Brave Wallet をブラウザの組み込みセキュリティに使用するにはどうすればよいですか? (延長なし)

Brave ウォレット統合アーキテクチャ

1. Brave Wallet はブラウザのバイナリに直接埋め込まれており、外部拡張機能やサードパーティのインジェクタへの依存を排除​​します。

2. ウォレットは、メインの閲覧コンテキストから分離された、強化されたサンドボックス化されたレンダラー プロセス内で動作します。

3. 秘密キーの導出、署名の生成、トランザクションのシリアル化を含むすべての暗号化操作は、WebAssembly ベースの安全なエンクレーブ内で実行されます。

4. ハードウェア ウォレットのサポートは、Raw デバイス インターフェイスを Web ページに公開せずに、U2F および WebUSB プロトコルを活用します。

5. ブロックチェーン インタラクションのネットワーク リクエストは、Brave の内部プロキシ層を介してルーティングされ、厳格なオリジン バインド リクエストの検証とレート制限が適用されます。

オンチェーンのアイデンティティ管理

1. 各 Brave Wallet インスタンスは、OS レベルの資格情報ボールトにのみ保存されている BIP-39 ニーモニックを使用して、決定的な Ethereum アドレスを生成します。

2. アドレス導出パスは、Ed25519 および secp256k1 曲線の EIP-2333 標準に従い、Ledger および Trezor ファームウェアとの相互互換性を保証します。

3. Brave Wallet は ENS 解決をネイティブにサポートしているため、ユーザーは手動でアドレスを検索することなく、 alice.braveなどの人が読めるドメインにアセットを送信できます。

4. Unstoppable Domains の統合には、DNSSEC 解決前の .brave、.crypto、および .x ドメインの自動 TLD 検証が含まれます。

5. トランザクション メタデータ (チェーン ID、ノンス、ガス推定など) は、UI の確認前にローカル ノードのスナップショットに対して検証されます。

トランザクション署名ワークフロー

1. dApp が署名リクエストを開始すると、Brave Wallet は Web コンテンツ スクリプトに到達する前に JSON-RPC ペイロードをインターセプトします。

2. 署名インターフェイスには、コントラクト呼び出しターゲット、関数セレクター、エンコードされたパラメーターを含む完全なトランザクションの詳細が、可能な限り平易な英語で表示されます。

3. ユーザーは各操作を手動で承認する必要があります。ページのリロードまたはドメインの変更後は、自動署名やセッションの永続化は許可されません。

4. Ledger または Trezor デバイスが USB または Bluetooth 経由で接続されている場合、署名ペイロードはハードウェア バックアップされたキー マテリアルを使用して署名されます。

5. 署名済みトランザクションは、再入パターンと既知の悪意のあるバイトコード署名をチェックする Brave の内部メモリプールバリデータに対する検証が成功した後にのみブロードキャストされます。

プライバシーを保護するブロックチェーン インタラクション

1. Brave Wallet は、ユーザー構成によって明示的にオーバーライドされない限り、Infura や Alchemy などの集中プロバイダーを指すすべてのデフォルト RPC エンドポイントを無効にします。

2. 組み込みフォールバックは、IPFS でバックアップされた Ethereum アーカイブ ノードや、Brave が運用するインフラストラクチャでホストされる Zcash メインネット プロキシなどの分散ゲートウェイを使用します。

3. ウォレットの使用状況に関連する分析テレメトリはオプトインのみであり、たとえ匿名化された形式であっても、トランザクション ハッシュ、アドレス、残高は含まれません。

4. クロスチェーンスワップは、スリッページしきい値と取引サイズをマスクしながら、注文を複数の DEX に分割するプライバシー保護アグリゲーターを経由します。

5. ゼロ知識証明は、ウォレット識別子を鋳造契約に明らかにすることなく、NFT 鋳造中にトークンの所有権を検証します。

よくある質問

Q: Brave Wallet は秘密鍵をクラウド同期に保存しますか? A: いいえ。Brave Sync が有効になっている場合でも、秘密キーは厳密にローカルに残り、決して同期されません。同期では、アドレス帳エントリやネットワーク設定などの機密性のないデータのみが転送されます。

Q: Brave Wallet を Solana や Cosmos などの非 EVM チェーンで使用できますか? A: バージョン 1.88.134 の時点で、Brave Wallet は Ethereum、Polygon、Arbitrum、Optimism、Base、Zcash、および Filecoin をサポートしています。 Solana と Cosmos の統合は引き続き開発中ですが、デフォルトではまだ有効になっていません。

Q: Brave ブラウザ プロファイルにアクセスできなくなった場合はどうなりますか? A: 回復は 12 単語の記憶フレーズのみに依存します。 Brave はバックアップ サーバーやシード フレーズ エスクローを維持しません。このフレーズがなければ、資金は回収できなくなります。

Q: Brave Wallet はブラウザ拡張機能の脆弱性の影響を受けますか? A: 該当しません。 Brave Wallet には拡張コンポーネントは含まれていません。これはブラウザのコアにコンパイルされ、拡張システムとコード パスを共有しません。