セキュリティ侵害後に新しいウォレットを作成する方法

デバイスの即時隔離手順

1. Wi-Fi、Bluetooth、セルラーホットスポットなどのすべてのネットワークから侵害されたデバイスを切断します。

2. デバイスの電源を完全に切り、フォレンジック検証が完了するまで再起動しないでください。

3. 同じハードウェア上で暗号通貨アカウントにアクセスしたり、シード フレーズを入力したりしないでください。

4. ウォレットのバックアップが含まれている可能性がある USB ドライブや SD カードなどの外部記憶装置を取り外します。

5. インシデント報告用に、不審なアクティビティのタイムスタンプ、トランザクション ハッシュ、エラー メッセージを文書化します。

エアギャップウォレット生成プロトコル

1. インターネットに接続されていないマシン上で、書き込み保護されたクリーンな Linux ライブ USB を起動します。

2. オフラインチェックサム検証を使用して、公式 GitHub リポジトリからウォレット生成ツールを直接ダウンロードします。

3. 暗号的に安全なエントロピー ソースを使用して新しいニーモニック フレーズを生成します。ブラウザベースのジェネレーターには決して依存しないでください。

4. 24 単語のリカバリ フレーズを中性のアーカイブ用紙に印刷または手書きします。クラウド プリンタやネットワーク デバイスは避けてください。

5. オフライン楕円曲線検証ツールを使用して、生成されたパブリック アドレスが導出された秘密キーと一致することを確認します。

シードフレーズ回復の検証

1. エアギャップ検証ツールを使用して、新しく作成されたニーモニックの BIP-39 チェックサムの整合性を確認します。

2. 対応する拡張公開キー (xpub) を導出し、それを m/44'/0'/0' などの既知の導出パスと照合します。

3. ニーモニックを別のオフラインウォレットインターフェイスにインポートして、アドレス生成の一貫性を確認します。

4. 隔離された端末からアクセスされるブロックチェーン エクスプローラーを介して、新しく生成されたアドレスに以前のトランザクションが表示されていないことを確認します。

5. 不正開封防止封筒を使用して、シード フレーズの複製コピーを地理的に離れた物理的な場所に保存します。

資金移動戦略

1. 新しいウォレットの受信アドレスが完全に検証されていることを確認した後にのみ、侵害されたウォレットからの出金を開始します。

2. ネットワークが混雑している時間帯に優先確認を確保するために、ガス料金が高額になるトランザクションをブロードキャストします。

3. 大規模な転送を複数の小規模なトランザクションに分割して、メモリプールのフロントランニングの影響を軽減します。

4. ウォレットプロバイダーのダッシュボードに依存せず、独立したブロックエクスプローラーを使用してオンチェーンアクティビティを監視します。

5. 古いウォレット アドレスに関連付けられたすべてのスマート コントラクト インタラクションとトークン承認を直ちに無効にします。

移行後のセキュリティ強化

1. 侵害されたウォレット環境に以前関連付けられていた取引所アカウントにリンクされているすべての API キーを取り消します。

2. 新しいウォレットを認定されたハードウェア セキュリティ モジュールと組み合わせて、今後のトランザクションのハードウェア署名を有効にします。

3. 事前設定値を超える出金には少なくとも 2 つの独立した署名を必要とするマルチシグしきい値を設定します。

4. すべての dApp 権限を監査し、不必要なアドレス アクセスを許可した統合を切断します。

5. 関連付けられているすべての電子メール パスワードをローテーションし、保管プラットフォームで FIDO2 準拠の 2 要素認証を有効にします。

よくある質問

Q: 古いシード フレーズの一部を再利用できますか?侵害されたニーモニックを再利用、変更、または派生させないでください。部分的に再利用した場合でも、暗号化の保証が無効になります。

Q: スマートフォンで新しいウォレットを生成しても安全ですか?バックグラウンド テレメトリ、広告 SDK、またはエントロピーを漏洩する可能性のある永続的なファームウェア レベルのエクスプロイトからの分離を保証するモバイル OS はありません。

Q: 新しい秘密キーが生成中に傍受されていないかどうかを確認するにはどうすればよいですか?別々のエアギャップ システムで実行される、独立して構築された 2 つのオープンソース ツールからの公開キー ハッシュ出力を比較します。

Q: 以前に使用したのと同じウォレット ソフトウェアを使用する必要がありますか?監査済みのエントロピー ソースを使用する別の実装に切り替えます。前のソフトウェアが信頼できるものであっても、ビルド チェーンが侵害されている可能性があります。