Exodus ウォレットはどのようなセキュリティ機能を提供しますか?

多層暗号化プロトコル

1. Exodus は、AES-256 暗号化を採用して、ユーザーのデバイスにローカルに保存されている秘密キーを保護します。

2. トランザクション履歴や資産残高を含むすべてのウォレット データは、ディスクに書き込まれる前に暗号化されます。

3. 暗号化キーは、デバイス固有のソルトと組み合わせたユーザーの 12 ワードの回復フレーズから派生し、デバイス間でのキーの再利用を防ぎます。

4. 平文の秘密鍵がデバイスから流出することはありません。これらはアプリケーション サンドボックス内で隔離されたままになります。

リカバリーフレーズ管理

1. ウォレットの作成時に、Exodus は暗号的に安全な BIP-39 ニーモニック フレーズをオフラインで生成します。

2. ユーザーは、ウォレットのインターフェイスにアクセスする前に、12 単語すべてを正しい順序で手動で確認して記録する必要があります。

3. このフレーズは、どの段階においても Exodus サーバーやサードパーティのインフラストラクチャに送信されることはありません。

4. ウォレットの復元はこのフレーズのみに依存します。電子メールやパスワードのリセットによるアカウントの復元は存在しません。

ハードウェアウォレットの統合

1. Exodus は、ネイティブ USB および U2F プロトコルを通じて Ledger Nano S、Nano X、および Trezor Model T をサポートします。

2. 秘密キーの署名は完全にハードウェア デバイス内で行われます。 Exodus は署名されていないトランザクション データのみを転送します。

3. ユーザーは、署名を生成する前にハードウェア画面で各トランザクションを物理的に確認する必要があります。

4. 中間者によるデバイスのファームウェアの改ざんを防ぐために、接続中にファームウェアの検証チェックが行われます。

フィッシングとマルウェアへの耐性

1. Exodus は、毎日更新されるリアルタイムの DNS ベースの脅威インテリジェンス フィードを介して、既知の悪意のあるドメインをブロックします。

2. デスクトップ クライアントは、組み込み UI 層での任意のスクリプトの実行を無効にし、攻撃対象領域を制限します。

3. アドレス帳のエントリは、サイレント クリップボード ハイジャック攻撃を防ぐために、決定論的なチェックサムを使用して署名されます。

4. トランザクション プレビューには、完全な宛先アドレスが表示され、異常に長い文字列に対する視覚的な切り捨て警告が表示されます。

透明性と監査証跡

1. Exodus は、Windows、macOS、および Linux プラットフォームにわたるすべての公式リリースの SHA-256 チェックサムを公開しています。

2. オープンソース コンポーネント (コア ウォレット エンジンや暗号化ライブラリを含む) は、MIT ライセンスに基づいて GitHub でホストされています。

3. すべてのトランザクション ブロードキャストには、ユーザーの公開キー導出パスに関連付けられた、再生不可能な一意の nonce が含まれます。

4. ローカル ログには、ウォレットのロック解除試行、アドレスのエクスポート、ハードウェア デバイスのペアリングなどのタイムスタンプ付きイベントが記録されます。

よくある質問

Q: Exodus は私の秘密鍵をサーバーに保存しますか?いいえ、Exodus は秘密鍵にアクセスできません。これらはユーザーのデバイスまたはハードウェア ウォレット上にのみ存在します。

Q: Exodus を複数の暗号通貨で同時に使用できますか?はい。 Exodus は、Bitcoin、イーサリアム、Solana、Cardano を含む 200 以上のデジタル資産をサポートしており、すべて単一のインターフェース内で管理されます。

Q: デバイスを紛失したが、回復フレーズがまだ残っている場合はどうなりますか?セットアップ中に正確な 12 単語のシーケンスを入力することで、互換性のあるデバイスで完全なウォレット アクセスを復元できます。

Q: Exodus は送金時のクリップボード置換攻撃に対して脆弱ですか? Exodus はクリップボードの内容を積極的に監視し、仮想通貨アドレスが検出され、意図された受信者と異なる場合には画面上に警告を表示します。