Coinbase Wallet のパスキーを設定するにはどうすればよいですか? (次世代セキュリティ)

Coinbase Wallet のパスキーを理解する

1. パスキーは、デジタル ウォレットにサインインするための従来のパスワードおよび SMS ベースの 2 要素認証に代わる暗号化資格情報です。

2. Coinbase Wallet は FIDO Alliance に準拠したパスキー標準を統合し、デバイスにバインドされたキー ペアを Apple Secure Enclave や Android StrongBox などのハードウェア セキュリティ モジュールに安全に保存できるようにします。

3. 回復フレーズとは異なり、パスキーは秘密キーへのアクセスを許可しません。パスキーは、セッションの開始またはトランザクション署名プロンプト中にユーザー ID を認証するだけです。

4. 各パスキーは、coinbase.com ドメインとwallet.coinbase.com ドメインに限定され、サイト間での再利用やフィッシング悪用を防ぎます。

5. ユーザーは完全な制御を保持します。中央機関がパスキーのプライベート コンポーネントを保存したり複製したりすることはありません。

パスキー登録の前提条件

1. サポートされているオペレーティング システム - iOS 16.4 以降、macOS Ventura 13.3 以降、Google Play Services 23.18 以降を備えた Android 9.0 以降、または Windows 11 ビルド 22621.2070 以降。

2. デバイスの生体認証セットアップが完了しました。Face ID、Touch ID、Windows Hello、または Android BiometricPrompt がアクティブで機能している必要があります。

3. Coinbase Wallet アプリの最新バージョンは、サードパーティの APK やサイドロードされたビルドではなく、公式 App Store または Google Play ストアからインストールされます。

4. 既存の Coinbase アカウントは KYC ドキュメントで検証され、認証アプリ経由で 2 要素認証が有効になっています。

5. 登録中の安定したインターネット接続。断続的な接続により、Coinbase の WebAuthn エンドポイントとの認証ハンドシェイクが中断される可能性があります。

段階的なパスキー登録プロセス

1. Coinbase Wallet アプリを起動し、[設定] > [セキュリティ] > [パスキー] > [新しいパスキーの追加] に移動します。

2. 認証情報の生成に進む前に、生体認証またはデバイス PIN を使用して現在のログインを確認します。

3. デバイスのストレージ設定を選択します。「このデバイスのみ」(デフォルト)、または iCloud キーチェーンまたは Google パスワード マネージャーが有効な場合は「デバイス間で同期」します。

4. [パスキーの作成] をタップすると、プラットフォーム ネイティブの WebAuthn API 呼び出しがトリガーされ、非対称キー ペアがローカルで生成されます。

5. 最後にもう一度生体認証を承認します。その後、公開キーが暗号化されて Coinbase の ID サービスに送信され、アカウント ID にバインドされます。

トランザクション認証にパスキーを使用する

1. ウォレットインターフェイス内で送信、スワップ、または NFT ミントアクションを開始します。

2. 承認を求めるプロンプトが表示されると、システムは、Face ID、指紋、または画面ロックの確認を要求するネイティブ OS ダイアログを表示します。

3. 生体認証が成功すると、秘密キーはアプリケーション メモリやネットワーク層に公開することなく、トランザクション ペイロードに署名します。

4. 署名されたペイロードは、発信元の完全性を検証する埋め込み証明ステートメントとともに Coinbase のリレーラー ノードに送信されます。

5. この段階では、二次コード入力、電子メールのクリックスルー、ハードウェア ウォレット ドングルは必要ありません。

よくある質問

Q: リカバリフレーズに影響を与えずにパスキーを削除できますか?はい。パスキーを削除すると、そのデバイスにバインドされている認証資格情報のみが削除されます。 12 ワードのリカバリ フレーズは、ウォレットの復元と秘密キーの導出のために完全に機能し続けます。

Q: パスキーを設定した後に携帯電話を出荷時設定にリセットするとどうなりますか?秘密キーはデバイスから永久に消えます。同じアカウントを使用して新しいパスキーを再登録する必要があります。プライベート側にはバックアップまたはエクスポートのメカニズムが存在しません。

Q: Coinbase Wallet はデスクトップブラウザ上のパスキーをサポートしていますか?はい - Chrome 109 以降、Edge 109 以降、および Safari 16.4 以降は、wallet.coinbase.com にアクセスする際のパスキー ログインをサポートします。デスクトップ登録には、最初に物理セキュリティ キーまたは OS レベルの生体認証登録が必要です。

Q: パスキーは SIM の交換や電子メールの侵害に対して脆弱ですか?いいえ。パスキーは電話番号や電子メール アカウントとは独立して機能します。彼らは、デバイスのハードウェアと生体認証による生存チェックに関連付けられた暗号化証明のみに依存しています。