暗号通貨ウォレットの派生パスは何ですか?

暗号通貨ウォレットの導出パスを理解する

暗号ウォレットの派生パスは、単一のマスター シードから複数の暗号キー ペアを生成するために使用される構造化された一連の命令です。この階層的決定論的 (HD) アプローチにより、ユーザーは各秘密キーを個別に保存することなく、多数のアドレスを管理できるようになります。このパスは、BIP-32、BIP-44、BIP-49、および BIP-84 標準に従います。これらの標準では、インデックス、目的、コインの種類、アカウント、変更、およびアドレス レベルを含む数学的演算を通じてキーがどのように導出されるかを定義します。

標準化されたパスコンポーネント

1. 目的は、導出スキームの全体的な意図を示します。BIP-44 は44'を使用し、BIP-49 は49'を使用し、BIP-84 は84'を使用します。これらの値は、親秘密キーの公開を防ぐために強化されています。

2. コイン タイプはブロックチェーン ネットワークを指定します。Bitcoin は0'を使用し、イーサリアムは60'を使用し、Solana は501'を使用します。各番号は、SLIP-0044 に登録されている識別子に対応します。

3. 口座により、異なるユーザー定義のグループ間で資金を分離できます。通常、 0' はデフォルトの口座を示し、 1' は貯蓄またはビジネスのサブウォレットを表す場合があります。

4. 変更は、外部 (受信) アドレスと内部 (変更) アドレスを区別します。0は受信用、 1 はトランザクション署名中に生成された変更出力用です。

5. アドレス インデックスはチェーン内の特定のアドレスを選択します。0から始まり、新しいアドレスが要求されると順次増加します。

硬化インデックスと非硬化インデックス

1. アポストロフィ (例: 44' ) で示される強化されたインデックスでは、子キーを導出するために親秘密キーの知識が必要となり、特定のサイドチャネル リークに対するセキュリティが追加されます。

2. 非強化インデックス (アポストロフィなしの0または1など) は、親公開キーのみを使用して導出できるため、監視専用ウォレットが可能になりますが、潜在的なキー漏洩リスクが生じます。

3. ウォレット ソフトウェアは、目的、コイン タイプ、アカウント レベルで強化された導出を強制し、すべてのダウンストリーム キーにわたるルート シードの整合性を保護します。

4. より高いレベルでの非強化の使用法が誤って構成されているため、侵害された拡張公開キーによって攻撃者がアドレス チェーン全体の秘密キーを再構築できるという現実のインシデントが発生しました。

ウォレットの相互運用性への影響

1. 導出パスを指定せずにシード・フレーズをエクスポートするウォレットは、BIP-49 SegWit ウォレットを BIP-44 互換インターフェースにインポートする場合など、異なる標準をデフォルトとする別のアプリケーションにインポートすると、残高の回復に失敗する可能性があります。

2. マルチチェーンウォレットは並列導出ツリーをサポートする必要があります。m /44'/60'/0'/0経由で導出されたイーサリアム アドレスは、同じシード コンテキスト内でm/84'/0'/0'/0の下の Bitcoin アドレスと共存します。

3. Ledger や Trezor などのハードウェア ウォレットは、セットアップ中に導出パスの選択を公開し、上級ユーザーがニッチ トークンやレガシー アドレス形式のカスタム パスを手動で構成できるようにします。

4. 為替入金システムは特定のパスをハードコードすることが多く、BTC 入金にはm/44'/0'/0'/0を必要とするものもありますが、両方が同じシードに属している場合でも、 m/84'/0'/0'/0で派生したアドレスに送られる資金は拒否されます。

よくある質問

Q: ウォレット間で異なる導出パスを持つ同じシードフレーズを使用できますか? A: はい。ウォレットが手動パス構成をサポートしている場合は、イーサリアムの場合はm/44'/60'/0'/0 、Dogecoin の場合はm/44'/2'/0'/0などの代替パスを入力できます。ただし、パスが一致しないと、無関係なアドレスが生成され、資金にアクセスできなくなります。

Q: 一部のウォレットでは、1 つのシードからの「レガシー」、「SegWit」、および「Taproot」アドレスが表示されるのはなぜですか? A: これらは、個別の派生パスに対応します。P2PKH レガシーの場合はm/44 ' 、P2WPKH ネストされた SegWit の場合はm/49 ' 、ネイティブ SegWit (P2WPKH) の場合はm/84 ' 、タップルート (P2TR) の場合はm/86 'です。

Q: 派生パスを変更すると、リカバリフレーズに影響しますか? A: いいえ、12 ワードまたは 24 ワードのニーモニックは変更されません。パスは、そのシードに適用される単なる命令セットです。変更しても、基礎となるエントロピーが変更されたり、フレーズ自体が損なわれることはありません。

Q: 標準以外のパスから派生したアドレスに資金を送金するとどうなりますか? A: トランザクションはオンチェーンで成功しますが、回復は受信側のウォレットがその正確なパスをサポートしているかどうかに完全に依存します。設定が一致していないと、シード フレーズが正しくても、これらの資金は回収できなくなります。