Phantom ウォレットで 2FA を有効にするにはどうすればよいですか? （セキュリティ設定）

Phantom Wallet のセキュリティ設定へのアクセス

1. Phantom ブラウザ拡張機能またはモバイル アプリケーションを開き、ウォレットにログインしていることを確認します。

2. インターフェイスの右上隅にある 3 点メニュー アイコンをクリックします。

3. ドロップダウン リストから[設定]を選択して、設定パネルに入ります。

4. 左側のサイドバーを使用して「セキュリティ」セクションに移動するか、下にスクロールして直接見つけます。

5. ウォレットがゲスト モードになっていないことを確認します。有効な回復フレーズが安全に保存および検証されない限り、2FA をアクティブ化できません。

2 要素認証の有効化

1. [セキュリティ] タブ内で、 [2 要素認証]というラベルの付いたトグルを見つけて、クリックしてアクティブにします。

2. Phantom は、認証アプリベースの検証か電子メールベースのバックアップ コードのどちらかを選択するよう求めます。どちらのオプションも事前の設定が必要です。

3. 認証アプリを選択した場合は、Google Authenticator、Authy、または別の TOTP 互換アプリケーションを使用して、画面に表示された QR コードをスキャンします。

4. アプリによって生成された 6 桁のコードを入力して同期を確認し、続行します。

5. Phantom はこの段階で一連のリカバリ コードを生成します。ダウンロードしてオフラインの安全な場所に保存します。 2FA デバイスが失われた場合にアクセスを取り戻す唯一の方法です。

2FA トリガーと動作を理解する

1. 2FA を有効にすると、トークン スワップ、NFT の購入、Solana および Ethereum ネットワークでの契約のやり取りなど、すべてのトランザクション確認に時間ベースのコードが必要になります。

2. dApps からのウォレット接続リクエストなどのメッセージに署名すると、2FA プロンプトがトリガーされ、権限を付与する前に追加のレイヤーが追加されます。

3. Phantom は、残高の確認や取引履歴の閲覧などの表示専用アクションには 2FA を適用しません。

4. セッション タイムアウトが適用されます。非アクティブ状態が 30 分間続くと、パスワードと 2FA コードの両方による再認証が必須になります。

5. 2FA を無効にするには、現在の 2FA コードを入力し、電子メールまたは回復コードで確認する必要があります。これにより、不正な非アクティブ化が防止されます。

リカバリコード管理のベストプラクティス

1. Phantom は、最初の 2FA セットアップ中に 10 個の使い捨てリカバリ コードを提供します。各コードは 1 回だけ機能し、使用後に期限切れになります。

2. コードは、クラウド メモや暗号化されていないファイルではなく、暗号化されたデジタル保管庫または物理的な金属バックアップに保存します。

3. 可能な場合は、専用のハードウェア セキュリティ モジュールまたはエアギャップ デバイスを使用して、バックアップを生成および管理します。

4. 単一のエンドポイントが侵害されるとウォレットが完全に制御される危険があるため、デバイス間でリカバリ コードを共有することは避けてください（信頼できるデバイスであっても）。

5. Phantom はサーバーにリカバリ コードを保存しません。損失は​​、ウォレットをリセットしないと 2FA をバイパスできないことを意味します。これには、元のシード フレーズが必要です。

よくある質問

Q: Phantom で SMS ベースの 2FA を使用できますか? A: いいえ。Phantom は、TOTP ベースの認証アプリと電子メールで配信されるリカバリ コードのみをサポートします。 SIM 交換の脆弱性のため、SMS はサポートされていません。

Q: 認証デバイスとすべてのリカバリ コードを紛失した場合はどうなりますか? A: 12 単語のリカバリフレーズを使用してウォレットへのアクセスを復元する必要があります。有効なコードまたはリカバリ コードがなければ、2FA をバイパスすることはできません。

Q: 2FA を有効にすると、ガス料金の見積もりやトランザクション速度に影響しますか? A: いいえ。暗号署名プロセスは変更されません。認証ステップのみで、手動入力の短い遅延が追加されます。

Q: 複数のデバイスで 2FA を同時に有効にすることはできますか? A: はい。各デバイスはセットアップ中に同じ QR コードをスキャンできるため、異なる携帯電話またはタブレット上の認証アプリ間で並行して TOTP を生成できます。