クリプトウォレットとは何ですか?ホットウォレット、コールドウォレット、秘密キー
暗号ウォレットは、デジタル資産へのアクセスとトランザクションの承認に使用される暗号キーを管理するツールです。資産自体はブロックチェーンに記録されたままになります。暗号通貨を転送または保存する前に、ウォレット、アドレス、秘密キー、回復フレーズの違いを理解することが不可欠です。
暗号通貨ウォレットが実際に管理するもの
ウォレットは、ユーザーがブロックチェーン アカウントを操作するのに役立ちます。キーの生成または保存、ブロックチェーン データから派生した残高の表示、アドレスの作成、トランザクションへの署名が可能です。
パブリック アドレスは、互換性のあるアセットを受信するときに共有できる宛先に似ています。秘密キーは、制御を許可する秘密です。秘密キーを取得した人は誰でも、関連する資産を移動できる可能性があります。
したがって、ウォレットはコインの物理的な入れ物ではありません。鍵を制御し、ブロックチェーンネットワークと通信するためのインターフェースです。
カストディアルウォレットとセルフカストディウォレット
保管の取り決めでは、プラットフォームがユーザーに代わって秘密鍵を管理します。ユーザーは通常、パスワードと 2 要素認証などのセキュリティ制御を介してアカウントにアクセスします。これにより、アカウントの回復と取引が簡素化されますが、ユーザーは管理者のシステム、ポリシー、可用性に依存します。
セルフカストディでは、ユーザーはウォレットのキーを直接制御します。これにより、より詳細な制御が可能になりますが、バックアップ、トランザクションのチェック、およびリカバリの責任もユーザーに移されます。セルフカストディリカバリフレーズが永久に失われ、他の有効なバックアップが存在しない場合、アクセスを復元できる中央当事者が存在しない可能性があります。
監護は、安全か危険かの単純な選択ではありません。各モデルには、運用上、セキュリティ上、回復上のさまざまなリスクがあります。
ホットウォレット
ホット ウォレットは、ブラウザ拡張機能、モバイル アプリ、デスクトップ プログラム、またはオンライン サービスを通じてインターネットに接続されます。その主な利点は利便性です。これは、定期的な送金、取引、または分散アプリケーションとのやり取りに役立ちます。
インターネット接続により、フィッシング、悪意のあるソフトウェア、偽の拡張機能、侵害されたデバイス、詐欺的な Web サイトにさらされる機会も増加します。ホットウォレットは、ユーザーが所有するすべての資産を自動的に保持するのではなく、アクティブな支出ウォレットのように扱う必要があります。
有用な予防策には、ソフトウェアを常に最新の状態に保つこと、検証済みのソースからのみダウンロードすること、トランザクション プロンプトを確認すること、不慣れなアプリケーションには別のウォレットを使用することなどが含まれます。
コールドウォレット
コールド ウォレットは、キーへの署名をオフラインで維持するか、インターネットに接続された汎用デバイスから隔離したままにします。ハードウェアウォレットが一般的な例です。特に頻繁にアクセスする必要のない資産に対して、オンライン攻撃のリスクを軽減できます。
冷蔵保管にはリスクがないわけではありません。ユーザーは、有効なバックアップ、盗難されたリカバリ フレーズ、偽のハードウェア デバイス、安全でないバックアップ プロセス、または悪意のあるトランザクションへの署名がなければ、破損したデバイスを通じてアクセスできなくなる可能性があります。物理デバイス単体ではなく、リカバリ フレーズが重要な秘密である可能性があります。
より大規模または長期の保有の場合、一部のユーザーはアクティブファンドと準備金を分離します。適切な設定は、バックアップの量、アクセスのニーズ、安全に管理できる能力によって異なります。## 秘密鍵、公開鍵、およびアドレス
これらの用語は関連していますが、互換性はありません。
- 秘密キーは、トランザクションを承認するために使用される秘密データです。決して共有しないでください。
- 公開キーは秘密キーから派生し、アドレス生成と署名検証に使用できます。
- ウォレット アドレスは、特定のブロックチェーンまたはアカウント形式の共有可能な宛先です。
- トランザクション署名は、秘密キー自体を明らかにすることなく承認を証明します。
通常、アセットを受け取るにはパブリック アドレスの共有が必要です。秘密キーを共有すると制御が剥奪されるため、正規のサポート スタッフが共有する必要はありません。
回復フレーズ
セルフカストディウォレットの多くは、セットアップ時にシードフレーズと呼ばれるリカバリフレーズを提供します。ウォレットのキーを再作成できます。このフレーズを知っている人は、元のデバイスがなくても、ウォレットを復元して資産を移すことができる可能性があります。
次の基本的なルールに従ってください。
- フレーズを正確に書き留め、安全でプライベートな場所にバックアップを保管してください。
- 電子メール、チャット、またはサポート チケットでは送信しないでください。
- 未確認の Web サイトやフォームには入力しないでください。
- 公開される可能性があるスクリーンショットや通常のクラウドメモは避けてください。
- バックアップ プロセスを信頼する前に、慎重にテストしてください。
OrangeX.com、ウォレットプロバイダーおよび正規のカスタマーサポートエージェントは、秘密キーや回復フレーズを要求してはなりません。
ネットワークの選択が重要
同じ資産ティッカーが複数のネットワークに存在する可能性があり、入金アドレスは同様の形式を使用する場合があります。転送には、送信側ウォレットと受信側プラットフォームの両方でサポートされているネットワークを使用する必要があります。
送信する前に:
- 正確なアセットを選択します。
- 入金ネットワークが出金ネットワークと一致していることを確認します。
- 完全な宛先アドレスをコピーします。
- 受信ページでメモまたはタグが必要な場合は、メモまたはタグを含めます。
- 貼り付け後、アドレスの先頭と末尾を再確認します。
- 必要に応じて、小規模なテスト転送を検討します。
- 料金と予想される確認要件を確認します。
ネットワークの不一致、メモの欠落、またはアドレスの誤りにより、入金が遅れたり、永久的な損失が発生したりする可能性があります。ブロックチェーントランザクションは一般に、確認後に取り消すのは困難または不可能です。
ウォレットの承認とトランザクションの署名
ウォレットをアプリケーションに接続しても、必ずしも資産がすぐに移動するとは限りませんが、承認に署名することで、選択したトークンを使用する許可をスマート コントラクトに与えることができます。署名する前に、要求されたネットワーク、資産、金額、許可を読んでください。
Web サイトが緊急性を高めたり、返品の保証を約束したり、予期せぬ署名を要求したりする場合は注意してください。独立した情報源を通じてドメインを検証します。承認が必要なくなった場合は、そのネットワーク用の信頼できるツールを使用して承認を取り消すことができるかどうかを確認してください。
実用的なウォレットセキュリティチェックリスト- 一意のパスワードを使用し、保管アカウントに利用可能な 2 要素認証を有効にします。
- ログインまたは接続する前に、公式のドメイン、アプリ、ブラウザ拡張機能を確認してください。
- 秘密キー、回復フレーズ、またはワンタイム セキュリティ コードを決して公開しないでください。
- デバイスとウォレット ソフトウェアを常に最新の状態に保ちます。
- 必要に応じて、日常の活動と長期保管を分けてください。
- リカバリ バックアップは、リカバリするデバイスから離れた場所に安全に保存します。
- 転送する前に、資産、ネットワーク、アドレス、メモを必ず確認してください。
- 予期しないサポート メッセージや投資オファーを不審なものとして扱います。
- ウォレット接続とトークンの承認を定期的に確認します。
- 信頼できる相続人やビジネス パートナーが機密を時期尚早に暴露することなく、適切な回復計画を立てていることを確認します。
OrangeX.com に関係する送金の場合は、現在の 入金ガイド と セキュリティ チェックリスト を使用してください。 OrangeX.com 公式セキュリティガイド もご覧ください。送信する前に、入金ページでライブネットワークが利用可能であることを必ず確認してください。
よくある質問
ウォレットはアプリまたはデバイス内に暗号通貨を保存しますか?
文字通りではありません。ブロックチェーンは資産の所有権を記録し、ウォレットはアクティビティの表示と承認に必要なキーとデータを管理します。
コールドウォレットは常にホットウォレットより安全ですか?
いいえ。コールド ストレージによりオンラインでの危険は軽減できますが、バックアップの損失、物理的損傷、偽造デバイス、悪意のあるトランザクション、不適切な回復手順などには依然としてリスクが生じます。
自分のウォレットアドレスを共有できますか?
パブリック受信アドレスは通常、正しいネットワークで共有できます。秘密キーまたは回復フレーズは秘密にしておく必要があります。
リカバリフレーズを紛失した場合はどうなりますか?
ウォレットおよびその他すべてのバックアップも紛失した場合、セルフカストディアクセスを回復することは不可能になる可能性があります。意味のある値を保存する前に、安全なバックアップを作成して検証してください。