BlueWallet を自己保管保管庫として設定するにはどうすればよいですか? (2/3 マルチシグ)

BlueWallet で 2-of-3 マルチシグ ボールトを作成する

1. BlueWalletを起動し、ウォレット選択画面から「新規作成」を選択します。

2. ウォレットのタイプとしてVaultを選択し、選択を確認して続行します。

3. 構成時にマルチ署名スキームとして2-of-3を選択します。これには、トランザクションを承認するために 3 つの秘密キーのうち 2 つが必要です。

4. 最初のリカバリワードセットを生成し、安全に保存します。これは最初の連帯保証人のシードを表します。

5. QR コードをスキャンするか、xpub を手動で入力して、2 番目の連帯署名者を追加します。 BlueWallet は、ハードウェアデバイスを含む他のウォレットからの xpub のインポートをサポートしています。

6. xpub またはニーモニック シードを使用して 3 番目の連署者を追加するプロセスを繰り返し、3 つすべてが個別で独立して保護されていることを確認します。

連署者のフィンガープリントと導出パスの保護

1. 各連署者は固有のフィンガープリントに関連付けられ、 multisig-hd-wallet.ts内のprivate_cosignersFingerprints[]に内部的に保存されます。

2. これらのフィンガープリントは、特定の HD ウォレット インスタンスに関連付けられた暗号化識別子として機能し、セットアップ中の誤った置き換えを防ぎます。

3. private_cosignersCustomPaths[]を介して共同署名者ごとにカスタム導出パスを割り当てることができ、デバイスの互換性に応じて BIP44、BIP49、または BIP84 標準との調整が可能になります。

4. BlueWallet は、ボールトの作成を完了する前にパスの一貫性を検証します。パスが一致しない場合は、プレビュー中に明示的な警告が表示されます。

5. システムは厳密な分離を強制します。ユーザーによって明示的に設定されない限り、単一のデバイスに複数の連帯署名者の完全な機密資料が保持されることはありません。

2-of-3 Vault のトランザクション署名ワークフロー

1. 送信を開始するとき、BlueWallet は適格な UTXO を識別し、ローカルの連署者のキーのみを使用して部分的に署名されたトランザクション (PST) を構築します。

2. PST は QR コードまたはファイルとしてエクスポートされ、少なくとも 1 人の追加の連帯署名者がそれぞれの BlueWallet インスタンスまたは互換性のあるソフトウェアを通じて署名することを目的としています。

3. 2 つの署名が収集されると、BlueWallet はブロードキャストする前に既知の公開鍵に対して Schnorr または ECDSA 署名の有効性を検証します。

4. 生体認証が有効な場合、ローカル連署者の署名機能へのアクセスが制限されますが、暗号化検証手順は置き換えられません。

5. ハードウェア ウォレットの統合により、秘密キーを公開せずに外部署名が可能になります。Electrum プロトコルは、未署名のペイロードを Ledger または Trezor デバイスに直接中継します。

バックアップとリカバリの手順

1. コンテナーのバックアップをエクスポートすると、メタデータ、xpub、フィンガープリント、カスタム パスを含む JSON ファイルが生成されますが、秘密キーやニーモニックは生成されません。

2. 回復するには、このファイルを BlueWallet に再インポートし、元のシードまたはハードウェア デバイス接続を使用して各連署者の秘密を個別に復元する必要があります。

3. 2 人の連帯保証人の秘密が失われると、資金は永久にロックされます。 BlueWallet は、初期セットアップ中に取り消しできないリスクの警告を表示します。

4. テストネット展開により、ユーザーは実際の資産をコミットする前に完全なリカバリ フローをシミュレートできます。

5. バックアップ ファイルをクラウド サービスに保存したり、デバイス間で同期したりしないでください。BlueWallet は、iCloud、Google Drive、または Dropbox のアップロードに対して警告します。

よくある質問

Q: BlueWallet 以外の連帯保証人でも BlueWallet の 2-of-3 ボールトを使用できますか? A: はい。 Sparrow Wallet、Electrum、Coldcard、または Ledger Live の xpub など、BIP32 準拠の xpub であればどれでも連署者として機能できます。

Q: BlueWallet は既存のマルチシグ記述子のインポートをサポートしていますか? A: いいえ。BlueWallet は、汎用 PSBT 記述子やtr()やsh(multi())のような出力記述子を解析しません。セットアップは UI フローを通じてネイティブに行う必要があります。

Q: 連帯保証人のデバイスが紛失または破損した場合はどうなりますか? A: 2 人の連帯署名者が機能し続ける限り (復元されたシードや接続されたハードウェアを含め)、ボールトは完全に動作し続けます。

Q: ボールトの作成後にクォーラムしきい値を変更する方法はありますか? A: いいえ。2-of-3 のようなしきい値は、一度確定すると変更できません。ユーザーは新しいボールトを作成し、資金を移行して署名要件を調整する必要があります。