侵害される可能性のあるウォレットのシークレット回復フレーズを変更できますか?

シークレット回復フレーズのセキュリティについて

1. シークレット回復フレーズは、BIP-39 標準から派生した暗号ルートであり、ウォレット アドレスの決定的な秘密キーを生成します。

2. これは唯一のマスター キーとして機能します。元のフレーズを完全に制御せずに、集中管理機関やソフトウェア インターフェイスが変更、リセット、または再生成することはできません。

3. ウォレットプロバイダーはユーザーのリカバリフレーズを保存したり、アクセスしたりすることはありません。これらはオフラインでユーザーの管理下にのみ存在します。

4. フレーズが部分的にでも公開された場合は、資金がまだ移動されているかどうかに関係なく、永久に侵害されたものとして扱われなければなりません。

5. 準拠した HD ウォレットの実装には、同じアドレス セットや残高履歴を保持しながらフレーズを「更新」または「ローテーション」するメカニズムはありません。

暴露の疑いがある場合の即時行動

1. トランザクションへの署名、dApps への接続、新しいインターフェースへのインポートなど、影響を受けるウォレットとのすべてのやり取りを停止します。

2. Etherscan や Solscan などのブロックチェーン エクスプローラーを使用してオンチェーン アクティビティを検証し、不正な転送が発生していないかどうかを確認します。

3. どのアドレスが侵害されたシードから派生したかを特定し、クロスチェーンウォレットが使用されている場合は複数のチェーンにわたるトランザクション履歴を確認します。

4. たとえ変更されていないように見える場合でも、フレーズから生成されたアドレスを再利用することは避けてください。派生パスは予測可能であり、悪用可能です。

5. 露出後に単語を変更したり、接頭辞を追加したり、デジタル的に保存したりして、フレーズを「保護」しようとしないでください。

新しい安全なウォレットの作成

1. 新しくフォーマットされたオフライン デバイスなど、エアギャップされたハードウェアを使用して、暗号的に安全なエントロピーを備えた新しい BIP-39 フレーズを生成します。

2. 新しい 12 単語または 24 単語のフレーズを中性紙または金属製のバックアップに手動で書き込みます。インターネットに接続されたマシンでのスクリーンショット、クラウド メモ、またはキーボード入力は避けてください。

3. 資産を移管する前に、オフライン BIP-32 ツールを使用して最初のいくつかのアドレスを取得し、新しいウォレットのパブリック アドレスが期待どおりであることを確認します。

4. 重要な残高を移動する前に、小規模なテスト転送を開始して、受信と署名の機能を確認します。

5. 物理バックアップには明確にラベルを付けますが、物理的な盗難時に攻撃者を助ける可能性のあるウォレット名、日付、または識別子を含めないでください。

資金移行プロトコル

1. 可能であれば、単一のアトミック操作で侵害されたアドレスから新しく生成されたアドレスに資産を転送します。複数の低額トランザクションに分割することは避けます。

2. 移行中にサードパーティのブリッジではなくネイティブ チェーン ツールを使用して、攻撃対象領域を削減します。たとえば、CEX を介してルーティングするのではなく、新しいイーサリアム アドレスに ETH を直接引き出します。

3. 複雑な承認構造を持つトークン (有効な支出枠を持つ ERC-20 など) の場合は、転送を開始する前に専用の契約インターフェースを介して許可を取り消します。

4. ガス料金を注意深く監視する。異常に高い混雑は、既知の脆弱な移行をターゲットとした、調整されたフロントランニング試行を示している可能性があります。

5. 古いニーモニックから派生したアドレスは、たとえ空であっても宛先として再利用しないでください。派生パスは公開されたシードに数学的にリンクされたままであるためです。

よくある質問

Q: 古いウォレット アプリを削除して再インストールし、新しい回復フレーズを取得できますか?いいえ。新しいウォレット インスタンスを明示的に作成して古いウォレット インスタンスを破棄しない限り、再インストールしても基礎となるシードは変更されません。

Q: 複数のウォレット アプリで同じ復元フレーズを使用しても安全ですか?いいえ。異なるソフトウェアで同じフレーズを使用すると、露出対象が増加します。各アプリがエントロピーを漏洩したり、キーストロークを記録したり、サプライチェーンの脆弱性を含んだりする可能性があります。

Q: 12 単語のフレーズのうち 1 単語だけが表示された場合はどうなりますか?たった一つの単語が明らかになったとしても、エントロピーは大幅に減少します。ブルート フォース ツールは、特定の条件下、特に単語の位置が部分的にわかっている場合に完全なフレーズを再構築できます。

Q: ハードウェアウォレットは古い資金へのアクセスを失わずに新しいフレーズを再生成できますか?いいえ。ハードウェア ウォレットはフレーズの再生成をサポートしていません。新しいシードでの初期化のみが許可されます。古い資金には元のフレーズを介してのみアクセスできます。