Trezor デバイスを出荷時設定にリセットするにはどうすればよいですか? (システムワイプ)

工場出荷時設定へのリセットの開始手順

1. 認定された USB ケーブルを使用して Trezor デバイスをコンピュータに接続し、Trezor Suite を起動します。

2. 続行する前に、デバイスが正しい PIN でロック解除されていることを確認してください。認証に失敗すると、詳細オプションへのアクセスがブロックされます。

3. Trezor Suite で、ウォレット ダッシュボードに移動し、右上隅にある歯車アイコンをクリックします。

4. ドロップダウン メニューから[詳細設定]を選択し、下にスクロールして [デバイスの消去]ボタンを見つけます。

5. ボタンをクリックし、右ボタンを 2 回押してデバイス画面上のアクションを確認します。これにより、ファームウェア レベルの不可逆的な消去がトリガーされます。

消去中の NORCOW ストレージ層の動作

1. 消去コマンドは、NORCOW に、予約済みまたはウェアレベルとしてマークされたブロックを含むすべてのアクティブなフラッシュ ブロックにわたってフルセクタ パージを実行させます。

2. 各物理セクターは、部分的な状態の永続化を防ぐために、インデックス ポインターの更新と同期してアトミックな書き込み消去サイクルを実行します。

3. バージョン管理されたメタデータ ヘッダーは、NORCOW_MAGIC チェックサム削除を使用して無効化され、以前のキー素材はチップオフ分析によっても回復不可能になります。

4. Compact() ルーチンは出荷時設定へのリセット中にバイパスされ、データ移行やシャドウ コピーの保持の可能性が排除されます。

5. 電力損失回復メカニズムはプロセス全体を通じてアクティブなままであり、予期しない切断が発生しても中間のガベージ状態が存続しないようにします。

消去後の状態の検証

1. 完了後、デバイスは未構成モードで再起動し、鍵のアイコンのみが表示され、新しいセットアップを求めるプロンプトが表示されます。

2. PIN、パスフレーズ スロット、アカウント ラベルなど、保存されているすべての資格情報が揮発性 RAM および永続的な NOR メモリから消去されます。

3. ブートローダーは、初期化ファームウェア イメージをロードする前に、消去されたストレージ領域の整合性を検証します。

4. フラッシュ バッファ、OP 領域、または ECC 訂正テーブルに残留エントロピーや暗号アーチファクトが残らない。

5. デバイスのシリアル番号とハードウェア ID は、保証と診断のためにのみ保持され、ユーザー キー マテリアルには関連付けられません。

リカバリシードの独立性

1. 出荷時設定へのリセットは、リカバリ シード自体には影響しません。リカバリ シードは、ユーザー管理のニーモニック フレーズとしてデバイス メモリの外部に存在します。

2. ユーザーは 12 ワードまたは 24 ワードのシードをオフラインで保持する必要があります。ワイプ中にバックアップは生成または送信されません。

3. ワイプされたデバイスから新しいシードを取得することはできません。元のニーモニックが秘密キー再構築の唯一のソースのままです。

4. シードが記録されなかった場合、ハードウェアの機能に関係なく、リセット後は資金に永久にアクセスできなくなります。

5. 消去されたデバイスに対してブルート フォース ツールを使用して回復を試みると、暗号化されたキー コンテナとゼロ化された導出パスが存在しないため、失敗します。

よくある質問

Q: シードなしで工場出荷時設定にリセットした後、資金を回復できますか? A: いいえ。リセットすると、デバイスに保存されているすべての暗号化マテリアルが削除されます。元のリカバリ シードがなければ、秘密キーを再生成できません。

Q: 出荷時設定にリセットすると、ファームウェアのアップデートは完全に削除されますか? A: いいえ。ファームウェア バイナリは、NORCOW 消去操作の影響を受けない読み取り専用セクションに存在します。リセット後に手動でアップグレードしない限り、デバイスは現在のバージョンを保持します。

Q: Trezor Suite による消去とブートローダー モードによる消去には違いはありますか? A: はい。スイートによって開始される消去では、認証されたホスト コマンドと完全な NORCOW 調整が使用されます。ブートローダー モードでは、低レベルのフラッシュ パーティションのワイプが実行されますが、一部のメタデータ検証手順がスキップされます。

Q: デバイスは工場出荷時設定にリセットした後も正常に機能しますか? A: はい。ハードウェア コンポーネントは引き続き完全に動作します。デバイスは、すぐに使用できる動作と同じフレッシュ セットアップ モードに入り、新しいシードの生成または復元の準備が整います。