セルフカストディのビットコインウォレット：その意味と重要性

この言葉が決まり文句になったのは、何度も正しさが証明されてきたからです。取引所やカストディ型アプリにビットコインを置いているとき、あなたが持っているのは借用証書です。企業が鍵を持ち、出金させると約束しています。たいていの場合、その約束は守られます。しかし、市場の暴落時にプラットフォームが出金を停止したり、顧客資金を保管するホットウォレットがハッキングで空にされたり、規制当局がアカウントの凍結を命じたりしたとき、その約束は単なる約束にすぎなかったことが明らかになります。

セルフカストディは、この約束を方程式から取り除きます。鍵はあなたのスマートフォンやコンピューター上のソフトウェアが、その端末で生成した乱数から作り、結果として得られるリカバリーフレーズは一度だけ表示されます。その瞬間から、あなたとあなたのビットコインの間に立つのは、あなた自身のバックアップだけです。持ったことのない鍵の引き渡しを強制される人はいません。

取引相手からの自由は、カスタマーサポートからの自由でもあります。リカバリーフレーズと端末の両方を失えば、ビットコインは失われます。誰かがあなたのフレーズを撮影すれば、そのビットコインはその人のものです。セルフカストディは銀行より難しいわけではありませんが、異なるものであり、その違いはいくつかの習慣に集約されます。

• リカバリーフレーズは紙または金属に、あなたが管理する少なくとも2か所にバックアップしてください。
• デジタルで保存しないでください。写真、メモアプリ、パスワードマネージャー、クラウドドライブはいずれも不可です。
• 実際の資金を入れる前に、新しいウォレットに復元してバックアップをテストしてください。
• 受取アドレスは共有する前に自分の画面で確認し、送金前には送り先を確認してください。
• フレーズを求めるあらゆる要求は攻撃だと考えてください。ウォレットのサポートにフレーズが必要になることはありません。
• 日常的な金額はスマートフォンに、長期の貯蓄はコールドストレージに置いてください。

この言葉は人気があるため、意味が引き伸ばされがちです。ノンカストディアルと自称しながら、復旧の便宜のためにあなたの鍵のコピーを自社サーバーに保管しているアプリもあります。端末上で鍵を生成しつつ、すべてのトランザクションを自社インフラ経由にして、検閲や遅延ができる形にしているものもあります。次の質問が、本物とラベルだけのものを分けます。

• リカバリーフレーズは標準的なBIP-39フレーズで、今日、その企業の助けなしに別のウォレットで復元できるか。
• 鍵は端末上でローカルな乱数から生成されるのか、それともサーバーから発行されるのか。
• トランザクションは、どこかへ送信される前にあなたの端末上で署名されるか。
• アカウント、メールアドレス、本人確認なしでウォレットを使えるか。
• その企業は、あなたの資金に対してできないことを書面で説明しているか。
• アプリ自身の表示を信頼する以外に、残高や支払いを独立して検証する手段があるか。

TZURは設計としてセルフカストディであり、その設計は検証可能です。リカバリーフレーズはBIP-39標準に従ってあなたのiPhone上で生成され、あなたの言語と英語の両方で、同じシードから表示されます。秘密鍵は端末上で導出され（BIP-32）、ハードウェアで保護されたiOSキーチェーンに保存されます。鍵はその端末に限定され、バックアップからは除外されます。すべてのトランザクションはローカルで構築・署名されてから、標準的なElectrumインフラを通じてビットコインネットワークにブロードキャストされます。TZURはアカウント、メールアドレス、その他いかなる個人情報も求めません。

ウォレットがオープンな標準（BIP-39、BIP-32、BIP-84）に従っているため、あなたのフレーズは互換性のあるどのウォレットでも復元できます。TZURが明日消えても、あなたのビットコインは消えません。これはどのセルフカストディウォレットにも求めるべき性質であり、当社のトラストページがTZURにできないことを列挙している理由です。TZURはあなたのビットコインにアクセスすること、凍結すること、移動すること、復旧することができず、失われたフレーズをリセットすることもできません。

多くのウォレットが省いている要素がもうひとつあります。独立した検証です。TZURはBlockSight.Liveブロックエクスプローラーをアプリに内蔵しているため、ウォレットを離れることなく、自分のアドレスを第三者のウェブサイトに貼り付けることなく、ネットワーク上のトランザクションやアドレスを直接調べることができます。

セルフカストディの強さはバックアップの強さで決まり、バックアップの強さはそれを読める能力で決まります。ほぼすべてのウォレットは、インターフェースが翻訳されていてもリカバリーフレーズを英語で表示します。何億人もの人にとって、それは12の外国語の単語を書き写し、すべての文字が正しいことを祈るという意味です。TZURはフレーズを31言語で、英語と並べて生成・復元し、両方が同じシードから導出されます。この多言語アプローチは、正式な提案としてビットコイン開発コミュニティにも提出されており、手法は公開され、検討可能です。

これは取引所に反対する主張ではありません。ビットコインを買うには通常取引所を使いますし、活発なトレードにはカストディ型アカウントが実用的な選択です。問題は、購入後にビットコインをどこに置くべきかです。あなただけが鍵を持つウォレットに出金し、取引所は交換のためだけに使えば、カストディ業界の最悪の日も、損失ではなくニュースの見出しにとどまります。TZURと取引所カストディの比較記事では、そのトレードオフを並べて検討しています。