分散型台帳テクノロジーの急速な発展により、特に寿命に基づいてブロックチェーン ウォレットの安全性を評価する際に、デジタル資産管理に新たな課題が生じています。 タンファットデジタルの専門家チームによると、新しく作成されたウォレットが古いウォレットより安全かどうかという質問には、単純に「はい」か「いいえ」で答えることはできません。代わりに、暗号化標準、累積的な攻撃対象領域、初期化プロセス、最新のウォレット アーキテクチャの進歩を注意深く検討する必要があります。
暗号プラットフォームの進化: 弱いエントロピーから安全な要素の標準まで
すべてのブロックチェーン ウォレットの基礎は、カオスとも呼ばれるランダム性です。ウォレットは、その秘密キーがランダムで予測不可能なソースから生成された場合にのみ安全になります。 「ウォレットの年齢」を考慮する場合、最初に評価する要素は、ウォレットが初期化されたときの鍵生成テクノロジーです。
ビットコインと初期のブロックチェーン ネットワークの初期 (2011 年から 2015 年頃) には、多くのソフトウェア ライブラリとウェブ ウォレットで、暗号的に安全な擬似乱数生成器 (PRNG) (CSPRNG) が使用されていました。一部のウォレットは、エントロピーの唯一のソースとして JavaScript の Math.random() 関数またはシステム時間 (タイムスタンプ) に基づく値に依存しています。これは、秘密キーの検索スペースが大幅に狭まる、「エントロピー 干ばつ」として知られる深刻な脆弱性につながります。
理想的な暗号化条件下では、秘密キーの検索スペースは $2^{256}$ ですが、これは非常に大きな数値であるため、今日のコンピューティング能力では解読することは不可能です。ただし、エントロピー エラーのある古いウォレットでは、約 $2^{48}$、またはそれ以下の検索スペースしかない可能性があります。 2025 年の RTX 4090 のような高性能 GPU の登場により、1 秒あたり数十億個のキーのチェックが現実となり、攻撃者はエントロピーの弱いウォレットを数時間以内に一掃できるようになります。
対照的に、最新のテクノロジーで作成された新しいウォレット、特に EAL5+ または EAL6+ 標準のセキュア エレメント (SE) チップを統合したハードウェア ウォレットは、ジェネレーターを使用します。物理乱数 (TRNG/HRNG)。これらのデバイスは、熱雑音やその他の物理現象を利用して、エントロピーの各ビットが完全にランダムで再現不可能であることを保証します。したがって、純粋な暗号化の観点から見ると、最新のツールで作成された新しいウォレットは、古いソフトウェア ライブラリで作成された古いウォレットよりもはるかに強力な「防御」を備えています。
エントロピー ソースとリスクの長期比較
新旧ウォレットの詳細な比較特性は次のとおりです。
ソース エントロピー:
計算の複雑さ:
古いウォレット: $2^{48}$ または $2^{88}$ まで低くなり、キー空間が大幅に縮小します。
新しいウォレット: $2^{256}$ を満たす
ブルート フォース耐性:
古いウォレット: 最新の GPU パワーを使用した大規模スキャン攻撃に対して脆弱です。
新しいウォレット: 非常に高度で、従来の数学的手法を使用して解読することはほぼ不可能です。
累積的なリスク:
古いウォレット: 更新されていない古いライブラリの潜在的なバグが含まれており、ハッカーの抜け穴ができています。
新しいウォレット: 最新のセキュリティ パッチと標準を利用して、脆弱性をすぐに排除してください。
「攻撃対象領域」の概念は、「新しいウォレットは安全か」という質問に答えるための最も重要な要素の 1 つです。ブロックチェーン ウォレットの場合、攻撃対象領域は固定されていませんが、ユーザーがネットワークとやり取りするたびに徐々に拡大します。
スマート コントラクトの承認と「休眠承認」のリスク
現代の DeFi エコシステムでは、トークンの承認は不可欠な部分です。 dApp では、ユーザー エクスペリエンスを最適化し、ガスを節約するために「無限の承認」が必要になることがよくあります。ただし、これらの承認により、ブロックチェーン上に永続的なセキュリティ ホールが作成されます。
長期間にわたってアクティブになっている古いウォレットには、さまざまなプロトコルに対する承認の長いリストが蓄積されていることがよくあります。ユーザーが何年も前に dApp の使用をやめたとしても、そのスマート コントラクトによるウォレットへのアクセスは依然として有効です。後で古いプロトコルがハッキングされた場合、攻撃者はこれらの「休眠承認」を利用して、ユーザー側で何もアクションを起こさずにウォレットの資金を空にすることができます。
この文脈では、新しいウォレットには完全にクリーンな攻撃対象領域があります。承認が存在しない場合、攻撃者はスマート コントラクトのロジック エラーを悪用して、新しいウォレット内の資産を改ざんすることはできません。したがって、新しいウォレットへの切り替えは、残留リスクを完全に排除するためにTan Phat Digital が推奨する効果的な「デジタル衛生」方法です。
アドレスの再利用とプライバシーの侵害
ウォレットの寿命に関連するもう 1 つの問題は、アドレスの再利用です。同じアドレスを長期間使用することで、ブロックチェーン分析ツールがユーザーの非常に詳細な財務プロファイルを構築できるようになります。これはプライバシーのリスクを引き起こすだけでなく、ウォレットがソーシャル エンジニアリング攻撃や標的型アドレス ポイズニング攻撃の標的にもなります。
新しいウォレット、特に HD (階層決定論) 構造に準拠したウォレットを使用すると、ユーザーがプライバシーを「再発明」するのに役立ちます。各トランザクションは新しいアドレスで実行され、分析アルゴリズムの追跡機能が混乱する可能性があります。
こちらも参照: DeFi ウォレットとウォレットを分離する戦略Hold
アドレス標準の技術分析: Legacy、SegWit、Taproot
多くの場合、ウォレットの使用年数によって、サポートされるアドレス標準が決まります。詳細な分析は次のとおりです。
レガシー標準 (P2PKH):
開始文字: 番号 1。
セキュリティ メカニズム: 従来の ECDSA 署名。
影響: 展性、トランザクション手数料が高く、最新のセキュリティ機能が欠けています。
SegWit 標準 (ネイティブ):
開始文字: bc1q.
セキュリティ メカニズム: メイン トランザクションからの証人データ (証人) の分離データ。
影響:完全なエラー ベンディングを修正し、強力なエラー チェックをサポートし、コストを大幅に削減します。
タップルート (P2TR) 標準:
開始文字: bc1p。
セキュリティメカニズム: Schnorr 署名とマークル ツリー構造 (MAST) を使用します。
効果: 複雑なトランザクション (マルチ署名など) のプライバシーを最大限に高め、ブロックチェーン上の通常のトランザクションのように見せます。
レガシー形式をサポートする古いウォレットを使い続けるということは、ユーザーがこれらの高度な暗号化を自発的に放棄することを意味します。
逆説的なリスク: 新しいウォレットの作成が表面攻撃になる場合
新しいウォレットには多くの利点がありますが、ユーザーがマルウェアやサプライ チェーン攻撃に対して最も脆弱になるのは新しいウォレットの作成プロセスです。
攻撃者は多くの場合、開発者またはソフトウェア パッケージ リポジトリ (npm や PyPI など) をターゲットにして、秘密キーが生成された瞬間に秘密キーを盗む悪意のあるコードを挿入します。さらに、ハードウェア ウォレットの場合、攻撃対象領域は生産ラインから始まり、ユーザーの手に触れるまで続きます。一部の偽のデバイスは、ユーザーがセットアップを完了するとすぐに秘密キーを攻撃者のサーバーに送信するように巧妙に設計されています。したがって、新しいウォレットの安全性は、選択した供給品の信頼性に直接依存します。
事件分析とケーススタディ: 過去からの教訓
実際の事件は、ウォレットの「古さ」が負担となる可能性があることを示しています:
Libitcoin Explorer マイニング事件 (2023): システム時間システムに基づく弱い乱数生成アルゴリズムの使用により、数千の古い財布は簡単にクラックされ、100 万ドル近くの損失をもたらしました。当時の新規ウォレット ユーザーはまったく影響を受けませんでした。
台帳データ漏洩 (2020 年): 秘密鍵は公開されませんでしたが、長年のユーザーの連絡先情報が漏洩し、その後何年にもわたって高度なフィッシング キャンペーンの標的となりました。
関連項目: コールド ウォレットは絶対に安全ですか?
ウォレット ローテーション戦略: プロフェッショナルなセキュリティの実行
Tanファットデジタルでは常に「ウォレットローテーション」（Wallet Rotation）の重要性を強調しています。これは、Coinbase のような主要な取引所が、カストディ アーキテクチャを更新し、メタデータの漏洩を排除するために、今でも定期的に実装している標準です。
取り消しと新しいウォレットの作成の効率の比較
承認権限の取り消し:
コスト: 1 回あたりのガス料金
範囲: コレクションのみ 各アプリケーション (dApp) の特定のアクセス権限を復元します。
時間: 高速で、現在のウォレット上で正しく実行されます。
暗号化リスク: エラーが初期キーの方法にある場合は解決できません。
完全に新しいウォレットの作成:
コスト: すべての資産を新しいアドレスに移動するためのガス料金。
範囲: すべてのレガシー承認、メタデータ漏洩、弱いウォレットからのリスクを完全に削除します。エントロピー。
時間: 手動の移行プロセスと慎重なテストが必要です。
暗号リスク: 古い暗号エラーを完全に修正します。
アカウントの抽象化と MPC
ERC-4337 (アカウント) の導入抽象化) 標準とマルチパーティ コンピューテーション (MPC) テクノロジーにより、古いウォレットと新しいウォレットの境界があいまいになりました。
アカウントの抽象化により、ウォレット アドレスと署名キーを分離できます。ユーザーは同じアドレスを 10 年間保持できますが、基礎となるセキュリティ キーは定期的にローテーションします。一方、MPC は秘密キーを複数の場所に分割して保存し、「単一弱点」のリスクを排除します。これらのテクノロジーは、受信アドレスを変更することなく、資産を常に最新の標準で保護するのに役立ちます。
Tan Phat Digital からの要約と専門家のコメント
比較すると、新しく作成されたウォレットがテクノロジーとプライバシーの点で明らかに優れています。
新しいウォレットのほうが安全である場合が多いのはなぜですか?
暗号プラットフォーム: おかげで初期のソフトウェア ライブラリの歴史的エラーを回避できます。
クリーンな攻撃対象領域: 従来の承認がなく、過去のデータ漏洩がなく、過去の「ポイズニング」攻撃の試みもクリーンです。
プロトコル標準: SegWit と Taproot のデフォルトのサポートにより、コストとセキュリティの最適化に役立ちます。
よくある質問 (FAQ)
新しく作成されたウォレットは常に古いウォレットより安全ですか? 履歴エントロピー エラーが回避され、レガシー スマート コントラクトの承認がないため、通常は技術的には「はい」です。ただし、デバイスがマルウェアに感染している場合、リスクはウォレットの作成プロセスにあります。
dApp から切断すると承認権限は取り消されますか? いいえ。切断するとログイン状態が解除されるだけです。トークンの承認権限は、具体的に「取り消す」までブロックチェーン上で有効です。
「アドレス ポイズニング」攻撃とは何ですか?攻撃者は、ユーザーに似たアドレスからゼロ値のトランザクションを送信し、ユーザーを騙してトランザクション履歴からアドレスを誤ってコピーさせます。
ウォレットが生成された場合、ハッカーはシード フレーズ my (シード フレーズ) を解読できますか?弱いランダム ソース (低エントロピー) を使用すると、攻撃者はスーパーコンピューターを使用して短時間でキーを検出できます。
単一のウォレットではなく複数のウォレットを使用する必要があるのはなぜですか? リスクを分散するためです。 1 つのウォレットが悪意のある dApp によって侵害された場合でも、もう 1 つのウォレットの資産は安全です。
ウォレットのローテーションとは何ですか? キーが公開される時間を制限するために、アセットを新しいキーのセット (新しいシード フレーズ) に定期的に転送する方法です。
SegWit と Taproot の最大の違いは何ですか? Taproot はプライバシーを大幅に改善し (特にマルチシグネチャ ウォレットの場合)、Ordinals などの新しい資産タイプをサポートします。一方、SegWit は手数料の削減と曲げエラーの修正に重点を置いています。
ダスティング攻撃はどのくらい危険ですか? すぐにお金を手に入れることはできませんが、攻撃者が後でフィッシングやフィッシングのために関連ウォレットをマッピングするのに役立ちます。
ハードウェア ウォレットは 100% 安全ですか? 非常に安全ですが、それでも危険です。サプライ チェーン攻撃 (偽造デバイス) や、ユーザーが誤ってフィッシング Web サイトにシード フレーズを入力した可能性があります。
承認の取り消し (取り消し) の適切な頻度はどれくらいですか? 理想的には、dApp の使用直後、または毎月の確認です。
シード フレーズを紛失した場合、お金は戻ってきますか? 従来のウォレットでは、いいえ。 「ソーシャルリカバリ」機能を備えたアブストラクトアカウント（AA）ウォレットのみが、シードフレーズなしでリカバリできます。
EIP-7702 とは何ですか?また、MetaMask ウォレットにどのように役立ちますか?これにより、従来のウォレットに、複数のトランザクションを一括処理 (バッチ処理) したり、ガス料金を代わりに他の人に支払わせるなどのスマート ウォレット機能を一時的に持たせることができます。
自分のウォレットが詐欺サイトを承認しているかどうかを確認するにはどうすればよいですか? Revoke.cash などのツールを使用できます。 Etherscan の承認チェッカー。
アブストラクト アカウント (AA) はどのようにセキュリティを向上させますか? これにより、1 日の支出制限、リモート ウォレット ロック、友人経由の回復などのルールを設定できます。
ソフトウェア サプライ チェーン攻撃とは何ですか? ハッカーが公式ウォレット アプリケーションのアップデートに悪意のあるコードを挿入し、信頼できるソースからアプリをダウンロードした場合でも金銭を失うことを意味します。
Tan Phat Digital の専門家の観点からの最終結論: 安全性はウォレットの「年齢」ではなく、「衛生的で安全」にあります。大多数のメインストリーム ユーザーにとって、最新のハードウェア ウォレット テクノロジーと Taproot アドレス構造を使用する新しいウォレットに資産を移動することは、2026 年にセキュリティ体制をアップグレードする最も簡単かつ効果的な方法です。
シェア
