資金を移動せずにシード フレーズの回復をテストする方法は? (ドライランの実施)

シード フレーズのドライ ランについて

1. シードフレーズのドライランは、実際の資産にアクセスしたり転送したりすることなく、同じ 12、18、または 24 ワードのニーモニックを使用して完全なウォレット回復プロセスをシミュレートします。

2. この方法では、すべての単語が正しく、適切な順序で記録され、タイプミス、大文字の使用ミス、文字の省略がないことが検証されます。

3. 派生パスが元のウォレットの標準（イーサリアムの場合は BIP-39 と BIP-44、または segwit Bitcoin アドレスの場合は BIP-49 など）と一致するかどうかを確認します。

4. エアギャップのあるデバイスでテストを実行すると、入力中にキーストロークやクリップボード データを傍受する可能性のあるマルウェアにさらされることがなくなります。

5. 操作全体がオフラインで行われます。秘密キーがネットワークに接続されたマシンやサードパーティのサービスに触れることはありません。

必要なツールと環境のセットアップ

1. 検証済みのファームウェアを備えたクリーンなオフラインのコンピューターまたはハードウェア ウォレット。インターネットに公開された後は、完全に消去して再インストールすることなく再利用することはありません。

2. Electrum (Bitcoin 用) や MyEtherWallet のオフライン ジェネレーター (Ethereum 互換チェーン用) など、決定論的導出で知られるオープンソース ウォレット ソフトウェア。

3. シード フレーズの物理的な紙または金属のバックアップ。セッション中はカメラ、マイク、またはネットワーク接続された周辺機器から遠ざけてください。

4. 生成されたアドレスをクロスチェックするための 2 番目の信頼できるデバイス。パブリック アドレスの出力を検証するためにのみ使用され、シードには決して入力されません。

5. 「テストリカバリ」機能を主張するブラウザベースのリカバリツール、クラウドウォレット、またはモバイルアプリは決して使用しないでください。これらは、データを送信したり、安全にキーを取得したりすることがよくあります。

段階的な回復シミュレーション

1. オフライン マシンを Tails Linux などの読み取り専用 OS で起動して、ディスクへの書き込みや永続的なログ記録を防ぎます。

2. 選択したウォレット ソフトウェアをオフライン モードで起動し、「シードからウォレットを復元」または同等のオプションを選択します。

3. 書かれたとおりに各単語を慎重に入力します。2 つの単語が似ている場合でも、自動修正、コピー＆ペースト、位置の交換は行いません。

4. 表示された受信アドレスが、ライブウォレットで以前に使用されていたものと一致することを確認します。これにより、正しい導出とチェックサム検証が証明されます。

5.このプロセスを少なくとも 2 回繰り返します。1 回目は元の間隔とケーシングを正確に使用し、もう 1 回目は意図的に小さな変更を加えて障害の動作を観察します。これにより、エラー検出機能の信頼性が高まります。

不完全または誤ったテストのリスク

1. 侵害されたシステムまたはインターネットに接続されたシステムにシードを入力すると、メモリ ダンプ、ブラウザ拡張機能、またはキーロガーを介してフレーズが漏洩する可能性があります。

2. ウォレット ソフトウェアの非公式フォーク バージョンを使用すると、バックドアをハードコーディングしたり、派生ロジックをサイレントに変更したりする可能性があります。

3. チェックサム検証の成功により完全な回復が保証され、パスフレーズ処理またはカスタム導出パスにおける潜在的な不一致が無視されると仮定します。

4. テストネットとメインネットのアドレス生成を混同すると誤検知が発生します。常に既知のメインネット受信アドレスに対して検証してください。

5.派生アドレスを過去のオンチェーンアクティビティと比較する検証ステップをスキップすると、予行演習全体が無意味になってしまいます。

よくある質問

Q: 既存のハードウェア ウォレットを使用してドライ ランを実行できますか?はい - デバイスが、回復モードでの Ledger Live の「アドレスの表示」機能や Trezor Suite の「回復チェック」ツールなど、署名なしで派生アドレスの表示をサポートしている場合。ファームウェアが最新であることを確認し、信頼できないコンピューターへの接続を避けてください。

Q: ウォレットでパスフレーズ (25 番目の単語) が使用されている場合はどうなりますか?ドライラン中には、スペース、特殊文字、大文字と小文字の区別を含む正確なパスフレーズを含める必要があります。これを省略すると、まったく異なるアドレスが生成されます。パスフレーズは個別に、しかし同様に安全に保管してください。

Q: 1 つのアドレスの導出に成功すると、すべてのアドレスが回復可能であることが保証されますか?いいえ。最初の受信アドレスの導出は、基本的な BIP-39 解析と最初の導出を確認するだけです。完全な互換性を確認するには、異なるアカウント インデックスと変更チェーンにわたって少なくとも 3 つのアドレスを確認します。

Q: テスト中に派生アドレスのスクリーンショットを撮っても安全ですか?いいえ。スクリーンショットはキャッシュ、同期、またはインデックス付けされる場合があります。出力を記録するには、物理​​的なメモ用紙、またはストレージ永続性のない専用のオフライン デバイスを使用します。