暗号通貨ウォレットの安全性チェックリスト: 資金を保持する前の必須ステップ

オフライン環境の準備

1. マルウェアのリスクを排除するために、インターネットにアクセスしたことがないコンピューターを使用するか、検証済みのライブ Linux USB ドライブから起動してください。

2. ウォレットの生成を開始する前に、Wi-Fi、Bluetooth、イーサネット ケーブルを含むすべてのネットワーク インターフェイスを切断します。

3. 秘密鍵データを誤って送信する可能性があるプリンター、外付けドライブ、クラウド同期サービスを無効にします。

4. 実行前にオペレーティング システム イメージの暗号化チェックサムを使用して、システムの整合性を検証します。

5. ウォレットの作成は、監視装置や録音機器が存在しない物理的に安全な場所で実行します。

ウォレット生成プロトコル

1. オープンソースのウォレット ジェネレーター ソフトウェアを、サードパーティのミラーやアプリ ストアではなく、公式 GitHub リポジトリから直接ダウンロードします。

2. 信頼できる開発者の公開キーを使用して、すべてのバイナリとソース コードのコミットの PGP 署名を確認します。

3. ネットワーク接続なしでレーザー プリンタを使用して、公開アドレスと秘密キーの両方を QR コードとして中性アーカイブ用紙に印刷します。

4. 完全なオフライン認証が完了するまでは、生成された QR コードをスマートフォンやタブレットでスキャンしないでください。

5. 冗長バックアップとして消せないインクを使用して、秘密キーを 2 番目の物理メディアに手動で転写します。

物理ストレージの安全対策

1. ペーパーウォレットは、印刷インクの酸化を防ぐため、脱酸素剤を入れた密封されたマイラー封筒の中に保管してください。

2. 封筒を 1700°F で 120 分間耐えられると評価されたステンレス鋼の耐火金庫内に置きます。

3. コピーを地理的に離れた場所に分散します。すべてのバックアップを 1 つの住居または保管庫に保管しないでください。

4. 時間の経過とともに熱や接着剤によって QR コードの読み取り性が低下する可能性があるため、ペーパー ウォレットのラミネート加工は避けてください。

5. 暗号通貨の名前やウォレットの種類ではなく、識別できない英数字コードを使用してストレージコンテナにラベルを付けます。

アクセス制御措置

1. ウォレットの存在と場所を知るのは、文書化された権限を持つ信頼できる個人 2 人までに制限してください。

2. アクセス イベントには二重の物理的存在が必要です。両方の当事者が封筒の開封とキーの取り扱いを目撃する必要があります。

3. タイムスタンプ、署名、取得目的など、すべてのアクセス試行の手書きのログを維持します。

4. アクセス セッション中は、秘密キーの写真撮影、デジタル キャプチャ、または転写を禁止します。

5. キー検証手順中に使用した一時的なメモやメモ用紙は直ちに破棄してください。

検証とテストの手順

1. 多額の資金をコミットする前に、ごくわずかな価値のテスト トランザクションを新しく生成されたパブリック アドレスに送信します。

2. ウォレットインターフェイスとは独立してブロックチェーンエクスプローラーで受信を確認し、アドレスの正確性を検証します。

3. 秘密キーをエアギャップ署名ツールにインポートして、署名付きの出金を生成およびブロードキャストし、オンチェーンの確認を検証します。

4. 物理的な移動、または湿度や温度の変動などの環境への暴露イベントが発生するたびに、検証手順を繰り返します。

5. 決定論的導出ツールを使用して、印刷された QR コードを手動で入力された秘密キーと照合し、印刷エラーを検出します。

よくある質問

Q: 同じペーパーウォレットを複数の取引に再利用できますか?はい、ただし、秘密キーを完全に制御し、支出操作中に秘密キーを公開しない場合に限ります。 UTXO 対応の分割ロジックが実装されていない限り、各送信トランザクションは未使用の出力全体を消費します。

Q: 秘密キーを印刷するよりも手書きの方が安全ですか?手書きのキーは人為的ミスのリスクをもたらし、時間の経過とともに可読性が低下します。高解像度のレーザー出力を使用してアーカイブ用紙に印刷されたキーは、優れた長期忠実性と機械可読性を提供します。

Q: プロトコルのアップグレードが発生した場合、ペーパーウォレットを更新する必要がありますか?いいえ。ペーパー ウォレットは、ソフトウェアに依存する構造ではなく、生の暗号マテリアルを保存するため、ハード フォークやコンセンサスの変更後も引き続き有効です。

Q: 印刷した QR コードに傷がついたり色褪せたりした場合はどうなりますか?手動転写が損なわれておらず、チェックサム検証によって検証可能である限り、ウォレットは回復可能です。平文の秘密キーは常に視覚的表現と一緒に保存してください。