「あなたの鍵ではありません、あなたのコインではありません」とはどういう意味ですか? （自己監護の重要性）

基本原則を理解する

1. このフレーズは、Bitcoin の初期の頃に、サードパーティのサービスへの依存についてユーザーに対する厳しい警告として生まれました。

2. これは、分散型金融の基本原則を反映しています。つまり、秘密鍵の制御はデジタル資産の所有権に直接等しいということです。

3. コインが取引所または保管ウォレットに存在する場合、ユーザーは IOU のみを保持し、暗号化された所有証明は保持しません。

4. 秘密鍵は数学的にブロックチェーンアドレスに関連付けられています。これらがなければ、ネットワークによるトランザクションの承認や検証はできません。

5. このフレーズは、アカウント残高があるにもかかわらずユーザーが資金にアクセスできなくなった有名取引所の崩壊後、再び注目を集めました。

メッセージを強化する歴史的事件

1. マウントゴックスは 2014 年に破産を申請し、約 850,000 BTC が行方不明になりました。ユーザーはプラットフォームに鍵を預けていたため、救済を受けられませんでした。

2. 2022 年、FTX の破綻により、顧客の預金が混在し、資産分離のオンチェーン証拠がないまま投機取引に使用されていたことが明らかになりました。

3. セルシウス・ネットワークは2022年6月に出金を停止し、数十億ドルのユーザー資産を凍結したが、内部ウォレットには顧客の保有額に相当する最低限の準備金が残されていた。

4. BlockFiの破産申請では、ユーザーの仮想通貨が保管契約に基づく分離資産ではなく無担保債務として扱われたことが確認された。

鍵管理の技術的な現実

1. シードフレーズ (通常は 12 ワードまたは 24 ワード) は、ウォレット間で関連するすべての秘密キーの再生成を可能にするマスターキーです。

2. ハードウェア ウォレットは、秘密キーの生成と署名をインターネットに接続されたデバイスから分離し、マルウェアやフィッシングへの危険を軽減します。

3. マルチ署名セットアップでは、トランザクションを承認するために複数の独立したキーが必要となり、冗長性と責任の共有が追加されます。

4. エアギャップ署名には、トランザクションをオフラインで準備し、別の接続デバイス経由でブロードキャストすることが含まれ、攻撃対象領域が最小限に抑えられます。

5. 記憶されたパスフレーズに依存するブレイン ウォレットは、エントロピーが低く、ブルート フォース攻撃を受けやすいため、安全ではないことが証明されています。

カストディアルモデルに潜むリスク

1. Exchange の利用規約では、多くの場合、預けられた資産を一般的な義務として分類し、破産手続きにおいてユーザーを担保債権者の後ろに置くことになります。

2. 特定のプラットフォームに対する2023年の米国の強制執行で見られたように、規制介入により司法の監督なしにアカウントが凍結される可能性があります。

3. API の侵害や内部関係者の脅威により、2 要素認証が有効になっている場合でも、不正な転送が発生する可能性があります。

4. 管轄区域の不一致により法的曖昧さが生じる - 米国のユーザー資金を保有するシンガポールに本拠を置く取引所は、地方裁判所の命令を遵守しない可能性がある。

よくある質問

Q: 非保管ウォレットの使用は安全性を保証しますか?本質的にはそうではありません。シード フレーズの置き間違い、マルウェアに感染したデバイス、またはソーシャル エンジニアリングによっても、損失が発生する可能性があります。自己監護は責任を転嫁しますが、リスクを排除するものではありません。

Q: ハードウェア ウォレットを紛失した場合、シード フレーズは保持していてもコインを取り戻すことはできますか?はい - シードフレーズを使用すると、互換性のあるウォレットソフトウェアまたはデバイス上の秘密キーと関連する残高を完全に復元できます。

Q: 集中型取引所は仮想通貨の保有に適しているのでしょうか?短期の取引ポジションは一時的な取引所の保管を正当化する場合がありますが、長期の保有はユーザーが署名権限を独占的に制御する環境に存在する必要があります。

Q: シード フレーズを間違って書き留めるとどうなりますか?単語のスペルが 1 つ間違っていたり、順序が間違っていたりすると、回復は不可能になります。BIP-39 の単語リストは大文字と小文字を区別しませんが、位置は厳密です。