ブレインウォレットの使い方は？ (メモリベースのセキュリティ)

ブレインウォレットの仕組みを理解する

1. ブレイン ウォレットは、外部デバイスやファイルを使用せずに、人間の記憶に完全に依存して暗号キーを生成および保存します。

2. プロセスはパスフレーズ (通常はユーザーが記憶した一連の単語、数字、または記号) から始まります。

3. そのパスフレーズは、多くの場合 SHA-256 または RIPEMD-160 を使用して決定論的ハッシュ処理を受け、256 ビットの秘密キーが生成されます。

4. その秘密鍵から、楕円曲線乗算により、対応する公開鍵が導出され、最終的に Bitcoin アドレスが導出されます。

5. 接続されたシステムにパスフレーズが入力されなければ、デジタル フットプリントは残りません。理論的にはエアギャップになります。

人間が記憶した秘密に関連するリスク

1.弱いパスフレーズは、辞書攻撃やレインボー テーブルを使用すると簡単に解読できます。

2. 認知的制限によりエントロピーが制限されます。ほとんどのユーザーは、暗号の安全性のために推奨される最小 128 ビットをはるかに下回る、60 ビットの真のランダム性未満のフレーズを選択します。

3. インターネットに接続されたデバイスにフレーズを入力すると、キーロガー、クリップボード スクレーパー、またはブラウザの自動入力リークにさらされます。

4. メモリの劣化により、時間の経過とともに障害のリスクが増加します。 1 文字でも覚え間違えると、ウォレット全体が無効になります。

5. 回復の道はありません。リコールの喪失は、関連するすべての資金へのアクセスを永久に失うことを意味します。

ブレインウォレットに関連した歴史的事件

1. 2013 年、研究者らは、残高を保持している BTC を含む 1,000 を超えるブレイン ウォレット アドレスを特定しました。その多くは、「パスワード」や「レットメイン」などの一般的なフレーズから生成されました。

2. 2014 年の調査では、低エントロピーのパスフレーズから派生した 270,000 を超える Bitcoin アドレスが発見され、そのうち 10% 以上でトランザクション アクティビティが確認されています。

3. 2019 年、攻撃者は、フォーラムやチュートリアル全体で使用されている予測可能なニーモニック パターンを総当たり攻撃することにより、1 週間で 127 のウォレットを流出させました。

4. ブロックチェーン分析会社は、複数のウォレット間で同一のパスフレーズが繰り返し再利用され、大量の侵害が可能になったことを文書化しました。

5. 2011 年から 2015 年にかけてのいくつかの注目を集めたフォーラム投稿は、特定のブレイン ウォレット ジェネレーターを宣伝しましたが、後にオフライン事前計算攻撃に対して脆弱であることが判明しました。

デジタル露出を使用しない技術的な実装

1. エアギャップ生成には、完全に切断された環境で手動で計算するか、BitAddress.org などのオフラインのオープンソース ツールを使用する必要があります。

2. ユーザーは、資金をコミットする前に、チェックサムを検証し、確定的な出力が期待と一致することを確認する必要があります。

3.大文字と小文字の区別、スペース、または句読点に偏差があると、結果として得られる秘密キーが不可逆的に変更されます。

4. 公開アドレスの QR コード表現は印刷して物理的に保存できますが、秘密キーの公開は厳密に精神的に行われなければなりません。

5. 記憶の精度を検証するために、メインネットの展開前にテストネットで無視できる量でテストすることが不可欠です。

よくある質問

Q: ブレイン ウォレットのパスフレーズに絵文字や非 ASCII 文字を使用できますか?はい、ただし、ほとんどのレガシー実装は UTF-8 でエンコードされた入力のみをサポートします。プラットフォーム間でエンコーディングが一貫していない場合、異なるキーが生成される可能性があります。対象となるすべての環境で検証されていない限り、避けてください。

Q: 数字や記号を追加すると、セキュリティが大幅に向上しますか?予測不可能性が増大する場合に限ります。 「E」を「3」に置き換えるなどの一般的な置換では、無視できる程度のエントロピーが追加されます。真のランダム性は、複雑さだけよりも重要です。

Q: ブレインウォレットはハードウェアウォレットと互換性がありますか?いいえ。ハードウェア ウォレットでは、安全なチャネルを介してキーまたはシード フレーズを物理的にインポートする必要があります。 Brain ウォレットのパスフレーズを挿入すると、ファームウェア レベルのリスクにさらされることになります。

Q: 1 つのブレイン ウォレット パスフレーズから複数のアドレスを取得できますか?標準実装では、単一のキー ペアが生成されます。階層的決定論的 (HD) 導出には、基本的なブレイン ウォレット スキームには存在しない追加のエントロピーが必要です。