MyEtherWallet 秘密キーとキーストア ファイルとは何ですか?

秘密鍵の基礎

1. MyEtherWallet 秘密キーは、64 文字の 16 進文字列として表される 256 ビットのランダムな整数です。

2. この値は、対応するアドレスに保持されているイーサリアム資産の所有権の唯一の暗号化証明として機能します。

3. 秘密キーにより、集中管理機関や第三者による検証を必要とせずに、トランザクション署名が直接可能になります。

4. このキーの紛失または漏洩により、関連する資金およびトークンに対する制御が不可逆的に失われます。

5. パブリック アドレスやオンチェーン アクティビティから秘密キーを導出するのは数学的に不可能です。

キーストア ファイルの構造と目的

1. キーストア ファイルは、難読化されたバージョンの秘密キーを保存する JSON 形式の暗号化コンテナです。

2. 使用される暗号化アルゴリズム (PBKDF2 または Scrypt)、ソルト、反復回数、暗号文などのメタデータが含まれます。

3. ファイル名は UTC タイムスタンプ パターンに従います: UTC--yyyy-mm-ddThh-mm-ss.zzzzzz--address 。

4. その設計では、ファイルの所有と復号パスワードの知識という 2 つの要素の要件が強制されます。

5. 生の秘密鍵とは異なり、キーストア ファイルは、大量の計算を必要とする鍵導出関数により、ブルート フォース攻撃に対して意図的に耐性があります。

MyEtherWallet内の生成プロセス

1. EtherWallet はethUtil.crypto.randomBytes(32)を呼び出して、最初の秘密キーの暗号的に安全なエントロピーを生成します。

2. Wallet.generate 静的メソッドは、アドレス制約の条件付きループを使用して、標準モードと ICAP ダイレクト モードの両方を処理します。

3. 公開鍵の導出には、 ethUtil.privateToPublic()を介した secp256k1 楕円曲線演算が使用されます。

4. アドレス生成では、非圧縮公開キーに Keccak-256 ハッシュを適用し、最後の 20 バイトまで切り捨てます。

5. V3 キーストア形式への最終暗号化では、ユーザーが選択したパラメータに応じて、PBKDF2-HMAC-SHA256 または Scrypt のいずれかを使用します。

ストレージの選択によるセキュリティへの影響

1. パスワードを付けずにキーストア ファイルのみを保存すると、そのファイルは暗号的に不活性になり、機能的に役に立たなくなります。

2. 生の秘密キーを平文で保持すると、デバイスの侵害や誤った共有の際に漏洩のリスクが高まります。

3. ペーパーウォレットの輸出には秘密キーがQRコード形式で埋め込まれており、現金の取り扱いと同等の物理的なセキュリティ規律が要求されます。

4. ハードウェア ウォレットの統合は、署名操作を分離されたセキュア エレメントに委任することにより、ローカル ストレージを完全にバイパスします。

5. Samsung Blockchain Keystore は、TEE ベースの信頼されたユーザー インターフェイスを利用して、ニーモニック入力中の画面キャプチャやキーロギングを防ぎます。

よくある質問

Q1: 元のパスワードなしでキーストア ファイルを復号化できますか?ブルート フォースの試みは、PBKDF2 の反復回数が多いことや、Scrypt のメモリハード パラメータが原因で、指数関数的な困難に直面します。パスワードを忘れた場合、実用的な回復方法はありません。

Q2: キーストア ファイルをテキスト エディタで開いても安全ですか?はい、ただしエアギャップ環境に限ります。その内容は Base64 でエンコードされた暗号文であり、復号化が成功しない限り使用可能な秘密キー素材は明らかになりません。

Q3: セッション間で同じパスワードを使用すると、MyEtherWallet が異なるアドレスを生成するのはなぜですか?ウォレットが作成されるたびに、新しいエントロピーの生成がトリガーされます。パスワードは、決定的なシード入力としてではなく、復号化キーとしてのみ機能します。

Q4: キーストア ファイルの名前を変更するとどうなりますか?名前を変更しても機能には影響しません。アドレスはファイル名から派生するものではなく、JSON ペイロード内に埋め込まれます。