ファントムウォレット回復フレーズとは何ですか?そしてそれを保護する方法は何ですか?

ファントムウォレット回復フレーズを理解する

1. ファントム ウォレット リカバリ フレーズは、ウォレットの作成中に生成される 12 または 24 個の英単語のシーケンスで、ウォレットに関連付けられたすべての秘密鍵を数学的に決定します。

2. このフレーズは、デバイスやプラットフォーム間で資金にアクセスし、トランザクションに署名し、ウォレットの状態を復元するための唯一の暗号ルートとして機能します。

3. パスワードとは異なり、パスワードはどのサーバーにも保存されません。生成された時点では物理的またはオフラインの形式でのみ存在します。

4. 各ワードは 11 ビット値に対応し、合計エントロピーは 128 ビット (12 ワードの場合) または 256 ビット (24 ワードの場合) となり、ブルート フォース攻撃は計算的に実行不可能になります。

5. Phantom はこのフレーズを保持または送信しません。ユーザーはその保存と機密性について全責任を負います。

リカバリー・フレーズ・ストレージに関するよくある誤解

1. Google Keep や iCloud などのクラウド メモにフレーズを保存すると、基本的なセキュリティ原則に違反し、リモートからの侵害にさらされます。

2. スマートフォンでスクリーンショットを撮ったり、デジタル コピーを保存したりすると、特にデバイスのアクセス許可が正しく設定されていない場合、マルウェア ベースの抽出リスクが発生します。

3. メッセージング アプリ (暗号化されたものであっても) を介してフレーズを共有すると、エンドポイント侵害に対して脆弱な制御されていないレプリケーション ポイントが作成されます。

4. 秘密キーまたはシード バックアップと一緒に同じハードウェア デバイスに保存すると、エアギャップ冗長性の目的が無効になります。

5. 環境保護を行わずに紙に書くと、火災、水害、または誤って廃棄される可能性があります。

実証済みの物理バックアップ技術

1. ステンレス鋼板にフレーズを彫刻することで、数十年にわたる耐火性、腐食性、物理的劣化に対する耐性が保証されます。

2. 顔料ベースのインクを使用した無酸のアーカイブ用紙を使用すると、密封された乾燥した暗色の容器に保管すると寿命が長くなります。

3. Shamir's Secret Sharing (SSS) を使用して、地理的に離れた複数の場所にフレーズを分割することで、単一ポイントの損失を防ぎます。

4. 生体認証によるアクセス制御を備えた不正開封防止金庫に複製バックアップを保存すると、不正な物理的アクセスが制限されます。

5. 紫外線にさらされると劣化したり、インクが塗られた表面近くに湿気が溜まったりする可能性がある、ラミネート加工されたプラスチック スリーブを避けてください。

不適切なリカバリフレーズの取り扱いのリスク

1. ブラウザベースのインターフェイスにフレーズを入力すると、信頼できるサイトであっても、キーロガー、クリップボード ハイジャッカー、または DOM ベースの漏洩にさらされます。

2. フレーズをコピーしてテキスト エディタに貼り付けると、ローカル マルウェアがアクセスできるスワップ ファイルまたはメモリ ダンプに痕跡が残る可能性があります。

3. 複数のウォレットで同じリカバリフレーズを再利用すると、分離境界がなくなり、侵害時の影響が拡大します。

4. 家族やサービスプロバイダーを含む第三者にフレーズの表示や処理を許可すると、トラストチェーンの脆弱性が生じます。

5. 復元中にチェックサムワードの検証に失敗すると、不可逆的な資金損失につながるサイレント破損の可能性が高まります。

よくある質問

Q: ファントム回復フレーズを紛失した場合、再生成できますか?いいえ、Phantom はリカバリ フレーズを保存したり再構築したりしません。損失により、関連する資産に永久にアクセスできなくなります。

Q: リカバリ フレーズをパスワード マネージャーに保存しても安全ですか?いいえ、パスワード マネージャーは、暗号化シードではなく資格情報を目的として設計されたオンライン サービスであり、ネットワーク ベースの攻撃対象領域を導入します。

Q: ウォレットの復元中に単語を 1 つ間違えるとどうなりますか?ウォレットは完全にロードに失敗するか、別の空のアドレス空間を復元します。部分的な復元は不可能です。

Q: Phantom はリカバリ フレーズ管理のためのハードウェア ウォレットの統合をサポートしていますか?いいえ、Phantom はソフトウェア ウォレットとして動作し、シード ストレージや派生を外部ハードウェア デバイスに委任しません。