NFC経由で台帳回復キーを設定するにはどうすればよいですか? (新機能)

台帳回復キーと NFC の統合について

1. Ledger Recovery Key は、Ledger Flex™ や Ledger Stax などの一部の Ledger デバイスの従来の 24 ワードの回復フレーズを置き換えるように設計された、新しく導入された物理バックアップ メカニズムです。

2. テキストとして保存される従来のシード バックアップとは異なり、回復キーはクレジット カード サイズの物理カードに組み込まれた改ざん防止シリコン ベースのストレージを利用します。

3. NFC の統合により、Ledger デバイスと回復キー カードの間で暗号化されたバックアップ データを安全に非接触で送信できます。USB ケーブルや画面入力は必要ありません。

4. セットアップ中に、Ledger デバイスは、セキュア エレメント チップと回復キーの埋め込みセキュア IC の間に固有の暗号バインディングを生成し、相互認証によって検証されます。

5. このバインディングにより、元のデバイスで使用した場合、ペアになった回復キーのみがウォレットのルート秘密キーを再構築できるようになり、フレーズ暗記エラーやフィッシングのリスクが排除されます。

段階的な NFC ベースのセットアップ プロセス

1. Ledger Flex™ または Ledger Stax の電源を入れ、タッチスクリーン インターフェイスを使用して [設定] > [セキュリティ] > [回復キーのセットアップ] に移動します。

2. [NFC 経由で初期化] を選択し、リカバリ キー カードをデバイスの NFC ゾーン (ディスプレイ ベゼルのすぐ下にあります) に平らに置きます。

3. デバイスには動的な 6 桁の確認コードが表示されます。回復キーの e-ink ディスプレイに表示されるコードと一致することを確認します。

4. サイドボタンを押してペアリングを承認します。デバイスは ISO/IEC 14443-A プロトコルを介して認証されたキー交換を開始します。

5. 完了すると、デバイスに「回復キーが正常にバインドされました」と表示され、出荷時設定にリセットしない限り、それ以降の NFC ペアリングの試行は自動的に無効になります。

NFC バインディングのセキュリティへの影響

1. NFC セットアップ中に交換されるすべてのデータは、両方のデバイスのハードウェアで保護された乱数生成器から派生した一時セッション キーを使用して AES-256-GCM を使用して暗号化されます。

2. 回復キーには平文の秘密キーは決して保存されません。デバイスの BIP-39 マスター シークレットから派生し、元のハードウェアと組み合わせてのみ使用できる暗号的に封印されたシャードのみが保持されます。

3. 物理的な改ざんにより、回復キーの安全なメモリが即座にゼロ化され、永久に動作不能になります。

4. Ledger の Secure Element は厳格な使用ポリシーを適用します。バックアップのエクスポート、クラウド同期、およびソフトウェアの抽出は、デバッグ インターフェイス経由であっても禁止されます。

5. ANSSI および Common Criteria EAL5+ ラボによる独立した監査により、NFC ハンドシェイクがリレー攻撃、中間者による傍受、および電磁的なサイドチャネル漏洩に耐性があることが確認されています。

デバイスの互換性とファームウェア要件

1. NFC ベースの回復キーのセットアップには、Ledger Flex™ ではファームウェア バージョン 2.42 以降、Ledger Stax ではファームウェア 1.38 以降が必要です。

2. Ledger Nano X および Nano S Plus は、回復キーに NFC トランシーバーと e-ink 表示機能がないため、この機能をサポートしていません。

3. ユーザーは、回復キー バインドを開始する前に、Ledger Live Desktop 経由で必須のファームウェア アップデートを完了する必要があります。モバイル アプリのアップデートでは、セキュリティ クリティカルな操作には不十分です。

4. 回復キー カード自体には、Ledger のルート認証局によって独占的に署名されたファームウェアが含まれています。許可されていないファームウェアをフラッシュすると、ハードウェアが永久にロックアウトされます。

5. 各回復キーは一意にシリアル化され、製造時に Ledger の分散型認証台帳に登録されます。ユーザー固有のバインディング メタデータを保存する中央データベースはありません。

よくある質問

Q1.複数の Ledger デバイスで同じ回復キーを使用できますか? A1.いいえ。各回復キーは、NFC の初期化中に暗号的に 1 つの台帳デバイスにバインドされます。再利用を試みると、不可逆的なハードウェア ロックダウンが引き起こされます。

Q2.リカバリ キー カードが消磁されたり、物理的に損傷した場合はどうなりますか? A2.消磁は効果がありません。回復キーは磁気ストライプ技術ではなく、NFC シリコンを使用します。 IC または電子インク層が物理的に損傷すると、暗号化の完全性が失われ、カードが使用できなくなります。

Q3. NFC のセットアップにはインターネット接続が必要ですか? A3.いいえ。NFC バインディング プロセス全体はオフラインで行われます。 Ledger Live はファームウェアの検証を容易にするだけであり、ネットワーク経由でバックアップ データを送信することはありません。

Q4.セットアップ前に回復キーの信頼性を確認できますか? A4.はい。各カードには、Ledger の公開認証レジストリにリンクする QR コードが含まれています。これをスキャンすると、プライベートな内容を暴露することなく、製造バッチ、IC シリアル、および暗号署名の有効性が表示されます。