワード マネージャーにはエアギャップ入力方式がなく、自動入力、同期、またはメモリ ダンプ中にフレーズが公開される可能性があります。

Q: リカバリフレーズは書き留めるのではなく暗記しても安全ですか? A: 記憶だけでは信頼できません。人間の記憶力はストレス、病気、または時間の経過によって低下します。決して精神的な保持だけに依存しないでください。

Q: リカバリフレーズを紛失し、ウォレットのパスワードを忘れた場合はどうなりますか? A: 資金へのアクセスは永久に失われます。ウォレット開発者やブロックチェーンネットワークを含むいかなる主体もそれを回復することはできません。

Q: ウォレットのパスワードを変更すると、リカバリフレーズは保護されますか? A: いいえ。パスワードはローカル ウォレット ファイルのみを暗号化します。リカバリ フレーズは依然として暗号制御の唯一のルートです。