Ledger 24 ワードのリカバリ フレーズをバックアップするにはどうすればよいですか? (セキュリティに関するヒント)

物理バックアップが交渉の余地のない理由

1. 24 ワードのリカバリ フレーズをデジタル ストレージに保存すると、マルウェア、フィッシング、クラウド侵害に即座にさらされる可能性があります。暗号化されたテキスト ファイルやスクリーンショットであっても、キーロガーやメモリ スクレイパーによって抽出される危険があります。

2. iCloud、Google Drive、または電子メールの添付ファイルなどのクラウド サービスは、知らないうちに召喚状を発行されたり侵害されたりする可能性のあるメタデータを送信および保存します。

3. オペレーティング システムは、クリップボードの履歴、サムネイル キャッシュ、およびスワップ ファイルを保持します。これらはいずれも、コピーまたはデジタル表示された場合にフレーズの断片を保持する可能性があります。

4. インターネットに接続されたマシンに接続されている USB ドライブ、SD カード、または外付け SSD は、保存されているシークレットをサイレントに複製するファームウェア レベルの攻撃に対して脆弱です。

5. 改ざん防止素材と組み合わせない限り、フレーズを普通紙に印刷するだけでは不十分です。熱退色、インクジェット汚れ、環境劣化により、時間の経過とともに可読性が損なわれます。

メタルベースのストレージのベスト プラクティス

1. スタンプやエッチングではなく、レーザーで彫刻されたチタンまたはステンレス鋼のバックアップ プレートを使用し、文字の深さが摩耗や腐食に耐えられるようにします。

2. Shamir の秘密共有 (SSS) ロジックを使用して、24 ワード シーケンスを 2 つの別々のメタル バックアップに分割します。シードを再構築するのに十分なワードが単一のプレートに含まれることはありません。

3. 各プレートを地理的に異なる場所に保管します。たとえば、1 枚は自宅の耐火金庫に、もう 1 枚は銀行の金庫室に保管し、局所的な災害リスクを軽減します。

4. 磁気エンクロージャをスピーカー、変圧器、または MRI 装置の近くに置かないでください。鋼は非磁性ですが、特定の合金は弱い磁場を保持し、長期安定性に影響を与える可能性があります。

5. 湿気や酸化に対する耐久性を検証するために、低照度条件下および模擬老化（塩水浸漬とその後の乾燥など）後の可読性をテストします。

回復フレーズでやってはいけないこと

1. RAM ダンプや休止状態ファイルにより、暗号化されていないメモリにフレーズが保持される可能性があるため、オフラインのソフトウェア アプリケーションであっても、ソフトウェア アプリケーションに完全なフレーズを入力しないでください。

2. スマートフォンや複合機での撮影やスキャンは行わないでください。埋め込まれた EXIF データ、クラウド同期ログ、または OCR キャッシュ ファイルからフラグメントが漏洩する可能性があります。

3. たとえ部分的なシーケンスであっても、カスタマー サポート、開発者、または「回復サービス」と共有することは控えてください。正当な組織が完全な SRP を要求することはありません。

4. ショルダーサーフィンや隠しカメラが実際の脅威となる机やモニターの近くに置かれた付箋、ホワイトボード、またはノートにそのフレーズを書かないでください。

5. このフレーズを、対応する PIN コード、デバイスのシリアル番号、または Ledger Live のログイン資格情報と一緒に同じ物理コンテナに保存しないでください。

暴露なしの検証

1. 公式 Ledger Live アプリの組み込みフレーズ検証ツールを使用します。このツールは、テスト ウォレットを生成し、入力をブロードキャストまたは保存せずにチェックサムの整合性を検証します。

2. BIP-39 英語単語リストと照合して語順をクロスチェックします。単一のスペルミスまたはリスト外の用語があると、シード全体が無効になります。

3. 大文字と小文字が区別されないことを確認します。BIP-39 の単語はすべて小文字であり、大文字またはハイフンは転記エラーを示します。

4. スペースの検証: 各単語は 1 つの ASCII スペースで区切る必要があります。ダブルスペースまたはタブは、準拠ウォレットの解析ロジックを壊します。

5. 完全にオフラインで実行されるオープンソース Python スクリプトを使用して手動チェックサム検証を実行します。ネットワーク呼び出しや標準ライブラリを超える依存関係はありません。

よくある質問

Q: 24 単語のフレーズをパスワード マネージャーに保存できますか?パスワード マネージャーに完全なフレーズを保存すると、Ledger のセキュリティ モデルに違反します。エンドツーエンドで暗号化された保管庫であっても、サードパーティのインフラストラクチャ、ブラウザ拡張機能、更新メカニズムに対する信頼が必要であり、これらはすべて潜在的な攻撃ベクトルとなります。

Q: そのフレーズを羊皮紙やアーカイブ紙に書いても安全ですか?羊皮紙には暗号通貨使用のための標準化された無酸認証がありません。インクの移行、脆さ、カビの影響を受けやすいため、レーザー彫刻された金属よりも劣ります。無酸紙は数十年は持ちますが、数世紀は持ちません。

Q: 両方のメタルバックアップを紛失し、フレーズを忘れた場合はどうなりますか?資産の回復は数学的に不可能になります。中央機関、Ledger サポート チーム、ブロックチェーン エクスプローラーが秘密キーを保持することはありません。アセットはオンチェーン上に残りますが、永久にアクセスできなくなります。

Q: 古いフレーズをバックアップした後、新しい 24 単語のフレーズを生成できますか?いいえ。新しいフレーズを生成すると、以前の残高とのつながりがまったくないまったく新しいウォレットが作成されます。新しいウォレットに資金を移動するには、元のフレーズでトランザクションに署名する必要があり、置き換えの目的が無効になります。