Ledgerでパスフレーズで保護された隠しウォレットを設定するにはどうすればよいですか?

パスフレーズのセットアップの仕組み

1. Ledger デバイスの電源をオンにし、[設定] > [セキュリティ] > [パスフレーズ] に移動します。

2. 画面右端の「パスフレーズの設定」を選択します。

3. 「PIN に接続」または「PIN から分離」の 2 つのモードのどちらかを選択するよう求められます。

4. 「PIN に添付」を選択すると、ユーザー定義の PIN とともにパスフレーズが内部的に保存されます。その PIN を入力すると、接続されているウォレットのロックが即座に解除されます。

5. 「PIN から分離」を選択すると、非表示のウォレットにアクセスする前に毎回パスフレーズを手動で入力する必要があります。PIN ショートカットは必要ありません。

パスフレーズ モードのセキュリティへの影響

1. 「PIN に接続」オプションは暗号化セキュリティを強化するものではなく、PIN によるアクセスを通じて利便性を高めるだけです。

2. 「PIN から分離」で保護された隠しウォレットは、起動中に正確な 25 番目の単語シーケンスが入力されない限り、完全に隔離されたままになります。

3. 「PIN に添付」で構成されたデバイスは、物理的に侵害された場合、添付されたパスフレーズの存在が推測されるため、メタデータの漏洩にさらされる可能性があります。

4. 標準ウォレットとパスフレーズで保護されたウォレットを区別するファームウェアレベルの暗号化はありません。分離は完全に導出パスの難読化に依存しています。

5. Ledger の BIP-39 実装は、パスフレーズを PBKDF2 キーストレッチ関数への追加入力として扱います。つまり、同一の 24 ワード シードでも、異なるパスフレーズと組み合わせると完全に異なるマスター キーが生成されます。

導出パスの動作

1. 標準ウォレットは、デフォルトで Bitcoin に m/44'/0'/0' を使用します。

2. パスフレーズでアクティブ化されたウォレットは、m/44'/0'/0' からアドレスを取得しますが、シードは SHA512(seed_bytes || passphrase) を使用して再計算されます。

3. これにより、数学的に無関係なアドレス空間が生成されます。パスフレーズを使用して生成されたアドレスとパスフレーズを使用せずに生成されたアドレスの間に重複は存在しません。

4. それぞれの一意のパスフレーズにより、新しい独立したウォレット ユニバースが作成されます。1 文字の違いでも、共有履歴や残高の可視性はゼロになります。

5. Ledger Live はパスフレーズウォレットを自動検出しません。ユーザーが表示するには、[設定] > [アカウント] で [パスフレーズ ウォレットの表示] を手動で切り替える必要があります。

回復およびアクセスプロトコル

1. デバイスが紛失または破損した場合、回復には元の 24 ワードのリカバリ フレーズと、セットアップ時に使用した正確なパスフレーズの両方が必要です。

2. 間違ったパスフレーズを入力すると、大文字と小文字の間隔が正しくても、有効ではあるがトランザクション履歴のない空のウォレットが作成されます。

3. 台帳デバイスはパスフレーズ試行を保存またはキャッシュしません。ブルートフォースへの耐性は、パスフレーズのエントロピーと人間の記憶規律のみに依存します。

4. 初期化中に、Ledger はパスフレーズの強度を検証しません。ユーザーは「a」、「123」、または「パスワード」を入力できますが、これらはすべて機能するウォレットを生成します。

5. ホーム画面にアカウント残高が表示されるまで、デバイスにはパスフレーズが正しく入力されたかどうかを確認する視覚的なインジケーターは表示されません。

よくある質問

Q: 複数の Ledger デバイスで同じパスフレーズを使用できますか? A: はい。ただし、そうすることで、区分化の利点が失われます。同一のシード + 同一のパスフレーズにより、デバイス間で同一のキーが生成されます。

Q: Ledger Live は、アカウントを同期するときにパスフレーズを暗号化または送信しますか? A: いいえ。Ledger Live がパスフレーズを受信、保存、送信することはありません。デバイス自体がデバイス上で導出を実行し、リクエストに署名した後にのみ残高が表示されます。

Q: 24 単語は覚えているが、パスフレーズを忘れた場合はどうなりますか? A: パスフレーズで保護されたウォレット内のすべての資産は取得できなくなります。 Ledger は、PBKDF2 導出を元に戻したり、パスフレーズの回復を支援したりすることはできません。

Q: Ledger パスフレーズの最大長はありますか? A: 厳密な制限はありませんが、ファームウェアでは Unicode 文字 100 文字という実質的な制限を設けています。それを超える余分な文字は、ハッシュ中に警告なしに切り捨てられます。