ウォレットの種類と復元設計

評判ではなく用途で選ぶ

スマートフォンやブラウザ上のソフトウェアウォレットは便利で、同時にあなたのメッセージ、ダウンロード、リンクと同じ環境に存在します。そのため、学習や日常的なアプリの利用にはとても向いており、大きな残高を何年も保持するのには向いていません。

ハードウェアウォレットは署名を別の機器上に置くため、パソコン上のマルウェアが鍵を取り出すことはできません。これは実質的な改善であり、同時に多くの人が思うより適用範囲が狭いものです。守るのは鍵であって、判断ではありません。機器の画面上で悪意ある取引を承認すれば、ハードウェアはそれを忠実に署名します。

マルチシグは権限を分散し、複数の鍵の同意を必要にします。単一障害点をなくす一方で調整の手間が増えるため、日常利用よりも共同の資金や長期保有に向いています。カストディアルの口座はこれらすべてを企業に外注します。代わりの選択肢が自分では運用できない脆い構成であるなら、それは正当な答えです。

攻撃者だけでなく、平凡な日常のために設計する

バックアップの計画はたいてい、ごく地味な形で破綻します。紙は劣化し、湿気を吸い、引っ越しのときに捨てられます。貸金庫が使いにくくなります。機器が壊れて、持ち主はバックアップを一度も試していなかったと気づきます。入念に隠されたフレーズは本当に隠れています。5年後の持ち主自身からも。

したがってバックアップは、正反対の2つの脅威に同時に耐えなければなりません。誰かに見つかること、そして自分が見つけられないこと。片方に強く最適化すると、たいていもう片方が悪化します。管理下にある別々の場所に耐久性のあるオフラインの複製を2つ、というのが多くの人にとって妥当な既定案です。1回の事故には耐えつつ、発見の機会をさほど増やさないからです。

運用上の詳細は、秘密そのものとは分けて記録してください。どのウォレットソフトで作ったか、何語か、追加のパスフレーズを使っているか、どのネットワークが関係するか。文脈のないリカバリーフレーズは、フレーズがないのとほとんど同じくらい使えないことがあり、この情報自体は機微ではありません。

仕組みを足すほど復元の失敗要因が増える

保護を1つ足すたびに、緊張した場面で問題を起こしうるものも1つ増えます。リカバリーフレーズの上にパスフレーズを重ねれば、単語を見つけた者を退けられます。そして思い違いをすれば、アクセスは恒久的に失われます。マルチシグは単一障害点をなくすと同時に、いくつもの新しい障害点を作り、そのそれぞれを文書化し維持する必要があります。

これは最も単純な構成にせよという主張ではありません。複雑さを、自分が実際に運用できる水準に、しかも調子の悪い日も含めて合わせること、そして価値あるものを守り始める前に、足したすべての仕組みを試しておくこと、という主張です。

頼る前にリハーサルする

空のウォレットか、検証済みの予備の機器で復元を試してください。単語が正しいか、順序が合っているか、ウォレットの種類が一致しているか、パスフレーズがあれば機能するかを確認します。一度も復元したことのないバックアップは、計画ではなく仮定です。

画面共有をしながら、連絡してきた人の指示に従いながら、あるいは信用しきれない機器の上でリハーサルしないでください。そして手順が確かめられたら、その材料を触るのをやめてください。バックアップを何度も開いて読み返すことは、安全を高めずに露出だけを増やします。

• 日々の活動と長期の価値を分ける。
• 管理下にある別々の場所に、オフラインの複製を少なくとも2つ保管する。
• ウォレットの種類と手順は、秘密そのものとは別に保管する。
• 重要になる前に、バックアップから一度復元しておく。
• 信頼できる人が使える備えをしつつ、今日は気軽に渡さない。