Guarda ウォレットは暗号通貨を保管するのに安全ですか?

Guarda ウォレットのセキュリティ アーキテクチャ

1. Guarda Wallet は、秘密鍵が生成され、ユーザーのデバイスのみに保管される非保管モデルを採用しています。ウォレットの作成中またはトランザクションの署名中に、サーバー側のキーの保管は発生しません。

2. ウォレットは、12 ワードまたは 24 ワードのエントロピーを備えた BIP39 準拠のニーモニック フレーズを使用し、集中型のバックアップ サービスに依存せずにプラットフォーム間での決定的なリカバリを可能にします。

3. モバイル バージョンは、暗号化操作のために Android キーストアと iOS Secure Enclave を実装し、キー素材をアプリケーションのメモリ領域から分離します。

4. ブラウザ拡張機能のバリアントは、厳格なコンテンツ セキュリティ ポリシーを適用し、不正なスクリプト インジェクションをブロックし、dApp インタラクションにおける DOM ベースの XSS 悪用を防ぎます。

5. Bitcoin/Ethereum の ECDSA secp256k1 や Solana の Ed25519 を含むすべての暗号化プリミティブは、elliptic.js や tweetnacl などの監査済みのオープンソース ライブラリを使用して実装されます。

オープンソースの透明性と監査履歴

1. Guarda Wallet のデスクトップおよびモバイル クライアントのコードベースは部分的に GitHub でオープンソース化されており、コア署名モジュールは MIT ライセンスに基づいて公開されています。

2. 独立系セキュリティ会社 Cure53 は、2025 年第 2 四半期に包括的な監査を実施し、トランザクション プレビュー解析ロジックに関連する 3 つの中重大度の問題を特定して解決しました。

3. Immunefi による履歴追跡によると、2017 年の公開以来、公開データベース (CVE、HackerOne) で重大な脆弱性または高リスクの脆弱性は公開されていません。

4. ウォレットは、脆弱性のトリアージとパッチの展開に関する文書化された SLA タイムラインを含む責任ある開示プログラムを維持します。

5. サードパーティのブロックチェーン エクスプローラーは、Guarda のコントラクト インタラクション署名が予期されるバイト パターンと一貫して一致し、ABI エンコード層に改ざんがないことを示していることを確認します。

マルチチェーンのサポートとスマートコントラクトのリスク

1. Guarda は、イーサリアム、ポリゴン、BSC、ソラナ、カルダノ、ポルカドットを含む 50 を超えるブロックチェーンをサポートしており、テストネット検証スイートを通じて検証されたネイティブ トークン標準の統合を備えています。

2. 内蔵の dApp ブラウザは、既知の悪意のあるフロントエンドのドメイン ホワイトリストを強制し、正規のプロトコルになりすましたフィッシング ドメインの危険を軽減します。

3. トランザクション シミュレーション機能により、確認前に生のコントラクト コールが表示されるため、ユーザーは関数セレクターとパラメーター値を直接検査できます。

4. 承認管理インターフェイスにはアクティブな ERC-20 および SPL トークンの許可が表示され、過剰または期限切れの許可を即時に取り消すことができます。

5. クロスチェーン ブリッジ統合はリリース前に手動検証を受け、サポートされる各ブリッジには少なくとも 2 つの独立した署名検証チェックポイントが必要です。

ユーザー制御の回復メカニズム

1. シード フレーズのバックアップは、必須のオフライン書き込みプロンプトと単語リストの整合性に対する視覚的なチェックサム検証を使用して、初期セットアップ中に強制されます。

2. 生体認証はアクセス層としてのみ機能し、シード フレーズ回復の代替としては機能しません。これにより、デバイス交換後でもフォールバックが完全に機能し続けることが保証されます。

3. QR コードまたは USB-C を介したハードウェア ウォレットのペアリングにより、Ledger および Trezor デバイスと互換性のあるエアギャップ署名ワークフローが可能になります。

4. クラウド同期設定では秘密鍵データが完全に除外されます。 UI 設定、アドレス帳エントリ、およびトランザクション履歴メタデータのみが同期されます。

5. 緊急資金回収オプションには、ユーザー制御の暗号化キーを使用して外部 SD カードまたはネットワーク接続ストレージ デバイスに保存される、暗号化されたローカル バックアップが含まれます。

よくある質問

Q1: Guarda Wallet のサーバーに秘密鍵は保存されますか? Guarda ウォレットは秘密キーをリモート サーバーに保存することはありません。キーは、ブラウザー、モバイル OS セキュア エンクレーブ、デスクトップ アプリケーション サンドボックスなど、ユーザーのデバイス環境内にのみ残ります。

Q2: Guarda ウォレットを Ledger や Trezor などのハードウェア ウォレットと一緒に使用できますか?はい。 Guarda Wallet は、USB または QR ベースの署名プロトコルを介した Ledger Nano S/X/Stax および Trezor Model T/One との直接統合をサポートし、ハイブリッド コールド/ホット ワークフローを可能にします。

Q3: Guarda は、dApp 接続をターゲットとしたフィッシング攻撃にどのように対処しますか? Guarda は、分散型脅威インテリジェンス フィードを使用してリアルタイムのドメイン レピュテーション スコアリングを実装し、ウォレット接続リクエストを開始する前に既知の悪意のある dApp URL をブロックします。

Q4: トランザクションのプレビューが実際のオンチェーン実行と一致することを確認する方法はありますか?各トランザクション プレビューには、最終的な署名付きペイロードと一致する 16 進数のハッシュ プレビューが含まれています。ユーザーは、確認する前に、この値をブロックチェーン エクスプローラーと照合できます。