BIP-39 パスフレーズの使用方法は? (第25回 ワードセキュリティ)

BIP-39 パスフレーズについて

1. BIP-39 パスフレーズは、標準の 12 ワードまたは 24 ワードのニーモニック シードにセキュリティ層を追加する、オプションの追加ワード (多くの場合 25 番目のワードと呼ばれます) です。

2. ニーモニック自体とは異なり、パスフレーズはハードウェア ウォレットやソフトウェア クライアントによって保存またはバックアップされません。個別に記憶するか、保護する必要があります。

3. ウォレットの復元中にパスフレーズを入力すると、ニーモニックと組み合わせて、まったく異なる暗号化キーとアドレスのセットが導出されます。

4. 2 つの異なるパスフレーズを使用した同じニーモニックにより、完全に切り離された 2 つのウォレットが生成され、どちらも相手の資金にアクセスできなくなります。

5. このメカニズムは HMAC-SHA512 ハッシュに依存しています。ニーモニックとパスフレーズが連結されて関数に入力され、新しいシードが生成されます。

実際にパスフレーズを設定する

1. Ledger や Trezor などの最新のハードウェア ウォレットのほとんどは、セットアップまたは復元ワークフロー中のパスフレーズ入力をサポートしています。

2. Trezor デバイスで「パスフレーズ保護」を有効にすると、ユーザーがデバイスの物理インターフェイスを使用してカスタム文字列を入力するプロンプトがアクティブになります。

3. Ledger デバイスでは、ユーザーはカスタム フレーズを使用して復元を開始する前に、[設定] メニューからパスフレーズのサポートを有効にする必要があります。

4. Electrum や MyEtherWallet などのソフトウェア ウォレットでは、ニーモニックをインポートするときに手動でパスフレーズを入力できますが、これにより環境が侵害された場合に大きなリスクが生じます。

5. ユーザーは、パスフレーズが大文字と小文字、スペース、特殊文字を含めて正確に入力されていることを確認する必要があります。1 つでもタイプミスがあると完全にアクセスできなくなります。

パスフレーズ悪用のリスク

1. 間違ったパスフレーズを一度でも入力すると、正しい再入力以外の回復手段が存在しないため、ユーザーは資金を永久にロックされる可能性があります。

2. パスフレーズをニーモニックと一緒に保存すると、その目的が失われます。紙、クラウドメモ、または暗号化されていないファイル上でこれを行うと、両方の層が同時に公開されます。

3. 「password123」、誕生日、辞書の単語などの予測可能なフレーズを使用すると、低エントロピーの入力に対してブルート フォース攻撃が可能になります。

4. 一部のファームウェア バージョンまたはウォレット実装では、Unicode または空白文字の処理に一貫性がなく、プラットフォーム間でサイレント派生の不一致が発生します。

5. BIP-39 パスフレーズを明示的にサポートしていない回復ツールは、ニーモニックが有効であっても、残高を見つけることができません。

パスフレーズの整合性のテストと検証

1. 実物資産を送信する前に、ユーザーはパスフレーズで得られたアドレスに少額を送金し、受信を確認する必要があります。

2. Ian Coleman の BIP-39 ツールなどのオープンソース ツールを使用してテスト ウォレットをオフラインで生成します。ニーモニックとパスフレーズを入力し、結果のアドレスがハードウェア デバイスに表示されているアドレスと一致することを確認します。

3. パスフレーズを使用せずに同じニーモニックを復元すると、保護されたバージョンとは異なるアドレスのセットが生成されることを確認します。

4. チェックサム検証を使用します。パスフレーズ自体にはチェックサムが組み込まれていませんが、間違った入力は常に無効なキー パスまたはゼロ バランス検出を引き起こします。

5. 2 番目のデバイスに完全なニーモニックとパスフレーズを再入力して、独立した実装間での決定的な一貫性を検証します。

よくある質問

Q: BIP-39 パスフレーズを設定した後に変更できますか?はい、いつでも新しいパスフレーズを使用できます。各パスフレーズにより新しいウォレットが作成されます。 「更新」操作はありません。パスフレーズで保護された古いウォレットから新しいウォレットに手動で資金を移す必要があります。

Q: パスフレーズはハードウェア ウォレットの物理的な盗難を防ぎますか?いいえ。誰かがあなたのデバイスに物理的にアクセスし、あなたのパスフレーズを知っているか推測した場合、すべての秘密キーを抽出することができます。パスフレーズは、追加のシークレットがなければ、不正アクセスを防止するだけです。

Q: BIP-39 パスフレーズの最大長はありますか? BIP-39 には公式の制限はありませんが、一部のウォレットでは実際的な制約が課されています。たとえば、Trezor Model T は最大 50 文字を受け入れますが、Ledger Nano S+ は最大 100 UTF-8 バイトをサポートします。

Q: パスフレーズを忘れたが、ニーモニックは覚えている場合はどうなりますか?そのパスフレーズで保護されているすべての資産に永久にアクセスできなくなります。サードパーティ、開発者、または回復サービスはそれを再構築できません。ニーモニック単独ではベースウォレットのみが派生し、パスフレーズから派生したウォレットは派生しません。