エアギャップハードウェアウォレットを使用するにはどうすればよいですか? (最大限のセキュリティ)

エアギャップハードウェアウォレットの基礎

1. エアギャップハードウェアウォレットは完全にオフラインで動作し、外部ネットワークにデータを送信できる無線または有線ネットワークインターフェイスはありません。

2. これらのデバイスは、トランザクション データ転送に microSD カード、QR コード、USB ドライブなどの物理メディアに依存しており、リモート攻撃ベクトルを排除します。

3. 署名操作はデバイスのセキュア エレメント内でのみ行われ、秘密鍵が耐タンパー性チップから離れることはありません。

4. ファームウェアの整合性は起動時に暗号署名を使用して検証され、不正な変更やサプライチェーンの侵害を防ぎます。

5. ユーザーの操作は触覚ボタンとモノクロ ディスプレイに限定され、サイドチャネル悪用に対して脆弱なファームウェアの表面積が減少します。

ネットワークに公開されないトランザクション ワークフロー

1. Spectre Desktop や Coldcard の Electrum プラグインなどの互換性のあるウォレット ソフトウェアを使用して、接続されたコンピュータ上でトランザクション リクエストが生成されます。

2. 署名されていないトランザクションは PSBT ファイルとしてエクスポートされ、microSD カードまたは QR コード ディスプレイを介してエアギャップ デバイスに転送されます。

3. デバイスは、物理的なボタンを押すことで確認を求める前に、すべての入力、出力、料金、およびアドレスの変更を検証します。

4. 確認されると、デバイスは内部でトランザクションに署名し、署名された PSBT を同じオフライン チャネル経由でホスト マシンにエクスポートします。

5. ホストは、秘密鍵や署名ロジックを公開することなく、最終的な署名済みトランザクションをブロックチェーン ネットワークにブロードキャストします。

安全な鍵管理プロトコル

1. シード フレーズは初期セットアップ中にデバイス上で生成され、プレーンテキスト形式でのエクスポート オプションはなく、暗号化されたバックアップのみが外部に保存されます。

2. パスフレーズのサポートにより、BIP-39 拡張が可能になり、ユーザーはファンド間の分離を維持しながら単一のシードから複数のウォレットを派生できるようになります。

3. セキュア エレメント チップにより、厳格なアクセス制御が適用されます。間違った PIN の試行が繰り返されると、設定可能なしきい値を超えると、機密情報の自動消去がトリガーされます。

4. ファームウェアのアップデートは手動で開始する必要があり、メーカーの署名インフラストラクチャに関連付けられた埋め込み公開キーを使用して暗号的に検証する必要があります。

5. 改ざんを検出するために、初めて使用する前に、ホログラフィックシールやシリアル番号の検証を含む物理的な検査ポイントを行うことをお勧めします。

物理的環境と業務規律

1. デバイスは、監視機器、RF トランシーバー、または記録デバイスから離れた物理的に隔離された場所でのみ電力を供給および操作する必要があります。

2. データ転送に使用する microSD カードはこの目的のみに使用する必要があり、エアギャップ ワークフロー外のインターネットに接続されたシステムには決して接続しないでください。

3. QR コードのスキャンは、周囲の反射や意図しないキャプチャから保護されたカメラを使用し、制御された照明条件の下で実行する必要があります。

4. 印刷された QR シートや一時的な USB ドライブを含むすべての使い捨てメディアは、使用後すぐにシュレッダーまたは焼却を使用して物理的に破壊する必要があります。

5. デバイスのファームウェアのバージョン、ブートローダーの状態、およびセキュア エレメントのステータスは、各セッションの前に公式リリース ハッシュと手動でクロスチェックする必要があります。

よくある質問

Q: エアギャップウォレットはスマートコントラクトと対話できますか?はい。ウォレット ソフトウェアが EVM 互換 PSBT 拡張機能をサポートし、エアギャップ デバイスがディスプレイ上で適切なコントラクト コール検証を実装している場合に限ります。

Q: エアギャップのあるデバイスでサードパーティのファームウェアを使用しても安全ですか?いいえ。非公式ファームウェアをインストールすると、ハードウェアのセキュリティ保証が無効になり、署名プロセスに検出できないキーの漏洩ロジックが導入される可能性があります。

Q: 転送中に microSD カードが破損した場合はどうなりますか?デバイスは無効な PSBT ファイルを拒否します。ユーザーは署名されていないトランザクションを再生成し、検証済みで書き込み保護された SD カードを使用して再転送する必要があります。

Q: エアギャップウォレットはマルチシグネチャ設定をサポートしていますか?はい。 Coldcard や BitBox02 などのデバイスは、署名者の xpub をインポートし、署名前にクォーラム要件を検証することにより、マルチシグ調整をネイティブに処理します。