暗号通貨の新たな歴史的瞬間:チャールズ・ホスキンソン氏、Xポストでペーパーウォレットをバックアップ
カルダノの創設者であり、暗号通貨業界のリーダーであるチャールズ・ホスキンソン氏が、「暗号通貨の歴史上初めて、Xポストをウォレットのバックアップに使用した人物」として、新たな記録を打ち立てました。
ホスキンソン氏は、自身のYouTube動画で、この画期的な試みについて詳しく説明しました。
PGPキーによる安全なペーパーウォレットの生成
通常、暗号通貨ウォレットのバックアップは、24個または12個のシードフレーズを紙に書き留める方法が一般的です。しかし、これは非常に面倒で、セキュリティリスクも伴います。
そこで、ホスキンソン氏は 「PGPキーを活用したペーパーウォレット」 のアイデアを提案し、Lace Walletの開発チームがこれを実装しました。
このシステムでは、
- ウォレット作成時に PGP公開鍵 を入力
- QRコードを含むPDFが自動生成される
- PDFは PGPキーで暗号化 され、メールで送信したり印刷したりできる
という仕組みになっています。
Xポストを使ったウォレットバックアップの試み
ホスキンソン氏は、自身のウォレットをこの仕組みでバックアップし、そのテンプレートを Xポストで公開しました。
この投稿は瞬く間に拡散し、
- 71,000人が閲覧
- 1.6万の「いいね」
- 278件のリツイート
- 151件のブックマーク
- 100件のコメント
が寄せられました。
ホスキンソン氏は、「このバックアップ方法は極めて安全であり、PGP暗号化により、Xポスト上に公開されても解読は不可能」と述べています。
YubiKeyとの連携と今後の展望
Lace Walletは今後のアップデートで YubiKey との連携を強化する予定です。
- YubiKeyを使った送金認証
- YubiKeyを用いたPGPキー管理
- ポスト量子暗号技術の統合
これにより、より強固なセキュリティと利便性を実現できます。
プリンターの「バッファ攻撃」への対策
ホスキンソン氏は、プリンターに保存されたデータを悪用する「バッファ攻撃」についても言及しました。
「誰かがあなたのプリンターにアクセスすれば、過去に印刷したペーパーウォレットを再印刷できてしまう」
しかし、PGPで暗号化されたペーパーウォレットなら、たとえプリンターから再印刷されても 情報が解読される心配はありません。
暗号通貨の未来を切り開く画期的な一歩
ホスキンソン氏は、「私は暗号通貨の歴史上初めて、Xポストをウォレットのバックアップとして活用した」と誇らしげに語りました。
これは単なる試みではなく、暗号通貨のセキュリティと利便性を大きく向上させる可能性を秘めた一歩です。今後、ポスト量子暗号技術の発展とともに、このバックアップ方法が 業界標準 となる日も近いかもしれません。
カルダノとLace Walletの未来に期待! 🚀
以下はチャールズ・ホスキンソン氏動画「The first paper wallet to ever be backed up via an X Post」を翻訳したものです。
暗号通貨史上初めて、Xポストを利用してバックアップされたペーパーウォレット:全翻訳
こんにちは、チャールズ・ホスキンソンです。暖かく晴れたコロラドからライブ配信しています。コロラドはいつも暖かくて晴れていますが、時には景色が変わることもあります。近いうちに農場に戻る予定です。長い間この活動を続けていますが、私がさまざまなオフィスを利用していることに気づいたかもしれません。ギレットにいるときもあれば、牧場にいるときもあり、ロングモントのオフィスにいることもあります。
さて、今日は私の心に深く刻まれている、非常にワクワクするものを紹介したくて、この動画を撮っています。これは、私が暗号通貨の世界で10年以上前から実現したいと思っていたものです。レース(Lace)チームに大きな称賛を送りたいと思います。彼らは本当に素晴らしいことを成し遂げました。
私は以前から「ペーパーウォレットジェネレーターが必要だ」と言っていました。なぜなら、ウォレットのバックアップ方法のユーザーエクスペリエンスが嫌いだからです。通常、ウォレットを作成してバックアップしたい場合、24個のキーワードや12個のキーワードなど、現在の標準に従ってメモを取る必要があります。そして、それを紙に書いたり、印刷したりするわけですが、これは非常に面倒です。しかし、多くの人がこの方法を使っています。
そこで私は、「PGPキーを使って、ウォレット作成時にPGPキーを入力すれば、自動的にPDFが生成され、それを印刷したり自分にメールで送ったりできるようになればいいのに」と考えました。そのPDFにはQRコードが含まれており、そのQRコードはPGPキーで暗号化されているという仕組みです。これをLaceチームに提案したところ、「それは面白そうだ!」ということで、彼らは実際に実装してくれました。
それでは、ちょっとしたデモをお見せしましょう。私は暗号通貨の歴史上初めて、以下のことを実行しました。
1. 自分のウォレットを作成
2. PGPキーを使ってバックアップ
3. ペーパーウォレットのテンプレートを作成
4. そのテンプレートを物理的にツイート(Xポスト)する
つまり、私のウォレットのバックアップ方法は、Xポストそのものなのです。このポストはすでに71,000人が閲覧し、1.6万の「いいね」、278件のリツイート、151件のブックマーク、100件のコメントが付いています。
このテンプレートには、公開アドレスが表示され、さらにこちらには秘密のアドレス(実際には暗号化された文字列)が記載されています。もし暗号化技術に興味があるなら、これはPGPキーを使ったものです。PGPキーの生成と管理には「m velope」というツールがあり、ブラウザ上で簡単に扱うことができます。
今回のデモ用に、私は「example.com」の偽PGPキーを作成しました。PGPキー管理の画面を開き、鍵をエクスポートすると、公開鍵と対応する秘密鍵が表示されます。鍵リングを見ると、2つの鍵がある場合、それは公開鍵と秘密鍵がセットになっていることを意味します。一方、1つしかない場合、それは公開鍵のみを持っていることを示します。
たとえば、これはサトシ・ナカモトが2008年に作成した公開鍵であり、鍵IDが記載されています。私のXプロフィールにもPGPフィンガープリントが記載されているのですが、それがどこから来たのか、今回説明できたと思います。
さて、PGPキーについてもう少し説明しましょう。公開鍵は誰でも見ることができ、共有しても問題ありません。一方で、秘密鍵は非常に重要で、絶対に他人に見せてはいけません。公開鍵をウォレットジェネレーターに入力すると、私が作成したペーパーウォレットのテンプレートが生成されます。
では、PGPキーをどこに安全に保管すればいいのでしょうか?
最適な方法のひとつは 「YubiKey(ユビキー)」 を使うことです。特に、FIPS 140-2準拠のYubiKey は非常に優れています。価格は約80ドルで、さまざまな形状やサイズがあります。USBタイプ、USB-Cタイプ、Lightningコネクタ付きのものなどがあります。このデバイスにPGPキーを保存すると、一度格納したキーは取り出せなくなります。
一般的な手順としては、
1. PGPキーを生成する
2. 暗号化されたUSBフラッシュドライブ(例: IronKey や Acorn)にバックアップを取る
3. YubiKeyにPGPキーを格納する
このようにすると、非常に強固なセキュリティ環境を構築できます。
さらに、Laceウォレット は今後のアップデートでYubiKeyに完全対応する予定です。
• YubiKeyを使って支払い時のパスワードを置き換える
• YubiKeyをタップするだけで取引を承認できる
• PGP暗号化と復号化をYubiKeyで行う
この機能が実装されれば、ウォレットのセキュリティがさらに向上します。
PGPをもっと知りたい人へ
PGPについてもっと詳しく知りたい場合は、「HackerSploit」による 「完全PGPチュートリアル」 という動画(5年前に公開)が役に立ちます。これを見れば、PGPの基本的な使い方やセキュリティの仕組みを理解できるでしょう。
私の試みが暗号通貨の歴史を変える
私は、暗号通貨の歴史上 初めて ペーパーウォレットを作成し、そのバックアップをXポストに投稿した人物です。通常、ペーパーウォレットとは、キーワードを書き留めるものですが、私の場合は、それを世界中の誰もが見られる形で公開しました。
「では、それをハッキングできるか?」
試してみてもいいですが、不可能でしょう。なぜなら、PGP暗号が非常に強力だからです。
PGPは1991年に開発されたプロトコルですが、今でも十分に安全 です。そして、今回の試みで 新しい命を吹き込む ことができました。
さらに、これは プラットフォーム化 することも可能です。将来的には、ポスト量子暗号時代 に対応することもできます。例えば、
• XMSS
• Lattice-based Crypto(格子暗号)
これらのポスト量子暗号の公開鍵を使い、暗号化・復号化を実装することもできるのです。これは本当に クール で、今後の展開が楽しみです。
プリンターの「バッファ攻撃」について
ところで、「プリンターに保存されたデータはハッキングされるのか?」という質問がありましたが、答えは「YES」 です。
プリンターには 「バッファ攻撃(リプレイアタック)」 という手法があります。これは、プリンター内部のメモリ(バッファ)に保存された印刷ジョブを再実行させるというものです。
つまり、誰かがあなたのプリンターにアクセスできれば、過去に印刷したペーパーウォレットを再印刷できてしまう のです。プリンターのセキュリティは一般的に 脆弱 なので、注意が必要です。
ただし、今回の私のPGP暗号化されたウォレットの場合、仮に誰かがプリンターのデータを再印刷したとしても 解読できない ので安全です。
バックアップの新しい形
この仕組みを使うことで、バックアップの方法も劇的に改善されます。多くの人は、PGP暗号化されたPDFを メールで自分に送る だけでバックアップを取っています。
• メールに保存しておけば、長期間データが残る
• 印刷して金庫に保管することも可能
このように、簡単かつ安全なバックアップが可能になります。
最後に、この試みを改めて強調しておきます。
私は暗号通貨の歴史上初めて、Xポストをウォレットのバックアップとして活用した人物です!
おそらく、しばらくこの記録は破られないでしょう。
ご視聴ありがとうございました!
Cheers!(乾杯!)