「決定的」ウォレットとは何ですか? それが標準である理由は何ですか? (BIP-39 の説明)

決定論的ウォレットとは何ですか?

1. 決定論的ウォレットは、シードと呼ばれる単一の再現可能なソースからすべての秘密鍵を生成します。

2. このシードは通常、BIP-39 で定義された一連の単語 (最も一般的には 12 または 24 個の英語用語) として表されます。

3. そのシードから派生したすべてのキー ペアは、BIP-32 で定義され、BIP-44 で拡張された厳密な階層パスに従います。

4. キーがランダムに生成され個別に保存される非決定的ウォレットとは異なり、決定的ウォレットでは各キーを個別にバックアップする必要がありません。

5. 同じシードは、準拠する実装全体で常にまったく同じアドレスとキーのセットを生成し、ソフトウェア ウォレットとハードウェア ウォレット間の完全な移植性を可能にします。

BIP-39 によって人間が読めるシードを実現する方法

1. BIP-39 は、それぞれが 11 ビット値を表す 2048 個の厳選された英単語の標準化された単語リストを指定します。

2. 12 ワードのニーモニックは、128 ビットのエントロピーと 4 ビットのチェックサムの合計 132 ビットをエンコードします。 24 ワード バージョンは、256 ビットと 8 ビットのチェックサムをエンコードします。

3. このプロセスには、暗号的に安全なランダム エントロピーの生成、SHA-256 ハッシュ由来のチェックサムの追加、および結果の単語にマップされたグループへの分割が含まれます。

4. ユーザーは、暗号化プリミティブに関する技術的な知識を必要とせずに、これらの単語を金属製のバックアップに書き留めたり彫刻したりできます。

5.ニーモニック自体は暗号化されません。ニーモニックを所有する人はすべての関連資金を管理するため、オフラインで物理的に安全に保管する必要があります。

階層決定論的 (HD) 構造: BIP-32 および BIP-44

1. BIP-32 は、拡張キーの概念を導入しています。これは、数学関数による子キーの導出をサポートするパブリック コンポーネントとプライベート コンポーネントのペアです。

2. 各派生キーは、一意性を保証し、1 つの子の秘密キーが公開された場合でも、兄弟キーの不正な派生を防止するチェーン コードを保持します。

3. BIP-44 は、m / 目的 / コインタイプ / アカウント / 変更 / アドレスインデックスという厳格な 5 レベルのパスを定義します。

4. Bitcoin の場合、標準パスは m/44'/0'/0'/0/0 で始まりますが、イーサリアムは m/44'/60'/0'/0/0 を使用し、エコシステム間の相互運用性を確保します。

5.この構造により、ユーザーはアカウント、コイン、取引タイプ間の分離を維持しながら、1 つのシードから数千のアドレスを生成できます。

決定論的設計のセキュリティへの影響

1. シードが侵害されると、派生アドレスがすべて脆弱になり、ニーモニックの物理的および環境的セキュリティが最重要になります。

2. パスフレーズ (BIP-39 で定義されているオプションの 2 番目の要素) がニーモニックの後に追加され、結果のシードが変更されます。忘れた場合は回復できません。

3. エアギャップデバイスは多くの場合、BIP-39 ニーモニックを使用して、ネットワークシステムに秘密鍵を公開せずに署名環境を初期化します。

4. 一部の実装では、チェックサム検証を使用して部分的なニーモニックの回復が可能ですが、これはブルート フォース耐性のためのエントロピー要件を軽減しません。

5.ウォレット ベンダーは、失われた BIP-39 シードを「リセット」または「回復」することはできません。暗号化設計により、集中管理ポイントが意図的に削除されます。

よくある質問

Q: Bitcoin とイーサリアムの両方に同じ BIP-39 ニーモニックを使用できますか? A: はい、ウォレットが両方の暗号通貨をサポートし、BIP-44 パス規則に準拠している場合に限ります。シードは同一のままです。派生パスのみが異なります。

Q: 記憶術を紙に書くと安全ではなくなりますか? A: 紙だけでは危険ではありませんが、火、水、盗難、置き忘れなどにさらされるとリスクが生じます。多くのユーザーは、文字が刻まれたステンレス製のバックアップを好みます。

Q: 復元時に 1 単語でも間違って入力するとどうなりますか? A: BIP-39 にはチェックサムが組み込まれています。ほとんどのウォレットは無効な組み合わせを即座に検出し、復元の続行を拒否します。

Q: 送金せずにニーモニックの復元が正しく行われたことを確認する方法はありますか? A: はい。パブリック導出 (例: m/44'/0'/0'/0/0) を使用して最初の受信アドレスを導出し、インポートする前にウォレットの表示内容と比較できます。