Frame Wallet (プライバシーを重視したデスクトップウォレット) の完全なレビュー

コアアーキテクチャと設計哲学

1. Frame Wallet は Electron で構築されたデスクトップ アプリケーションとして動作し、ユーザー インターフェイスには Chromium を、バックエンド操作には Node.js を利用します。

2. ウォレットはローカル鍵管理を強制します。秘密鍵がユーザーのマシンから離れることはなく、サーバー側での漏洩リスクが排除されます。

3. デフォルトで集中型 RPC フォールバックに依存せずに、Ethereum Mainnet、Arbitrum、Optimism、Base などの Ethereum 互換ネットワークと直接統合します。

4. 決定論的なシード フレーズの生成は BIP-39 標準に従い、エントロピーの整合性を維持しながら、他の準拠ウォレットとの相互運用性を確保します。

5. UI はテレメトリの収集を意図的に回避しており、バイナリ配布には分析エンドポイントは埋め込まれていません。

プライバシーのメカニズムとオンチェーンの動作

1. Frame Wallet は、パブリック ブロック エクスプローラーからの自動残高取得を無効にします。代わりに、ローカルまたはユーザー構成の RPC ノードにクエリを実行して、メタデータの漏洩を防ぎます。

2. Ledger や Trezor などのハードウェア署名者を使用する場合、トランザクションの構築は完全にオフラインで行われ、署名の生成がネットワークに接続されたコンポーネントから分離されます。

3. 保留中のトランザクション ハッシュをサードパーティ サービスにブロードキャストすることなく、EIP-1559 の料金推定をサポートし、フィンガープリンティングの対象となる領域を削減します。

4. アドレス再利用検出はクライアント側で実装され、以前に使用されたアドレスにトランザクションを送信する前にユーザーに警告します。

5. ガス価格の提案は、ウォレットのアクティビティと IP アドレスを関連付けることができる外部 API 呼び出しではなく、ローカルで解析された履歴チェーン データから派生します。

スマートコントラクトの相互作用機能

1. Frame Wallet は、レンダラー プロセス内で ABI ファイルを直接解析し、リモート サーバーを介してコントラクト ロジックをルーティングすることなく、人間が判読できる関数入力を可能にします。

2. 実行前に手動でバイトコードを検査し、折りたたみ可能なデバッグ パネルにオペコードとストレージの読み取りを表示することができます。

3. TLS 証明書のピン留めを使用してカスタム RPC エンドポイントを追加できるため、契約状態のクエリ中の中間者による改ざんを防止できます。

4. マルチコールのサポートにより、読み取り専用関数を単一の JSON-RPC バッチ リクエストにバンドルできるようになり、観察可能なクエリ パターンが最小限に抑えられます。

5. ウォレットは、既知のプロキシ契約にフラグを立て、署名する前に実装アドレスの不一致を表示し、アップグレード可能な契約の欺瞞ベクトルを軽減します。

セキュリティ監査履歴とコードの透明性

1. ソース コード リポジトリは GitHub で完全に公開されており、署名された Git コミットと検証可能なリリース バイナリが PGP 署名タグに関連付けられています。

2. 2023 年に 2 つの独立した第三者監査が実施されました。1 つは暗号キーの処理に焦点を当て、もう 1 つは RPC 抽象化レイヤーに焦点を当てました。

3. どちらの監査でも重大な脆弱性または重大度の高い脆弱性は見つかりませんでした。クリップボード監視に関連する中程度の発見は、v1.4.2 でパッチされました。

4. ビルド アーティファクトは再現可能なコンパイル チェックを受け、コミュニティ メンバーがソースとバイナリの等価性を確認できるようにします。

5. ウォレットには、プロジェクトの不変 IPFS ミラー上で公開された SHA-256 ハッシュに対してダウンロードされたバージョンを相互参照する埋め込みチェックサム検証ツールが含まれています。

よくある質問

Q: Frame Wallet は Bitcoin または他の非 EVM チェーンをサポートしていますか? Frame Wallet は、Ethereum 仮想マシンと互換性のあるチェーンのみをサポートします。 Bitcoin などの UTXO ベースのプロトコルや、EVM 仕様外のコンセンサス モデルは処理しません。

Q: MetaMask シード フレーズを Frame Wallet にインポートできますか?はい、Frame Wallet は標準の BIP-39 ニーモニックを受け入れます。ただし、インポートされたアカウントは元の導出パスを保持し、明示的に要求されない限り、新しいアドレスは自動生成されません。

Q: モバイル版はありますか?モバイル版は存在しません。 Frame Wallet はデスクトップ専用アプリケーションのままです。提携を主張する iOS または Android ディストリビューションは非公式であり、悪意のある可能性があります。

Q: Frame Wallet は ERC-20 トークンの検出をどのように処理しますか?トークンは自動検出されません。ユーザーは、契約アドレス、小数点、記号を手動で追加する必要があります。これにより、一方的なトークン スパムとそれに関連するフィッシング コントラクトの展開が防止されます。