私の秘密鍵は Exodus ウォレットで安全ですか?

秘密キーの所有権と管理

1. Exodus は、秘密鍵の完全な所有権を常にユーザーに付与します。 Exodus 開発者やサポート スタッフを含む第三者は、これらのキーにアクセスできません。

2. ウォレットはリモートサーバーに秘密キーを保存しません。すべての暗号マテリアルは、ウォレットがインストールされているデバイス上にのみ残ります。

3. 秘密キーは、ユーザーの 12 ワードのリカバリ フレーズとデバイス固有のエントロピーから派生したローカルで生成されたパスフレーズを使用して暗号化されます。

4. ユーザーは、拡張公開キー (xpub) をエクスポートし、オープンソースの BIP-32/44 ツールで相互参照することで、秘密キーの導出パスを検証できます。

リカバリフレーズセキュリティモデル

1. 12 ワードのリカバリ フレーズは、RFC 6979 標準に準拠した暗号的に安全な乱数生成を使用してクライアント側で生成されます。

2. Exodus は、セットアップ、バックアップ、または復元中に、ネットワーク接続を介してリカバリ フレーズを送信することはありません。

3. フレーズが書き留められ、物理的に安全に保護されている場合、それはデバイスやプラットフォーム間で資金へのアクセスを取り戻すための唯一の信頼できる情報源として機能します。

4. サードパーティのサービスまたはクラウド ストレージ ソリューションにフレーズを入力すると、Exodus のアーキテクチャとは関係のない外部の攻撃ベクトルが導入されます。

デバイスレベルの暗号化と分離

1. デスクトップ バージョンでは、秘密キーは、Windows DPAPI や macOS キーチェーンなどの OS レベルのキーチェーン サービスによって保護された暗号化された SQLite データベースに保存されます。

2. モバイル ビルドは、Android キーストアと iOS Secure Enclave を活用して、暗号化操作をアプリケーションのメモリ領域から分離します。

3. メモリ スクラビング ルーチンは、署名操作の完了後に機密データ構造をアクティブに上書きします。

4. デバッグ インターフェイスと開発者モード機能はデフォルトで無効になっており、メモリ ダンピングのエクスプロイトの対象となる領域が減少します。

ファームウェアとハ​​ードウェアウォレットの統合

1. Exodus は、中間プロキシを使用しない直接 USB および Bluetooth 通信を通じて、Ledger および Trezor ハードウェア ウォレットをサポートします。

2. ハードウェア デバイスに接続すると、Exodus はすべての秘密キー操作をハードウェア ウォレット内のセキュア エレメントに委任します。

3. トランザクション署名はハードウェア デバイス内で完全にオフラインで行われます。署名されたペイロードのみがブロードキャストのために Exodus に返されます。

4. サポートされているハードウェア ウォレットのファームウェアのアップデートは、Exodus ソフトウェア経由ではなく、メーカーの公式チャネルから直接行う必要があります。

よくある質問

Q: サポートに連絡した場合、Exodus の従業員は私のウォレットにアクセスできますか? A: いいえ。サポート エージェントは秘密キーを表示、取得、または再構築できません。彼らには技術的能力も、そうするための法的権限もありません。

Q: Exodus はウォレットのアドレスや残高を含む分析を収集しますか? A: Exodus は、デフォルトで使用状況テレメトリを匿名化します。アドレス文字列、トランザクション値、および残高情報は、すべてのデータ収集経路から明示的に除外されます。

Q: リカバリフレーズを紛失し、パスワードを忘れた場合はどうなりますか? A: 回復メカニズムはありません。 12 単語のフレーズとウォレットのパスワードの両方を失うと、関連する資産へのアクセスが永久に失われます。

Q: Exodus モバイル アプリは Apple App Store または Google Play ストアのセキュリティ ポリシーの対象ですか? A: はい。どちらのアプリ ストアも、システム リソースや他のアプリのデータへの Exodus のアクセスを制限する、サンドボックス、コード署名、および実行時権限モデルを強制します。