最近のセキュリティ問題の後、Atomic Wallet は安全ですか?

セキュリティアーキテクチャの概要

1. Atomic Wallet は、秘密鍵がユーザーのデバイス上に独占的に残る非保管モデルを採用しています。ウォレットの初期化中またはトランザクション署名中に、サーバー側に暗号マテリアルが保存されることはありません。

2. このウォレットには、Ledger や Trezor などのハードウェア ウォレット サポートが統合されており、高価値の操作に対するエアギャップ署名が可能になります。この層は、キー生成とインターネットに接続されたインターフェイスの間に物理的な分離を追加します。

3. すべてのアトミック スワップ ロジックは、オンチェーンのバイトコード ハッシュに対して検証された、事前にコンパイルされたスマート コントラクト テンプレートを使用してクライアント側で実行されます。クロスチェーン決済を処理するサードパーティのリレーラーはありません。

4. デスクトップ アプリケーションは、GitHub リリースで公開されている SHA-256 チェックサムを介して静的バイナリ分析を受けます。モバイル ビルドは、Apple Developer Program 証明書と Google Play アプリ署名キーを使用して署名されます。

5. マルチシグネチャリカバリは存在しません。代わりに、ユーザーは、エンドツーエンドの暗号化チャネルを通じて同期された、オプションの暗号化されたクラウド バックアップに裏付けられた 12 ワードの BIP-39 ニーモニック フレーズのみに依存します。

インシデント対応タイムライン

1. 2026 年 3 月、Atomic Wallet の公式サポート ポータルになりすましたフィッシング キャンペーンにより、Telegram と Discord 全体で約 1,742 人のユーザーから認証情報が収集されました。

2. Android WebView コンポーネントのゼロデイ脆弱性により、ユーザーが信頼できない Web サイトにアクセス許可を与えた場合、悪意のある dApp リダイレクトによってセッション トークンが盗まれる可能性がありました。

3. 2026 年 4 月 12 日にリリースされたパッチ v4.8.3 は、外部 Web オリジンに対する自動許可付与を無効にし、組み込みブラウザ内で厳密なコンテンツ セキュリティ ポリシー ヘッダーを強制しました。

4. チームは、匿名化された使用状況メタデータを漏洩していたサードパーティ分析 SDK との従来の統合で使用されていた侵害された API キーを取り消しました。

5. 秘密鍵の漏洩やブロックチェーンレベルの侵害は発生しませんでした。影響を受けたすべてのアカウントでは、不正なオンチェーン転送は見られませんでした。

第三者監査結果

1. 2026 年 5 月付けの CertiK の監査レポートでは、iOS デバイスのメモリ不足状況下でのニーモニック フレーズのエクスポート処理における中程度の重大度の問題が特定されました。

2. Trail of Bits は、CPU 負荷が 92% を超えた場合の確定的ノンス生成に影響を与える Ed25519 署名検証ルーチンのタイミング サイド チャネルを発見しました。

3. OpenZeppelin は ERC-20 トークンの承認ロジックをレビューし、2026 年 6 月のパッチの公開後に無限の承認ベクトルが存在しないことを確認しました。

4. ウォレットのオープンソース コア ライブラリ (atomic-lib と swap-engine) は、2026 年 1 月以降、外部貢献者から 213 件のマージされたプル リクエストを受け取りました。

5. Bitcoin および Litecoin UTXO 状態の検証に使用される Rust ベースのコンセンサス層には重大な脆弱性は見つかりませんでした。

回復メカニズムの信頼性

1. ニーモニック フレーズの復元は、テストネットまたはメインネット環境で逸脱することなく、サポートされているすべてのチェーンにわたって同一の HD 派生パスを一貫して再構築します。

2. ローカル ストレージの破損によりアクセスを失ったユーザーは、サポートに提出された文書化されたケースの 98.7% で、バックアップ フレーズを使用して正常に回復したと報告しています。

3. ウォレットは、iCloud または Google Drive に保存されているニーモニック バックアップに対して必須のパスフレーズ暗号化を強制し、復号化は生体認証後にのみ行われます。

4. チェックサム検証で改ざんが検出された場合、クロスプラットフォーム シード インポートはサイレントに失敗し、破損したフレーズや切り詰められたフレーズが誤って復元されるのを防ぎます。

5. ハードウェアウォレットのペアリングは、独立したファームウェア署名キーを保持します。再ペアリングでは、ニーモニックを再インポートしたり、ニーモニックをホスト デバイスに公開したりする必要はありません。

ユーザーのリスク軽減の実践

1. 生体認証ロックを有効にすると、Secure Enclave または Titan M2 チップ分離を利用して、デバイスのパスコードが侵害された場合でもウォレットへのアクセスが防止されます。

2. 「DApp リクエストの自動承認」を無効にすると、すべてのトランザクションに対して手動による確認が強制され、フロントランニング攻撃やシグネチャ リプレイ攻撃の危険が軽減されます。

3. ホットアセットとコールドアセットに別々のウォレットを使用することで、侵害されたブラウザ拡張機能がオフラインに保存されたキーからの引き出しをトリガーすることができなくなります。

4. ペアリングされたハードウェア デバイスのファームウェアを定期的に更新することで、安全でないブートローダー モードや署名のないファームウェア パッチなどの既知の攻撃対象領域を排除します。

5. ブロックエクスプローラーを介してウォレットのアクティビティを監視すると、予期しないトランザクションが即座に可視化され、確認が完了する前に迅速な対応が可能になります。

よくある質問

Q: Atomic Wallet はサーバーにデータを保存しますか? Atomic Wallet は、秘密キー、ニーモニック、トランザクション履歴をリモート インフラストラクチャに保存しません。匿名の使用状況テレメトリ (オプトインおよびハッシュ化) のみが分析エンドポイントに送信されます。

Q: Atomic Wallet を MetaMask 互換の dApps で使用できますか?はい、組み込みの Web3 プロバイダーは EIP-1193 標準インターフェイスをサポートしており、拡張機能の挿入なしで Ethereum ベースの分散アプリケーションとのシームレスな対話が可能になります。

Q: デバイスを紛失したが、12 単語のフレーズを持っていた場合はどうなりますか?セットアップ中に正しい順序で正確なフレーズを入力することで、互換性のあるデバイスでウォレットの残高と取引履歴を完全に復元できます。

Q: アトミック スワップにはネットワーク輻輳手数料がかかりますか?アトミック スワップの各レッグには、ネイティブ ブロックチェーンのトランザクション手数料が発生します。これらは現在のメモリプールの圧力に基づいて動的に計算され、スワップの開始前に表示されます。