ファントム回復フレーズを見つけるにはどうすればよいですか? (秘密の言葉)

ファントムリカバリフレーズを理解する

1. Phantom ウォレットは、初期セットアップ中にシークレット リカバリ フレーズと呼ばれる 12 単語のリカバリ フレーズを生成します。このフレーズは、BIP-39 標準を使用して 128 ビットのエントロピー シードから数学的に導出されます。

2. 各単語は、2048 エントリの固定英語単語リスト内の 11 ビットのインデックスに対応します。完全なフレーズは、マスター秘密キーを再構築するのに十分なエントロピーをエンコードします。

3. Phantom は、このフレーズをユーザーのローカル デバイスを超えて保存したり、送信したりすることはありません。サーバー側のバックアップは存在せず、正確なシーケンスなしで再構築できる暗号化導出パスもありません。

4. このフレーズは、Solana、Ethereum、Phantom がサポートするその他の EVM 互換チェーンにわたるすべてのウォレット アドレスと秘密キーの唯一の決定的なソースとして機能します。

リカバリフレーズをデジタルで取得できない理由

1. Phantom は、クラウド同期、生体認証の回復、またはパスワードベースのフレーズの再生成を意図的に省略します。そのアーキテクチャは、RFC 8555 および BIP-39 で定義されている非保管原則に厳密に従っています。

2. ブラウザ拡張機能のサンドボックス化により、部分的なフレーズ データが漏洩する可能性のあるメモリ ダンプや DOM に保存された中間ファイルへのアクセスが防止されます。

3. DevTools、コンソール インジェクション、または拡張機能のデバッグを介してフレーズを抽出しようとすると、暗号化されたセッション アーティファクトのみが生成され、平文の単語は生成されません。

4. Chrome プロファイル ディレクトリへのファイル システムへの完全なアクセスがあっても、localStorage、IndexedDB、manifest.json 構成にはこのフレーズが存在しないままになります。

オフライン生成およびストレージ プロトコル

1. ウォレットの作成中に、Phantom はwindow.crypto.getRandomValues()を呼び出して、暗号的に安全なエントロピーを OS カーネルから直接取得します。

2. 結果のシードは、ワードリストにマッピングされる前に、BIP-39 仕様に従って、ニーモニック パスフレーズ「mnemonic」をソルトとして使用して HMAC-SHA512 ハッシュを受けます。

3. ユーザーは、フレーズを紙に書くように明示的に指示されます。このプロセスは、続行する前に手動による再入力検証を要求することによって強制されます。

4. スクリーンショット、OCR スキャン、クラウド メモ同期などのデジタル キャプチャ方法は、セキュリティの核となる前提に違反し、信頼モデルを完全に無効にします。

ハードウェアウォレットの統合経路

1. Phantom は WebUSB 経由で Ledger および Trezor デバイスをサポートし、ブラウザ環境に秘密キーを公開することなく署名操作を可能にします。

2. 接続すると、Phantom はオフライン署名生成のためにトランザクション ペイロードをハードウェア デバイスにルーティングし、フレーズの依存関係を完全にバイパスします。

3. ハードウェアでバックアップされたアカウントは、日常的に使用する 12 単語のフレーズに依存しません。ただし、このフレーズは、ウォレットの完全な移行またはファームウェアのリセット回復には引き続き必要です。

4. Ledger Live と Trezor Suite は個別のシード導出パスを維持します。つまり、手動で BIP-44 パスを調整しない限り、Phantom のフレーズをこれらのインターフェイスにインポートすることはできません。

よくある質問

Q: 12 単語のうち 10 単語しか覚えていない場合、Phantom ウォレットを回復できますか?回復には、12 単語すべてが正しい順序で完全に一致する必要があります。部分リコールでは、BIP-39 チェックサム制約とエントロピー分散のため、計算のショートカットが提供されません。

Q: Phantom はパスフレーズで保護されたバリアント (BIP-39 第 2 要素) をサポートしていますか?はい。セットアップ中に有効にすると、カスタム パスフレーズは、PBKDF2 キーの導出中に追加のソルトとして機能します。このパスフレーズが失われると、たとえ 12 ワードの精度であってもフレーズが役に立たなくなります。

Q: ネットワークに接続せずに、書き込まれたリカバリフレーズを検証する方法はありますか? bip39toolkit.pyなどのオフライン検証ツールは、フレーズとオプションのパスフレーズのみを使用して、チェックサムの有効性とワードリストへの準拠を確認できます。

Q: 復元中に単語を 1 つ打ち間違えた場合はどうなりますか?単語が 1 つ間違っていると、シードの導出全体が無効になります。 Phantom は、総当り攻撃を防ぐために、位置や修正のヒントを示さずに「無効な回復フレーズ」を表示します。