弱いウォレットシードがビットコインを危険にする理由と対策

通常、完全なリカバリーフレーズがあればウォレットの秘密鍵を再現できます。攻撃者は対応ソフトや別の端末にインポートし、元のハードウェアウォレットやPINがなくても送金できます。

いいえ。ビットコイン自体はブロックチェーン上に記録され、ハードウェアウォレットは送金のための鍵を守ります。鍵のコピーを持つ人がいれば、物理デバイス以外からも送金が可能です。

いいえ。コールドストレージは秘密鍵が漏れていない場合に有効です。一度でも他人に秘密鍵やシードが知られたら、その人は自分の端末から送金できます。

いいえ。アップデートで今後のシード生成は安全になりますが、既存のシードの予測困難性は回復できません。通常は新しいシードを作り、資産を新アドレスに移すのが安全です。

通常、単語数やチェックサムが正しくても弱いシードの可能性はあります。リスクは生成方法や場所によるため、元のアプリ・デバイス・ファームウェア・作成日・関連するセキュリティ情報を確認しましょう。

いいえ。PINやアプリのパスワードは端末の不正利用を防ぎますが、シードが管理する秘密鍵自体は変わりません。別途強力なパスフレーズを追加できる設計もありますが、既知の弱いシードの修復策にはなりません。

必ずしもそうではありません。秘密鍵が漏れるとその鍵の資産だけが危険ですが、シードが漏れるとそこから派生する複数の秘密鍵が危険になります。範囲はウォレット設計や漏洩した秘密によります。

はい。単語数が多いほど組み合わせは増えますが、ウォレットが安全に値を選んだ場合のみです。不具合があれば24単語でもごく少数の予測可能な組み合わせしか使われないことがあります。