大規模なBTC保有を保護するためにElectrumでマルチシグネチャウォレットを作成する方法?

Electrum マルチシグ ウォレットのセットアップ プロセス

1. Electrumを起動し、スタートアップウィザードから「新しいウォレットの作成」を選択します。

2. ウォレットのタイプとして、標準またはハードウェア オプションの代わりに「マルチシグネチャ ウォレット」を選択します。

3. ガバナンス ポリシーと運用冗長性のニーズに基づいて、2-of-3 や 3-of-5 などの必要な署名のしきい値を指定します。

4. 各参加者のウォレットから拡張公開キー (xpubs) を入力します。互換性を確保するには、これらは BIP-44 または BIP-84 導出パスから生成する必要があります。

5. ウォレットの作成を完了する前に、すべての xpub が正しく順序付けされ、検証されていることを確認します。 Electrum は、結合されたキーから派生した一意のマルチシグ アドレスを生成します。

記述子ベースのバックアップとリカバリ

1. Electrum は、マルチシグ作成時にウォレット記述子を自動的に生成し、すべての xpub、派生パス、およびしきい値ロジックを人間が判読できる単一の文字列にカプセル化します。

2. エアギャップデバイスまたは刻印されたスチールバックアップを使用して、この記述子をオフラインで保存します。マルチシグウォレットの従来のシードフレーズを置き換えます。

3. リカバリ中に、完全な記述子を Electrum のインポート インターフェイスに貼り付けます。手動による xpub の再入力やパスの再構築は必要ありません。

4. Electrum は、ウォレット構造をロードする前に、記述子の構文と暗号化の一貫性を検証します。

5. 記述子の整合性により、集中サーバーに依存せずに、さまざまな Electrum バージョンおよびプラットフォーム間で決定的なアドレス再生成が保証されます。

トランザクション署名ワークフロー

1. マルチシグウォレットインターフェイスからトランザクションを開始し、安全なチャネル経由で署名されていないトランザクションヘクスを共同署名者にブロードキャストします。

2. 各共同署名者は、秘密鍵マテリアルにリンクされたローカル Electrum インスタンスに未署名のトランザクションをロードします。

3. 署名者は、個々の秘密キーを適用して部分署名を生成します。部分署名は、完全なトランザクションではなく、生の署名データとしてエクスポートされます。

4. プロポーザーは必要な部分署名をすべて収集し、Electrum の「トランザクションのロード」→「ファイルまたはテキストから」のフローにインポートします。

5. Electrum は、元のマルチシグ スクリプトに対して署名の有効性を検証し、しきい値への準拠が確認された場合にのみ、完全に署名されたトランザクションをブロードキャストします。

セキュリティ強化対策

1. Electrum のデフォルトのパブリックサーバーへの自動接続を無効にします。信頼できる自己ホスト型の ElectrumX または bwt インスタンスへの手動接続を構成します。

2. TLS 証明書の固定を有効にして、サーバー通信中の中間者攻撃を防止します。

3. 読み取り専用メディアからポータブル モードで Electrum を実行し、ホスト システム上の書き込みベースのフォレンジック アーティファクトを排除します。

4. 署名操作をインターネットにアクセスできないマシンに分離し、オフライン アドレス導出ツールを使用してトランザクション出力を検証します。

5. bwt のリアルタイム メモリプール インデックス作成を使用してウォレット履歴を定期的に監査し、不正なアドレスの再利用や予期しない UTXO パターンを検出します。

よくある質問

Q: ウォレットの作成後に連帯保証人を追加または削除できますか? A: いいえ。Electrum マルチシグ ウォレットは、一度作成されると構造が変更できません。参加者を変更するには、新しいウォレットを生成し、調整された引き出しと入金のシーケンスを通じて資金を移行する必要があります。

Q: Electrum はマルチシグ署名のためのハードウェア ウォレットの統合をサポートしていますか? A: はい。 Ledger、Trezor、Coldcard デバイスは、接続してロックを解除すると、Electrum 内で直接マルチシグ トランザクションに署名できます。秘密キーがデバイスから流出することはありません。

Q: 記述子のバックアップ中に 1 つの xpub が破損した場合はどうなりますか? A: 記述子全体が検証に失敗しました。 Electrum は、構文エラーまたは暗号化チェックサム エラーがあるロード試行を拒否し、部分的または安全でないウォレットの復元を防ぎます。

Q: Electrum の内蔵 QR コード スキャナをトランザクション ブロードキャストに使用しても安全ですか? A: エアギャップのあるマシンでスキャンが行われる場合のみ。ネットワークに接続されたデバイスでは、QR スキャナによってトランザクション メタデータが悪意のある拡張機能やクリップボード ハイジャッカーに公開される可能性があります。