設定したことのないパスフレーズを要求する Ledger デバイスを修正するにはどうすればよいですか?

パスフレーズ プロンプトについて

1. Ledger デバイスは、初期セットアップ中に意図的にパスフレーズが設定されなかった場合でも、パスフレーズを要求する場合があります。

2. この動作は、デバイスが空の入力、具体的には空の文字列「」を有効なパスフレーズとして扱い、個別のウォレット導出パスを作成するために発生します。

3. BIP-39 標準はオプションのパスフレーズをサポートしており、Ledger はデフォルトでこれをファームウェアに実装しています。つまり、すべてのウォレットには 2 つの潜在的な分岐があります。1 つはパスフレーズなし、もう 1 つは空ではない文字列です。

4. ユーザーは、プロンプトが実際には暗号化仕様に基づいて設計されたとおりに正確に機能しているにもかかわらず、プロンプトをエラーまたは誤動作と誤解することがよくあります。

5. 画面表示「パスフレーズを入力してください」は、事前の設定を意味するものではありません。単にそのセッションの導出プロセスを開始するだけです。

即時の対応手順

1. 両方のボタンを同時に押すと、文字の入力がスキップされます。これにより、空の文字列がパスフレーズとして送信されます。

2. スキップした後にデバイスに「無効なパスフレーズ」が表示された場合は、以前のバックアップ文書またはメモを確認して、元のウォレットがカスタム パスフレーズを使用して作成されたかどうかを確認します。

3. 接続されたコンピューターやサードパーティ製ツールを使用して、考えられるフレーズを推測しようとしないでください。そのような行為は、機密入力をマルウェアにさらす危険があります。

4. 派生が一致しないと残高がゼロになるため、正しいパスフレーズ ブランチを確認する前にデバイスを信頼できないソフトウェア ウォレットに接続しないでください。

5. パスフレーズの入力中にインターフェイスが応答しなくなった場合は、両方のサイド ボタンを 10 秒間押し続けてデバイスを再起動します。

事前のパスフレーズ知識なしでのリカバリ

1. 資金にアクセスできず、パスフレーズが記録されていない場合は、最初に空の文字列をテストします。これにより、デフォルトで初期化されたウォレットの大部分が回復します。

2. 既知の受信アドレスを使用してブロックチェーン エクスプローラーを介してトランザクション履歴をクロスチェックし、どの導出パスに資産が保持されているかを確認します。

3. BTCRecoverなどのオフライン互換ツールは、エアギャップのあるマシン上でのみ使用し、可能性のあるタイプミスや切り捨てられた入力を総当たり攻撃します。決してオンラインでは使用しないでください。

4. パスフレーズの変更により拡張公開キーの出力が目に見えて変更されるため、コインの種類に応じて BIP-44/BIP-49/BIP-84 標準を使用して導出パスを手動で確認します。

5. 今後のアクセス試行時の重複試行を避けるために、テストされたすべての組み合わせとその結果の xpub を記録します。

パスフレーズ入力の安全な処理

1. ブラウザベースのインターフェイス、モバイル アプリ、クラウド同期メモ サービスには決してパスフレーズを入力しないでください。これらの環境には分離保証がありません。

2. Ledger の画面とボタンを介した物理的な入力は、依然としてパスフレーズ送信のための信頼できる唯一の方法です。

3. Ledger Live を使用する場合は、起動前にアプリケーションのバイナリが Ledger の公式 GitHub リポジトリで公開されている SHA256 ハッシュと一致することを確認してください。

4. サンドボックス環境で回復ユーティリティを実行する場合は、ホスト OS と仮想マシン間のクリップボード共有を無効にします。

5. 書かれたパスフレーズ記録を改ざん防止物理メディアに保存します。長期耐久性を確保するには、紙よりも金属シードのバックアップが推奨されます。

よくある質問

Q: Ledger でパスフレーズ プロンプトを永久に無効にすることはできますか? A: いいえ。プロンプトはファームウェアの確定的なウォレット導出ロジックの一部であり、無効にすることはできません。デバイスがウォレット モードになるたびに表示されます。

Q: 間違ったパスフレーズを入力すると、デバイスがロックまたは消去されますか? A: いいえ。間違ったパスフレーズを入力しても、ロックアウトやリセットはトリガーされません。これらは、関連付けられた残高がゼロの異なるウォレット アドレスのみを生成します。

Q: Ledger Nano Xをリセットすると、現在のパスフレーズ要件はクリアされますか? A: はい。出荷時設定にリセットすると、すべてのセッション状態が削除されますが、アクセスを取り戻すには、元の 24 ワードの回復フレーズを再入力し、必要に応じて同じパスフレーズを再適用する必要があります。

Q: デバイスの画面を見るだけで、パスフレーズが使用されたかどうかを知る方法はありますか? A: いいえ。デバイスには、パスフレーズが以前に適用されたかどうかを示す視覚的なインジケーターはありません。派生アドレスのブロックチェーン検証のみが使用法を明らかにします。