シード フレーズを安全にバックアップするにはどうすればよいですか? （資産保護）

物理的な保管方法

1. ステンレス鋼またはチタン製の金属バックアップ デバイスにシード フレーズを彫刻します。これらの材料は、紙よりも耐火性、耐水性、耐腐食性に優れています。

2. 家庭用金庫、信頼できる家族の住居、貸金庫など、地理的に離れた場所に保管された複数の同一の金属製バックアップを使用します。

3. シード フレーズを普通の紙、ポストイット、または暗号化されていないデジタル ファイルに書かないでください。時間が経つと、インクが消えたり、紙が破れたり、手書きの文字が読めなくなったりすることがあります。

4. アーカイブグレードのラミネートシートを使用しない限り、紙のコピーを決してラミネートしないでください。標準的なラミネート加工では湿気が閉じ込められ、劣化が促進される可能性があります。

5. インターネットに接続されているデバイスの近くや、清掃員や請負業者など権限のない個人がアクセスできる場所に物理バックアップを保管しないでください。

デジタル バックアップのリスクと軽減策

1. クラウド サービスにシード フレーズを保存すると、たとえ暗号化されたものであっても、アカウント乗っ取り、ゼロデイ エクスプロイト、内部関係者の脅威などの攻撃ベクトルが導入されます。

2. デジタル保存が避けられない場合は、ネットワーク インターフェイスのないエアギャップ コンピュータを使用し、暗号化された VeraCrypt ボリュームにフレーズを書き込み、追記型光ディスクに保存します。

3. スクリーンショットを撮ったり、シード フレーズをコピーしてメッセージング アプリ、電子メールの下書き、メモ作成ツールに貼り付けたりしないでください。たとえ「エンドツーエンド暗号化」と表示されているものであっても。

4. シード フレーズを処理する前に、すべてのオペレーティング システムでクリップボード履歴を無効にします。一部の OS 機能は、コピーしたテキストを再起動後も自動的に保持します。

5. オフライン専用でハードウェアで保護された暗号化キーをサポートし、自動入力メカニズムなしで手動入力を許可する場合を除き、シード フレーズの保存にパスワード マネージャーを使用しないでください。

ヒューマンファクターの考慮事項

1. ほとんどのユーザーにとって、暗記だけでは不十分です。特にストレスや時間のプレッシャーがある場合、認知的負荷により、回復中のエラー率が増加します。

2. ウォレットでサポートされている場合は、3/5 しきい値スキームを備えた Shamir の秘密共有 (SSS) を使用して、シード自体ではなく、アクセス手順を 2 人の信頼できる個人と共有します。

3. 毎年検証訓練を実施します。資金を移動せずにバックアップを使用して部分的な復旧を試み、可読性、位置の正確さ、手順の明確さを確認します。

4. ブラウザの履歴、端末コマンドのログ、テキスト エディタの自動保存ファイルなど、バックアップを完了した直後にすべての一時レコードを破棄します。

5. あらゆるレベルのアクセスを許可する前に、フィッシングの危険信号、ソーシャル エンジニアリング戦術、および物理的監視の検出について関係者全員をトレーニングします。

環境の脅威と寿命試験

1. 耐火性を検証するために、テストバックアップを 1000°C までの制御された熱に 10 分間さらします。多くの市販の金属バックアップはこれを主張していますが、実際の条件では失敗します。

2. レプリカを塩水に 72 時間浸し、すすぎ、可読性の低下や構造の歪みがないか検査します。海洋環境により、低品位合金の酸化が促進されます。

3. 1 つのバックアップを乾燥剤とともに真空密封袋に入れて 5 年間保管し、作成時に取得したベースライン スキャンと可読性を比較します。

4. バックアップの近くの磁場を避けてください。MRI レベルの強い磁場にさらされると、非磁性金属でも微細構造が変化し、彫刻の耐久性に影響を与える可能性があります。

5. 文字の忠実性を維持するために、手動ではなく精密 CNC ツールを使用して、色あせた金属彫刻を 3 年ごとに再エッチングします。

よくある質問

Q: 24 単語のシード フレーズを複数の人に手動で分割できますか?手動で分割すると、取り返しのつかないリスクが生じます。単語が 1 つ間違って配置されたり、インデックスが転置されたりすると、セット全体が無効になります。代わりに、暗号的に健全な SSS 実装を使用してください。

Q: スマートフォンの写真にシード フレーズを保存しても安全ですか?いいえ、スマートフォンには永続メモリ キャッシュ、サムネイル データベース、および自動クラウド同期機能が組み込まれており、ユーザーが気づかないうちに暗号化されていないコピーが保持される可能性があります。

Q: 複数の同一のコピーのうち 1 つのメタル バックアップを紛失した場合はどうなりますか?少なくとも 1 つのコピーが無傷でアクセス可能なままである限り、完全なリカバリは可能です。冗長性は意図的ですが、3 つ未満の検証済みバックアップに依存しないでください。

Q: シード フレーズをハッシュするとセキュリティが強化されますか?ハッシュ化は回復可能性を破壊します。シードはパスワードではありません。それらは、主要な導出関数への決定的な入力です。たとえ暗号化ハッシュを使用したとしても、それらを変更すると永久的な資金損失が保証されます。