Keystone ハードウェア ウォレットを使用して MetaMask ウォレットを保護するにはどうすればよいですか?

統合プロセスを理解する

1. MetaMask は、組み込みインターフェイスを介した Ledger および Trezor を超える直接ハードウェア ウォレット接続をネイティブにサポートしていません。 Keystone は、QR コード スキャンを介して通信する安全なエアギャップ署名デバイスとして機能することで、異なる動作をします。

2. ユーザーは、暗号キーをオフラインで生成および管理するには、Keystone モバイル アプリまたはデスクトップ コンパニオン アプリケーションをインストールする必要があります。このデバイスは、インターネットに接続されたシステムに秘密キーを公開することはありません。

3. セットアップ中に、Keystone は BIP-39 ニーモニック フレーズを生成し、それを耐タンパー性セキュア エレメント内にのみ保存します。このフレーズは Bluetooth、USB、Wi-Fi 経由で送信されることはありません。

4. Keystone を MetaMask にリンクするには、ユーザーは MetaMask の「ハードウェア ウォレットの接続」フロー内で接続リクエストを開始し、プロバイダーとして「Keystone」を選択します。これにより、画面上に QR コードが表示されます。

5. Keystone デバイスは、カメラを使用して QR コードをスキャンし、電子インク画面でトランザクションの詳細を視覚的に確認し、ペイロードにローカルで署名してから、別の QR コードを介して署名を返します。

段階的なセットアップのワークフロー

1. Apple App Store または Google Play ストアから公式 Keystone アプリをダウンロードしてインストールします。 keystone.im からダウンロードしたデスクトップ バージョンのチェックサムを確認します。

2. Keystone デバイスの電源を入れ、オンボーディング プロンプトに従い、付属のスチール製バックアップ カードに 12 ワードまたは 24 ワードのリカバリ フレーズを書き留めます。これをデジタル保存しないでください。

3. MetaMask で、[アカウントの詳細] > [ハードウェア ウォレットの接続] > [Keystone の選択] > [QR コードのスキャン] に移動します。 MetaMask が正しいネットワーク (Ethereum メインネットまたは互換性のある EVM チェーン) に設定されていることを確認してください。

4. Keystone のカメラを MetaMask に表示されている QR コードに向けます。承認する前に、ネットワーク、アドレス導出パス、トランザクションの意図を Keystone の物理画面で直接確認します。

5. 署名が完了すると、MetaMask は公開鍵を受け取り、対応する Ethereum アドレスを導出します。そのアドレスはウォレットのインターフェースに表示され、すぐに資金を受け取ることができます。

トランザクション署名の仕組み

1. ユーザーが MetaMask で送信、スワップ、または契約のインタラクションを開始するたびに、受信者、金額、データ フィールド、ガス パラメーターを含む完全なトランザクション オブジェクトが QR コードにエンコードされます。

2. Keystone は QR をデコードし、各フィールドを解析して、手動検証のために個別に表示します。契約ロジックやトークン標準についてはいかなる仮定も行われません。

3. トランザクションに不明な ERC-20 トークンまたはカスタム コントラクトが含まれる場合、Keystone は生のバイトコード ハッシュを表示し、明示的な確認を求めます。

4. 承認後、デバイスは内部 ECDSA エンジンを使用してトランザクションに署名し、R、S、V 署名コンポーネントのみを含む新しい QR を出力します。

5. MetaMask はその応答をキャプチャし、署名されたトランザクションを再構築し、秘密キーにアクセスすることなくネットワークにブロードキャストします。

セキュリティのベストプラクティス

1. 複数の MetaMask プロファイルまたは共有環境で同じ Keystone デバイスを使用しないでください。各インスタンスは一意の信頼境界として扱われる必要があります。

2. サイドチャネル漏洩や不正なペアリング試行を防ぐために、Keystone 操作中はホスト マシンの Bluetooth と NFC を無効にします。

3. 更新する前に、Keystone の GitHub リポジトリで公開されている SHA-256 ハッシュを使用して、ファームウェアの整合性を定期的に検証します。

4. Keystone を信頼できないコンピュータに接続しないでください。秘密鍵がデバイスから出ていない場合でも、悪意のあるソフトウェアが QR 生成前に表示されたトランザクション フィールドを操作する可能性があります。

5. 本物の購入と工場出荷状態の証明として、ホログラフィック シールとシリアル番号ラベルを含む元のパッケージを保管してください。

よくある質問

Q: 既存の MetaMask シード フレーズを Keystone にインポートできますか?いいえ、Keystone は外部ニーモニックを受け入れません。エアギャップのセキュリティ保証を維持するために、内部で生成されたキーでのみ機能します。

Q: Keystone は EIP-1559 トランザクションをサポートしていますか?はい。このデバイスは動的な料金見積もりを完全にサポートしており、署名前に基本料金と優先料金の両方の値を個別に表示します。

Q: Keystone を紛失したが、リカバリ フレーズが残っている場合はどうなりますか?別の Keystone または互換性のある BIP-39 ウォレットを使用して資金へのアクセスを復元できますが、これは元の導出パスが MetaMask が期待するもの (m/44'/60'/0'/0) と一致する場合に限られます。

Q: MetaMask Mobile で Keystone を使用できますか?直接ではありません。 MetaMask Mobile には QR ベースのハードウェア ウォレットの統合がありません。代わりに、サポートされているブラウザーで MetaMask Desktop を使用してください。