全12本中11本目5分で読めます

すべてを、1つの守られたウォレットで

このシリーズで紹介したセキュリティはすべて、ごく普通の、機能のそろったウォレットを守るためのものです。鍵をオフラインに保つために、ネットワークやスワップやブリッジをあきらめる必要はありません。

ネットワーク名が、タブ、ナビゲーション、ネットワーク列、アカウントを備えた AirNox Wallet のウィンドウに集まっていく
多くのネットワーク、多くのウォレット、1つのウィンドウ。
目次

ネットワーク

Bitcoin、Ethereum とその主要な L2 ネットワーク、BNB Smart Chain、Polygon、Arbitrum、Optimism、Base、Avalanche、Gnosis、Linea、Mantle、TRON、TON、Solana、Sui が、それぞれのテストネットとともに組み込まれています。新しいネットワークのために、ウォレットの新バージョンは必要ありません。ネットワークはマニフェストで記述されていて、カスタムネットワークを自分で追加することもできます。

チェーンファミリーごとに、導出方式、アドレス形式、手数料モデル、トランザクション形式が異なり、ウォレットはそれぞれをネイティブに扱います。Solana のトランザクションを Ethereum のものであるかのように扱う汎用レイヤーはありません。

ウォレットとアドレス

ウォレットとは、1つのシード(seed)のことです。用途ごとにいくつでも持てて、どれも同じパスワードでロックを解除します。ウォレットの中では、ネットワークごとに必要なだけアドレスを導出し、ラベルを付け、グループにまとめられます。監視専用(ウォッチオンリー)ウォレットを使えば、鍵を持たずにアドレスを追跡できます。アドレス帳には、送金先を名前付きで保存できます。

9つの機能:多数のウォレット、デスクトップと並ぶ AirGap、見積もりを順位付けするスワップ、復旧できるブリッジ、DCA と指値注文、自前のノード、チェーンから取る価格、アドレス画像、ブロードキャスト前の記録
パッケージの中身。

デスクトップウォレットと並ぶ AirGap

シードがデスクトップにあり、金庫に封印されたウォレットは、頻繁な操作に向いた道具です。同じチェックを経たうえでウォレットの画面で署名するので、スマホに手を伸ばす必要もありません。鍵がスマホにあるエアギャップ(air-gapped)型ウォレットは、最も大切な資金のための最上位の保護です。どちらも同じウィンドウに並び、履歴もアドレス帳も共通です。違うのは署名の経路だけで、どちらがどちらなのかはウォレットが表示します。

順位付きのスワップ

スワップでは、複数のアグリゲーターとルーターに一度に見積もりを依頼し、比較して順位を付けます。最良のものが一番上に来て、ほかの見積もりも見えるようになっています。スワップごとに明示的な承認(allowance)ポリシーがあります。この金額だけを承認(approve)する、自分で決めた合計額、最大額、または既存の承認を再利用する。承認の宛先は、見積もりを出したルーターと照合されます。無制限承認が、黙ってデフォルトになることはありません。

復旧できるブリッジ

クロスチェーン送金は、EVM ネットワークと TON の間のルートを含め、実績のあるブリッジプロトコルを通じて行われます。ブリッジ送金は2つのチェーンにまたがる複数のステップからなり、その途中で止まってしまうことがあります。ウォレットは各ブリッジ操作のジャーナルを残し、止まったところから再開します。だから送金中にノートパソコンを閉じても、ちょっとした不便で済み、損失にはなりません。

DCA と指値注文

定期購入(DCA)は、あなたが決めたスケジュールで実行されます。指値注文は、取引所のフィードではなくオンチェーンデータから取得した価格で発動するので、注文がいつ執行されるかを、オフチェーンのサービスが決めることはありません。

自前のノード

ウォレットには厳選されたデフォルトのエンドポイントが入っていて、チェーンごとに自分のノードで上書きできます。その裏には、リクエストを複数のエンドポイントに分散し、不調なものがあればフェイルオーバーし、失敗が続くエンドポイントは休ませるルーターがあります。すべての接続に、最新の通信セキュリティを使っています。

チェーンから取る価格

レートは、オンチェーンのオラクルと分散型取引所のデータから取得します。更新のたびにあなたのアドレスを知ることになる価格 API は使いません。あなたの残高は、検証できる価格をもとに、何を調べているかを誰にも伝えなかったウォレットによって計算されます。

アドレス画像

すべてのアドレスには決定論的に生成される画像が割り当てられ、デスクトップとスマホの両方に表示されます。先頭と末尾の文字が同じ2つのアドレス、つまり典型的なそっくりアドレス攻撃でも、画像ははっきり違います。16進数では見逃すものを、目が捉えます。

ブロードキャスト前に記録

送信したトランザクションは、ブロードキャストされる前にウォレットのジャーナルに書き込まれます。送信中にアプリを強制終了しても、電源が落ちても、プラグを抜いても、記録は残っていて、ウォレットはそこから再開します。署名したものが、署名からネットワークに届くまでの間に失われることはありません。

そのほか

内容を伏せたプライバシー重視の通知が付いた、トレイ常駐モード。アドレスのラベル、フォルダー、検索。人が読みやすい日付で表示される取引履歴。多言語対応。メモリから秘密情報を消去するグレースフルシャットダウン。どれも特別なものではありません。毎日使うウォレットなら当然あるべき機能で、その背後にはこのシリーズで紹介したセキュリティがあります。

シリーズ記事一覧

  1. パソコンは侵害されていると想定する
  2. Mass Adoption Security:署名するのは、すでに持っているスマホ
  3. ギャップを越える3つの方法:QR コード、Bluetooth LE、NFC
  4. 電波上で姿を見せない:スキャンしても見つからない署名端末
  5. 通信経路は決して信頼しない
  6. スマホが見せるもの:署名端末上でのトランザクション解析
  7. スマホは自分の記録を残す
  8. デスクトップの金庫:Argon2id と、推測に強いプロファイル
  9. ブラウザウォレットなしで dApp を使う
  10. ルールのある MCP サーバー:上限の範囲で動く AI エージェント
  11. すべてを、1つの守られたウォレットで
  12. 小さく、ネイティブに:C++、JavaScript ランタイムなし、ワークステーションから Raspberry Pi まで

事前登録

メールアドレスを登録すると、リリースのお知らせをお送りします。それ以外のメールは送りません。