ファントム秘密キーをエクスポートするにはどうすればよいですか? （セキュリティ設定）

秘密キーインターフェイスへのアクセス

1. Phantom ブラウザ拡張機能を起動し、パスワードでロックが解除されていることを確認します。

2. ウォレットインターフェイスの右上隅にある三点メニューアイコンをクリックします。

3. ドロップダウンリストから「秘密キーのエクスポート」を選択します。

4. ウォレットのパスワードを再入力してリクエストを認証します。

5. モーダル ウィンドウに 64 文字の 16 進文字列が表示されます。これは、現在選択されているアカウントの生の秘密キーです。

フォーマットバリアントとエクスポートオプション

1. Phantom は、PEM または DER 形式でのキーのエクスポートをネイティブにサポートしていません。生の 16 進表現のみが提供されます。

2. ユーザーは、外部 OpenSSL コマンドを使用して 16 進文字列を手動で PKCS#8 構造にラップできますが、Phantom 自体には組み込みの変換ツールがありません。

3. エクスポートされたキーはアクティブな Solana アカウントにのみ対応します。複数アカウントのウォレットにはバッチ エクスポート機能はありません。

4. このプロセス中にニーモニックフレーズは表示されません。 Phantom は、秘密キーとシード フレーズを別個の成果物として扱います。

暴露に伴うリスク

1. 秘密キーを含むコピー＆ペースト操作により、公開される面が増加します。クリップボード マネージャー、ブラウザ拡張機能、または端末の履歴によって、秘密キーが意図せず保持される可能性があります。

2. キーを含むスクリーンショットが暗号化されずに共有または保存されている場合、即座に資産侵害が引き起こされます。

3. ネットワーク ベースのキーロガーまたは侵害されたオペレーティング システムにより、パスワード入力およびその後のキーの表示中にキーストロークが傍受される可能性があります。

4. Phantom は、キーを紛失した場合は回復が不可能であることを明示的に警告します。電子メール、生体認証、または集中回復サーバーに関連付けられたフォールバック メカニズムはありません。

ハードウェアウォレット統合の制限事項

1. Phantom では、Ledger または Trezor デバイスによって生成された秘密キーを直接インポートすることはできません。これらのキーは、それぞれのセキュア エレメントにバインドされたままになります。

2. Ledger 派生の秘密キーを Phantom に貼り付けようとすると、形式の不一致と派生パスの制約により検証が失敗します。

3. Phantom のネイティブ署名フローは、ハードウェア ウォレットに接続されている場合にソフトウェア レベルのキーの公開をバイパスするため、そのような構成ではエクスポートが不要になります。

4. エクスポートされたファントム キーは、手動による導出パスの再構築とファームウェア レベルの署名のオーバーライドを行わないと、Ledger デバイスにロードできません。

よくある質問

Q: ソーシャル ログイン経由で作成された Phantom ウォレットの秘密キーをエクスポートできますか? A: いいえ。ソーシャル ログイン アカウントは秘密キーを生成したり公開したりしません。代わりに、分散型 ID プロトコルとセッション トークンに依存します。

Q: Phantom はエクスポート後に秘密キーをサーバーに保存しますか? A: いいえ。Phantom は非保管ウォレットです。ユーザーが手動でエクスポートしない限り、すべての鍵マテリアルはブラウザの暗号化されたローカル ストレージにのみ存在します。

Q: 公衆 Wi-Fi ネットワークに接続しているときに秘密キーをエクスポートしても安全ですか? A: 安全ではありません。パブリック ネットワークでは、中間者による傍受、DNS スプーフィング、または不正なアクセス ポイントがクリップボード データや画面コンテンツをキャプチャするリスクが増加します。

Q: 従来の API トークンのように、エクスポートされた秘密キーを取り消したりローテーションしたりできますか? A: いいえ。ブロックチェーンの秘密キーには取り消しメカニズムがありません。暴露された場合、唯一の軽減策は、新しく生成されたアドレスに資産を転送し、侵害されたキーを破棄することです。