リカバリフレーズを安全にバックアップするにはどうすればよいですか? (ウォレットセキュリティ)

物理記憶媒体の選択

1. 金属製のシード フレーズ バックアップは、耐火性、耐水性、耐腐食性において紙よりも優れています。レーザーまたはスタンピングツールで彫刻されたステンレス鋼またはチタンのプレートは、何十年も劣化することなく可読性を維持します。

2. ラミネート加工された紙やプラスチック カードは避けてください。これらの素材は熱により変形し、湿気にさらされると時間の経過とともに劣化します。

3. スマートフォン、ラップトップ、クラウド同期メモ アプリなど、インターネットに接続されているデバイスにリカバリ フレーズを保存しないでください。暗号化されたものであっても、ファームウェア レベルまたは API ベースの漏洩リスクが伴います。

4. 彫刻された金属のバックアップは、乾燥した温度の安定した環境に保管する必要があります。湿度が 60% RH を超えると、低品位合金の酸化が促進されます。

5. フレーズの転写には、インクジェットやサーマル プリンタを決して使用しないでください。インクは、紫外線や摩擦により色あせたり、汚れたり、消えたりします。

地理的分散戦略

1. Shamir's Secret Sharing (SSS) を使用して、3-of-5 などのしきい値でリカバリ フレーズを分割します。各共有は、重複しない管轄区域にわたって物理的に分離されます。

2. たとえ金庫が火災や洪水に耐えられるものであっても、同じ建物、貸金庫施設、または住宅地に複数の株式を保管することは避けてください。

3. 第三者の管理者または信頼できる個人に株式を譲渡する場合は、密封されたワックス印象やホログラム セキュリティ ステッカーなどの改ざん防止パッケージを使用します。

4. アクセス経路の暴露を避けるため、金庫や金庫の中ではなく、保管場所の外で撮影したジオタグ付きの写真を使用して保管場所を文書化します。

5. 管理者の名前を指定したり、現実世界の ID にリンクしたりせずに、場所の識別子 (例: 「金庫 #7、支店 A」) のみをリストするオフライン マスター インデックスを維持します。

人的要因の軽減

1. セットアップ、リカバリ、ディスカッション中は、プライベートな会話であっても、フレーズ全体を決して口に出さないでください。監査人または相続人と調整する場合は、「最初の 5 つの単語」または「最後の 3 つのインデックス」などのコード化された参照を使用します。

2. 指定された後継者にエアギャップ検証についてトレーニングします。ウォレット ソフトウェアへのインポートを試みる前に、BIP-39 ワードリストを使用してチェックサムの有効性を確認する必要があります。

3. フレーズ作成に関連するすべてのデジタル フットプリントを削除します。ブラウザ履歴、ターミナル コマンド ログ、クリップボード バッファ、ニーモニック ジェネレータによって生成された一時ファイルを削除します。

4. 関係者全員が同じバージョンの BIP-39 単語リストを所有していない限り、ネイティブ言語スクリプトでフレーズを記述することは控えてください。文字セットの不一致により、インポートが不可逆的に失敗する可能性があります。

5. 物理的完全性チェックを年に一度実施します。金属プレートに文字を隠している傷がないか検査し、複数の部分からなる彫刻の位置合わせを確認し、SSS 共有の可読性を再検証します。

暗号拡張技術

1. パスフレーズ保護 (BIP-39 の第 2 要素) は、ターゲットのウォレットのファームウェアがサポートしていることを確認した後にのみ適用し、メインネットの使用前にテストネットの回復によって動作を確認します。

2. フレーズを手動でハッシュまたは暗号化することは避けてください。カスタム変換により決定論的な導出が破壊され、ウォレット間の互換性が失われます。

3. ハードウェアウォレットを使用する場合は、手動入力中のサイドチャネル漏洩を防ぐために、シード入力中に Bluetooth および NFC インターフェイスを無効にします。

4. エントロピー ソースの整合性を検証します。オフラインで生成する場合は、使用される RNG が NIST SP 800-90A 標準と一致することを検証し、カイ二乗検定で統計的偏りを示す出力を拒否します。

5. シードのチェックサムを確認する前に、子キーやアドレスを決して導出しないでください。無効なシードは、もっともらしいが不正確なアドレスを生成し、永久的な資金損失につながります。

よくある質問

Q1: リカバリフレーズをパスワードマネージャーに保存できますか?ローカルまたはクラウドベースのパスワード マネージャーにリカバリ フレーズを保存することは、強くお勧めできません。これらのツールは、暗号シードではなく、資格情報用に設計されています。メモリ ダンプ、プラグインの脆弱性、または同期の競合により、フレーズ全体が公開される可能性があります。

Q2: メタルバックアップの写真を撮ってオフラインに保存しても安全ですか?いいえ、デジタル画像ではメタデータ、圧縮アーティファクト、サムネイル漏洩の可能性が生じます。エアギャップストレージであっても、デバイスが以前に侵害されていた場合、ファームウェアレベルの漏洩の被害を受ける可能性があります。

Q3: SSS シェアを 1 つ失った場合はどうなりますか?スキームが k-of-n しきい値を使用し、少なくとも k 個のシェアを保持している場合、回復は可能です。 (n−k) 個を超えるシェアを失うと、元のフレーズは暗号的に回復できなくなります。ブルート フォースのショートカットは存在しません。

Q4: パスフレーズはシードとは別に書き留めた方がよいですか?はい。ただし、シードに隣接することはありません。パスフレーズを別の物理メディアの別の場所に保存し、共有識別子が 2 つをリンクしないようにします。回復中にこれが存在しないと、アクセスが完全に無効になります。