セキュリティと復元

ウォレットの保護と復元に関するすべては 設定 → セキュリティダッシュボードにあります。ホームタブにはバックアップの健全性カードも表示され、ソーシャルリカバリーを設定するまで警告が続きます。

今すぐバックアップを取る — 失われたウォレットを代わりに復元できる人はいません

資金を入れる前に必ずお読みください

QoreX はノンカストディアルです。つまり、あなたの鍵はあなた自身のデバイス上にのみ存在し、QoreChain Association はそのコピーも、マスターキーも、ウォレットをリセットや復元する手段も一切持っていません。「パスワードを忘れた」フローも、サポートチケットも、カスタマーサービスによる救済もありません — バックアップなしで鍵へのアクセスを失った場合、資金は永久に、取り消し不能な形で失われます。これはあらゆるノンカストディアルウォレットに共通する事実であり、QoreX 特有の制約ではありませんが、はっきり述べておく価値があります。

次のうち少なくとも 1 つを、ウォレット作成直後に — 後回しにせず — 行ってください。

1. 24 語のリカバリーフレーズを書き留め、オフラインで耐久性のある場所に保管してください (スクリーンショットや、クラウドに同期されるメモ、自分宛てのメッセージは不可)。これは、どのデバイスでも、いつでもウォレットを復元できる唯一の手段です — モバイルでフレーズから直接復元するには、バージョン 1.0.4 以降が必要です (それより古いビルドはガーディアン経由の方法のみを提供します。既存のウォレットを復元 を参照)。拡張機能は、どのバージョンでも常にフレーズから直接復元できます。
2. 信頼できるガーディアンと**ソーシャルリカバリー**を設定してください。これにより、フレーズを失ってもウォレットを復元できるようになり、しかも単独のガーディアンがあなたの資金に一人でアクセスすることは決してできません。

両方を行うのが最も安全な選択です — フレーズはデバイスを乗り換えたときやアプリが利用できないときのために、ガーディアンはフレーズ自体を失ったときのために備えます。

アプリをアンインストールすると、そのデバイスから鍵が削除されます。 モバイルアプリの保管領域とブラウザ拡張機能の保管領域は、それぞれそれを作成したデバイス上にのみ存在します。アプリのアンインストール、スマートフォンの初期化、または拡張機能の削除・クリアを行うと、そのコピーは削除されます — バックアップも連携済みデバイスもない場合、QoreChain を含め誰もあなたのウォレットを復元することはできません。

耐量子鍵

セキュリティダッシュボードには、耐量子鍵のオンチェーン上の現在の状態がリアルタイムで表示されます:「初回送金時に登録」 → 「オンチェーンに登録済み ✓」。アルゴリズムは ML-DSA-87 (secp256k1 とのハイブリッド、決定論的) です。

鍵のローテーション — 耐量子鍵をローテーションする操作 (オンチェーンの MsgRotatePQCKey) には、その都度の生体認証セレモニーが必要であり、自動化されることは決してありません。基盤となる仕組みについては 鍵のローテーション を参照してください。

ソーシャルリカバリー

ソーシャルリカバリーでは、信頼できるガーディアンがあなたのリカバリーフレーズを一切見ることなく、ウォレットの復元を手伝うことができます。

• あなたのシードは ML-KEM で封印されたシェアに分割され、しきい値方式 (t-of-n) でガーディアンに配布されます。n 人のガーディアンのうち任意の t 人が揃えば復元を手伝えますが、それ未満では復元できません。
• 各ガーディアンは資格情報を受け取ります。セットアップ時にリレーへ書き込まれるのは、不透明で封印されたエンベロープのみで、読み取り可能な情報は一切書き込まれません。
• 復元にはガーディアンのしきい値人数による承認が必要で、その後 48 時間のタイムロックが実行され、あなた宛てにキャンセル通知が送られます。これにより、悪意ある試みを止めることができます。

設定方法: セキュリティダッシュボード → ソーシャルリカバリー → ガーディアンとしきい値を選択します。これが完了すると、バックアップの健全性の警告は消えます。

他人の復元を承認する: 誰かのガーディアンになっている場合、ホームタブの復元を手伝うからその人の復元リクエストを承認できます。

Legacy Protocol

Legacy Protocol は量子安全な相続の仕組みです。ガーディアンの上にデッドマンスイッチを重ねることで、あなたが連絡不能になった場合に資産を選んだ受益者へ引き継ぐことができます。任意機能であり、セキュリティダッシュボードから設定します。

新しいデバイスを連携する

サーバーも 24 語の入力も不要で、ウォレットを 2 台目のスマートフォンやタブレットへ移行できます。

1. 新しいデバイス → オンボーディング → 別のデバイスから連携。ワンタイムの10 文字コードが表示され、カメラが起動します。
2. 旧デバイス → 設定 → セキュリティ → 新しいデバイスを連携 → そのコードを入力 → 生体認証で確認します。QR コードが表示されます (コードから導出された鍵でシードを封印したもの: scrypt N=2¹⁷ → AES-256-GCM)。
3. 新しいデバイスがその QR をスキャンすると、ローカルで復号され、同じウォレット・同じアドレスになります。

安全である理由: コードと QR コードが同じ画面に同時に表示されることはありません。QR コードだけを撮影しても、その中身はメモリハードな鍵導出関数の背後にある暗号文にすぎず、両方の要素はワンタイムで、画面とともに消えます。コードを間違えた場合は明確なエラーが表示されるだけなので、再試行してください。

注記

デバイス連携は利便性のための機能であり、復元手段ではありません。24 語のフレーズとソーシャルリカバリーこそが、あなたの本当の安全網です。

接続中の dApp

dApp との接続はオリジンごとかつセッション単位です。アプリ内 dApp ブラウザを閉じると、すべての接続が失効します。有効な接続の確認や切断は、セキュリティダッシュボードで行えます。

連携済みサイナーと利用限度額

ダッシュボード から外部の鍵 (Phantom / MetaMask) を連携すると、それぞれに範囲を限定した権限と、オンチェーンで強制される (インターフェース上だけではない) SpendingRule が付与されます。鍵管理そのものを連携済みの鍵に委任することは決してできません。オンチェーンのモデルについては 連携ウォレットオーセンティケーター を参照してください。ダッシュボードには常にオンチェーンの現在の実態が表示されます。

Q-Day スキャナー

Q-Day スキャナーでは、任意のアドレス — 自分のものでも他人のものでも — を入力して、量子露出レポートを取得できます。どの資金が従来型の鍵のみで保護されており、どの資金がすでに耐量子保護されているかが分かります。ホームタブのクイックボタンからアクセスできます。

セキュリティモデルの概要

1. ノンカストディアル — 鍵はデバイス上で生成され、ハードウェアで保護された保管領域 (モバイル) または暗号化された保管領域 (拡張機能) 内にとどまり、外部に出ることはありません。
2. 同意なしには何も行われない — すべての接続はオリジンごとに管理され、すべての署名は個別に承認され (モバイルでは生体認証)、ペイロードは署名前に必ずデコードされて表示されます。
3. デフォルトで量子安全 — ネイティブレーンの QOR 送金には常に ML-DSA-87 + secp256k1 が付与され、従来型の署名はラベル表示され、決して黙って行われることはありません。
4. データ収集なし — アナリティクス、トラッキング、広告は一切ありません。任意のアカウントサインインは QoreChain プライバシーポリシー の対象です。
5. 復元手段 — 24 語のフレーズ (常時)、ガーディアンによるソーシャルリカバリー + 48 時間のタイムロック (任意)、Legacy による相続 (任意)、デバイス連携 (利便性のため)。