Trezor リカバリ シード フレーズを確認するにはどうすればよいですか? （セキュリティチェック）

シードフレーズ検証について

1. Trezor デバイスは、初期セットアップ中にリカバリ シード フレーズ (BIP-39 標準順序の 12 または 24 の英単語) を生成します。

2. このフレーズはデバイス上またはオンライン上のどこにも保存されません。これは、人間が判読できる物理的な出力としてデバイス画面上にのみ存在します。

3. 検証ステップはシードを書き留めた直後に行われ、デバイスはユーザーにリストの特定の単語をランダムな位置に再入力するよう求めます。

4. 各単語は公式の BIP-39 単語リストから選択する必要があります。スペルミス、複数形、大文字と小文字の違いなど、いかなる逸脱も検証失敗の原因となります。

5. 検証に合格しない場合は、記録されたフレーズが不正確であることを意味し、修正が行われるまでウォレットの初期化プロセスが停止します。

デバイス上の単語選択プロセス

1. 検証中、Trezor 画面には「単語 #3 を入力」、「単語 #17 を入力」、「単語 #8 を入力」などの番号付きの位置が表示されます。

2. ユーザーは、物理ボタンを使用して BIP-39 辞書全体をスクロールし、正しい単語が表示されるまで移動し、右ボタンで確認します。

3. キーボード入力は必要ありません。インターフェイスは、キーロギングや画面キャプチャ攻撃を防ぐために、触覚ナビゲーションに完全に依存しています。

4. デバイスは完全なフレーズを再度表示しません。シーケンス全体が一度に公開されることを避けるために、孤立した位置のみが要求されます。

5. いずれかの段階で間違った単語が入力された場合、デバイスはプロンプトをリセットし、新しい位置要求を再度開始します。

オフライン相互参照方法

1. デバイスベースの検証を完了した後、ユーザーは、書き込んだシードを、 trezor.io/bip39 でホストされている公式 BIP-39 ワードリストと手動で照合できます。

2. 各単語は正確に一致する必要があります。同義語、略語、発音の置換は無効です。

3. チェックサムは最終ワードに埋め込まれます。 12 ワード シードの場合、12 番目のワードはエントロピー ハッシュの最初の 4 ビットをエンコードするため、すべてのワードがなければブルート フォース再構築は計算上不可能になります。

4. Trezor Suite のオフライン シード バリデータのようなツールを使用すると、ユーザーはローカルのみの環境にフレーズを貼り付けることができ、ネットワーク送信なしで構造の妥当性を確認できます。

5. 不一致があると、即時警告がトリガーされます。検証に合格するまで、秘密キーは導出されず、トランザクション署名機能も付与されません。

ハードウェアレベルの整合性確認

1. 検証が完了すると、デバイスは、シード自体ではなく、シードの暗号化フィンガープリントを参照する暗号化されたメタデータをセキュア エレメント内に保存します。

2. このフィンガープリントは、Trezor Suite の「ウォレット情報 > 詳細 > シード フィンガープリント」からアクセスできる 64 文字の 16 進文字列として表示されます。

3. ユーザーは、 bip39-pythonなどのオープンソース ライブラリを使用してこのフィンガープリントを独自に再生成し、ハードウェア出力と比較できます。

4. フィンガープリントは、リカバリ中に同じシードが使用される限り、ファームウェアのバージョンやデバイスの交換後も一定のままです。

5. ローカルで計算されたフィンガープリントとデバイスに表示されたフィンガープリントの間に不一致がある場合は、転写エラーまたは元のシード記録の改ざんのいずれかを示します。

よくある質問

Q: サードパーティの Web サイトを使用してシード フレーズを検証できますか? A: いいえ。インターネットに接続されたサービスにシード フレーズを入力すると、ウォレット全体が危険にさらされます。検証はオフラインまたは Trezor Suite のローカル モード内で行う必要があります。

Q: セットアップ中に検証手順をスキップするとどうなりますか? A: Trezor ファームウェアは、ウォレットの使用の進行をブロックします。検証が正常に完了するまで、デバイスではアドレス生成やトランザクション署名が許可されません。

Q: シード フレーズを検証すると、シード フレーズがホスト コンピュータに公開されますか? A: いいえ。すべての検証ロジックは Trezor のセキュア マイクロコントローラー内で実行されます。ホストはボタンの押下と画面の更新のみを中継します。シード データは USB 境界を越えません。

Q: 破損した Trezor から回復したシード フレーズを検証できますか? A: はい。ただし、そのフレーズで新しい Trezor を初期化する必要があります。デバイスは、検証の目的で、リカバリと新規セットアップを同様に扱います。