Phantom で秘密キーを表示するにはどうすればよいですか? (ウォレットエクスポート)

Phantom の秘密キーのセキュリティを理解する

1. Phantom は、セキュリティ上の理由から、ユーザー インターフェイス内で秘密キーを直接公開しません。このウォレットは、機密暗号マテリアルの偶発的な暴露や悪用を防ぐように設計されています。

2. 秘密キーは、プラットフォーム (デスクトップ拡張機能またはモバイル アプリ) に応じて、ブラウザーのローカル ストレージまたはデバイス キーチェーンに暗号化されて保存されます。

3. Phantom は、イーサリアム互換チェーンに決定論的なキー導出パス (m/44'/60'/0'/0) を使用します。これは、すべてのアドレスが単一の 12 ワードのシード フレーズから派生することを意味します。

4. 生の秘密キーにアクセスするには、最初にシード フレーズをエクスポートし、次に外部ツールまたはライブラリを使用して個々のキー ペアを取得する必要があります。

5. 開発者コンソールまたはサードパーティのスクリプトを介して秘密キーを抽出しようとすると、Phantom のセキュリティ モデルに違反し、ウォレットの完全性が損なわれる可能性があります。

シードフレーズのエクスポート

1. Phantom を開き、右上隅にあるアカウント アイコンをクリックします。

2. 「設定」を選択し、「セキュリティ」セクションに移動します。

3. 「秘密の回復フレーズを公開」をクリックして、パスワードまたは生体認証を確認します。

4. 12 単語すべてを正確な順序で慎重に記録します。大文字と小文字は区別されませんが、順序は重要です。

5. スクリーンショットを撮ったり、信頼できないアプリケーションにコピーアンドペーストしたり、クラウド サービスにフレーズを保存したりしないでください。

オフラインでの秘密キーの取得

1. エアギャップのあるマシンまたはオフライン環境を使用して、 ethers.jsやbip39ライブラリなどの信頼できる派生ツールを実行します。

2. BIP-39 および BIP-44 標準を使用してマスター秘密キーを計算する、ローカルで実行されるスクリプトに 12 単語のフレーズを入力します。

3. 正しい HD パスを適用して、アドレスの特定の秘密キーを導出します。たとえば、最初の Ethereum アドレスの場合は m/44'/60'/0'/0/0 です。

4. さらに使用する前に、公開キーの回復を使用して、派生キーがファントム アドレスと一致することを検証します。

5. すべての一時ファイル、ブラウザ履歴、中間出力を含む端末ログを破棄します。

秘密鍵漏洩のリスク

1. 漏洩した単一の秘密キーにより、関連する資金とオンチェーンのスマートコントラクト権限に対する完全な制御が許可されます。

2. マルウェアに感染したシステムは、キーまたはフレーズを含むコピー＆ペースト操作中にクリップボードの内容を傍受する可能性があります。

3. 過剰な権限を持つブラウザ拡張機能は、回復フレーズが一時的に表示される DOM 要素を読み取る可能性があります。

4. Phantom の UI を模倣したフィッシング サイトは、偽の「バックアップが必要」というプロンプトを介してシード フレーズを収集することに成功しました。

5. Phantom と統合されたハードウェア ウォレットは秘密キーをまったく公開しません。秘密キーの署名は内部で行われ、デバイスの外に出ることはありません。

よくある質問

Q: シード フレーズをエクスポートせずに秘密キーを表示できますか? A: いいえ。Phantom はこの機能を意図的に省略しています。シード フレーズは、キー回復用の唯一の承認されたルート資格情報です。

Q: Phantom は秘密キーのインポートをサポートしていますか? A: Phantom では秘密キーを直接インポートできません。ユーザーは、12 単語のシードフレーズのみを使用してウォレットを復元する必要があります。

Q: シード フレーズと Phantom 拡張へのアクセスの両方を失った場合はどうなりますか? A: すべての資産は回収不能になります。 Phantom には、バックドア、保管アクセス、集中回復メカニズムがありません。

Q: シード フレーズからキーを導出すると主張するサードパーティの Web サイトを使用しても安全ですか? A: 絶対に違います。これらのサイトは、入力をログに記録したり、悪意のあるペイロードを挿入したりすることがよくあります。監査済みのオープンソース コードを使用して、導出を常にオフラインで実行します。