MyEtherWalletアカウントを作成するには?

ウォレットの生成プロセス

1. MyEtherWallet は、 app/scripts/myetherwallet.jsにあるWallet.generate静的メソッドを通じてウォレットの作成を開始します。

2. このメソッドはethUtil.crypto.randomBytes(32)を呼び出して、暗号的に安全な 32 バイトの秘密キーを生成します。

3. ICAP ダイレクト モードが有効な場合、システムは派生アドレスがバイト 0 で始まるまで秘密キーを繰り返し生成します。

4. このプロセスではサーバー側のストレージは発生しません。すべてがユーザーのブラウザ環境内のクライアント側で行われます。

5. 生成された秘密キーは完全にユーザーの制御下に残り、リモート エンドポイントに送信されることはありません。

公開キーとアドレスの導出

1. 秘密鍵が存在すると、MyEtherWallet はethUtil.privateToPublic()経由でsecp256k1楕円曲線アルゴリズムを使用して、対応する公開鍵を計算します。

2. 次に、公開キーは Keccak-256 ハッシュを受け、最後の 20 バイトが抽出されてイーサリアム アドレスが形成されます。

3. この導出は、イーサリアムの仕様によって定義された EOA (外部所有アカウント) 標準に従います。

4. 結果のアドレスは常に0xで始まり、ちょうど 42 個の 16 進文字が含まれます。

5. アドレス生成は決定的です。同一の秘密キーは、準拠するすべての実装にわたって常に同一のアドレスを生成します。

暗号化とローカルストレージのオプション

1. ユーザーは、 PBKDF2またはScryptキー導出関数を使用してローカルに保存する前に、秘密キーを暗号化することを選択できます。

2. Wallet.prototype.toV3メソッドは暗号化ロジックを処理し、Ethereum Wallet v3 形式に準拠した標準化された JSON ウォレット ファイルを出力します。

3. 暗号化されたウォレットでは、復号化のためにユーザー定義のパスワードが必要です。そのパスワードを紛失すると回復が不可能になります。

4. プレーンテキストの秘密キーのエクスポートは引き続き利用可能ですが、固有のセキュリティ リスクのため、これは強く推奨されません。

5. MyEtherWallet は、パスワード、暗号化キー、ウォレット ファイルをサーバーに保存せず、ユーザーのみが完全な管理を保持します。

バニティアドレスの生成

1. 上級ユーザーは、 generateVanityAddress(pattern)を呼び出してバニティ アドレスを生成できます。これにより、指定された正規表現パターンに一致する秘密キーが検索されます。

2. この操作は、特に長いパターンやより制限的なパターンの場合、かなりの計算リソースと時間を消費します。

3. 検索は完全にオフラインで実行され、外部 API やサードパーティのインフラストラクチャは関与しません。

4. 各候補の秘密鍵は、受け入れられる前に完全な導出 (公開鍵の計算、Kecck-256 ハッシュ、およびパターンの検証) を受けます。

5. 成功率はパターンの複雑さに大きく依存します。 「0x00」のような単純なプレフィックスを使用すると、複数の文字シーケンスよりも高速な結果が得られます。

オフライン使用とエアギャップセキュリティ

1. MyEtherWallet は完全にオフラインでの使用をサポートしています。ユーザーはソース コードをダウンロードし、 http-server経由でローカルに提供し、インターネット接続なしで操作できます。

2. オフライン トランザクション署名中は、トランザクション オブジェクトと秘密キーのみが使用されます。ブロードキャストされるまでネットワーク リクエストは発生しません。

3. QR コードベースのトランザクション署名により、隔離されたデバイス間の安全なエアギャップワークフローが可能になります。

4. 公式 GitHub および Gitee リポジトリは、独立した検証のために監査可能なバージョン管理されたソース コードを提供します。

5. すべての暗号化プリミティブは、 ethereumjs-utilやscrypt-jsなどの実績のあるライブラリに依存し、カスタム実装やレビューされていない実装を避けます。

よくある質問

Q: パスワードを忘れたが、暗号化された JSON ファイルがまだ残っている場合、ウォレットを回復できますか? A: いいえ。パスワードは保存されたり回復したりすることはありません。暗号化には一方向 KDF が使用されます。正確なパスワードがないと、復号化は永久に失敗します。

Q: MyEtherWallet を公共のコンピュータで使用しても安全ですか? A: ファイルを保存したりブラウザ履歴を保持したりしない完全なオフライン モードで操作しない限り、安全ではありません。公共のマシンには、メモリ スクレイピングやキーロギングの高いリスクが伴います。

Q: MyEtherWallet はハードウェア ウォレットの統合をサポートしていますか? A: はい。 WebUSB または iframe ベースの通信プロトコルを介して Ledger および Trezor デバイスとネイティブに統合され、秘密キーを公開せずに署名できるようになります。

Q: 秘密キーとニーモニックフレーズの両方を紛失した場合はどうなりますか? A: 完全かつ不可逆的なアクセスの喪失。 MyEtherWallet は、バックドア、シード フレーズ バックアップ サービス、または集中復旧メカニズムを提供しません。