エアギャップのある携帯電話をコールドウォレットとして使用するにはどうすればよいですか? (DIYセキュリティ)

デバイスの準備と分離

1. Apple iPhone で完全な工場出荷時設定へのリセットを実行し、すべてのユーザー データ、システム キャッシュ、およびネットワーク構成を消去します。

2. 再起動する前に、iCloud バックアップ、「iPhone を探す」、およびすべての生体認証機能を無効にします。

3. Wi-Fi ネットワーク、携帯電話サービス、または Bluetooth 周辺機器に接続せずにデバイスを起動します。

4. ステータス バーに信号バー、Wi-Fi アイコン、Bluetooth インジケーターが表示されていないことを確認します。これにより、真のエアギャップ状態が確認されます。

5. ウォレット アプリケーションを 1 つだけインストールします: AirGap Vault。 imToken、Trust Wallet、または MetaMask を同じデバイスにインストールしないでください。

ウォレットの初期化とキーの生成

1. AirGap Vault を起動し、既存のシード フレーズをインポートするのではなく、[新しいウォレットの作成] を選択します。

2. アプリは、BIP39 準拠の 24 ワードのリカバリ フレーズをデバイスの安全なエンクレーブ上で直接生成します。外部通信は発生しません。

3. アーカイブグレードのインクを使用して、中性紙に各単語を正確な順序で書き留めます。いかなる種類のデジタルキャプチャも避けてください。

4. AirGap Vault 内で [フレーズのチェック] を選択し、各単語を手動で入力してフレーズを検証し、チェックサムの整合性を確認します。

5. 書き込んだフレーズは、電話本体とは別に、改ざん防止機能のある耐火性の容器に保管してください。

トランザクション署名ワークフロー

1. インターネットに接続された別のスマートフォンで MetaMask を開き、目的のアセットの「送信」インターフェイスに移動します。

2. 署名方法として「AirGap」を選択し、未署名のトランザクションデータを含む QR コードを生成します。

3. AirGap Vault を実行しているエアギャップ iPhone のカメラを使用して QR コードをスキャンします。

4. オフライン デバイスのロックされた画面で、受信者のアドレス、金額、ガス制限、ノンスを含むすべてのフィールドを確認します。

5. 画面をタップして物理的に確認します。 AirGap Vault はトランザクションに署名し、署名された QR コードを返します。

アドレスの導出と検証

1. AirGap Vault の組み込み導出パスを使用して、秘密キーを公開せずに、BTC、ETH、および ERC-20 トークンのパブリック アドレスを導出します。

2. 派生した各アドレスをスキャン可能な QR コードとしてエクスポートし、手動カメラ スキャンによってオンライン デバイスに転送します。

3. エクスポートされたすべてのアドレスを Blockchair や Etherscan などのブロックチェーン エクスプローラーと照合して、正しい導出を確認します。

4. プロトコル設計で明示的に要求されない限り、複数のトランザクションにわたってアドレスを再利用しないでください。

5. タイムスタンプ、資産タイプ、および対応するエアギャップ アドレス インデックスをリストしたローカル台帳ファイルをオンライン デバイス上で管理します。

物理的セキュリティプロトコル

1. トランザクションに積極的に署名したり検証したりしないときは、エアギャップされた電話機の電源をオフにしておきます。

2. 残留電磁放射をブロックするために、アイドル時はデバイスをファラデーポーチ内に保管します。

3. 他のデバイスと共有しない専用の充電ケーブルと AC アダプタを使用してください。

4. アクティブな SIM カードが誤って挿入されるのを防ぐために、SIM トレイをダミーのプラスチック製インサートに交換します。

5. すべての物理ポート (Lightning コネクタ、スピーカー グリル、マイクの開口部) に改ざん防止シールを貼ります。

よくある質問

Q: Android デバイスで AirGap Vault を使用できますか?はい。 AirGap Vault は iOS と Android の両方のプラットフォームをサポートしていますが、Android バージョンでは、インストール中に Google Play サービスを無効にし、「不明なソース」を有効にする必要があります。

Q: エアギャップ電話​​機を紛失または破損した場合はどうなりますか? 24 単語の回復フレーズは、依然として資産回復の唯一の方法です。リモート ワイプ、クラウド同期、またはメーカー支援による復元は存在しません。

Q: AirGap Vault はステーキングまたは DeFi インタラクションをサポートしていますか?いいえ、RPC エンドポイントに接続せず、スマート コントラクト呼び出しに署名できず、トークン承認機能も完全に除外されます。

Q: ラップトップに接続している間、エアギャップのある電話を充電しても安全ですか?いいえ、USB 経由で充電すると、潜在的なデータ チャネルのリスクが生じます。常に、データ ピンを有効にしていないスタンドアロンの壁の充電器を使用してください。