三つの別物です。これを区別できれば、安全のほとんどは確保できます。
| 何か | 何を守るか | 他人の手に渡ると | |
|---|---|---|---|
| 秘密鍵 | あなたのコインと作品を所有する秘密の数値 | すべて | 相手がすべてを所有する |
| シードフレーズ | 鍵を再生成できる 12 語または 24 語 | すべて | 相手がすべてを所有する |
| パスワード | このブラウザーの中のウォレットと、バックアップファイルを暗号化するもの | その両方 | パスワードを試す時間 |
上の二つはウォレットそのものです。三つ目は、そのすべての複製にかけた錠です。
この三つのうち画面に出てくるのはアドレスだけで、そのアドレスは上の表にありません。もともと公開される ものだからです。
シードフレーズは「書き出されたウォレット」
ごく普通の単語が十数個、順番どおりに並んだもの。これがあれば、どの端末でも、どのアプリでも、同じ鍵を いつまでも復元できます。だからバックアップなのです——そして、それをスマホのアルバムに写真で置くこと は、ウォレットをスマホのアルバムに置くのと同じです。
保管場所：紙に書いて、オフラインで、パスポートを置く場所に。メールの中ではなく、自分宛てのチャットでも なく、クラウド同期されるメモでもなく。
パスワードは複製にかけた錠
パスワードが暗号化するのは、このブラウザーに保存されているウォレットと、書き出したバックアップ ファイルです。パスワードだけあって、そのどちらも持たない人には何もありません。そしてパスワードだけ あってバックアップがない状態で、ブラウザーのデータを消してしまえば、あなたにも何も残りません—— ブラウザーのデータを消してしまったを参照。
見落とされがちなのは逆の方向です。あなたのバックアップファイルを手に入れた相手には、それに対して パスワードを試す時間が無制限にあります——オフラインで、試行回数の制限もなく、あなたが気づかないまま。 だから：
- 長いパスワードを使う。 一語の末尾に数字を付けたものではなく、数語で。
- バックアップとは別に保管する。 二つが同じフォルダーにある、あるいは同じメールにあるのは、二つでは なく一つです。
- バックアップファイルはあなたのウォレットです。シードフレーズと同じように扱ってください。共有ドライブに 置かず、同期されるメモに書かず、これから一年ダウンロードフォルダーに置いたままにもしないこと。
指紋や顔認証でも、これは変わりません。それが解除するのはここで、あなたのためにウォレットを開くこと だけで、暗号化されたファイルを守るわけではありません。そのファイルを持つ相手には、パスワードという経路が 開いたままだからです。めったに入力しないパスワードでも良いものにしなければならない本当の理由は、これです。
原則はひとつ
まともな相手が、シードフレーズや秘密鍵を尋ねてくることは決してありません。 サポートも、モデレーター も、管理者も、プレゼント企画も、「ウォレット検証ツール」も、私たちも。一度もありません。
覚えるべき例外はありません。それを尋ねるメッセージは、どれほど上手に書かれ、どれほど急を要するように 見えても、盗みの試みです。Zoide には尋ねる相手すら存在しません——あなたの鍵を受け取らないからです。 私たちの名前でそう求めてきたら、それは私たちでない証拠です。
費用ゼロの習慣が二つ
- サイトのアドレスは自分で入力するか、自分のブックマークを使う。よくできた偽サイトは安く作れます。 そこに渡したウォレットは戻りません。
- 署名する内容を読む。 署名は特定の取引を承認する行為です。自分が始めていない操作の署名を求められた ら、やめてください。