Exodus Wallet には 2FA (二要素認証) がありますか?

Exodus ウォレットの 2 要素認証について

Exodus Wallet は現在、アプリケーション自体内のセキュリティ機能として組み込みの 2 要素認証 (2FA) を提供していません。ユーザーが資格情報を使用してログインする必要がある集中型取引所とは異なり、Exodus はユーザーが秘密鍵を管理する非保管ウォレットとして動作します。この設計は、2FA を直接適用できるアカウント ログイン システムがないことを意味します。

1. 従来の 2FA が存在しないのは、ウォレットの分散型の性質に起因します。 Exodus はユーザーの資金を保管したり、サーバー上のパスワードを介してアクセスを管理したりしないため、従来の 2FA を実装することは現実的ではありません。

2. Exodus は、2FA のような認証レイヤーに依存するのではなく、シード フレーズのセキュリティを重視しています。ユーザーは、資金へのアクセスを回復する唯一の方法として機能する 12 単語の回復フレーズを保護する責任があります。
3. SMS や認証ベースの 27A などの外部レイヤーを追加しようとすると、自己管理モデルに矛盾し、サードパーティの脆弱性が導入される可能性があります。
4. 一部のユーザーはこれを制限と認識するかもしれませんが、これは暗号通貨分野のより広範な原則、つまりユーザーによる完全な制御と単一障害点の排除に沿ったものです。
5. セキュリティの更新と機能は Exodus チームによって継続的に評価されますが、追加は分散化と個人の責任という中心的な精神を維持する必要があります。

エクソダスにおける代替の安全対策

ネイティブ 2FA は利用できませんが、Exodus はウォレットの安全性を強化するためにいくつかの保護メカニズムを統合しています。これらのツールは、使いやすさを維持しながら、リアルタイム認証プロトコルの欠如を補うことを目的としています。

1. デバイスレベルの暗号化により、デスクトップやモバイルデバイスにローカルに保存されたウォレットデータが保護され、インターフェイスのロックを解除するにはパスワードが必要になります。

2. 指紋や顔認識などの生体認証は、互換性のあるスマートフォンでサポートされており、アクセス前に物理的な認証ステップが追加されます。
3. 自動セッションタイムアウトにより、非アクティブな時間が続いた後にウォレットが確実にロックされ、デバイスが放置された場合のリスクが軽減されます。
4. Ledger や Trezor などのハードウェア ウォレットとの統合により、ユーザーは Exodus インターフェイスを通じてトランザクションを管理しながら、秘密キーをオフラインで保存できるようになります。
5. 定期的なソフトウェア更新により、潜在的なエクスプロイトにパッチが適用され、新たな脅威に対する全体的な回復力が向上します。

資金確保におけるユーザーの責任

アクセスを監督する中央当局がないため、保護の負担は完全に個人にかかっています。適切に実践すれば、不正アクセスや損失の可能性を大幅に減らすことができます。

1. 12 ワードのリカバリ フレーズをオフラインで保存します。できれば火や水による損傷に強い金属製のバックアップ ソリューションに保存します。

2. 正当な代表者がシード フレーズを要求することは決してないため、シード フレーズを Exodus サポート スタッフを含む誰とも共有しないでください。
3. デジタル盗難を防ぐため、インターネットに接続されたデバイスでスクリーンショットを撮ったり、フレーズを入力したりしないでください。
4. デバイスのロック解除には強力で一意のパスワードを使用し、プラットフォーム間でパスワードを再利用しないようにします。
5. マルウェアが埋め込まれた偽造バージョンを避けるために、Exodus は公式ソース (exodus.com から直接) からのみインストールしてください。

Exodus は、自動認証システムではなく、ユーザー主導のセキュリティに依存しています。シード フレーズを保護し、デバイス レベルのロックを有効にすることは、すべての所有者が実行する必要がある重要な手順です。

よくある質問

Google Authenticator を Exodus ウォレットにリンクできますか?いいえ、Exodus は時間ベースのワンタイム パスワード (TOTP) や Google Authenticator などのアプリとの統合をサポートしていません。このような方法で保護できるアカウント システムはありません。

誰かが私の Exodus ウォレットにアクセスした場合はどうすればよいですか?不正アクセスが発生した場合は、直ちにすべての資金を新しいシードフレーズから生成された新しいウォレットに転送してください。侵害されたウォレットのアドレスのいかなる部分も再利用しないでください。

2FA なしで Exodus を使用しても安全ですか?はい。ベスト プラクティスに従っている場合に限ります。回復フレーズを保護し、生体認証を有効にし、ソフトウェアを常に最新の状態に保ち、デバイスや個人情報をターゲットにしたフィッシング攻撃に常に警戒してください。

Exodus は私のログインアクティビティを追跡しますか?いいえ、Exodus は管理を行わず、アカウントをホストしないため、ログイン システムやアクティビティの監視はありません。すべての取引履歴と残高データはブロックチェーンから直接取得されます。