Phantom 개인 키를 내보내는 방법은 무엇입니까? (보안 설정)

개인 키 인터페이스에 액세스

1. Phantom 브라우저 확장 프로그램을 실행하고 비밀번호로 잠금이 해제되었는지 확인하세요.

2. 지갑 인터페이스 오른쪽 상단에 있는 점 3개 메뉴 아이콘을 클릭하세요.

3. 드롭다운 목록에서 '개인 키 내보내기'를 선택합니다.

4. 요청 인증을 위해 지갑 비밀번호를 다시 입력하세요.

5. 모달 창에 64자의 16진수 문자열이 표시됩니다. 이는 현재 선택한 계정에 대한 원시 개인 키입니다.

형식 변형 및 내보내기 옵션

1. Phantom은 기본적으로 PEM 또는 DER 형식의 키 내보내기를 지원하지 않습니다. 원시 16진수 표현만 제공됩니다.

2. 사용자는 외부 OpenSSL 명령을 사용하여 16진수 문자열을 PKCS#8 구조로 수동으로 래핑할 수 있지만 Phantom 자체는 내장 변환 도구를 제공하지 않습니다.

3. 내보낸 키는 활성 솔라나 계정에만 해당됩니다. 다중 계정 지갑에는 일괄 내보내기 기능이 없습니다.

4. 이 프로세스 중에는 니모닉 문구가 표시되지 않습니다. Phantom은 개인 키와 시드 문구를 별도의 아티팩트로 처리합니다.

노출과 관련된 위험

1. 개인 키와 관련된 복사-붙여넣기 작업은 노출 표면을 증가시킵니다. 클립보드 관리자, 브라우저 확장 프로그램 또는 터미널 기록이 의도치 않게 이를 유지할 수 있습니다.

2. 키가 포함된 스크린샷을 공유하거나 암호화되지 않은 상태로 저장할 경우 즉시 자산 손상이 발생합니다.

3. 네트워크 기반 키로거 또는 손상된 운영 체제는 비밀번호 입력 및 후속 키 확인 중에 키 입력을 가로챌 수 있습니다.

4. Phantom은 키를 분실하면 복구가 불가능하다고 명시적으로 경고합니다. 이메일, 생체 인식 또는 중앙 집중식 복구 서버에 연결된 대체 메커니즘이 없습니다.

하드웨어 지갑 통합 제한 사항

1. Phantom은 Ledger 또는 Trezor 장치에서 생성된 개인 키를 직접 가져오는 것을 허용하지 않습니다. 이러한 키는 해당 보안 요소에 바인딩된 상태로 유지됩니다.

2. Ledger 파생 개인 키를 Phantom에 붙여넣으려고 하면 형식 불일치 및 파생 경로 제약으로 인해 유효성 검사가 실패합니다.

3. Phantom의 기본 서명 흐름은 하드웨어 지갑에 연결될 때 소프트웨어 수준 키 노출을 우회하므로 이러한 구성에서는 내보내기가 필요하지 않습니다.

4. 내보낸 Phantom 키는 수동 파생 경로 재구성 및 펌웨어 수준 서명 재정의 없이 Ledger 장치에 로드할 수 없습니다.

자주 묻는 질문

Q: 소셜 로그인을 통해 생성된 Phantom 지갑의 개인 키를 내보낼 수 있나요? A: 아니요. 소셜 로그인 계정은 개인 키를 생성하거나 노출하지 않습니다. 대신 분산형 ID 프로토콜과 세션 토큰을 사용합니다.

Q: 내보낸 후 Phantom은 내 개인 키를 서버에 저장합니까? A: 아니요. Phantom은 비수탁형 지갑입니다. 모든 키 자료는 사용자가 수동으로 내보내지 않는 한 브라우저의 암호화된 로컬 저장소에만 보관됩니다.

Q: 공용 Wi-Fi 네트워크에 연결되어 있는 동안 개인 키를 내보내는 것이 안전합니까? 답: 안전하지 않습니다. 공용 네트워크는 중간자 가로채기, DNS 스푸핑 또는 클립보드 데이터나 화면 콘텐츠를 캡처하는 악성 액세스 포인트의 위험을 높입니다.

Q: 기존 API 토큰처럼 내보낸 개인 키를 취소하거나 교체할 수 있습니까? A: 아니요. 블록체인 개인 키에는 취소 메커니즘이 없습니다. 일단 노출되면 유일한 완화 방법은 자산을 새로 생성된 주소로 이전하고 손상된 키를 버리는 것입니다.