Trezor Model T で Shamir バックアップを有効にする方法は? (マルチシードセキュリティ)

Shamir バックアップの概要

1. Shamir Backup は、Shamir の秘密共有スキームに基づいた暗号化手法であり、単一のリカバリ シードを複数の個別の共有に分割できます。

2. 各シェアは個別には役に立ちません。事前定義されたしきい値の共有数 (5 個中 3 個など) のみが元のシードを再構築できます。

3. このアプローチにより、従来の 12 ワードまたは 24 ワードのバックアップに特有の単一障害点が排除されます。

4. Trezor Model T は、2020 年後半にリリースされ、その後のアップデートを通じて継続的に改良されたファームウェア バージョン 2.3.0 から Shamir バックアップをサポートします。

5. この機能は Trezor Model T および Trezor Safe 3 に限定されています。 Trezor One 以前のデバイスでは利用できません。

アクティベーションの前提条件

1. ファームウェア バージョン 2.4.4 以降を備えた Trezor Model T がインストールされている必要があります。Trezor Suite デスクトップまたは Web アプリケーションによって確認されます。

2. セットアップ中の確認手順には、デバイスのタッチスクリーン インターフェイスへの物理的なアクセスが必要です。

3. 個別の株式を保管するには、ステンレス鋼のシード カードや彫刻が施された金属プレートなど、少なくとも 2 つの別個の耐久性のある保管場所を準備する必要があります。

4. Shamir Backup をワイプせずにすでに初期化されたデバイスに後付けすることはできないため、ユーザーは Shamir Backup を有効にする前に既存のウォレットの初期化またはリカバリを完了している必要があります。

5. 安定したインターネット接続は、最新のファームウェアをダウンロードしてバックアップ構成を確認する場合にのみ必要であり、共有の生成や保存には必要ありません。

段階的なセットアッププロセス

1. Trezor Model T をコンピュータに接続し、Trezor Suite を開きます。デバイスのロックが解除され、認識されていることを確認してください。

2. [設定] → [セキュリティ] → [Shamir バックアップ]に移動し、[有効にする] をクリックします。

3. 希望のしきい値と合計共有数を選択します。オプションには 2-of-3、3-of-5、または 4-of-7 構成が含まれます。

4. タッチスクリーンを使用してデバイス画面上の選択を確認します。デバイスはすぐに共有の生成を開始します。

5. 各共有を表示どおりに正確に書き留め（大文字と小文字を区別し、省略や転置を行わず）、個別に保存します。

検証と使用方法

1. すべての共有を記録した後、Trezor Suite は検証ステップを要求します。共有のしきい値を選択し、それらを手動で入力して再構築作業を確認します。

2. ウォレットの回復中、デバイスはしきい値に達するまで共有を 1 つずつ要求します。注文は必要ありません。

3. シェアが破損または紛失した場合、交換は不可能です。ウォレットを回復するには、残りのシェアがしきい値を満たしている必要があります。

4. 各共有には、元のウォレットや他の共有にリンクする識別可能なメタデータが含まれていないため、保管場所全体で匿名性が維持されます。

5. ファームウェアのアップデートは既存の Shamir 共有には影響しません。デバイスが完全にリセットされない限り、有効なままになります。

よくある質問

Q: 資金へのアクセスを失わずに、既存の 24 ワード バックアップを Shamir バックアップに変換できますか?いいえ。Shamir バックアップを有効にするには、新しいウォレットを初期化する必要があります。セットアップ後、資金は新しく作成された Shamir で保護されたウォレットに転送する必要があります。

Q: Shamir Backup は Electrum や MetaMask などのサードパーティ ソフトウェアと互換性がありますか?いいえ。Shamir 共有は Trezor の実装に固有のものであり、外部ウォレットやブラウザ拡張機能にインポートすることはできません。

Q: 株式番号を間違えたり、間違ったラベルを付けたりした場合はどうなりますか?ラベルは単にユーザーの参照用です。各共有の暗号コンテンツは自己完結型です。正しいしきい値が指定されている限り、ラベルが間違っていても正常なリカバリが妨げられることはありません。

Q: Shamir Backup はパスフレーズをサポートしていますか?はい。パスフレーズは Shamir の初期化中に追加でき、共有セットとは独立して機能する回復に共有が使用されるたびに入力する必要があります。