Phantom から秘密鍵をエクスポートするにはどうすればよいですか? （安全保障輸出）

ファントムウォレットのセキュリティアーキテクチャを理解する

1. Phantom は、秘密鍵をユーザーのデバイスにローカルに保存するブラウザ拡張機能およびモバイル アプリケーションとして動作します。

2. 秘密キーは、承認されたフローを通じてユーザーによって明示的にエクスポートされない限り、デバイスから流出することはありません。

3. ウォレットは、iOS および Android 上の安全なエンクレーブを含む、サポートされている環境でハードウェア レベルの分離を採用しています。

4. シード フレーズは、ローカル ストレージに保存される前に、デバイス固有のキーを使用して暗号化されます。

5. 秘密キーをエクスポートするには、ウォレットの完全なロック解除と、生体認証またはパスワード認証による明示的な確認が必要です。

エクスポートの要件と前提条件

1. エクスポート手順を開始する前に、完全に同期されロックが解除された Phantom ウォレットが必須です。

2. ユーザーはデバイスへの管理アクセス権を持っている必要があります。root 化されたデバイスまたはジェイルブレイクされたデバイスは、エクスポート中の署名検証を無効にします。

3. Phantom 拡張機能のバージョンは 1.10.0 以降である必要があります。古いバージョンには、強化されたエクスポート UI と暗号化保護機能がありません。

4. ブラウザベースのエクスポートは、WebCrypto API が完全に有効になっている Chromium ベースのブラウザでのみ許可されます。

5. モバイル ユーザーは、エクスポート機能のロックを解除するには、アプリのセキュリティ メニューで「詳細設定」を有効にする必要があります。

デスクトップ拡張の段階的なエクスポート プロセス

1. Phantom 拡張機能を開き、右上隅にある歯車アイコンをクリックして設定にアクセスします。

2. 「セキュリティ」タブに移動し、「詳細オプション」セクションで「秘密キーのエクスポート」を選択します。

3. ウォレットのパスワードまたはシステムの生体認証を使用して本人確認を行います。このステップにより、ゼロ知識証明検証がトリガーされます。

4. Phantom は、生の 64 文字の 16 進秘密キーをマスクされたオーバーレイに表示します。 「表示」をクリックすると一度表示されます。

5. キーを手動でコピーします。Phantom は、マルウェア対策保護のため、この操作中にクリップボードへの自動コピーをサポートしません。

モバイル輸出の制限と代替手段

1. iOS および Android 用の Phantom は、プラットフォームのサンドボックス制限により、個々の秘密キーを直接公開しません。

2. 代わりに、ユーザーは、アドバンスト セキュリティで「リカバリ フレーズのエクスポート」を有効にした後、12 ワードの BIP-39 ニーモニック フレーズをエクスポートできます。

3. このフレーズは物理的に書き留める必要があります。スクリーンショットまたはカメラによるデジタル キャプチャは、OS レベルのプライバシー ポリシーによってブロックされます。

4. ショルダーサーフィン攻撃を防ぐために、各単語はランダムな順序で一度に 1 つずつ表示されます。

5. ニーモニックをエクスポートするには、少なくとも 5 秒間隔で 2 回連続して生体認証が成功する必要があります。

よくある質問

Q: ウォレットのロックを解除せずに秘密キーをエクスポートできますか?いいえ、Phantom はキーが公開される前にウォレットの完全な復号化を強制します。ロック中にエクスポートを試行すると、セッションが即時に終了します。

Q: Phantom は、ダウンロード後にエクスポートされたキーをサーバーに保存しますか?いいえ、Phantom には秘密キーを受信または保持できるバックエンド インフラストラクチャがありません。すべての暗号化操作はクライアント側で行われます。

Q: エクスポート中に間違ったパスワードを 3 回入力するとどうなりますか?ウォレットは強制リセットを開始します。ローカルのキーマテリアルは消去され、回復には元のニーモニックフレーズが必要になります。

Q: エクスポートした秘密キーをテキスト エディタに貼り付けても安全ですか?いいえ。これを行うと、メモリ漏洩、クリップボードのハイジャック、または偶発的なクラウド同期が発生する危険があります。インポートにはエアギャップ システムまたはハードウェア ウォレットを使用します。