Google IDで「Seedless Recovery」を使用するにはどうすればよいですか? (アカウントアクセス)

シードレス回復メカニズムを理解する

1. Seedless Recovery により、ウォレットへのアクセスを復元するときに従来のニーモニック フレーズが不要になります。

2. ユーザーの Google ID と、安全なクラウド インフラストラクチャに保存された暗号化されたウォレット認証情報の間の暗号化バインディングに依存します。

3. 秘密キー素材は、初期セットアップ中にデバイスの外に出ることはなく、ハードウェアによる暗号化でラップされたままになります。

4. 認証は、厳格なスコープ制限付きの Google の OAuth 2.0 フローを介して実行されます。基本的なプロファイルと電子メール検証のみが要求されます。

5. サインインが成功すると、期限付きの取り消し可能な回復トークンが生成され、サポートされている Android デバイス上の分離されたエンクレーブに保存されます。

シードレスリカバリを有効にするための前提条件

1. Google ID の統合をサポートするには、ウォレット アプリケーションをバージョン 4.7.0 以降に更新する必要があります。

2. デバイスは Android 9 以降を実行し、Google Play サービスが有効で最新の状態である必要があります。

3. ユーザーは、2 段階認証が有効化されたアクティブな Google アカウントを持っている必要があります。

4. デバイス上で生体認証 (指紋または顔によるロック解除) を設定する必要があります。

5. 最初のトランザクション確認の前に、シードレス回復オプションを選択してウォレットを初期化する必要があります。

段階的なアカウント復元プロセス

1. 互換性のあるファームウェアを実行している新しいデバイスまたは出荷時設定にリセットされたデバイスでウォレット アプリを起動します。

2. オンボーディング画面で「シード フレーズをインポート」の代わりに「Google ID で復元」を選択します。

3. ウォレットの初期化時に以前に登録したのと同じ Google アカウントを使用してサインインします。

4. ローカルにキャッシュされた回復キーをデバイスの信頼された実行環境からアンラップするための生体認証プロンプトを承認します。

5. ウォレットの残高と最近の取引履歴を確認して、本人確認を完了し、完全な制御を復元します。

セキュリティの境界と制限

1. 回復トークンは、非アクティブ状態が 90 日間続くと期限切れになり、更新するには再認証が必要です。

2. 各 Google ID は、アプリケーション パッケージの署名ごとに 1 つのウォレット インスタンスにのみリンクできます。

3. 関連付けられた Google アカウントが一時停止、削除、または 2SV 機能を失った場合、回復はできません。

4. クロスプラットフォームの復元 (Android → iOS など) は、プラットフォーム固有のキー導出パスのため、明示的に無効になっています。

5. Seedless Recovery のロールアウト前に作成されたウォレットは、完全に再初期化しない限り、この機能を遡って有効にすることはできません。

よくある質問

Q: Google アカウントで SMS ベースの 2 段階認証を使用している場合、Seedless Recovery を使用できますか?はい。ただし、アカウントで認証アプリやセキュリティ キーなどのバックアップ方法も有効になっている場合に限ります。 SMS のみのアカウントは登録時に拒否されます。

Q: Seedless Recovery は私の秘密鍵を Google サーバーに公開しますか?いいえ、 Google は暗号素材を受け取りません。デバイスの完全性とユーザーの同意を確認する署名付き証明書のみを受け取ります。

Q: アカウント設定で Google サインインに対するアプリの権限を取り消すとどうなりますか?アクセス許可が復元され、デバイスが新しい構成証明チェックに合格するまで、ウォレットは Google ID を復元に有効なものとして認識しなくなります。

Q: シードレスリカバリを有効にした後に無効にする方法はありますか?はい。ユーザーは、「設定」→「セキュリティ」→「回復オプション」に移動し、「Google ID 回復を無効にする」を選択します。これにより、関連するすべてのトークンが即時に削除され、アクセス可能な状態を維持するにはシード フレーズのバックアップが必要になります。