シードフレーズなしで Zengo ウォレットを使用するにはどうすればよいですか? (MPCテクノロジー)

MPC ベースのキー管理のコアメカニズム

1. Zengo は、マルチパーティ コンピューテーション (MPC) を採用して、ユーザーのデバイスと Zengo の安全なインフラストラクチャという 2 つの独立したエンティティ間で暗号署名プロセスを分割します。

2. どちらの当事者も、トランザクションの署名中またはウォレットの回復中のどの時点でも、完全な秘密キーを保持したり再構築したりすることはありません。

3. 各署名操作には、双方からの調整された数学的貢献が必要です。どちらの側も、計算や観察を通じて相手の秘密の共有を導き出すことはできません。

4. このプロトコルは、しきい値署名を備えた楕円曲線暗号を使用し、すべての有効なブロックチェーン署名が従来の単一キー ウォレットによって生成されたものと区別できないように表示されます。

5. このアーキテクチャにより、シード フレーズの生成、保存、送信、バックアップが不要になり、人為的エラーやフィッシング詐欺の最も一般的なベクトルが排除されます。

シード公開のないユーザー インタラクション フロー

1. ウォレットのセットアップは生体認証の登録から始まります。Face ID または Touch ID は、暗号化キー ソースではなく、ローカル認証ゲートとして機能します。

2. オンボーディング中、記憶に残る単語は画面に表示されず、声に出して話されたり、手動で書き写すように要求されたりすることはありません。

3. すべての送信トランザクションは、デバイスとサーバーの間でサイレントで非同期の MPC 署名ラウンドをトリガーし、800 ミリ秒未満で完了します。

4. 取引確認は、両当事者が暗号的に有効な署名を共同で作成した後にのみ表示されます。パスワード、PIN、または 2 番目の承認手順は必要ありません。

5. ユーザーは、視覚的な UI 要素と生体認証プロンプトのみを介して対話します。すべての暗号化の複雑さはインターフェイス層から完全に抽象化されたままになります。

復旧モデルのアーキテクチャ

1. Zengo は、生体認証、電子メール検証、初期セットアップ時に発行される期限付きの回復コードを組み合わせた 3 要素認証 (3FA) 回復システムを実装しています。

2. 回復には、秘密マテリアルのインポートや再入力は含まれません。元の ID アンカーに関連付けられた新しい MPC キーの再共有儀式が開始されます。

3. 回復プロセスでは、静的な秘密ではなく、デバイス認証、動作ヒューリスティック、および信頼できる連絡先の確認を通じて ID の継続性を検証します。

4. 回復が許可されると、中間値の公開やレガシー キーの再構築を行わずに、新しい MPC キー ペアが生成され、デバイス間で同期されます。

5. 以前のすべてのトランザクション履歴とトークン残高は、ローカルに保存されたシード派生データからではなく、オンチェーン状態の再構築によって自動的に復元されます。

セキュリティ境界と信頼の前提

1. Zengo の脅威モデルは、ユーザーのデバイスもそのバックエンド インフラストラクチャも完全に信頼できるものではないことを前提としています。セキュリティは、一方的なキーの再構築が不可能であることに由来しています。

2. キー素材には単一障害点が存在しません。アプリのバイナリ、サーバー クラスター、さらにはユーザーのロックが解除された携帯電話が侵害されても、使用可能な秘密キーのフラグメントは得られません。

3. MPC プロトコルは、各対話層で厳密なゼロ知識証明を強制し、サイドチャネルのタイミングやメモリ アクセス パターンによる部分共有の漏洩を防ぎます。

4. すべての暗号化操作は、サポートされているデバイス上のハードウェアで強制された安全なエンクレーブ内で行われます。ソフトウェアのみのフォールバックはデフォルトで無効になっています。

5. クライアントとサーバー間のネットワーク通信は、証明書のピン留めを備えた Forward-Secret TLS 1.3 を使用して暗号化され、署名調整中の中間者リスクを排除します。

トークンとチェーンのサポートへの影響

1. Zengo は、Bitcoin、イーサリアム、BNB チェーン、Doge コイン、TRON、および Tezos をネイティブにサポートします。それぞれは、汎用の HD 派生パスではなく、チェーン固有の MPC 署名ロジックを介して統合されています。

2. レイヤ 2 の互換性には、Polygon、Arbitrum One、Optimism、および Base が含まれており、オフチェーン署名の集約は同じ MPC フレームワーク内で透過的に処理されます。

3. ユーザーがカスタム RPC エンドポイントを構成したり、コントラクト アドレスを手動で管理したりすることなく、BTC、ETH、USDT、BNB、DOGE を含む 380 を超えるトークンにアクセスできます。

4. クロスチェーンスワップは、異なるチェーン上の MPC 署名モジュール間のアトミック調整を介して実行され、ブリッジングキーやリレーラーの信頼仮定を公開することなくアトミック性を維持します。

5. WalletConnect v2 の統合により、dApp とセッションレベルの MPC 署名委任の対話が可能になります。サードパーティのインターフェイスに権限を付与する場合でも、秘密キーの漏洩は発生しません。

よくある質問

Q1: Zengo から秘密キーをエクスポートできますか?いいえ、Zengo はどの段階でも完全な秘密鍵を生成、保存、公開しません。 MPC のセキュリティ保証を維持するために、エクスポート機能は意図的に省略されています。

Q2: Zengo のサーバーがオフラインになったらどうなりますか?進行中の取引は停止しますが、ウォレットへのアクセスと残高の可視性は影響を受けません。接続が回復すると、署名は自動的に再開されます。ローカルキーの再構築は必要ありません。

Q3: 私の生体認証データは Zengo のサーバーに送信されますか?いいえ。生体認証テンプレートはデバイスの Secure Enclave にのみ保存され、ハードウェアから離れることはありません。 Zengo は、検証が成功したことを示す暗号証明書のみを受け取ります。

Q4: Zengo はハードウェア ウォレットのペアリングをサポートしていますか?現在はありません。 Zengo のアーキテクチャは、スタンドアロンの MPC ベースのソリューションとして設計されています。外部 HSM やエアギャップ署名デバイスとはインターフェイスしません。