Coinbaseの「Vault」機能を使用するにはどうすればよいですか? （冷蔵）

Coinbase Vault の仕組みを理解する

1. Coinbase Vault は、資金の移動に摩擦を加えるように設計された遅延引き出しメカニズムであり、ハードウェア ウォレットの意味での真のコールド ストレージではありません。これは、エアギャップされたデバイスではなく、マルチシグネチャ ポリシーと時間ロックされた承認に依存します。

2. Vault に置かれた資金は、複数の秘密キーによって管理されるウォレットに保持されます。一部は Coinbase によって管理され、その他はセットアップ中にクライアント側で生成されます。単一のエンティティが完全な制御を保持することはありません。

3. 出金リクエストは 48 時間の待機期間をトリガーし、その間トランザクションは保留状態のままになり、権限のある承認者であればキャンセルできます。

4. Vault は、最大 3 人の指定された承認者をサポートします。遅延期間を過ぎる前に、それぞれが電子メールまたは SMS で引き出しを確認する必要があります。

5. 標準のホットウォレットとは異なり、Vault 残高はデフォルトではメインの Coinbase アカウント ダッシュボードに表示されません。Vault セクションへの明示的なナビゲーションが必要です。

Vault アカウントのセットアップ

1. Coinbase Web サイトの「Assets」→「Vault」→「Create Vault」から Vault インターフェイスにアクセスします。モバイル アプリのアクセスは Web のみのフローに制限されます。

2. 承認者は慎重に選択してください。各承認者は検証済みの Coinbase アカウントを持ち、2 要素認証が有効になっている必要があります。使用される電子メール アドレスは、検証済みの ID と一致する必要があります。

3. 初期化中に、Coinbase は決定論的なキー パスから派生した一意の Vault アドレスを生成します。このアドレスは Vault 間で再利用されることはありません。

4. 入金確認には少なくとも 1 つのブロックチェーン確認が必要です。外部ウォレットからの入金には標準のネットワーク料金がかかります。 Coinbase アカウントからの内部送金は即座に決済されますが、依然として Vault の遅延承認モデルに入ります。

5. ボールトの作成により、自動セキュリティ監査ログ エントリがトリガーされ、タイムスタンプが付けられ、ユーザーのセッション キーで署名されます。このレコードは、Coinbase の内部システム内では不変です。

出金の開始と管理

1. Vault インターフェース内で「送信」を選択し、宛先アドレスを入力し、金額を指定して出金を開始します。システムはアドレス形式を検証し、既知の詐欺契約パターンと照合します。

2. 送信後、リクエストは「承認待ち」ステータスになります。すべての承認者は、トランザクション ハッシュ、金額、宛先アドレスを含むタイムスタンプ付きの通知を受け取りますが、秘密キーやシード フレーズは受け取りません。

3. 承認者は、承認するには自分の Coinbase アカウントにログインする必要があります。 API、サードパーティ ツール、またはモバイル プッシュだけを介して承認を行うことはできません。ブラウザベースの認証が必須です。

4. 48 時間以内にアクションが実行されない場合、リクエストは自動的に期限切れになります。資金は移動されず、Vault 残高は変わりません。

5. アクティブなリクエストをキャンセルするには、少なくとも 2 人の承認者の同意が必要です。単一の拒否権により、新しい要求が提出されるまで実行が永久にブロックされます。

セキュリティの制限とトレードオフ

1. Vault は秘密キーを Coinbase インフラストラクチャから分離しません。キーのシャードは共有管理モデルの下で暗号化されたサーバーに存在します。

2. 電子メールベースの承認では、SMTP 配信の整合性と受信トレイのアクセス制御への依存が導入されます。電子メール アカウントが侵害されると、ソーシャル エンジニアリングのバイパスが可能になる可能性があります。

3. 時間の遅延により、即時の盗難は防止されますが、市場の変動時に運用上のリスクが生じます。ユーザーは、緊急の価格変動中でも引き出しを加速できません。

4.オフライン署名機能は存在しません。すべての暗号化操作は、HSM をサポートするキー素材を使用してサーバー側で行われます。

5. ボールト アドレスは BIP-39 と互換性がありません。回復には、ニーモニックフレーズによる自己主権回復ではなく、Coinbase サポートの介入が必要です。

よくある質問

Q: 既存のハードウェア ウォレット シードを Coinbase Vault にインポートできますか? A: いいえ。Vault は Coinbase が管理するキー生成のみを使用します。外部シードをインポートしたり、Vault アドレスにマッピングしたりすることはできません。

Q: Vault は ERC-20 トークンをサポートしていますか、それとも Bitcoin とイーサリアムのみをサポートしていますか? A: Vault は、BTC、ETH、および Coinbase のサポート対象資産マトリックスにリストされている一部の ERC-20 トークン (USDC、DAI、LINK など) をサポートしていますが、新しく発売されたトークンや流動性の低いトークンは除外されます。

Q: 1 人の承認者が Coinbase アカウントにアクセスできなくなった場合はどうなりますか? A: Coinbase Trust & Safety による代替回復パス (バックアップ電子メールの検証や ID の再検証など) が完了しない限り、Vault は機能的に凍結されます。

Q: Vault トランザクションは承認前にパブリック ブロック エクスプローラーに表示されますか? A: いいえ。トランザクション データは、最終的な承認とブロードキャストまで内部に残ります。すべての承認が完了し、期限が切れた後でのみ、署名済みトランザクションがメモリプールにヒットします。