ブロックチェーン/レベル X · 一周して/10.3 ビットコインで暮らす/レッスン 2

保存：永続的なコールドストレージ

オフラインのキー、耐久性のあるバックアップ、そして数十年にわたるアーキテクチャ

用意するものBIP-39シードフレーズを生成できるエアギャップデバイスまたはハードウェアウォレット耐久性の高いシードフレーズ保存に適した金属製バックアッププレートまたは耐火文書金庫重要な場所、マルチシグ参加者、相続手順を詳述した書面による復旧ガイド

問い

20年という長期間にわたって稼働し続けるために、コールドストレージシステムはどのような具体的なハードウェア障害に耐えられなければならないのでしょうか？
マルチシグ方式は、署名プロセスに新たな単一障害点を生じさせることなく、地理的にリスクをどのように分散させるのでしょうか？
なぜ後継者向けのドキュメントの方が、鍵自体の技術的セキュリティよりも重要とされることが多いのでしょうか？

探究

コールドストレージは、プライベートキーをネットワーク接続されたデバイスから分離することで、マルウェアや遠隔攻撃によるリスクを排除します。キーはエアギャップシステムまたは専用のハードウェアウォレット上で生成され、得られたシードフレーズやキーファイルはオフラインで保存されます。この方法は、頻繁に使うよりも長期間保有することを目的とした大きな残高に適しており、少額で頻繁に利用する場合には設定の複雑さがメリットを上回ってしまいます。
シードフレーズはBIP-39規格に従い、エントロピーを12語または24語に符号化します。紙のバックアップも一般的ですが、火災や水害、劣化の影響を受けやすいです。金属板を使用することで、これらの環境的な危険に対してより高い耐久性が得られます。バックアップコピーを地理的に分離しておくことで、家屋の火災や洪水といった局地的な災害による完全な損失を防ぎ、どんな物理的な事故が起きても少なくとも1つのコピーは残るようになります。
マルチシグ方式では、資金を支出するために2対3といった複数の署名が必要です。これによりリスクが分散され、1つの鍵を失っても他の鍵が安全であれば資産は危険にさらされません。また、企業内や家族間で共有されている資産における内部犯行の脅威も軽減されます。ただし、その代償として複雑性が高まり、取引に署名する際には十分な数の鍵を集める必要があり、復旧手順も全参加者がいる状態でテストしなければなりません。
相続人向けの文書は、長期的な設計において極めて重要な要素です。主要な保有者がアクセス可能な文書を残さずに亡くなった場合、技術的なセキュリティがあっても資金は永遠に失われる可能性があります。バックアップの保管場所やアクセス方法、その他の鍵を持つ人物に関する明確な指示により、世代間での資金喪失を防ぐことができます。これにより、コールドストレージは個人の安全対策から譲渡可能な資産構造へと変わるのです。
定期的なチェックにより、バックアップメディアが依然として読み取れる状態であるか、復元手順が正常に機能するかを確認します。ハードウェアウォレットではファームウェアの更新が行われることがあります。単語が誤って記憶されたり不正確に記録されたりしていないかを確認するため、シードフレーズは安全な環境でテストすべきです。このような監査は頻繁に行われるわけではありませんが、取り返しのつかない損失になる前に潜在的な問題を発見するために不可欠です。
バックアップコピーのいずれかを使用して、エアギャップデバイス上でテスト復元を行うことにより、セットアップが正しく機能しているか確認してください。生成されたアドレスが期待通りのものであるかを確認しましょう。マルチシグ設定に含まれるすべてのハードウェアコンポーネントが正常に動作しているか、また、物理的なバックアップと共に文書類が安全に保管されているかも確認してください。このような実際のチェックにより、理論上のセキュリティが実際の復元状況下でも維持されていることを確証できます。