Guarda ウォレットの秘密キーと回復フレーズとは何ですか?

Guarda ウォレット セキュリティのコア コンポーネント

1. Guarda ウォレットの秘密キーは、ウォレットのアドレスごとに一意に生成される 256 ビットの 16 進文字列です。これは、サポートされているブロックチェーン上で送信トランザクションを承認するために必要な暗号署名として機能します。

2. Guarda はサーバーに秘密鍵を保管しません。すべての秘密キーは、ウォレットの作成中およびその後の操作中、ユーザーのデバイス内に独占的に残ります。

3. リカバリ フレーズ (シークレット リカバリ フレーズとも呼ばれます) は、ウォレットのルート シードを人間が判読できる形式で表現したものです。 Guarda は BIP-39 標準を実装し、固定の 2048 単語の辞書から選択された 12 または 24 の英単語を生成します。

4. リカバリ フレーズの各単語は 11 ビットのインデックスに対応します。エントロピーおよびチェックサム ビットと組み合わせると、完全なフレーズは、複数のアカウントおよびチェーンにわたるすべての秘密キーを導出するために使用された元のシードを決定論的に再構築します。

5. Guarda は厳密なオフライン生成を強制します。フレーズの作成中にネットワーク送信は発生しません。このフレーズはウォレットのセットアップ中に一度だけ画面上に表示され、ユーザーが手動でエクスポートしない限り、二度と表示されることはありません。

リカバリフレーズによる秘密キーの導出方法

1. ウォレットの初期化時に、Guarda はデバイスのハードウェア乱数生成器を使用して暗号的に安全なエントロピーを生成します。

2. そのエントロピーは SHA-256 ハッシュ化されてチェックサムが生成されます。ハッシュの最初の 4 ビットがエントロピーに追加され、拡張ビットストリームが形成されます。

3. 拡張ビットストリームは 11 ビットのセグメントに分割されます。各セグメントは、モジュール式インデックスを介して BIP-39 単語リストの 1 つの単語にマップされます。

4. 結果として得られる一連の単語がリカバリフレーズになります。このフレーズは、イーサリアムの m/44'/60'/0'/0/0 などの HD ウォレット導出パスへの唯一の決定的な入力として機能します。

5. すべての秘密キー (ネストされたアカウントまたは新しく追加されたトークンの秘密キーを含む) は、強化された導出を使用してこの 1 つのフレーズから数学的に導出されます。

フレーズの暴露に関連するリスク

1.完全な回復フレーズを所有する第三者は、その Guarda ウォレットにリンクされているすべてのチェーンにわたって保持されているすべての資産を即時かつ不可逆的に制御できるようになります。

2. 手動録音中のタイプミスにより、フレーズ全体が無効になります。単語が 1 つでも入れ替わったり、大文字が間違っていたりすると、復元は不可能になります。

3. フレーズのスクリーンショットまたはテキスト ファイルのクラウド同期により、iOS フォト ライブラリまたは Android クリップボード履歴をターゲットとするマルウェアによって悪用される永続的な攻撃対象領域が作成されます。

4. ソーシャル エンジニアリング攻撃は、Guarda サポート スタッフになりすまし、「セキュリティ検証」や「アカウント回復エスカレーション」などの偽りの口実でフレーズを要求することがよくあります。

5. 紙のバックアップの物理的な盗難は、特にパスポートや運転免許証などの身分証明書と一緒に保管されている場合、紛失の主な原因となっています。

Guarda 固有のバックアップ プロトコル

1. Guarda は、インポート中にコピー＆ペーストによるフレーズ入力を禁止します。クリップボードインジェクション攻撃を防ぐために、ユーザーは各単語を手動で入力する必要があります。

2. 復元の試行中にフレーズの検証が失敗した場合、ウォレットのインターフェイスは赤色のテキストで警告を表示します。これは、ユーザー エラーではなく、エントロピーとチェックサムの不一致を示します。

3. Guarda のエンタープライズ層を通じて作成されたマルチ署名ウォレットは、しきい値署名を使用しますが、署名者キーの再構築には依然として個別の回復フレーズに依存します。

4. Guarda のモバイル アプリには、生体認証でロックされたフレーズ ボールトが含まれていますが、事前のデバイス レベルの認証設定がなければアクセスできないままです。

5. ハードウェアウォレットの統合 (Ledger Nano X など) は署名を外部デバイスに委任しますが、ファームウェアにバインドされたキー導出を再初期化するために元の Guarda 回復フレーズが必要です。

よくある質問

Q: ウォレット作成後に Guarda リカバリフレーズを変更できますか?いいえ。リカバリ フレーズは不変であり、暗号的に初期エントロピーにバインドされています。これを変更すると、すべての派生キーが無効になり、アセットへのアクセスが遮断されます。

Q: Guarda はリカバリ フレーズのカスタム ワードリストをサポートしていますか?いいえ、Guarda は BIP-39 の英語単語リストに厳密に従っています。標準以外のリストは、クロスプラットフォーム互換性を損ない、他の準拠ウォレットでの復元を妨げます。

Q: デバイスと回復フレーズの両方を紛失した場合はどうなりますか?資産の回復は永久に不可能になります。 Guarda は、バックアップ コピー、サーバー側の記録、または代替の認証経路を保持しません。

Q: MetaMask または Trust Wallet の資金を復元するために同じ復元フレーズを使用できますか?はい - ウォレットが標準 BIP-39 および互換性のある導出パスを実装している場合 (例: イーサリアムは m/44'/60'/0'/0 を使用)。ただし、チェーン固有の同期状態により、トークン残高が一時的に異なる場合があります。