Solana セキュリティのために Solflare で Ledger を使用する方法は? (ハードウェアリンク)

ハードウェアウォレット統合の概要

1. Solflare は、デスクトップおよびモバイル プラットフォーム全体で Ledger ハードウェア ウォレットをサポートし、ユーザーがオフラインの秘密キー ストレージを使用して Solana トランザクションに署名できるようにします。

2. この統合では、Ledger の Secure Element チップを活用して、暗号化操作をインターネットに接続されたデバイスから分離し、リモートのエクスプロイトにさらされることを排除します。

3. ユーザーはシード フレーズを完全に制御し、Solflare にインポートすることはありません。秘密キーは Ledger デバイス内に物理的に閉じ込められたままになります。

4. 接続には USB-C または Bluetooth (Ledger Stax および Nano X) が使用され、Solflare は署名要求を開始する前にデバイスの信頼性を検証します。

5. Solflareを介してルーティングされるすべてのSPLトークン転送、NFTミント、ステーキングアクション、およびDeFiインタラクションは、台帳画面での物理的な確認後にのみ承認できます。

段階的なセットアッププロセス

1. Ledger ファームウェアがバージョン 2.6.2 以降に更新され、Solana アプリがデバイスにインストールされて開かれていることを確認します。

2. デスクトップブラウザまたは iOS/Android アプリで Solflare を起動し、[設定] > [ウォレット] > [ウォレットの追加] > [ハードウェア ウォレット] > [元帳] に移動します。

3. Solflare インターフェイスと Ledger デバイス画面の両方で接続プロンプトを承認します。これにより、WebUSB または WebBluetooth 経由で暗号化されたチャネルが確立されます。

4. 正しい Solana アドレスを導出するために、目的の導出パス (m/44'/501'/0'/0) を選択します。 Solflare は検証のために公開キーを表示します。

5. 続行する前に、表示されたアドレスが Ledger の画面に表示されているアドレスと一致することを確認します。これにより、中間者によるアドレスの置換が防止されます。

トランザクション署名ワークフロー

1. Solflare でオンチェーン アクション (SOL の送信、Raydium 経由でのトークンの交換、バリデーターへの委任、または NFT のミント) を開始します。

2. Solflare は、署名なしのトランザクション ペイロードを生成し、署名やキーを公開せずに、接続されている Ledger に送信します。

3. Ledger は、受信者、金額、手数料、プログラム ID、指示データなどのトランザクションの詳細を解析し、安全なディスプレイに表示します。

4. ユーザーは各フィールドを手動で確認し、該当する場合は複数の命令ペイロードをスクロールし、正確さを確認した後にのみ承認します。

5. Ledger は内部で Ed25519 署名を計算し、それを Solflare に返します。Solflare は、完全に署名されたトランザクションを Solana バリデーターにブロードキャストします。

セキュリティ執行メカニズム

1. Solflare は、レジャー モードがアクティブな場合、ソフトウェア ベースの署名を無効にします。ニーモニック キーやパスワード派生キーへのフォールバックは許可されません。

2. 各トランザクションには、Ledger デバイス上での明示的なユーザー操作が必要です。自動署名またはバッチ署名は設計上サポートされていません。

3. Solflare は、既知の Solana システム プログラムに対してすべての命令アカウントを検証し、不正なプログラム バイナリが呼び出されないことを確認します。

4. Ledger のフィッシング対策ドメイン バインディングにより、solflare.com (HTTPS 証明書のピン留めによって検証される) のみが署名リクエストを開始できることが保証されます。

5. トランザクションのプレビューには、生のアカウント キーと指示インデックスが含まれています。ユーザーは、承認前にバリデーター アドレス、トークンのミント、および手数料額をクロスチェックできます。

よくある質問

Q: 同じ Ledger デバイスを複数の Solana ウォレットで同時に使用できますか?はい。 Ledger は複数のアプリ インスタンスを個別に保存します。 Solana アプリの状態は、Phantom セッションや Backpack セッションから分離されたままになります。ウォレットを切り替えるには、デバイス上で別のアプリを起動する前に、1 つのアプリを閉じる必要があります。

Q: Solflare は Solana で Ledger Nano S をサポートしていますか?いいえ、Ledger Nano S には、Solana アプリを実行するための十分なメモリとファームウェアの機能がありません。 2026 年 4 月現在、Nano X、Stax、Flex モデルのみ互換性があります。

Q: Solflare トランザクションのレビュー中に Ledger 画面がフリーズした場合はどうなりますか? Solflare は元帳の入力を無期限に待ちます。タイムアウトは発生しません。 Ledger の電源を入れ直すか、Solana アプリを再初期化すると、保留状態を損なうことなく応答性が回復します。

Q: SOL ステーキング報酬を Solflare 経由で Ledger 管理のアドレスに直接委任することは可能ですか?はい。 Solflare は、Solana のステーク プログラムに準拠した委任命令を作成し、署名のために Ledger 経由でルーティングします。見越報酬は、Ledger が保有するステークアカウントに自動的に送られます。