ブロックチェーン/レベル X · 一周して/10.2 レシピ/レッスン 5

ステップ5：自己管理、確認済み

スクリーン、シード、テストトランザクション

用意するものメーカーから直接購入したハードウェアウォレット種子の保管用に金属製の裏板または耐火紙を使用するシードフレーズの復元をテストするための2台目のデバイス

問い

販売業者から購入したハードウォレットには、メーカー直販品にはないリスクがなぜあるのでしょうか？
バックアップに単語を一つ追加するだけで、その単語が失われた場合に資金が取り戻せなくなるのはなぜか？
鍵を保持する物理的な媒体が、それを開ける方法を覚えている人よりも長く存在し続けたらどうなるのでしょうか？

探究

正規の製造元から購入したハードウェアウォレットであれば、輸送中にデバイスが改ざんされていないことが保証されます。一方、第三者の再販業者は、ファームウェアが修正されたり物理的な部品が変更されたりしたデバイスを出荷する可能性があり、これによって鍵を抽出されるリスクが生じます。ここでのトレードオフは、利便性とサプライチェーンの安全性との間のものです。直接購入すれば仲介者を排除できますが、通常は配送により時間がかかり、返品ポリシーも柔軟ではありません。この手順は、レッスン4.3.2で詳述されているデバイスの入手方法を参照しています。
BIP39によれば通常12語または24語からなるシードフレーズは、すべてのアドレスが派生されるルートキーを暗号化している。金属板のような耐久性のある素材にこれを記録しておけば、紙のバックアップが火災や水害で破壊されても安全だ。オプションとして存在するパスフレーズは「25番目の単語」と呼ばれることもあり、PBKDF2による拡張処理を経てメモニックと組み合わせることで全く異なるウォレットが生成される。これによりセキュリティは向上するが、重大な脆弱性も生じる。パスフレーズを失ってしまうと、忘れられたシードフレーズを復元する方法がないため、資金には二度とアクセスできなくなる（レッスン4.3.4）。
大きな金額を送信する前に、デバイスの物理的な画面で受取先アドレスを確認することで、接続されているコンピュータやスマートフォンに表示されるアドレスを改ざんする可能性のあるマルウェアから保護できます。ハードウェアウォレットはキーをコンピュータから分離して保持するため、コンピュータが侵害されても、ユーザーが自分のアドレスを確認していると思っている間に不正なアドレスが表示されることはありません。画面上の文字と実際の受取人の文字が一致するかを確認することで、このリスクを排除できます。このチェックこそが、コンピュータが侵害された場合に対するハードウェアウォレットの主要な防御手段です。
まず小額のテスト送金を行うことで、そのアドレスが正しい資金を管理しており、ネットワーク接続が正常に機能しているかを確認できます。テスト用の金額が到着し使用可能であれば、残りの残高も安心して移動させることができます。このステップを省略すると、間違ったアドレスやタイプミスしたアドレスに大量の資金が送信されてしまうリスクがあり、ビットコインの改ざん不可能な性質上、それを取り戻すことは不可能です。この慣行は、BTCの直接送金や取引所からの出金にも同様に適用されます。
より大規模な資産の場合、マルチシグ設定によって制御権が複数のデバイスや場所に分散されるため、単一のハードウェアの故障や盗難による全損のリスクが低減されます（レッスン4.3.3）。一般的な設定は2対3で、取引を承認するには2つの鍵が必要です。これにより日常的な利用はより複雑になりますが、物理的な損失や強制に対する耐性は大幅に向上します。コインが取引所から出るその日こそ、取引所の運用上の問題が所有者の責任ではなくなる日です。
復元されないバックアップは計画というより希望に過ぎません。予備デバイスにシード（およびパスフレーズ）を復元することで、生成された最初のアドレスが元のウォレットと一致しているかを確認し、バックアップが無事で使用可能であることを証明できます。所有者が記憶だけに頼らずに復旧手順を実行できるように、この作業は定期的に繰り返すべきです。失われるビットコインのほとんどは、高度なハッキングではなく、鍵の管理における人為的ミスが原因です。