Bitcoin のプライバシーを確​​保するために Trezor Model T を構成するにはどうすればよいですか? (コインジョインガイド)

CoinJoin の統合について理解する

1. Trezor Model T は、2023 年初めにリリースされ、2026 年まで維持される公式ファームウェア アップデートを通じて Bitcoin CoinJoin トランザクションをネイティブにサポートする唯一のハードウェア ウォレットです。

2. この統合は、Wasabi Wallet の開発者である zkSNACKs との協力によって実現され、秘密鍵をホスト システムに公開することなく、デバイス上で CoinJoin 入力に直接署名できるようになりました。

3. この実装はサードパーティのファームウェアや非公式パッチに依存しません。モデル T によって署名されたすべての CoinJoin トランザクションは、デバイスのセキュア エレメントを使用して暗号化検証に合格します。

4. ユーザーは、CoinJoin インターフェイスにアクセスするには、Trezor Suite バージョン 22.12 以降を実行する必要があります。古いバージョンには、必要なプロトコル ハンドラーと UI コンポーネントがありません。

5. デバイスは、署名が生成される前に、入力 UTXO、出力アドレス、料金見積もりを含む完全なトランザクションの詳細をカラー タッチスクリーンに表示します。

プライバシー構成の前提条件

1. Trezor Model T と同じマシンに接続された完全に同期された Wasabi Wallet インスタンスが必須です。 Trezor 自体はコーディネーターやミックス サーバーをホストしません。

2. Model T はファームウェア バージョン 2.5.3 以降に更新する必要があり、trezor.io/security/updates で公開されている SHA-256 チェックサムによって検証されます。

3. USB 接続は、認定された USB-A to USB-C ケーブルを使用して確立する必要があります。ワイヤレスまたは Bluetooth 接続はサポートされておらず、設計により無効になっています。

4. デバイスは正しい PIN でロックを解除する必要があります。プライバシーに配慮した操作にはフォールバック認証方法は存在しません。

5. 参加しているすべての UTXO は、同じ BIP-84 アカウント パスから派生したアドレスから発信されている必要があります。クロスアカウントの混合はファームウェア レベルでブロックされます。

段階的な CoinJoin セットアップ プロセス

1. Wasabi Walletを起動し、「CoinJoin」タブに移動します。 「ハードウェア ウォレットを使用する」がオンになっていて、Trezor Model T が「接続済み」と表示されていることを確認します。

2. 混合したい UTXO を選択します。 Wasabi は、現在のコーディネーターのキューの深さに基づいて、匿名性セットの見積もりと料金の予測を表示します。

3. [Start CoinJoin] をクリックします。Wasabi は署名されていないトランザクション データを Trezor Suite に送信し、Trezor Suite はそれを USB 経由で Model T に転送します。

4. デバイス画面で、各入力金額、宛先アドレス、およびアドレス変更を個別に確認します。複数入力セッションではスクロールが必要です。

5. 物理ボタンを押して最終署名を承認します。デバイスは微妙な触覚パルスを発し、制御を Wasabi に戻す前に「署名済み」と表示します。

セキュリティ制約と動作ルール

1. CoinJoin トランザクションにはラウンドごとに 10 を超える入力を含めることはできません。この制限は、署名生成中のサイドチャネル タイミング攻撃を防ぐためにファームウェアにハードコードされています。

2. デバイスは、変更出力が同じウォレットで以前に使用されていたアドレスを再利用する場合、たとえそのアドレスが異なる導出パスに属していても、トランザクションへの署名を拒否します。

3. コーディネーターのブロードキャストが 3 回連続して失敗した場合、Trezor Suite はそれ以降の試行を自動的に停止し、エラー コード 0x7E1A をローカル診断に記録します。

4. コーディネーター URL、ラウンド ID、セッション タイムスタンプを含む CoinJoin 関連のすべてのメタデータは、署名が完了するとすぐに RAM から消去されます。

5. ファームウェアは、CoinJoin 署名ロジックと標準トランザクション署名を厳密に分離します。これらの実行コンテキスト間には共有メモリ バッファは存在しません。

よくある質問

Q1: Wasabi Wallet なしで CoinJoin に Trezor Model T を使用できますか?いいえ。Trezor Model T には CoinJoin コーディネーター クライアントが組み込まれておらず、Samourai Whirlpool のような代替実装もサポートされていません。 Wasabi Wallet は引き続き唯一の互換性のあるフロントエンドです。

Q2: Trezor Model T は再起動後も CoinJoin 固有のメタデータを保存しますか?いいえ、すべての CoinJoin 状態 (保留中のラウンド、コーディネーター証明書、ミックス履歴を含む) は揮発性メモリのみに保持され、切断または停電時に消去されます。

Q3: 署名する前に、混合されている正確な UTXO を確認することはできますか?はい。モデル T 画面には、署名承認前の未加工の入力 scriptPubKey、サトシス単位の金額、および対応する導出パスが表示されます。

Q4: CoinJoin 署名セッション中に間違った PIN を入力した場合はどうなりますか?デバイスは、誤った試行が行われるたびに一定間隔 (2 回目の失敗から 30 秒後、3 回目の失敗から 5 分後) でロックされ、10 回目の試行が失敗した場合は完全に回復する必要があります。