ウォレットの社会的回復とは何ですか?シードフレーズなしでどのように機能しますか?

暗号通貨ウォレットにおける社会的回復

1. ソーシャル リカバリは、ユーザーが従来のシード フレーズに依存せずに暗号通貨ウォレットへのアクセスを取り戻すことを支援するように設計されたメカニズムです。ユーザーは、12 ワードまたは 24 ワードのバックアップを保存する代わりに、身元確認とアクセスの復元を支援できる信頼できる連絡先 (友人、家族、機関) を指定します。

2. この方法では、セキュリティの責任が、単一障害点 (シード フレーズ) の記憶または保護から、ユーザーが信頼する人々の分散ネットワークに移されます。デバイスの損傷、盗難、または認証情報の忘れによりウォレットが失われた場合、これらの指定された個人が回復プロセス中の検証者として機能します。

3. このシステムは、ウォレットの秘密キーの重要なコンポーネントを暗号化し、選択されたガーディアンにシャードを配布することによって機能します。ウォレットを侵害するのに十分な情報を保持する保護者は 1 人もいないため、1 つの連絡先が侵害された場合でもセキュリティは損なわれません。

4. リカバリ中に、ユーザーは新しいデバイスを通じてリクエストを開始します。保護者は通知を受け取り、電話やビデオチャットなどの帯域外通信方法を使用してユーザーの身元を確認する必要があります。ガーディアンの事前定義されたしきい値がリクエストを承認すると、暗号化されたキーのシャードが再構築され、ウォレットのロックが解除されます。

5. EIP-4337 (アカウント抽象化)などのプロトコルにより、スマート コントラクト ベースのウォレットがソーシャル リカバリをネイティブにサポートできるようになります。これらのウォレットは従来の EOA (外部所有アカウント) の制限に拘束されず、リカバリ ルール、タイム ロック、マルチパーティ認証などのプログラム可能なロジックが可能です。

スマートコントラクトによるシードフレーズの排除

1. 従来のウォレットは、BIP-39 経由で生成されたシード フレーズに大きく依存しており、公開されたり置き忘れられたりすると重大なリスクが生じます。ソーシャル リカバリは、静的バックアップを人間が検証した動的なプロセスに置き換えることにより、この脆弱性を排除します。

2. シードレス モデルでは、ウォレットの制御ロジックはスマート コントラクト内に存在します。ユーザーは初期化中に回復ルールを設定し、回復を承認する必要がある保護者の数と条件を指定します。

3. アカウントが侵害されたり、アクセスが失われたりしても、ユーザーはニーモニックを思い出したり入力したりする必要がありません。代わりに、契約に組み込まれた回復機能をトリガーし、保護者の承認を伴う事前に合意されたプロトコルを強制します。

4. 各保護者は、独自の暗号キーを使用して回復リクエストを承認します。彼らの署名はユーザーの正当性の証明として機能し、自動化された攻撃や不正アクセスの試みを防ぎます。

5. 十分な承認が収集された後、スマート コントラクトは、保存されているキー共有を復号化するか、新しい安全なキー ペアを生成することにより、必要な署名キーを再構築し、ユーザーの新しいデバイスに制御を移します。

セキュリティと信頼に関する考慮事項

1. 後見人の選定には慎重な判断が必要です。理想的な候補者は、信頼できる人物であり、フィッシングの試みやソーシャル エンジニアリング戦術を認識できる十分な技術知識を備えている人です。

2. リスクを最小限に抑えるために、保護者は地理的および社会的に多様である必要があります。家族や同僚だけに依存すると、物理的な場所の共有や雇用主の違反など、関連する脅威にさらされる機会が増えます。

3. 一部の実装では、時間の経過とともにガーディアンを交替させることができ、ユーザーが関係の変化に応じてトラスト サークルを更新できるようになります。この柔軟性により、新しいウォレットへの移行を必要とせずに長期的なセキュリティが強化されます。

4. 保護者は資金や秘密鍵に一方的にアクセスすることはできません。これらは認証にのみ参加し、トランザクションの署名や資産の移動には参加しません。彼らの役割は、回復イベント中の検証に厳密に限定されます。

5.しきい値暗号化により、一部の保護者が悪意を持って行動したり、デバイスを紛失したりした場合でも、必要な数の正直な参加者が維持される限り、システムの安全性が確保されます。

よくある質問

保護者の承認はチェーン上でどのように検証されますか?ガーディアン署名は、トランザクションの一部としてウォレットのスマート コントラクトに送信されます。契約では、各署名が保護者の登録された公開鍵と照合して検証されます。しきい値に達した場合にのみ、回復ロジックが実行されます。

施設を後見人として利用できますか?はい、特定のウォレットプロバイダーと分散型アイデンティティプラットフォームはガーディアンサービスを提供しています。これらの組織は厳格なプロトコルに従ってリクエストを検証し、追加の文書を必要とする場合があるため、プロセスに組織的な信頼性が加わります。

保護者がデバイスを紛失した場合、または協力を拒否した場合はどうなりますか?ガーディアンにアクセスできなくなった場合、システムは冗長性に依存します。承認する保護者の最小数に到達できる限り、回復は続行されます。ユーザーは、最低限必要なしきい値よりも多くのガーディアンを維持することをお勧めします。

ソーシャルリカバリはハードウェアウォレットと互換性がありますか?新しい統合により、ソーシャルリカバリを備えたスマートコントラクトウォレットがハードウェア署名者と連携できるようになります。ハードウェア デバイスは署名操作を管理し、回復ロジックは接続された dApp またはウォレット インターフェイスを通じてデバイス外で処理されます。