Phantom에서 개인 키를 내보내는 방법은 무엇입니까? (보안 내보내기)

팬텀 지갑 보안 아키텍처 이해

1. Phantom은 사용자 장치에 로컬로 개인 키를 저장하는 브라우저 확장 및 모바일 애플리케이션으로 작동합니다.

2. 승인된 흐름을 통해 사용자가 명시적으로 내보내지 않는 한 개인 키는 장치 외부로 나가지 않습니다.

3. 지갑은 iOS 및 Android의 보안 엔클레이브를 포함하여 지원되는 환경에서 하드웨어 수준 격리를 사용합니다.

4. 시드 문구는 로컬 저장소에 유지되기 전에 장치별 키를 사용하여 암호화됩니다.

5. 개인 키를 내보내려면 전체 지갑 잠금 해제와 생체 인식 또는 비밀번호 인증을 통한 명시적인 확인이 필요합니다.

수출 요구 사항 및 전제 조건

1. 수출 절차를 시작하기 전에 완전히 동기화되고 잠금 해제된 팬텀 지갑이 필수입니다.

2. 사용자는 장치에 대한 관리 액세스 권한이 있어야 합니다. 루팅되거나 탈옥된 장치는 내보내기 중에 서명 확인을 무효화합니다.

3. Phantom 확장 버전은 1.10.0 이상이어야 합니다. 이전 버전에는 강화된 내보내기 UI 및 암호화 보호 기능이 부족합니다.

4. 브라우저 기반 내보내기는 WebCrypto API가 완전히 활성화된 Chromium 기반 브라우저에서만 허용됩니다.

5. 모바일 사용자는 내보내기 기능을 잠금 해제하려면 앱의 보안 메뉴에서 "고급 설정"을 활성화해야 합니다.

Desktop Extension의 단계별 내보내기 프로세스

1. Phantom 확장 프로그램을 열고 오른쪽 상단에 있는 기어 아이콘을 클릭하여 설정에 액세스합니다.

2. "보안" 탭으로 이동하여 "고급 옵션" 섹션에서 "개인 키 내보내기"를 선택합니다.

3. 지갑 비밀번호 또는 시스템 생체 인식을 사용하여 신원을 확인합니다. 이 단계에서는 영지식 증명 검증이 시작됩니다.

4. Phantom은 마스크된 오버레이에 원시 64자 16진수 개인 키를 표시합니다. "표시"를 클릭하면 한 번 표시됩니다.

5. 키를 수동으로 복사 - Phantom은 맬웨어 방지 보호를 위해 이 작업 중에 클립보드에 자동 복사를 지원하지 않습니다.

모바일 내보내기 제한 및 대안

1. iOS 및 Android용 Phantom은 플랫폼 샌드박싱 제한으로 인해 개별 개인 키를 직접 노출하지 않습니다.

2. 대신 사용자는 고급 보안에서 "복구 문구 내보내기"를 활성화한 후 12단어 BIP-39 니모닉 문구를 내보낼 수 있습니다.

3. 이 문구는 물리적으로 적어야 합니다. 스크린샷이나 카메라를 통한 디지털 캡처는 OS 수준의 개인 정보 보호 정책에 의해 차단됩니다.

4. 각 단어는 숄더서핑 공격을 방지하기 위해 무작위 순서로 한 번에 하나씩 표시됩니다.

5. 니모닉을 내보내려면 최소 5초 간격으로 2번의 연속 생체 인식 인증이 필요합니다.

자주 묻는 질문

Q: 지갑을 잠금 해제하지 않고 개인 키를 내보낼 수 있나요? 아니요. Phantom은 키가 노출되기 전에 전체 지갑 암호 해독을 시행합니다. 잠겨 있는 동안 내보내기를 시도하면 세션이 즉시 종료됩니다.

Q: Phantom은 다운로드 후 내보낸 키를 서버에 저장합니까? 아니요. Phantom에는 개인 키를 수신하거나 보관할 수 있는 백엔드 인프라가 없습니다. 모든 암호화 작업은 클라이언트 측에서 발생합니다.

Q: 내보내기 중에 잘못된 비밀번호를 세 번 입력하면 어떻게 되나요? 지갑은 강제 재설정을 시작합니다. 즉, 로컬 키 자료가 지워지고 복구하려면 원래 니모닉 문구가 필요합니다.

Q: 내보낸 개인 키를 텍스트 편집기에 붙여넣어도 안전합니까? 아니요. 그렇게 하면 메모리 누출, 클립보드 하이재킹 또는 우발적인 클라우드 동기화의 위험이 있습니다. 가져오기에는 에어갭 시스템이나 하드웨어 지갑을 사용하세요.