자금을 다른 지갑으로 이동하기 위해 Guarda 지갑 개인 키를 내보내는 방법은 무엇입니까?

Guarda 지갑 아키텍처 이해

1. Guarda는 Ethereum, BSC, Polygon, Solana 및 Cardano를 포함하여 50개 이상의 블록체인을 지원하는 비수탁형 다중 체인 지갑입니다.

2. 서버에 개인 키를 저장하지 않습니다. 모든 암호화 작업은 브라우저 또는 모바일 앱 샌드박스 내에서 로컬로 발생합니다.

3. 우발적인 유출이나 피싱 공격을 방지하기 위해 공식 Guarda 인터페이스에서 개인 키 노출을 의도적으로 제한합니다.

4. 지갑은 키 자료를 암호화된 로컬 저장소에 의존하며, 사용자가 입력한 비밀번호나 생체 인식 인증을 통해서만 해독이 실행됩니다.

5. Cleos 또는 Lotus와 같은 CLI 기반 지갑과 달리 Guarda는 개인 키에 대한 내장 명령줄 내보내기 기능을 제공하지 않습니다.

공식 수출 제한 및 제약

1. Guarda의 데스크톱 및 웹 버전은 표준 작동 모드에서 UI 버튼이나 설정 메뉴를 통해 개인 키를 노출하지 않습니다.

2. 모바일 애플리케이션은 OWASP 모바일 상위 10대 보안 지침을 준수하기 위해 지갑이 완전히 잠금 해제된 경우에도 개인 키 표시를 명시적으로 비활성화합니다.

3. 브라우저 DevTools를 통해 키를 추출하려는 시도는 localStorage 또는 IndexedDB 항목의 변조를 감지하는 런타임 무결성 검사에 의해 차단됩니다.

4. 백업 문구를 통한 내보내기는 모든 Guarda 플랫폼에서 공식적으로 지원되는 유일한 복구 및 마이그레이션 방법입니다.

5. "Guarda 개인 키 추출"을 주장하는 모든 타사 도구는 Guarda의 서비스 약관을 위반하며 맬웨어 삽입 또는 자격 증명 수집 위험이 높습니다.

기본 마이그레이션 벡터로서의 복구 문구

1. 모든 Guarda 지갑은 초기 설정 중에 생성된 BIP-39 호환 12단어 니모닉 문구에서 파생됩니다.

2. 이 문구는 지갑 인스턴스 내에서 관리되는 모든 계정과 체인의 루트 시드 역할을 합니다.

3. 사용자는 생성 시 이 문구를 확인하고 안전하게 기록해야 합니다. Guarda에서는 디지털 사본을 저장하지 않습니다.

4. 자금을 이전하려면 사용자는 동일한 문구를 MetaMask, Trust Wallet 또는 Exodus와 같은 다른 호환 가능한 지갑으로 가져옵니다.

5. 가져오기는 BIP-44 경로를 사용하여 결정론적 키 파생을 트리거하여 두 지갑에 동일한 주소와 잔액이 표시되도록 합니다.

고급 사용자를 위한 기술적 대안

1. 브라우저 기반 Guarda 인스턴스를 사용하면 개발자 도구를 사용하여 IndexedDB에서 암호화된 키 blob을 수동으로 검사할 수 있습니다. 하지만 암호 해독에는 원래 비밀번호와 내부 Guarda 암호화 매개변수가 필요합니다.

2. 일부 개발자는 localStorage에 사용되는 Guarda의 AES-GCM 암호화 논리를 리버스 엔지니어링하여 암호화 키 자체가 PBKDF2를 통해 100,000회 반복하여 사용자 비밀번호에서 파생되었음을 확인했습니다.

3. 암호화된 페이로드에는 암호화 전에 DER 형식으로 인코딩된 직렬화된 ECDSA 개인 키가 포함되어 있으므로 전체 암호를 알지 못하면 원시 추출이 불가능합니다.

4. 오픈 소스 Guarda SDK는 개인 키 액세스 API를 노출하지 않습니다. 모든 지갑 작업은 signTransaction() 및 getAccounts() 인터페이스 뒤에서 추상화됩니다.

5. 키 마스킹을 우회하기 위해 Guarda의 JavaScript 번들을 패치하려고 시도하면 프로덕션 환경에서 실행이 중단되는 체크섬 불일치가 발생합니다.

자주 묻는 질문

Q1: 복구 문구를 사용하지 않고 Guarda에서 단일 주소의 개인 키를 내보낼 수 있나요? Guarda는 주소별 개인 키 내보내기를 지원하지 않습니다. 모든 계정 파생은 마스터 니모닉에 바인딩됩니다. 개별 키 자료를 격리하는 UI 또는 API 경로가 없습니다.

Q2: Guarda는 앱에서 복구 문구를 백업한 후 서버에 복구 문구를 저장합니까? 아니요. Guarda는 복구 문구를 전송하거나 저장하지 않습니다. 이는 전적으로 클라이언트 측에 남아 있으며 클라우드 동기화 중에도 원격 엔드포인트로 전송되지 않습니다.

Q3: Guarda 비밀번호를 잊어버린 경우에도 12단어 문구만 사용하여 자금을 복구할 수 있나요? 예. 복구 문구는 비밀번호와 독립적으로 작동합니다. 비밀번호는 기본 시드 파생이 아닌 로컬 암호화 스토리지만 보호합니다.

Q4: 다른 지갑에서는 허용하는 반면 Guarda에서는 개인 키 표시를 방지하는 이유는 무엇입니까? 이 설계는 심층 방어를 강화합니다. 화면 기반 키 노출을 제거하면 브라우저 환경에서 흔히 발생하는 클립보드 하이재킹, 스크린샷 로깅 및 세션 도용 공격이 완화됩니다.