秘密の回復フレーズとは何ですか?なぜ誰にも共有してはいけないのですか?

秘密の回復フレーズとは何ですか?

1. シークレットリカバリフレーズは、暗号通貨ウォレットの初期設定中に生成される 12、18、または 24 個の英単語のシーケンスです。

2. これは、そのウォレットに関連付けられたすべての秘密キーへのフルアクセスを復元するためのマスターキーとして機能します。

3. このフレーズは BIP-39 標準に由来しており、確定的な生成とウォレット間のクロスプラットフォーム互換性が保証されています。

4. フレーズ内のすべての単語は、事前定義された 2048 単語の辞書のインデックス番号に対応しているため、ブルート フォース攻撃は計算上実行不可能になります。

5. パスワードとは異なり、パスワードはサーバーやデバイスに保存されず、ユーザーが保持する物理的または精神的な知識としてのみ存在します。

秘密キーとどのように関係するのでしょうか?

1. リカバリフレーズは、BIP-32 および BIP-44 で定義されている階層決定論的 (HD) ウォレット構造を数学的にシードします。

2. このシードから、さまざまな暗号通貨やアカウントに対して無限の数の秘密鍵を決定論的に導出できます。

3. 各秘密キーは、トランザクションに署名し、対応するアドレスから資産を移動する機能を制御します。

4. 誰かがあなたのフレーズを入手した場合、まだ使用していないアドレスも含めて、あなたのウォレット全体を再生成することができます。

5. 二次認証層はありません。このフレーズの所有は、すべての資金の絶対的な所有権と同等です。

なぜ共有すると即座にコントロールが失われるのか

1.ウォレットプロバイダー、取引所、サポートチームがあなたのリカバリフレーズを尋ねることはありません。

2. 詐欺師は、多くの場合、偽の Web サイト、フィッシングメール、または音声通話を介して公式の代表者になりすまし、フレーズを抽出します。

3. 悪意のあるソフトウェアに一度でも入力されると、そのフレーズが抽出され、ウォレットにリンクされているすべての資産を流出させるために使用される可能性があります。

4. ハードウェア ウォレットは、侵害されたインターフェイスへのフレーズの手動入力から保護しません。物理的なセキュリティは人的エラーを無効にするものではありません。

5.リカバリ フレーズは、公開後に取り消したり、変更したり、ブラックリストに登録したりすることはできません。無効にするメカニズムはありません。

リカバリーフレーズに関するよくある誤解

1. 一部のユーザーは、フレーズをクラウド メモまたは暗号化されたファイルに保存することで安全になると信じていますが、それらの環境は依然としてマルウェアやアカウント侵害に対して脆弱です。

2. 火事、水害、不正な物理的アクセスなどのリスクを無視して、紙に書き留めることで安全が保証されると考える人もいます。

3. 数字を追加したり、スペルを変更したりするなど、フレーズを「修正した」バージョンを使用しても機能すると考える人もいます。そうではなく、回復が不可能になります。

4. 多くの人がリカバリ フレーズをウォレット パスワードまたは PIN と混同しており、前者はルート レベルのアクセスを許可するのに対し、後者はローカル デバイス ストレージのロックを解除するだけであることを認識できません。

5.フレーズから派生したキーで開始されたトランザクションを凍結または取り消すことができる集中管理機関はありません。

よくある質問

Q: フレーズを 1 単語でも紛失した場合、財布を取り戻すことはできますか? A: いいえ。すべての単語が正確に元の順序で存在する必要があります。単語が欠落していたり​​順序が間違っていると、シードを正常に導出できなくなります。

Q: リカバリ フレーズをパスワード マネージャーに保存しても安全ですか? A: お勧めしません。パスワード マネージャーは、暗号化シードではなく資格情報を対象として設計されており、ブラウザ拡張機能や同期の脆弱性などの攻撃ベクトルを導入します。

Q: 2 人が同じ回復フレーズを使用するとどうなりますか? A: どちらも、関連するすべてのアドレスと資金に対して同一の制御を取得します。最初にトランザクションを開始した人が、これらのキーを通じてアクセスできる残高を使い果たします。

Q: 取引所はプラットフォームで作成されたアカウントに回復フレーズを提供していますか? A: いいえ。集中型交換局は秘密キーを内部で管理します。ユーザーは回復フレーズではなくログイン認証情報を受け取ります。つまり、ユーザーは自分の資産を管理しないことになります。