Binance Web3ウォレットのシードフレーズとは何ですか?どこに保管されていますか?

Binance Web3 ウォレットのシード フレーズを理解する

1. シードフレーズは、BIP39 標準を使用してウォレットの作成中に生成される 12 または 24 個の英単語のシーケンスです。

2. ウォレットから派生したすべての秘密キーのマスター バックアップとして機能し、チェーンやデバイス全体での完全なアカウントの回復が可能になります。

3. このフレーズは数学的に決定的です。同じ入力から同じ出力が得られるため、再現可能であり、失われた場合には元に戻せません。

4. パスワードとは異なり、Binance または第三者がリセットまたは再生成することはできません。その損失により、関連する資産へのアクセスが永久に遮断されます。

5. ウォレット経由で署名されたすべてのトランザクションは、この 1 つのフレーズに根ざした暗号操作に遡ります。

シードフレーズの保存メカニズム

1. Binance Web3 ウォレットは、サーバーまたはクラウド インフラストラクチャにシード フレーズを保存しません。

2. セットアップ中に、ユーザーはフレーズを手動で書き留めてオフラインで安全に保存するように求められます。アプリケーションにはデジタル コピーは保存されません。

3. フレーズがネットワーク層を通過することはありません。表示されている一瞬の間のみ、ユーザーのデバイスのメモリに限定されます。

4. 最初のバックアップ画面が閉じた後は、スクリーンショット、クリップボード ログ、またはブラウザ キャッシュにフレーズが保持されません。

5. ユーザーがバックアップのプロンプトをスキップまたは無視することを選択した場合、ウォレットは適切なバックアップが確認されるまでそれ以降の機能を無効にします。

MPC ベースのキー導出と従来のシード フレーズ モデルの比較

1. Binance Web3 ウォレットは、完全なシード フレーズや生の秘密キーを公開することなく、署名権限を分割するマルチパーティ コンピューティング (MPC) を実装しています。

2. MPC は、シードからキーを直接導出するのではなく、暗号化操作を 3 つの暗号化シャード (デバイス上に 1 つ、個人用クラウド ストレージに 1 つ、Binance の安全なエンクレーブ上に 1 つ) に分割します。

3. 各シャードには、それ自体では使用可能な暗号マテリアルは含まれていません。少なくとも 2 つのシャードが署名プロトコルを共同で実行する必要があります。

4. このアーキテクチャは、単一の妥協点によって実用的な署名機能が得られることを防ぎます。たとえ 1 つのシャードが抽出されたとしても、有効なトランザクション署名を再構築することはできません。

5. ユーザーはシャードのアクセス許可を単独で制御し、元のシード フレーズと同等の回復可能なエントロピーを含むシャードはありません。

不適切なシード フレーズの処理に関連するリスク

1. Web ベースのインターフェイスにシード フレーズを入力すると、一見正当な dApp ログインであっても、関連付けられているすべてのアドレスと残高が即座に公開されます。

2. クラウド メモ、電子メールの下書き、または暗号化されていないテキスト ファイルにフレーズを保存すると、マルウェアやフィッシング キャンペーンが悪用する永続的な攻撃対象領域が作成されます。

3. 最初の 6 ワードや最後の 6 ワードなど、部分的なセグメントであっても共有すると、BIP39 チェックサム制約によるブルート フォース耐性が大幅に低下する可能性があります。

4. 可燃性または水溶性の素材に書き込まれた物理コピーは不可逆的な劣化の危険性があり、最も必要なときにバックアップが役に立たなくなります。

5. 複数のウォレットで同じシードフレーズを再利用すると分離の利点がなくなり、1 つのウォレットの侵害がリンクされているすべてのアカウントに波及する可能性があります。

よくある質問

Q1: シードフレーズを忘れた場合、Binance は回復できますか?いいえ、Binance にはあなたのシード フレーズの記録がありません。元のバックアップがなければ復元は不可能です。

Q2: シード フレーズを MetaMask にインポートすると、Binance Web3 ウォレットが安全でなくなりますか?はい。インポートすると、Binance の MPC 環境外で完全なキーの派生がトリガーされ、シャードベースの保護が無効になり、生の秘密キーが公開されます。

Q3: Binance の組み込み単語マッチング ツールを使用してシード フレーズを検証しても安全ですか?はい。この検証はアプリ内でローカルに行われ、言葉は外部に送信されません。

Q4: 携帯電話を紛失したが、シード フレーズは保存されていた場合はどうなりますか?シード フレーズのみを使用して、互換性のある Web3 クライアント (新しいデバイス上の Binance Web3 ウォレットを含む) でウォレットを完全に復元できます。