LedgerをSolflareに接続するにはどうすればよいですか? (ソラナセキュリティ)

レジャーハードウェアウォレットの統合について

1. 台帳デバイスはオフラインの秘密鍵ストレージを提供し、暗号化操作がセキュア エレメント チップ内で確実に行われるようにします。

2. Solflare は、Solana ネットワーク相互作用用の Ledger Nano S、Nano X、および Nano S Plus をサポートします。

3. Solana アプリの互換性を有効にするには、Ledger デバイスにファームウェア バージョン 2.1.0 以降が必要です。

4. 署名の失敗を避けるために、Solana アプリをインストールする前に Ledger Live アプリケーションを更新する必要があります。

5. ユーザーは、Solana トークンの転送を許可するには、[設定] > [実験的機能] の Ledger Live 設定で「契約データ」を手動で有効にする必要があります。

Solflare の段階的な台帳セットアップ

1. Ledger Live 経由で Solana アプリを Ledger にインストールします。Manager に移動し、Solana を検索して、「インストール」をクリックします。

2. Ledger デバイスで Solana アプリを開き、USB または Bluetooth (Nano X のみ) 経由で接続したままにします。

3. Solflare Web インターフェイスで、「Connect Wallet」を選択し、プロバイダーのリストから「Ledger」を選択します。

4. プロンプトが表示されたら、両方のボタンを同時に押して、Ledger 画面で接続要求を確認します。

5. Solflare は、Ledger の最初の Solana アカウントに関連付けられた公開キーを表示します。ユーザーは、BIP-44 パスを使用して追加のアカウントを取得できます。

トランザクション署名セキュリティプロトコル

1. すべてのトランザクション（トークン転送、NFT ミント、またはプログラム インタラクション）には、Ledger デバイス画面での明示的な承認が必要です。

2. Solflare は秘密鍵にアクセスしたり、秘密鍵を送信したりすることはありません。すべての署名の生成は、Ledger の安全なエンクレーブ内で行われます。

3. ネットワーク料金は確認前に SOL に表示され、レジャーはタイプミスによる盗難を防ぐために宛先アドレスのチェックサムを検証します。

4. スマート コントラクトの呼び出しにより、プログラム ID、命令インデックス、アカウント リストなど、台帳表示上の詳細なパラメーターの内訳がトリガーされます。

5. Ledger に承認を求めるプロンプトが表示されずに「処理中…」と表示される場合は、接続がタイムアウトしたか、Solana アプリがアクティブではありません。

構成ミスのリスクとその軽減策

1. 古いレジャーファームウェアを使用すると、複雑な DeFi インタラクション中に無効な署名や認識されない命令が発生する可能性があります。

2. Ledger Live で「ブラインド署名」を有効にすると、アドレス検証が無効になり、悪意のある dApp リダイレクトのリスクが高くなります。

3. Ledgerを信頼できないSolflareフォークまたはフィッシングドメインに接続すると、ハードウェアのセキュリティにもかかわらずセッションハイジャックが発生する可能性があります。

4. 複数のウォレットで同じ導出パスを再利用すると、1 つの環境が侵害された場合に相関リスクが増加します。

5. ブラウザのアドレス バーで Solflare ドメイン (solflare.com) を検証しないと、ユーザーは DNS スプーフィング攻撃にさらされることになります。

よくある質問

Q: モバイルで Solflare で Ledger を使用できますか?はい、Solflare Mobile は Bluetooth 経由で Ledger Nano X をサポートしています。 Nano S および S Plus には USB-C アダプターが必要で、Android のサポートは OEM によって異なります。

Q: Ledger の承認後に Solflare に「接続に失敗しました」と表示されるのはなぜですか?これは、デバイス上で Solana アプリが閉じられているか、ブラウザーが WebUSB 権限をブロックしている場合に発生します。ページを更新して、Solana アプリを再度開きます。

Q: Solflare は私のレジャー回復フレーズを保存しますか?いいえ。Solflare がシード フレーズを要求、保存、送信することはありません。 Ledger はキー導出に対する単独の制御を保持します。

Q: Solflare の Ledger を使用してカスタム SPL トークンのトランザクションに署名できますか?はい、トークンのミントアドレスが正しく入力されており、Ledger Solana アプリのバージョンが Token-2022 などの最新のトークン標準をサポートしている場合に限ります。