ファントムウォレット秘密鍵とは何ですか?安全に輸出できるのか？

ファントムウォレットの秘密鍵について

1. Phantom ウォレットの秘密キーは、12 ワードのニーモニック シード フレーズから派生した、暗号的に安全な 64 文字の 16 進文字列です。

2. この秘密キーは、Solana および Ethereum 互換チェーンに保存されている資産に対する所有権とトランザクション署名権限を直接制御します。

3. Phantom は、シード フレーズの抽象化によるセキュリティを優先し、デフォルトではユーザー インターフェイスに生の秘密キーを表示しません。

4. ウォレットは、イーサリアムの BIP-39 および BIP-44 標準と、ネイティブ トークン操作の Solana の Ed25519 曲線を使用して、決定的なキー ペアを生成します。

5. Phantom 内で作成されたすべてのアカウントは、複数のアカウントが 1 つの拡張機能で管理されている場合でも、一意の秘密キーに対応します。

エクスポートのメカニズムとユーザー インターフェイス フロー

1. Phantom では、[設定] > [セキュリティとプライバシー] > [シークレット回復フレーズの公開] を使用してニーモニック シード フレーズをエクスポートできます。これには、ウォレットのパスワードによる再認証が必要です。

2. Phantom の UI 内には、公式の「秘密キーのエクスポート」ボタンやメニュー オプションはありません。開発者ツールを介して生の秘密キーを抽出しようとすると、ウォレットの整合性ポリシーに違反します。

3. Phantom から秘密キーを抽出すると主張するサードパーティのブラウザ拡張機能は、クリップボード インジェクションまたは DOM 操作攻撃の重大なリスクをもたらします。

4. モバイル バージョンでは、シード フレーズのエクスポートは同一の認証手順に従いますが、組み込みの安全対策として公開中のスクリーンショットのキャプチャは禁止されています。

5. シード フレーズをエクスポートすると、本質的に、サポートされているネットワーク全体で関連するすべての秘密キーを再生成できるようになり、完全なキー アクセスと機能的に同等になります。

秘密鍵の漏洩に伴うリスク

1. 秘密キーが漏洩すると、そのアドレスに関連付けられたすべてのトークン、NFT、およびステーキングされたポジションの即時かつ不可逆的な転送が可能になります。

2. マルウェアに感染したシステムは、コピーされたシード フレーズを傍受したり、パスフレーズ入力中にキーストロークを記録したりして、Phantom の内部保護をバイパスする可能性があります。

3. Phantom ユーザーをターゲットにしたソーシャル エンジニアリングの試みは、サポート エージェントになりすまして、「ウォレットの回復の検証」などの偽りの口実でシード フレーズを要求することがよくあります。

4. シード フレーズのスクリーンショットまたはプレーンテキストのメモを含むクラウド バックアップは、デバイスが廃棄された後も永続的な攻撃対象領域となります。

5.シード フレーズを手動で転写する際に 1 文字でも誤って記録されると、資金を完全に回収することは不可能になります。

ハードウェアウォレット統合の代替案

1. Phantom はブラウザ拡張機能のペアリングを介して Ledger ハードウェア ウォレットをサポートし、秘密キー管理を完全にデバイス外に移行します。

2. Ledger に接続すると、Phantom はフロントエンド インターフェイスとしてのみ機能します。すべての署名操作はハードウェア デバイスのセキュア エレメント内で行われます。

3. Trezor Model T および One は、WebUSB を介して Phantom とも統合し、ホスト マシンにキー マテリアルを公開することなく Solana dApp との対話を可能にします。

4. ハードウェア バックアップ セッションでは、秘密キーが RAM やブラウザ ストレージに存在しないため、リモート抽出の試みが防止されます。

5.ハードウェアウォレットを使用すると、完全な自己保管制御を維持しながら、秘密鍵を手動で処理または保存する必要がなくなります。

よくある質問

Q: Phantom は私の秘密キーをサーバーに保存しますか? A: いいえ。Phantom は非保管型ウォレットです。すべての秘密キーとシード フレーズは、ユーザーのローカル デバイス上に排他的に残ります。

Q: シードフレーズの代わりに秘密キーを Phantom にインポートできますか? A: Phantom は秘密キーの直接インポートをサポートしていません。ウォレットの作成または復元中には、12 ワードの BIP-39 ニーモニック フレーズのみが受け入れられます。

Q: シード フレーズとパスワードの両方を紛失した場合はどうなりますか? A：リカバリー不能となります。 Phantom は、バックドア、集中リカバリ サービス、機密資料のクラウド同期を提供しません。

Q: Phantom を公共のコンピュータで使用しても安全ですか? A: それは強くお勧めしません。パブリックマシンは、ウォレット認証情報を収集するために設計されたキーロガー、クリップボードモニター、またはブラウザ拡張機能をホストする場合があります。