Phantom Wallet で 2FA を有効にするにはどうすればよいですか? (アカウント保護)

ファントムウォレットの二要素認証について

1. Phantom Wallet は、アカウント保護のための主要な 2FA 方法として時間ベースのワンタイム パスワード (TOTP) をサポートしています。

2. ハードウェアウォレットの統合とは異なり、Phantom の 2FA は、ログイン時や機密性の高い操作中にブラウザ拡張機能またはモバイルアプリレベルで適用されます。

3. 2FA を有効にしても、基礎となるシード フレーズは暗号化または変更されません。これにより、パスワード入力を超えた動的な検証層が追加されます。

4. この機能は、2023 年第 3 四半期以降にリリースされたデスクトップ拡張機能および iOS/Android アプリのバージョン 2.0.0 以降でのみ利用可能です。

5. ユーザーは、2FA セットアップを開始する前に、Phantom アカウントにリンクされた確認済みの電子メール アドレスをすでに持っている必要があります。

2FA セットアップ フローの操作

1. Phantom Wallet を開き、インターフェースの右上隅にあるプロフィールアイコンをクリックします。

2. ドロップダウン メニューから[セキュリティ設定]を選択します。

3. [2 要素認証]セクションまで下にスクロールし、 [有効にする]をクリックします。

4. Google Authenticator、Authy、Microsoft Authenticator などの認証アプリを使用して、画面に表示された QR コードをスキャンします。

5. アプリによって生成された 6 桁のコードを Phantom のプロンプトフィールドに入力し、ウォレットのパスワードで確認します。

回復オプションとバックアップ プロトコル

1. Phantom は、2FA アクティベーションが成功すると、大文字と小文字を区別する 10 個の一意のリカバリ コードを生成します。

2. これらのコードは 1 回だけ表示され、オフラインで保存する必要があります。後でインターフェースを通じて再生成したり取得したりすることはできません。

3. 各リカバリ コードは 1 回だけ機能し、使用するか、ユーザーが手動で 2FA を無効にして再度有効にするまで有効です。

4. セットアップ中に電子メールの検証が失敗した場合、ユーザーはフォールバック パスにリダイレクトされ、QR スキャンの代わりにオーセンティケータの秘密キーを手動で入力する必要があります。

5. 2FA を無効にするには、現在のパスワードと 1 つの未使用の回復コードの両方を入力する必要があります。電子メールや SMS のリセット オプションは存在しません。

トランザクション署名中の動作

1. 2FA を有効にした後、信頼できないデバイスから開始された場合、トランザクションの承認ごとに 2 番目の認証ステップがトリガーされます。

2. 信頼されたデバイスは、[セキュリティ設定] パネルで手動で取り消さない限り、セッション トークンを最大 30 日間保持します。

3. Solana dApps でトークン スワップ、NFT 転送、または契約のやり取りを承認すると、TOTP コードが入力されるまで実行が一時停止されます。

4. Phantom は 2FA 状態をサーバー側に保存しません。すべての検証は拡張機能またはアプリのランタイム環境内でローカルに行われます。

5. 15 分間の枠内で 5 回の連続入力を超えて失敗すると、2FA 入力フィールドが 10 分間一時的にロックされます。

よくある質問

Q: Phantom Wallet で SMS ベースの 2FA を使用できますか? Phantom は SMS または音声通話の検証をサポートしていません。認証アプリ経由の TOTP のみが受け入れられます。

Q: 認証アプリにアクセスできなくなった場合はどうなりますか?以前に保存したリカバリ コードの 1 つを使用して 2FA を無効にし、新しい認証インスタンスで再構成する必要があります。

Q: 誰かが私のデバイスに物理的にアクセスした場合、2FA はシード フレーズを保護しますか?いいえ、2FA はセッション認証を保護しますが、保存された資格情報のローカル抽出やクリップボードの監視に対する防御は提供しません。

Q: 分散アプリケーションへの接続には 2FA が必要ですか?いいえ。アクションにトランザクションへの署名やウォレット権限の変更が含まれない限り、DApp 接続は 2FA なしで続行されます。