Electrum ウォレットとは何ですか? Bitcoin ウォレット ガイドを完了する

コアアーキテクチャと設計哲学

1. Electrum は軽量の SPV (Simplified Payment Verification) クライアントとして動作し、台帳全体をダウンロードするのではなく、リモート サーバーに依存してブロックチェーン ヘッダーとトランザクション データを取得します。

2. BIP32 階層決定的 (HD) キー導出による決定的ウォレット生成を実装し、ユーザーが単一のシード フレーズからすべてのアドレスと秘密キーを回復できるようにします。

3. ウォレットはデフォルトでアドレス再利用の回避を強制します。各送信トランザクションは新しい変更アドレスを使用し、ブロックチェーン分析ツールに対するプライバシーを強化します。

4. Electrum のオープンソース コードベースは定期的に監査され、ソース リポジトリは GitHub で公開され、公式リリースごとに暗号署名が検証されます。

5. そのモジュラー アーキテクチャは、ハードウェア ウォレットの統合、マルチシグ セットアップ、匿名性を高めるための Tor ベースのネットワーク ルーティングなどのプラグイン拡張機能をサポートします。

ウォレットの作成とシード管理

1. 初期セットアップ中に、Electrum は BIP39 標準に準拠した 12 ワードまたは 24 ワードのニーモニック シードを生成します。これは、ウォレットの作成中にプレーン テキストで 1 回だけ表示されます。

2. ユーザーはこのシードを物理メディアに手動で記録する必要があります。マルウェアのリスクがあるため、スクリーンショット、クラウド同期、クリップボードによるデジタル キャプチャは強くお勧めしません。

3. Electrum では、オプションのパスフレーズ暗号化 (BIP39 パスフレーズ) が可能で、同じシードをまったく異なる秘密鍵に変換する 2 番目の保護層を追加します。

4. ウォレット ファイル自体には暗号化されたメタデータが保存されますが、生のシードは保存されません。回復はユーザーが保持するニーモニック フレーズとオプションのパスフレーズのみに依存します。

5. 既存の BIP39 シードをインポートするには、「すでにシードを持っています」を明示的に選択し、クリップボード インジェクション攻撃を防ぐために自動貼り付け機能を使用せずに手動で入力する必要があります。

セキュリティメカニズムと攻撃対象領域の軽減

1. Electrum は、デフォルトのサーバー プールに対して TLS 証明書の固定を強制することで、信頼できないサーバーへの自動接続を無効にします。

2. トランザクションの署名はローカルで行われます。ブロックチェーン データの取得にリモート Electrum サーバーを使用している場合でも、秘密キーがデバイスから流出することはありません。

3. コールド ストレージ ワークフローはネイティブでサポートされています。ユーザーはオンライン マシン上で未署名のトランザクションを生成し、エアギャップされた Electrum インスタンスを使用してオフラインで署名できます。

4. このソフトウェアは、各リリース バイナリに埋め込まれたコミュニティが管理するブラックリストを通じて、既知の悪意のあるサーバー ドメインをブロックします。

5. Electrum は、ウォレット インターフェイスをターゲットとしたドライブバイ エクスプロイトを防ぐために、UI 内での JavaScript の実行と外部リソースの読み込みを無効にします。

高度な機能とプロトコルのサポート

1. Electrum は、レガシー P2PKH、SegWit P2WPKH、および Taproot (P2TR) アドレス形式をサポートし、Bitcoin ネットワーク アップグレード間での互換性を可能にします。

2. Electrum-LN などのプラグインを介して Lightning Network のネイティブ サポートを統合し、オンチェーンの資金調達とオフチェーンの支払いチャネル管理を可能にします。

3. ユーザーは、動的メモリプールベースのモデルを含むカスタム料金推定アルゴリズムを構成し、トランザクションの優先順位付けのためのSat/vBレートを手動で設定できます。

4. マルチシグネチャウォレットの作成は、ハードウェア/ソフトウェア署名者が混在する最大 7-of-7 構成をサポートする GUI ウィザードを通じて利用できます。

5. ウォレットは生のトランザクション検査ツールを提供し、ユーザーがブロードキャスト前に入力スクリプト、監視データ、scriptPubKey 出力を検証できるようにします。

よくある質問

Q1: Electrum は自分の Bitcoin コア ノードに接続できますか?はい。 Electrum は、-server=1 と適切な RPC 資格情報で構成されたローカル Bitcoin Core インスタンスへの直接接続をサポートします。これにより、サードパーティのサーバーへの依存が排除されます。

Q2: Electrum がブロックチェーン エクスプローラーとは異なるバランスを示すのはなぜですか?これは、未確認のトランザクションまたは変更出力がエクスプローラーのインデックス作成から除外される場合に発生します。 Electrum には、接続されているサーバーに表示されるすべての確認済みおよび未確認の UTXO が表示されます。

Q3: Android で Electrum を使用しても安全ですか? Electrum の公式 Android APK は、electrum.org 経由でのみ署名され、配布されます。サードパーティのアプリストアのバージョンには改ざんの重大なリスクがあるため、避ける必要があります。

Q4: シードを紛失したが、ウォレット ファイルは残っている場合はどうなりますか?暗号化されたウォレット ファイルには回復可能なシードが含まれていません。元のニーモニック フレーズまたは BIP39 パスフレーズがないと、資金に永久にアクセスできなくなります。