私のシードフレーズがデータ漏洩で公開されたかどうかを確認するにはどうすればよいですか?

シードフレーズの暴露リスクを理解する

1. シード フレーズは、暗号通貨ウォレットと秘密キーへのアクセスを完全に制御する 12 または 24 個の英単語の決定的なシーケンスです。

2. パスワードとは異なり、シード フレーズは通常のウォレットの使用中にネットワークを介して送信されることはありませんが、暗号化されていないデジタル ストレージに出現した瞬間に壊滅的な脆弱性が生じます。

3. 暴露は通常、クラウド ドライブに保存されたスクリーンショット、メッセージング アプリの平文メモ、クリップボードの履歴ログ、またはサードパーティの拡張機能によってインデックス付けされたブラウザの自動入力データベースを通じて発生します。

4. パブリック ブロックチェーン エクスプローラーはシード フレーズを保存したり公開したりしませんが、悪意のある攻撃者は定期的に GitHub リポジトリ、Pastebin アーカイブ、フォーラムの投稿をスクレイピングして、BIP-39 ワードリストに一致するパターンを探します。

5. 過去のすべての侵害に対してシード フレーズを「スキャン」する集中化されたレジストリや API はありません。検証には、手動によるフォレンジック規律と、フレーズがどこでどのように処理されたかを状況に応じて認識する必要があります。

手動フォレンジック検索手法

1. Google、Bing、および DuckDuckGo で各単語の組み合わせを引用符で囲んで完全一致検索を実行します。たとえば、 「放棄能力は、抽象的な不条理な虐待アクセス事故を吸収することができます」のようになります。

2. クエリ言語:plaintext 'abandon' 'ability' 'able'を使用して GitHub を検索し、パブリック リポジトリに誤ってコミットされた BIP-39 シーケンスを含む生のテキスト ファイルを見つけます。

3. site:ghostbin.com 'word1 word2 word3'などのドメイン フィルターを使用して、Ghostbin、ControlC、PrivateBin などのパブリック ペースト サイトをクエリします。多くのユーザーは、リカバリ フレーズがアーカイブされていることを知らずに一時的なビンにダンプします。

4. ローカル デバイスのバックアップを検査します。macOS Time Machine スナップショット、Android ADB バックアップ アーカイブ、および Windows ボリューム シャドウ コピーには、シード フレーズを含む削除された平文メモが保持されていることがよくあります。

5. いくつかの侵害された拡張機能がシード フレーズを含むクリップボードの内容を漏洩しているため、ブラウザ拡張機能の権限、特に「訪問した Web サイト上のすべてのデータの読み取りと変更」権限を確認します。

ウォレットレベルの行動指標

1. 疑わしいシードフレーズに由来するウォレット内で未知のトランザクション (少額の送金であっても) が突然出現する場合は、侵害のシグナルとなります。

2. ラベル名、カスタム RPC エンドポイント、インポートされた監視専用アドレスなどのウォレットのメタデータに対する予期しない変更は、公開されたニーモニックを介したリモート操作を示す可能性があります。

3. dApps またはハードウェア ウォレット インターフェイスからの署名リクエストが繰り返し失敗することは、攻撃者が部分的な暴露後にブルート フォース導出パスを試みていることを示唆しています。

4. 異なるデバイスまたはブラウザ間で重複したウォレット インスタンスが出現する場合、特にトランザクション履歴は同じだが作成タイムスタンプが一致しない場合は、同期された漏洩を示しています。

5. シード フレーズ入力直後の既知の暗号マルウェア C2 ドメインへのアウトバウンド接続を示す異常なネットワーク アクティビティ ログは、メモリ スクレイピング マルウェアと相関している可能性があります。

オフライン検証プロトコル

1. クリーンなエアギャップ Linux USB ドライブ (Tails OS など) を起動し、Ian Coleman の Deterministic Wallet Generator などのオフライン BIP-39 ツールを使用してウォレット アドレスを手動で再取得します (オンライン バージョンは使用しないでください)。

2. 複数の導出パス (m/44'/0'/0'、m/49'/0'/0'、m/84'/0'/0') にわたるすべての導出アドレスをブロックチェーン エクスプローラーと比較して、不正な残高の移動を検出します。

3. entropy-checker.pyなどのオープンソースのエントロピー アナライザーを使用して、シード フレーズが統計的ランダム性テストに合格するかどうかを検証します。不合格の場合は、ニーモニックが弱いか再利用されている可能性があります。

4. BIP-39 の各単語の最初の 4 文字を公式単語リストと相互参照し、部分的な漏れや誤認識を示す可能性のあるタイプミスや同形文字の置換 (例: 「l」対「1」、「O」対「0」) を除外します。

5. ベンダー提供のチェックサムを使用して、ハードウェア ウォレットのファームウェアの整合性を監査します。一部のサプライ チェーン攻撃では、正規のファームウェアが、シード エントリの試行を記録するバージョンに置き換えられます。

よくある質問

Q: ブロックチェーン エクスプローラーを使用してシード フレーズを検索できますか?いいえ。ブロックチェーン エクスプローラーは、シード フレーズではなく、パブリック アドレスとトランザクションにインデックスを付けます。これらにはニーモニック データが含まれていません。

Q: シードフレーズをウォレットインターフェイスに入力すると、自動的に公開されますか?ウォレット ソフトウェアが侵害されている場合、感染したハードウェア上で実行されている場合、または入力をリモート サーバーに送信している場合に限ります。この動作は、ネットワーク トラフィック分析とソース コード監査を通じてのみ検証できます。

Q: シード フレーズの整合性を安全に検証するブラウザ拡張機能はありますか?この機能を実行する信頼できる拡張機能はありません。評判の良いウォレット ツールはすべてオフラインでの実行が必要です。 「シードの安全性をチェックする」と主張する拡張機能は悪意のあるものとして扱う必要があります。

Q: 私のシード フレーズが「プライベート」とマークされた GitHub リポジトリに表示される場合、それは何を意味しますか? GitHub 上のプライベート リポジトリは、従業員の資格情報の盗難、統合の設定ミス、または偶発的な公開ステータスへの昇格などによる漏洩の影響を受けないわけではありません。あらゆる外観を確認された暴露として扱います。