Air-gapped Walletとは何でしょうか？定義・背景・出典

01Air-gapped Walletとは何でしょうか？

Air-gapped Wallet は、署名装置がオンラインのコーディネーターと通常のネットワーク接続を持たない構成です。秘密鍵の環境を隔離しつつ、管理された転送で取引データを受け取り、署名を返します。

02境界は実際にどこにあるか

秘密の保管場所、署名装置、オンラインのコーディネーターを区別します。これらは別々の構成要素になり得ます。コーディネーターはブロックチェーンを追跡して支払いを準備し、署名装置が承認します。普通のコンピューターで一時的に Wi-Fi を切っても恒久的な隔離の証明にはなりません。air gap という表示だけでなく、有効なインターフェースと運用全体を記述します。 [SeedSigner — Frequently Asked Questions]

03PSBT の往復

コーディネーターは取引と使用する UTXO の必要情報を含む PSBT を作成します。署名装置は読み取り、対応するデータを検証して署名を追加し、結果を返します。必要な署名が揃うと取引を最終化して配信できます。PSBT の転送自体は署名、最終化、ブロック承認ではなく、シードをオンラインへ送る必要もありません。 [BIP 174 — Partially Signed Bitcoin Transaction Format]

04画面で確認すべきこと

承認前に、信頼できる署名装置の画面上の宛先、金額、手数料を自分の意図と照合します。Change Output は正しいウォレットの鍵と構成で検証すべきで、ホストの change 表示だけでは不十分です。入力 100000 sat、出力 60000 と 39000 sat なら手数料は 1000 sat ですが、計算が正しいだけではアドレスの所有者は確認できません。 [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]

05QR は内容の真正性を保証しない

QR はデータの符号化であり、真正性の証明ではありません。BBQr や UR などのアニメーション形式は大きな内容を転送できますが、双方が同じ形式に対応する必要があります。デコーダーと PSBT パーサーは依然として信頼できない入力を処理します。取引 QR と SeedQR を区別してください。SeedQR は秘密を含むため、オンラインのコンピューターや電話のカメラで読み取るべきではありません。 [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]

06カードと電源にもインターフェースがある

MicroSD はコントローラーとファイルシステムを介してファイルを運び、その処理やファームウェアも安全性に影響します。専用カードはファイルの混在を減らしますが、PSBT が無害だとは証明しません。電源だけに使う USB は実際に有効なデータ経路を持たない必要があります。ケーブルの存在も充電という表示も、それだけでは隔離の境界を決めません。 [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]

07無線転送を正確に呼ぶ

COLDCARD は NFC を air gap 転送方式に含めています。しかし NFC は近距離無線であり、光学的な隔離ではありません。無線を禁止する脅威モデルには、そのモードは適合しません。実際のチャネル、有効化、接続時間を比較してください。QR、MicroSD、NFC、常時接続の USB データ通信は異なるインターフェースです。 [COLDCARD — Bitcoin Air-Gap Signing Methods]

08公開データもプライバシーに関わる

監視専用コーディネーターは署名能力なしに xpub や公開 Descriptor を利用できます。それでもこれらのデータはアドレスや取引の関連を明らかにし、PSBT は導出パス、公開鍵、UTXO 情報を含み得ます。Multisig では復元とアドレス検証のために全共同署名者の正しい構成を保管します。署名装置のネットワーク隔離だけではオンラインのコーディネーターの活動は隠せません。 [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]

09バックアップと信頼は別の課題

Air gap は撮影された Seed Phrase、悪意あるファームウェア、誤った支払い承認を解決しません。SeedSigner は秘密のバックアップと一時的に読み込まれた署名装置を分けるため、電源を切った後も正しいバックアップと構成が必要です。別のテスト鍵で復元と署名の全工程を練習できます。隔離は一つの層であり、装置や復元可能性の検証に代わるものではありません。 [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]

境界を決めるのは実際のインターフェースと運用であり、製品名だけではありません。
PSBT は提案と署名を運び、宛先、change、手数料は独立した検証を要します。
QR と MicroSD は信頼できないデータを運びます。SeedQR は秘密、NFC は無線です。
公開構成はプライバシーに関わり、隔離は安全な復元の代わりにはなりません。

↗文脈とともに読む

理解を深めるには、この項目とあわせて次もお読みください Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. 次の項目からも参照されています Cold Storage, Secure Element.