Frameウォレットを設定するにはどうすればよいですか? (プライバシー重視)

フレームウォレットのアーキテクチャを理解する

1. Frame は、デスクトップ環境向けに特別に設計されたブラウザベースの Ethereum ウォレットで、最小限のデータ露出と決定論的なキー導出を重視しています。

2. 秘密キーをリモート サーバーに保存したり、デバイス間で同期したりすることはありません。キーはブラウザの安全なストレージ パーティション内で厳密にローカルに残ります。

3. ウォレットはすべての暗号化操作に Web Crypto API を活用し、検証できない依存関係を導入する可能性のあるサードパーティの暗号化ライブラリを回避します。

4. フレームは、ユーザーが構成した RPC エンドポイントを通じて排他的にイーサリアム ノードと通信し、どのインフラストラクチャがトランザクション ブロードキャストと状態クエリを処理するかを完全に制御します。

5. デフォルトでは、テレメトリ、分析、自動ウォレット バックアップ アップロードは有効になっていません。すべてのネットワーク インタラクションには明示的なユーザーの同意が必要です。

インストールと分離のベスト プラクティス

1. Frame は公式の GitHub リポジトリ リリース ページからのみダウンロードしてください。サードパーティの拡張機能ストアやミラー サイトからは決してダウンロードしないでください。

2. 署名関連の難読化レイヤーを回避するために、開発者モードを使用して、Chromium ベースのブラウザーに解凍された拡張機能としてインストールします。

3. 他の拡張機能を有効にせずに、専用のブラウザ プロファイルで Frame を実行します。これにより、悪意のあるアドオンによる DOM インジェクションやストレージの列挙の可能性が防止されます。

4. Frame を使用する場合は、自動入力、パスワード マネージャー、カメラ/マイク/位置情報のサイト許可などのブラウザー機能を無効にします。

5. Firejail (Linux) や Sandboxie (Windows) などのオペレーティング システム レベルのサンドボックス ツールを使用して、Frame のファイル システムとネットワーク アクセス スコープを制限します。

秘密キーの処理とシード管理

1. Frame は、初期セットアップ中にのみ BIP-39 ニーモニックを生成し、OS レベルでクリップボード アクセスが拒否された場合はクリップボード履歴にさえ送信せず、どこにも送信しません。

2. ニーモニックは、IndexedDB に書き込まれる前にユーザー定義のパスフレーズを使用して暗号化され、パスフレーズとブラウザのオリジンから派生したソルトを使用して AES-GCM 経由で暗号化が実行されます。

3. Frame は他のウォレットからニーモニックを自動インポートしません。手動で入力する必要があり、各単語は受け入れられる前に公式の BIP-39 単語リストと照合して検証されます。

4. リカバリフレーズは一度に画面上に完全に表示されることはありません。代わりに、スクリーンショット漏洩のリスクを軽減するために、一度に 3 つの単語のグループが 1 つずつ表示されます。

5. ロックを解除するとき、Frame は、W3C Secure Context ガイドラインに準拠したゼロフィル技術を使用して、署名直後に復号化されたキー素材をメモリからクリアします。

匿名性のためのネットワーク構成

1. ローカルの Ethereum ノード、またはオリジン マスキングの HTTP ヘッダーをサポートする信頼できる RPC プロバイダーを使用するように Frame を構成します。IP アドレスとリクエスト パターンをログに記録するパブリック ゲートウェイを回避します。

2. すべてのフレーム関連トラフィックを Tor または OS レベルで構成された強化された SOCKS5 プロキシ経由でルーティングし、DNS クエリも同じ暗号化されたパスを通過するようにします。

3. オフチェーンのコントラクトアドレスを手動で検証しない限り、Frame 内の ENS 解決を無効にします。ENS ルックアップにより、ドメイン名と関連するウォレットのアクティビティが漏洩する可能性があります。

4. カスタム チェーン ID を設定し、ネットワークごとにエクスプローラーをブロックして、トランザクション検査中に集中インデクサーへの偶発的なメタデータの漏洩を防ぎます。

5. 自動ガス見積もりを無効にし、ガス制限と価格を手動で指定します。これにより、ウォレットの使用量とリアルタイムの市場動向を関連付けるための手数料 API を繰り返し呼び出す必要がなくなります。

よくある質問

Q: Frame はハードウェア ウォレットの統合をサポートしていますか?フレームは、USB または Bluetooth ハードウェア署名者とインターフェイスしません。ローカルキー管理を備えたソフトウェアウォレットとしてのみ動作します。

Q: Aztec や Penumbra などのプライバシー重視のチェーンで Frame を使用できますか?いいえ。Frame は現在、標準の JSON-RPC インターフェイスを備えた EVM 互換ネットワークのみをサポートしています。カスタム署名ロジックを必要とするゼロナレッジ ロールアップはサポートされていません。

Q: Frame はモバイル ブラウザと互換性がありますか? Frame は、WebExtension API が制限されており、これらのプラットフォームでは永続的な IndexedDB サポートが欠如しているため、iOS Safari および Android Chrome と意図的に互換性がありません。

Q: Frame は、アクセスした dApp にスクリプトを挿入しますか? Frame はスクリプト インジェクションを実行しません。標準の window.ethereum プロバイダー インターフェイスを公開しますが、必要な RPC 処理を超えてページ DOM を変更したり、Web リクエストをインターセプトしたりすることはありません。