レジャーウォレットを設定するにはどうすればよいですか?初心者が避けるべきことは何ですか?

デバイス初期化プロトコル

1. ようこそ画面が表示されるまで、両方のサイドボタンを同時に 3 秒間押して、Ledger デバイスの電源をオンにします。

2. モデルの仕様に応じて、公式の USB-C ケーブルまたは Bluetooth ペアリングを使用して、デバイスを信頼できるコンピュータまたはモバイル デバイスに接続します。

3. デジタル署名と、ledger.com または cn-ledger.com ドメインを通じて発信元を確認した後、Ledger Live デスクトップ アプリケーションまたは Ledger Wallet モバイル アプリケーションを起動します。

4. セットアップ ウィザードで [新しいデバイスとしてセットアップ] を選択します。以前の紛失または損傷から回復する場合を除き、[構成の復元] を選択しないでください。

5. 左右のナビゲーションとデュアルボタン確認を使用して、デバイス画面に 4 ～ 8 桁の PIN コードを直接入力します。 1234 や 0000 などの一般的に推測される組み合わせは避けてください。

リカバリーフレーズ管理

1. このデバイスは、24 個の英単語を厳密な順序で一度に 1 つずつ表示します。各単語は公式のリカバリ カードまたはステンレス製のバックアップ プレートに手動で書き込む必要があります。

2. 将来の回復試行時の順序の誤りを防ぐために、転記中に各単語の横に数値位置 (1 ～ 24) を割り当てます。

3. フレーズをデジタル的に保存しないでください。スクリーンショット、クラウド バックアップ、電子メールの下書き、テキスト メッセージ、またはメモ アプリは、いかなる状況でも許可されません。

4. 検証の必要性を主張する家族や技術サポート担当者など、第三者とこのフレーズを共有しないでください。

5. 書き込み直後にデバイス上でランダム化された検証プロンプトを実行します。要求された単語を正しく識別できないと、初期化プロセス全体が無効になります。

ソフトウェア統合のリスク

1. Ledger Live は、ledger.com、cn-ledger.com、または検証済みアプリ ストアからのみダウンロードします。サードパーティのミラーは、秘密キーの抽出を目的とした悪意のあるペイロードを挿入することがよくあります。

2. Ledger Live インターフェイスとの対話中にブラウザ拡張機能を無効にします。特定のウォレット インジェクターと広告ブロッカーがトランザクション署名リクエストを傍受することが観察されています。

3. 公式 Ledger Live チャネル外に表示される一方的なファームウェア更新通知を拒否します。偽造アップデートは Secure Element の完全性を損なう可能性があります。

4. ブロックチェーン アプリケーションを非公式リポジトリから直接インストールすることは避けてください。 Bitcoin、Ethereum、Solana、またはその他のサポートされているアプリをインストールするには、Ledger Live 内の Ledger Manager のみを使用してください。

5. Ledger Liveには、画面録画、クリップボード監視、フルディスクアクセスなどのシステムレベルの権限へのアクセスを決して許可しないでください。これらはコールドストレージの基本原則に違反します。

物理的なセキュリティの実践

1. 初めて使用する前にパッケージシールを検査してください。箱の改ざん、ホログラムの欠落、またはシリアル番号の不一致は、偽造品であることを示しています。

2. 活発に取引を行わないときは、ハードウェア ウォレットを耐火性、防水性があり、電磁シールドされた場所に保管します。

3. プライマリ リカバリ カードとセカンダリ バックアップには別の物理的な場所を使用します。地理的に分散することで、局所的な災害リスクが軽減されます。

4. 公衆 Wi-Fi ネットワーク上で動作するスマートフォンやラップトップと一緒にデバイスを持ち運ぶことは避けてください。理論的には、近接ベースのサイドチャネル攻撃は引き続き実行可能です。

5. Ledger Live の組み込みセキュリティ チェックリスト ツールを使用して定期的に信頼性チェックを実施し、EAL5+ 認定チップの動作とファームウェアの検証ステータスを確認します。

よくある質問

Q: 複数の Ledger デバイス間で PIN コードを再利用できますか?デバイス間で PIN コードを再利用することは、セキュリティのベスト プラクティスに違反します。各デバイスは、侵害の影響を隔離するために、重複しない一意の PIN を維持する必要があります。

Q: 仮想マシンまたはリモート デスクトップ環境で Ledger を初期化しても安全ですか?いいえ、仮想化システムまたはリモート アクセス システムでは、信頼できないハイパーバイザーとネットワーク層が導入され、PIN 入力またはフレーズ表示中にキーストロークや画面出力が傍受される可能性があります。

Q: 24 単語すべてを覚えていてリカバリ カードを紛失した場合はどうなりますか?単に記憶を保持するだけでは不十分です。正しい順序とスペルを示す検証可能な物理的文書がないと、高ストレスのシナリオでは認知エラーのリスクが発生するため、回復の信頼性は依然として低くなります。

Q: Ledger は、すぐに使用できるマルチ署名セットアップをサポートしていますか?台帳デバイスは、単一署名ワークフローをネイティブにサポートします。マルチ署名構成には、Casa、Gnosis Safe、Spectre Desktop などの外部署名者との統合が必要です。Ledger 自体はマルチシグ ポリシーを生成または管理しません。