Trezor で隠しウォレットを作成するにはどうすればよいですか? (パスフレーズ機能)

隠しウォレットの概念を理解する

1. Trezor 上の隠しウォレットは、物理的に別個のデバイスではなく、元の BIP39 ニーモニックとユーザー定義のパスフレーズを組み合わせて生成される、暗号的に別個の導出パスです。

2. デバイスは、それぞれの一意のパスフレーズを独立したシード ソースとして扱い、デフォルトのウォレットとは関係のないまったく新しいアドレスと秘密鍵のセットを生成します。

3. 起動中またはウォレットへのアクセス中に正確なパスフレーズが入力されない限り、デバイス上には隠されたウォレットのメタデータや痕跡は存在しません。

4. Trezor ファームウェアは初期化するたびに、PBKDF2-HMAC-SHA512 を 64,000 回反復して使用し、ニーモニックと ASCII エンコードされたパスフレーズを混合して決定キーを計算します。

5. この計算はセキュア マイクロコントローラー内でのみ行われます。生のパスフレーズは、セッション終了後にデバイスから出たり、メモリにキャッシュされたりすることはありません。

段階的なアクティベーション プロセス

1. Trezor Model One または Model T をコンピューターに接続し、サポートされているブラウザーでhttps://trezor.io/startを開きます。

2. [設定] > [セキュリティ] > [パスフレーズ] に移動し、機能をオンに切り替えます。この操作では、最初のファームウェア検証以降はインターネット接続は必要ありません。

3. キーボードのログ記録のリスクを避けるため、プロンプトが表示されたら、物理ボタンを使用して選択したパスフレーズをデバイス画面に直接入力します。

4. ハードウェア ディスプレイで入力を 2 回確認します。大文字と小文字の区別と空白は入力したとおりに保持されます。

5. 確認後、デバイスは新しく派生したウォレット領域で再起動され、資金が手動で送金されるまで残高がゼロになり、取引履歴が表示されません。

資金移動の仕組み

1. 資産を非表示のウォレットに移動するには、デフォルトのウォレットからパスフレーズが有効なセッションに表示されている任意の受信アドレスへの標準送信トランザクションを開始します。

2. 表示されている各アドレスは、結合されたニーモニックとパスフレーズ シードをルートとする BIP44/BIP49/BIP84 派生ツリーに属しています。異なるパスフレーズ間でアドレスを再利用しないでください。

3. ブロックチェーン層は同じニーモニックから派生したウォレットを区別できないため、取引手数料と確認時間は通常の送金と同じままです。

4. オンチェーンで確認されると、デバイスが出荷時設定にリセットされているか、同一のファームウェアに交換されている場合でも、その正確なパスフレーズがなければ、それらの資金は回収できなくなります。

5. 2 番目のパスフレーズを使用してプロセスを繰り返すと、以前の両方のインスタンスから完全に分離された 3 番目の分離されたウォレット スペースが作成されます。

業務上の規律要件

1. パスフレーズをリカバリ シードと一緒に保存しないでください。理想的には地理的な場所を越えて物理的に分離する必要があります。

2. 辞書の単語、誕生日、連番などの予測可能なパターンを避けます。代わりに、意図的にスペルミスや記号を置き換えた、文法的に一貫したフレーズを使用してください。

3. デスクトップ インターフェイスでパスフレーズを入力するときは、ブラウザとパスワード マネージャーの自動入力機能を無効にします。

4. パスフレーズ関連の操作はすべて、エアギャップのあるマシン、または SATOSHILabs の GPG キーで署名された検証済みの Trezor Suite インストール上でのみ実行します。

5. 書き込まれたシードと記憶されたパスフレーズのみを使用して、予備の Trezor に隠されたウォレットを復元することで、回復フローを毎年テストします。この検証ステップをスキップしないでください。

よくある質問

Q: 複数の Trezor デバイスで同じパスフレーズを使用できますか? A: はい、ただし、元のニーモニックが同じである場合に限ります。シードが異なる 2 つのデバイスに同じパスフレーズを入力すると、無関係なウォレット スペースが生成されます。

Q: パスフレーズを有効にすると、デフォルトのウォレットにアクセスする能力に影響しますか? A: いいえ。デバイスのロック解除中にパスフレーズ フィールドを空白のままにすると、隠されたウォレットがいくつ存在するかに関係なく、常に元のウォレットが復元されます。

Q: パスフレーズに 1 文字を間違えるとどうなりますか? A: デバイスは、残高がゼロで取引履歴のないまったく別のウォレットを派生します。エラー メッセージや警告はありません。

Q: パスフレーズを紙に書き留めても安全ですか? A: 回復シードとは別に保管し、火、水、および不正な視覚的アクセスから保護されている場合にのみ許容されます。長期の耐久性を確保するには、金属製のバックアップ プレートの使用を検討してください。