レジャーシードフレーズとは何ですか?ハッカーはアクセスできますか?

レジャーシードフレーズとは何ですか?

1. Ledgerシードフレーズは、ウォレットのセットアップ中に生成される24の英単語のシーケンスであり、BIP-39標準に準拠しています。

2. これは、ウォレット内のすべての秘密キーが決定的に導出される暗号ルートとして機能します。

3. すべての住所、取引署名、資産管理はこの 1 つのフレーズから始まります。

4. パスワードとは異なり、Ledger デバイスや Ledger Live には保存されません。作成時にはオフラインでのみ存在します。

5. フレーズは手動で記録する必要があります。デジタル キャプチャ、クラウド アップロード、スクリーンショットは許可されません。

シード フレーズは秘密キーとどのように関係しますか?

1. シード フレーズは、HMAC-SHA512 ハッシュと楕円曲線導出を通じてマスター秘密キーを数学的に生成します。

2. そのマスターキーから、階層的決定論的 (HD) ウォレットが各ブロックチェーンアカウントの子秘密キーを生成します。

3. 各秘密キーは、Bitcoin、イーサリアム、Solana などのネットワーク全体で特定の UTXO またはトークンのバランスを制御します。

4. 誰かがあなたのシード フレーズを所有している場合、ハードウェア デバイスを必要とせずにすべての秘密キーを再構築し、したがってすべての資産にアクセスできます。

5. ファームウェアのアップデート、PIN、またはパスフレーズは、シード フレーズ自体によって付与された暗号化権限を無効にすることはできません。

ハッカーはシード フレーズにアクセスできますか?

1. ハッカーは、正しく使用されているレジャー デバイスからシード フレーズをリモートで抽出することはできません。シード フレーズはセキュア エレメント チップから離れることはありません。

2. デバイスの物理的な盗難だけでは、盗難者が書面によるシード フレーズも入手しない限り、資産が侵害されることはありません。

3. マルウェアに感染したコンピュータはキーストロークやクリップボードの内容をログに記録する可能性があり、フレーズのデジタル保存は非常に危険になります。

4. フィッシング サイトは、Ledger Live インターフェイスを模倣して、ユーザーをだましてシード フレーズを入力させます。これは、完全な損失をもたらす一般的なベクトルです。

5. ソーシャル エンジニアリング攻撃により、ユーザーは偽のふりをして音声通話やビデオ セッションでフレーズを共有するよう誘導されています。

物理ストレージが重要な理由

1. シードワードが刻印された金属製のバックアッププレートは、紙よりも耐火性、耐水性、耐腐食性に優れています。

2. 地理的に離れた場所に複数のコピーを保存すると、局所的な災害のリスクが軽減されます。

3. リカバリを成功させるには、フレーズをアルファベット順や逆順ではなく、正確な順序で書くことが必須です。

4. 標準以外の単語リストを使用したり、大文字を変更したりすると、フレーズが完全に無効になります。

5.元の 24 単語のシーケンスから逸脱すると、ウォレット全体が回復不能になります。

よくある質問

Q: Ledger は私のシード フレーズをサーバーに保存しますか?いいえ、Ledger はシード フレーズを送信したり、保存したり、アクセスしたりすることはありません。これは生成され、独占的にお客様の制御下に残ります。

Q: セットアップ後にシード フレーズを変更できますか?いいえ。シードフレーズは不変です。別のフレーズで新しいウォレットを作成することが唯一の選択肢です。

Q: リカバリ中に 1 単語でも間違って入力するとどうなりますか?ウォレットはアカウントや残高をロードできません。部分的な回復はありません。すべての単語が正確に一致する必要があります。

Q: パスフレーズを追加するだけでシード フレーズを保護できますか?パスフレーズは 2 番目の保護層を追加しますが、安全な物理ストレージに代わるものではありません。シード フレーズが公開された場合、パスフレーズだけでは資産全体の侵害を防ぐことはできません。