秘密鍵を保護するにはどうすればよいですか? （自己監護）

ハードウェアウォレットの選択基準

1. デバイスは、セキュリティ主張を独立して検証できるように、オープンソース ファームウェアをサポートする必要があります。

2. 秘密キーの生成と外部インターフェイスの間の物理的な分離により、リモート抽出が防止されます。

3. 不正開封防止ケーシングにより、物理的な侵入の試みが目に見える痕跡を残します。

4. マルチシグネチャ構成のサポートにより、単一点障害に対する冗長性が追加されます。

5. 主要なブロックチェーン ネットワークとの互換性により、サードパーティのブリッジ ツールへの依存を回避します。

オフライン鍵生成プロセス

1. 検証済みの Linux ディストリビューションを実行するエアギャップ コンピュータにより、ネットワーク ベースの攻撃ベクトルが排除されます。

2. エントロピー ソースは、サイコロの出目または大気ノイズ発生器を使用して手動で収集する必要があります。

3. BIP-39 ニーモニック フレーズは、紙やデジタル ファイルではなく、ステンレス鋼のバックアップに書き込まれます。

4. シード フレーズ内の各単語は、最終的に保存される前に、公式の BIP-39 単語リストと照合して検証されます。

5. セットアップ中に、シード フレーズの一部がインターネットに接続されたデバイスに入力されることはありません。

物理ストレージプロトコル

1. スチールのバックアップは、湿度管理された地理的に離れた耐火金庫に保管されます。

2. 彫刻された金属プレートは、数十年にわたるインクの劣化、レーザーエッチング、熱退色を防ぎます。

3. アクセス ログは、手書きの台帳のみを使用して、各バックアップを誰がいつ処理したかを追跡します。

4. 位置の参照や詳細へのアクセスに、生体認証システムやクラウド同期メモは使用されません。

5.秘密キーは、同じ物理コンテナ内にリカバリ フレーズと共存することはありません。

トランザクション署名ワークフロー

1. 署名されていないトランザクションは、確定的な入力を使用して別のエアギャップマシン上で準備されます。

2. 取引データを含む QR コードは、秘密鍵を公開することなくハードウェア ウォレットによってスキャンされます。

3. 署名する前に、デバイスの画面で受信者のアドレス、金額、料金を手動で確認する必要があります。

4. 署名されたトランザクションは QR コードまたは USB 経由でエクスポートされ、厳格なファイアウォール ルールの下でオンライン ノードからブロードキャストされます。

5.このフロー中、いかなるソフトウェア ウォレットも、たとえ一瞬であっても、復号化された秘密キーを保持することはありません。

回復テスト手順

1. 資金の完全な復元は、物理的なバックアップと新しいハードウェア デバイスのみを使用して毎年実行されます。

2. チェーン上の署名の有効性を検証するために、テスト トランザクションが新しく生成されたアドレスに送信されます。

3. 緊急アクセスの許容しきい値を超える遅延がないことを保証するために、回復タイミングが測定されます。

4.すべてのテスト出力は確認後直ちに破棄されます。テストネットの残高は保持されません。

5. 部分的なシード損失やファームウェアの破損などの障害シナリオがシミュレートされ、文書化されます。

よくある質問

Q: トランザクション署名用の QR コードをスキャンするためにスマートフォンのカメラを使用できますか?はい - 携帯電話がバックグラウンド アプリを持たない最小限の OS を実行し、カメラのアクセス許可がウォレット アプリのみに制限され、スキャン中にすべてのネットワーク インターフェイスが無効になっている場合。

Q: VeraCrypt で暗号化された USB ドライブに秘密キーを保存しても安全ですか?いいえ - USB ドライブにはセキュア エレメント保護が欠如しており、暗号化キーはコールド ブートまたはファームウェア レベルの攻撃によって抽出される可能性があります。

Q: ハードウェア ウォレットはサプライ チェーンの改ざんから保護しますか?バッチ検証済みのファームウェア ハッシュと、未開封の改ざん防止シールが受領時に完全な状態で、検証済みのベンダーから直接購入した場合に限ります。

Q: 署名中にハードウェア ウォレットの画面が故障した場合はどうなりますか?デバイスは内部的に機能し続けます。ユーザーは触覚ボタンと LED インジケーターを利用してアクションを確認し、署名された出力は表示ステータスに関係なく有効のままです。