Phantom에서 개인 키를 보는 방법은 무엇입니까? (지갑 내보내기)

Phantom의 개인 키 보안 이해

1. Phantom은 보안상의 이유로 사용자 인터페이스 내에 개인 키를 직접 노출하지 않습니다. 지갑은 민감한 암호화 자료의 우발적인 노출이나 오용을 방지하도록 설계되었습니다.

2. 개인 키는 플랫폼(데스크톱 확장 프로그램 또는 모바일 앱)에 따라 브라우저의 로컬 저장소 또는 장치 키체인에 암호화되어 저장됩니다.

3. Phantom은 Ethereum 호환 체인에 대해 결정적 키 파생 경로(m/44'/60'/0'/0)를 사용합니다. 즉, 모든 주소는 단일 12단어 시드 구문에서 유래합니다.

4. 원시 개인 키에 액세스하려면 먼저 시드 문구를 내보낸 다음 외부 도구나 라이브러리를 사용하여 개별 키 쌍을 파생해야 합니다.

5. 개발자 콘솔이나 제3자 스크립트를 통해 개인 키를 추출하려는 시도는 Phantom의 보안 모델을 위반하는 것이며 지갑 무결성을 손상시킬 수 있습니다.

시드 문구 내보내기

1. Phantom을 열고 오른쪽 상단에 있는 계정 아이콘을 클릭하세요.

2. "설정"을 선택하고 "보안" 섹션으로 이동합니다.

3. “비밀 복구 문구 공개”를 클릭하고 비밀번호 또는 생체 인증을 확인하세요.

4. 12개의 단어를 모두 정확한 순서대로 주의 깊게 기록하십시오. 대소문자는 구분하지만 순서는 중요합니다.

5. 절대 스크린샷을 찍거나, 신뢰할 수 없는 애플리케이션에 복사하여 붙여넣거나, 클라우드 서비스에 문구를 저장하지 마세요.

오프라인으로 개인 키 파생

1. ethers.js 또는 bip39 라이브러리와 같은 신뢰할 수 있는 파생 도구를 실행하려면 에어갭 머신이나 오프라인 환경을 사용하세요.

2. BIP-39 및 BIP-44 표준을 사용하여 마스터 개인 키를 계산하는 로컬로 실행되는 스크립트에 12단어 문구를 입력합니다.

3. 올바른 HD 경로(예: 첫 번째 Ethereum 주소의 경우 m/44'/60'/0'/0/0)를 적용하여 주소에 대한 특정 개인 키를 파생합니다.

4. 추가 사용 전에 공개 키 복구를 사용하여 파생된 키가 Phantom 주소와 일치하는지 확인하세요.

5. 중간 출력이 포함된 모든 임시 파일, 브라우저 기록 및 터미널 로그를 파기합니다.

개인 키 노출의 위험

1. 유출된 단일 개인 키는 관련 자금 및 온체인 스마트 계약 권한에 대한 완전한 제어권을 부여합니다.

2. 맬웨어에 감염된 시스템은 키나 문구와 관련된 복사-붙여넣기 작업 중에 클립보드 내용을 가로챌 수 있습니다.

3. 과도한 권한이 있는 브라우저 확장 프로그램은 복구 문구가 일시적으로 렌더링되는 DOM 요소를 읽을 수 있습니다.

4. Phantom의 UI를 모방한 피싱 사이트는 가짜 "백업 필요" 프롬프트를 통해 시드 문구를 성공적으로 수집했습니다.

5. Phantom과 통합된 하드웨어 지갑은 개인 키를 전혀 노출하지 않습니다. 서명은 내부적으로 이루어지며 장치 외부로 나가지 않습니다.

자주 묻는 질문

Q: 시드 문구를 내보내지 않고도 내 개인 키를 볼 수 있습니까? A: 아니요. Phantom은 의도적으로 이 기능을 생략했습니다. 시드 문구는 키 복구를 위해 승인된 유일한 루트 자격 증명입니다.

Q: Phantom은 개인 키 가져오기를 지원합니까? A: Phantom은 직접 개인 키 가져오기를 허용하지 않습니다. 사용자는 12단어 시드 문구를 통해서만 지갑을 복원해야 합니다.

Q: 시드 문구와 Phantom 확장에 대한 액세스 권한을 모두 잃으면 어떻게 됩니까? A: 모든 자산은 복구할 수 없게 됩니다. Phantom에는 백도어, 관리 액세스 또는 중앙 집중식 복구 메커니즘이 없습니다.

Q: 시드 문구에서 키를 추출한다고 주장하는 타사 웹사이트를 사용해도 안전합니까? 답: 절대 그렇지 않습니다. 이러한 사이트는 종종 입력을 기록하거나 악성 페이로드를 주입합니다. 감사된 오픈 소스 코드를 사용하여 항상 오프라인에서 파생을 수행하세요.