アプリが12個の単語を紙に書き留めるように求めると、ほとんどの人はそれを「パスワードを忘れたとき」のように理解します。つまり、電話がなくなった場合に戻る方法として。しかし、その解釈は間違っており、高くつきます。それらの12個の単語はあなたのウォレットを復元するものではありません。それらがあなたのウォレットそのものなのです。
前のレッスンでは、デバイスがコインを保存するのではなく、それを移動する許可を保存することを示しました。その許可は数字です。プライベートキーは256ビットで、コンピュータが書く方法で書かれると64文字のランダムな文字列になります。手でそれを間違えずにコピーするのは難しいです。そして、それは単一の数字ではありません。ウォレットは、受け取るたびに異なるキーを使用します。
この問題を解決した標準には名前と日付があります。2013年9月、BIP-39という文書が数字を単語に翻訳することを提案しました。リストには英語で2048の単語があり、慎重に選ばれています。最初の4文字で他の単語と混同されないように選ばれているので、少し乱れた手書きでも機能します。このリストからの12個の単語は128ビットのランダム性を持ち、さらに小さなチェックサムが付いています。24個の単語は256ビットを持ちます。
これらの単語からシードが生成され、そのシードからウォレットのすべてのキーが生成されます。常に同じ順序で、常に同じものが生成されます。これが、紙一枚がウォレット全体の価値を持つ理由です。どのメーカーの互換性のあるアプリにでも単語を入力すると、キーが再び同じように生成され、アドレス、履歴、残高が復元されます。この標準は公開されているため、壊れたデバイスのメーカーは何も所有していません。この派生が内部でどのように機能するかは中級トラックの話題です。
順序は秘密の一部です。単語はセットではなく、シーケンスです。5番目と9番目を入れ替えると別のウォレットになります。ほとんどの場合、アプリは入力を拒否します。そのチェックサムが間違った単語や順序を示します。しかし、それは短いので、順序がシャッフルされた場合、約16回に1回は通過し、画面にエラーは表示されません。正当なウォレットが開きますが、それは空で、あなたのものではありません。番号を付けて書き留めましょう。
この簡便さの裏側には恐ろしい側面があります。登録された所有者も、書類も、セキュリティ質問もありません。これらの単語を入力する人が、誰にも何も証明せずにお金を動かします。だからこそ、紙を写真に撮ることは最も一般的で静かな間違いです。写真は自動的にクラウドにアップロードされ、そこからあなたのお金はあなたのメールのパスワードで保護されます。
そして、これらの単語を欲しがる人々はそれを追い求めます。2020年7月、ウォレットメーカーのLedgerは、272,000人の顧客の名前、電話番号、住所を含むデータベースが漏洩しました。翌年、そのうちの何人かは、正規品に似たデバイスと、セキュリティ交換としての説明書が入った封印された箱を受け取りました。そこに12個の単語を入力するだけでよいとされていました。それは偽物で、ラベルには正しい住所が記載されていました。
ここから、どんな新しい詐欺にも耐えうる唯一のルールが生まれます。誰もあなたの単語を必要としません。サポートも、メーカーも、取引所も、あなたがすでに使用しているアプリも。それらはウォレットが作成されたときに一度入力され、その後はあなた自身が復元する日にのみ入力されます。それ以外の要求はすべて詐欺であり、例外も特別なケースもありません。
どこに書き留めるかは長期的な決定です。紙は色あせ、水に濡れ、燃えます。金属板はそのために存在します。2つのコピーを2つの場所に保管することで、火災や盗難から同時に保護できます。そして、書き留めたものが機能することを確認する唯一の方法は、必要になる前に一度復元することです。また、オプションで追加の単語があり、同じ紙から見えない第2のウォレットを作成します。中級トラックにはそれに関するモジュール全体があります。
シードが書き留められると、ウォレットには生涯使用するすべてのキーがすでにあります。あとは、それが世界に見せるものです。次のレッスンでは、アドレスと、なぜウォレットが新しいものを要求するたびに提供するのかについて説明します。