エクソダスウォレットとは何ですか? Bitcoin ストレージの Exodus はどの程度安全ですか?

Exodus ウォレットの概要

1. Exodus Wallet は、2015 年に発売されたデスクトップおよびモバイルベースの非保管暗号通貨ウォレットで、自己保管の原則を損なうことなく使いやすさを考慮して設計されています。

2. 複数のブロックチェーンにわたる Bitcoin、イーサリアム、ライトコイン、多数の ERC-20 および BEP-20 トークンを含む 250 を超えるデジタル資産をサポートします。

3. このウォレットは、Changelly や CoinSwitch などのサードパーティの流動性プロバイダーを利用した統合交換インターフェイスを備えており、シームレスなアプリ内トークン スワップを可能にします。

4. Exodus は階層的決定論的 (HD) ウォレット アーキテクチャを採用しており、トランザクションごとに新しいアドレスを生成してプライバシーを強化し、アドレス再利用のリスクを軽減します。

5. そのユーザー インターフェイスには、ポートフォリオ追跡、リアルタイム価格チャート、取引履歴フィルタリング、Ledger および Trezor デバイスとのハードウェア ウォレット統合が含まれます。

Exodus のセキュリティ アーキテクチャ

1. 秘密キーはユーザーのデバイス上でのみ生成および保存され、Exodus サーバーに送信されたり保持されたりすることはありません。

2. ウォレットは AES-256 暗号化を使用してローカル ウォレット ファイルを保護し、パスフレーズ保護により標準の 12 ワードのリカバリ シードを超える追加の暗号化レイヤーが追加されます。

3. Exodus は自動バックアップ プロンプトを実装し、ユーザーが暗号化されたウォレット バックアップを手動でエクスポートできるようにして、ローカル データ主権を強化します。

4. デスクトップでは生体認証をネイティブにサポートしていません。ただし、モバイル バージョンでは、OS でサポートされている場合、指紋と Face ID が統合されます。

5. Exodus は一部のハードウェア ウォレットのようにオープンソース ファームウェアを実行しませんが、デスクトップ クライアントのソース コードはコミュニティのレビューと監査のために GitHub で公開されています。

Bitcoin-固有のストレージ機能

1. Exodus は、階層的決定論的キー導出と SegWit アドレス生成のための BIP-39、BIP-44、BIP-49 を含む Bitcoin Improvement Proposal (BIP) 標準に完全に準拠しています。

2. ユーザーは、ウォレットの作成またはインポート時に、レガシー (P2PKH)、SegWit (P2SH-P2WPKH)、およびネイティブ SegWit (Bech32) アドレス形式のいずれかを選択できます。

3. トランザクション ブロードキャストは、Exodus が所有するフル ノードまたは構成可能なパブリック ノードを通じて直接行われ、集中化された API への依存を軽減します。

4. このウォレットは、ブロードキャスト後の料金調整のための RBF (料金による置換) および CPFP (親への子供の支払い) 機能をサポートしており、ユーザーは Bitcoin トランザクションの経済性をきめ細かく制御できます。

5. Exodus は手動コイン選択による UTXO 管理を可能にし、上級ユーザーが手数料を最適化し、ダスト出力を回避し、より優れたオンチェーンプライバシーを維持できるようにします。

既知の脆弱性と制限事項

1. Exodus は古いバージョンでリモート コード実行の脆弱性、特に CVE-2021-27118 を経験しており、すぐにパッチが適用されましたが、複雑なデスクトップ アプリケーション コードベースに固有のリスクが浮き彫りになりました。

2. ホット ウォレットとして、エンドポイント デバイス、特に最新のウイルス対策がインストールされていないデバイスや信頼できないソフトウェアを実行しているデバイスをターゲットとするマルウェアにさらされ続けます。

3. 内蔵の取引所インターフェイスは、サードパーティプロバイダーを通じて取引をルーティングします。つまり、注文ルーティング、スリッページ、スワップ中の保管は Exodus の直接制御の範囲外になります。

4. デスクトップ バージョンには、ウォレット アクセスに必須の 2 要素認証がなく、ローカルのパスフレーズとシード フレーズの整合性にのみ依存します。

5. Android 上のモバイル アプリの権限には広範なストレージ アクセスが含まれており、プライバシーを重視するユーザーの間で意図しないデータ漏洩の可能性に関する懸念が生じています。

よくある質問

Q1: Exodus は私の秘密鍵をサーバーに保存しますか?いいえ、Exodus は秘密鍵をリモートに保管することはありません。すべてのキーは暗号化されたままで、ユーザーのデバイスに限定されます。

Q2: デバイスを紛失した場合、Exodus ウォレットを取り戻すことはできますか?はい、12 ワードのリカバリ フレーズを安全にバックアップしておけば、BIP-39 をサポートする互換性のあるデバイスまたはウォレットにすべての資産を復元できます。

Q3: Exodus は Bitcoin ストレージのハードウェア ウォレットと互換性がありますか?はい。 Exodus は、秘密鍵をハードウェア デバイス上で隔離したまま、Bitcoin トランザクションに署名するために、Ledger Nano S/X および Trezor Model T/T2 と統合します。

Q4: Exodus はマルチシグ Bitcoin ウォレットをサポートしていますか?いいえ、Exodus は現時点では Bitcoin またはその他のブロックチェーンのネイティブ マルチシグネチャ機能を実装していません。