Ledger Nano S Plusをバックアップするにはどうすればよいですか?完全な安全ガイド

シードフレーズを理解する

1. Ledger Nano S Plus は、初期セットアップ中に 24 単語の回復フレーズを生成します。これは、すべての暗号通貨資産のマスター キーとして機能します。

2. このフレーズは秘密鍵から数学的に導出され、互換性のあるデバイス上でウォレットを完全に復元できるようになります。

3. インターネット経由で送信されたり、台帳サーバーに保存されたりすることはありません。その機密性は完全にユーザーにあります。

4. 新しいデバイスでフレーズを 3 回以上誤って入力すると、元に戻せないセキュリティ ワイプがトリガーされ、そのかけがえのない性質が強化されます。

5. ソフトウェア アップデート、ファームウェア パッチ、またはカスタマー サポート チャネルでは、失われたシード フレーズを再生成または取得することはできません。

物理バックアップ方法

1. 公式のステンレス鋼製レジャー バックアップ カード、または暗号化エントロピーの保存用に設計された認定された耐火性/耐水性の金属製バックアップ プレートのみを使用してください。

2. 紙、付箋、またはデジタル文書（たとえ暗号化されたものであっても）にそのフレーズを書くことは避けてください。これらの媒体は劣化したり、置き忘れたり、マルウェアに対して脆弱になる可能性があります。

3. 1 つのセグメントが損傷または腐食した場合の単一点故障を防ぐために、各単語を個別の金属ストリップに個別に彫刻します。

4. 地域の災害リスクを軽減するために、コピーを地理的に離れた場所 (自宅の金庫、銀行の金庫、信頼できる家族の住居など) に保管します。

5. バックアップには、「レジャー」、「暗号」、または個人名などの識別子を決して付けないでください。注意を引かないように、中立的で説明的でないマーキングを使用してください。

ファームウェアとデバイスの整合性チェック

1. Ledger Liveまたはコマンドラインツールを使用してインストールする前に、 https://www.ledger.com/ledger-liveからダウンロードしたファームウェアアップデートのSHA-256チェックサムを必ず確認してください。

2. 元のパッケージにあるホログラフィックシールを確認し、Ledger の公式検証ポータル経由でシリアル番号を検証することで、デバイスの信頼性を確認します。

3. Ledger Live の組み込み診断機能​​を使用して定期的な整合性テストを実行し、BOLOS オペレーティング システムへの不正な変更を検出します。

4. サードパーティのアプリケーションやブラウザ拡張機能からのファームウェアのインストール プロンプト（Ledger デバイスとの互換性を主張するものであっても）を拒否します。

5. 承認されたセットアップまたはリカバリ操作を積極的に実行しない限り、Bluetooth および USB のデバッグ機能を無効にします。

リカバリフレーズ検証プロトコル

1. フレーズを書き留めた直後に、物理ボタンを使用してデバイス画面に 24 単語すべてを再入力して手動検証を実行します。外部ソフトウェアは必要ありません。

2. 各単語を BIP-39 英語単語リストと照合して、スペルのバリエーション、同形文字 (例: 「l」と「1」)、または大文字と小文字を区別するエラーが導入されていないことを確認します。

3. 複数のブロックチェーン エクスプローラー間で少なくとも 3 つのパブリック アドレス (BTC、ETH、SOL など) を生成および比較することにより、アドレス導出を検証します。

4. 完全な識別子を公開することなく、将来の確認アンカーとして機能するように、完全な文字列ではなく、抽出された各アドレスの最初と最後の数文字をオフラインで文書化します。

5. 新しい資産アプリがインストールされるたび、または暗号化ライブラリに影響を与えるファームウェアのアップグレード後に、この検証プロセスを繰り返します。

よくある質問と回答

Q: 24 単語のフレーズをパスワード マネージャーに保存できますか? A: いいえ。パスワード マネージャーはオンラインまたはクラウド同期ツールであり、フィッシング、セッション ハイジャック、リモート抽出に対して脆弱です。 Ledger は、シード フレーズのデジタル保存を明示的に禁止しています。

Q: Ledger デバイスとバックアップ カードの両方を紛失した場合はどうなりますか? A: あなたの資産は永久にアクセスできなくなります。 Ledger は、バックアップの保持、レジストリの維持、失われたシード フレーズに対するアカウント回復サービスの提供を行いません。

Q: 記録保持のために、彫刻したバックアップの写真を撮っても安全ですか? A: 絶対に違います。完全なフレーズを含むデジタル画像は、メタデータの漏洩、クラウド同期、またはデバイスの侵害を通じて攻撃対象領域をもたらします。

Q: 複数の Ledger デバイスで同じシード フレーズを同時に使用できますか? A: はい。ただし、これを行うと、ハードウェアの分離による主要なセキュリティ上の利点が失われます。アクティブなインスタンスごとに露出面が増加し、コールド ストレージの原則に反します。