ウォレットのパスワードとシークレット回復フレーズの違いは何ですか?

ウォレットのパスワード機能

1. ウォレットのパスワードは、暗号通貨ウォレット アプリケーションのインターフェイスのロックを解除するために使用されるローカル認証メカニズムです。

2. ブロックチェーンとは対話せず、トランザクションの署名やオンチェーンの資金へのアクセスには役割を持ちません。

3. このパスワードはウォレットがインストールされているデバイスにのみ保存され、インターネット経由で送信されることはありません。

4. 忘れてしまった場合、ほとんどの非保管ウォレットには回復パスがありません。ユーザーはアクセスを回復するためにシークレット回復フレーズのみに頼る必要があります。

5. 一部のウォレットでは、シークレット回復フレーズを使用してウォレットを再インポートすることでパスワードをリセットできますが、元のパスワード自体を取得することはできません。

秘密のリカバリーフレーズ構成

1. シークレット リカバリ フレーズは、BIP-39 標準から生成された 12、18、または 24 個の英単語で構成されます。

2. これらのワードは、ウォレット内のすべての暗号キーのルート シードとして機能する 128 ビットから 256 ビットのエントロピー値をエンコードします。

3. すべての秘密キー、したがってすべてのアドレスおよび関連する残高は、階層決定論的 (HD) 導出パスを使用してこのフレーズから数学的に導出されます。

4. このフレーズでは、大文字と小文字は区別されず、順序も区別されます。単語シーケンスを変更したり、同義語を置き換えたりすると、キーチェーン全体が無効になります。

5. これは物理的に書き留めてオフラインで保管することを目的としており、Web フォームやクラウド サービスに入力することはありません。

セキュリティ境界の分離

1. ウォレットのパスワードはアプリケーション層で動作し、UI および暗号化されたローカル ストレージへのゲートキーパーとして機能します。

2. シークレット回復フレーズは暗号層に存在します。これは、鍵の生成と資産管理のための唯一の信頼できる情報源です。

3. 攻撃者が復号化された秘密キーまたはフレーズ自体にもアクセスできない限り、パスワードだけを侵害しても資金を移動することはできません。

4. 逆に、このフレーズを所有すると、たとえパスワードがなくても、インストール履歴のないデバイスを含む、互換性のあるソフトウェア上で完全なウォレットの復元が可能になります。

5. ハードウェア ウォレットでは、物理的なボタンによる確認とリカバリ フレーズの完全性にのみ依存し、パスワード プロンプトが完全に省略されることがよくあります。

リカバリワークフローの依存関係

1. 新しいハードウェアまたはソフトウェアでウォレットを復元する場合、必要なのはシークレット回復フレーズのみです。セットアップ中にパスワードの入力は表示されません。

2. 復元が成功すると、ユーザーは以前の認証情報に関係なく、新しいウォレットのパスワードを設定するように求められます。

3. 一部のウォレットは、パスワードとフレーズ由来のシードの両方を使用してローカルに保存された秘密キー ファイルを暗号化し、起動時に追加の復号化手順を追加します。

4. このような実装では、パスワードを紛失するとアクセスが遅れる可能性がありますが、フレーズがそのままで正しく記録されている限り、最終的な回復は妨げられません。

5. 特定のデスクトップウォレットからエクスポートされたバックアップファイルはパスワードで暗号化されており、ファイルと正しいパスフレーズの両方がなければ読み取れない場合があります。

よくある質問

Q: ウォレットを作成した後にシークレットリカバリフレーズを変更できますか? A: いいえ。このフレーズはウォレットの初期化中に決定的に生成され、変更することはできません。新しいフレーズを作成するには、新しいアドレスとキーを使用してまったく新しいウォレットを生成する必要があります。

Q: フィッシング サイトにシークレット リカバリ フレーズを入力すると、資金が危険にさらされますか? A: はい。このフレーズが一度でも公開されると、すべての派生アドレスにわたるすべての資産が即座に盗まれる可能性があります。検証済みのエアギャップウォレット ソフトウェア以外の場所には決して入力しないでください。

Q: ウォレットのパスワードはモバイルウォレットで使用されるPINと同じですか? A: 常にではありません。一部のモバイルウォレットは、アプリの起動に生体認証データまたはシステムレベルのPINを使用しますが、ウォレットのパスワードはトランザクションの署名や設定へのアクセスなどのより深い機能を保護します。

Q: シークレット回復フレーズをパスワード マネージャーに保存しても安全ですか? A: それは強くお勧めしません。パスワード マネージャーはオンラインのターゲットです。物理的なストレージ (刻印された金属のバックアップ、安全な場所に手書きのメモ) は、依然として業界が推奨するフレーズ保存の標準です。