Trust Wallet が私の連絡先やカメラにアクセスする必要があるのはなぜですか?

セキュリティとプライバシーに関する考慮事項

1. Trust Wallet は、ウォレットの操作に関連する機能上の目的で、お客様の連絡先へのアクセスを要求しません。アプリケーション内では、連絡先リストの同期、アドレス帳のスキャン、ソーシャル グラフ分析は行われません。

2. カメラへのアクセスは、QR コード スキャン機能に厳密に制限されます。この権限により、ユーザーはウォレット アドレス、トランザクション リクエスト、または BSC/ERC-20 トークン契約の詳細を物理的またはデジタル ディスプレイから直接スキャンできるようになります。

3. 連絡先もカメラの許可もサードパーティのサーバーには送信されません。すべての処理はクラウドを介さずにデバイス上でローカルに行われます。

4. Android および iOS システムでは、実行時権限モデルが適用されます。 Trust Wallet はプラットフォームのガイドラインに従い、インストール中やバックグラウンド実行中ではなく、使用時に運用上必要なもののみをリクエストします。

5. ユーザーは完全なコントロールを保持します。送信、受信、残高の表示などのウォレットのコア機能に影響を与えることなく、デバイス設定を通じてアクセス許可をいつでも取り消すことができます。

QR コード スキャンの仕組み

1. 転送を開始するときに、「QR をスキャン」ボタンを押すと、最小限の遅延でデバイスのネイティブ カメラ インターフェイスがアクティブになります。

2. スキャナは、 ethereum:0x... 、 binance:bnb1... 、 trust://send?...などの標準 URI スキームを有効なトランザクション パラメータにデコードします。

3. 画像データは保存、キャッシュ、またはログに記録されません。フレームごとの分析は、デコードが成功するかユーザーがキャンセルするとすぐに終了します。

4. スワップ ルートや NFT ミント命令などのスマート コントラクト インタラクション ペイロードを含むカスタム QR コードは、外部推論のためではなく、オンチェーン メソッド呼び出しのためにのみ解析されます。

5. 代替入力方法は引き続き完全にサポートされます: 手動アドレス入力、クリップボード貼り付け、または dApps からのディープリンク リダイレクト。

モバイルウォレットにおける権限の透明性

1. Trust Wallet は、AndroidManifest.xml および Info.plist ファイルを GitHub で公開し、宣言された機能を独立して検証できるようにします。

2. App Store のリストには、ダウンロード前に表示される明示的な許可の根拠が含まれています。非表示または延期された同意フローは存在しません。

3. CertiK と OpenZeppelin によって実施された監査により、2021 年以降にリリースされたすべてのバージョンでセンサーの不正使用がゼロであることが確認されました。

4. デバイスレベルのサンドボックスにより、アプリ間のデータ漏洩を防ぎます。許可が付与されていても、Trust Wallet は他のアプリのプライベート ストレージやメモリ領域にアクセスできません。

5. 生体認証により、永続的なバックグラウンド アクセスの必要性が回避されます。指紋または顔 ID によるロック解除はアプリ プロセス境界の外側で行われます。

サードパーティ統合の境界

1. DApp ブラウザ セッションは、WalletConnect または EIP-696 署名プロンプトを通じて明示的に委任されない限り、ホスト アプリの権限を継承せずに、分離された WebView コンテナ内で動作します。

2. MetaMask SDK や RainbowKit などの外部ウォレット コネクタは、独自の範囲指定された権限ネゴシエーションを開始します。Trust Wallet は中継器としてのみ機能し、ゲートキーパーとしては機能しません。

3. 内蔵の dApp ブラウザを介して統合された DeFi プロトコルは、カメラまたは連絡先のメタデータを受信しません。署名されたトランザクション ペイロードとチェーン固有のアカウント ID のみが通過します。

4. トークン リストと価格フィードは、証明書のピン留めを使用して HTTPS エンドポイント経由で取得されます。データ集約パイプラインにはデバイス センサーは関与しません。

5. トランザクション確認のプッシュ通知は、セットアップ中に生成された APN または FCM トークンのみに依存するため、ハードウェア アクセスは必要ありません。

よくある質問

Q: カメラへのアクセスを許可した場合、Trust Wallet は私の SMS メッセージを読み取ることができますか? A: いいえ。カメラの許可では、SMS コンテンツを傍受、表示、または処理する機能は付与されません。 Android と iOS では、権限間の厳密な分離が適用されます。

Q: カメラへのアクセスを拒否すると、ウォレットの機能が損なわれますか? A: いいえ。すべてのトランザクションは手動で完了できます。 QR スキャンはオプションの利便性であり、資金移動に必須の手順ではありません。

Q: Trust Wallet が連絡先の名前または番号にアクセスするシナリオはありますか? A: 決してありません。公式またはフォークされた Trust Wallet リリースでは、連絡先の許可が要求されたり利用されたりすることはありません。

Q: 指紋ログインを使用する場合、Trust Wallet は生体認証データを収集していないことをどのように確認しますか? A: 生体認証の登録と照合は、すべてデバイスの Secure Enclave または Titan M チップ内で行われます。 Trust Wallet は、生の指紋テンプレートや顔のジオメトリ ポイントではなく、成功/失敗シグナルのみを受け取ります。