メインコンテンツまでスキップ

セキュリティとリカバリー

ウォレットの保護とリカバリーに関するすべては 設定 → セキュリティダッシュボード にまとまっています。ホームタブには バックアップの健全性 カードも表示され、ソーシャルリカバリーが設定されるまで警告を出し続けます。

ポスト量子鍵​

セキュリティダッシュボードには、あなたのポスト量子鍵のオンチェーン上のリアルタイムな状態が表示されます: 「最初の送金で登録されます」 → 「オンチェーンで登録済み ✓」。アルゴリズムは ML-DSA-87（決定論的、secp256k1 とのハイブリッド）です。

鍵ローテーション — ポスト量子鍵のローテーション（オンチェーンの MsgRotatePQCKey 操作）には新たな生体認証セレモニーが必要で、決して自動化されません。基盤となる仕組みについては 鍵ローテーション を参照してください。

ソーシャルリカバリー​

ソーシャルリカバリーは、信頼できる ガーディアン が、あなたのリカバリーフレーズを一切見ることなくウォレットの復元を手助けできる仕組みです。

  • あなたのシードは ML-KEM で封印されたシェア に分割され、しきい値 スキーム（t-of-n）としてガーディアンに配布されます。あなたの n 人のガーディアンのうち任意の t 人がリカバリーを手助けできますが、それ未満ではできません。
  • 各ガーディアンはクレデンシャルを受け取ります。セットアップでは、リレーには読み取り可能なものは何も書き込まれません — 不透明で封印されたエンベロープのみです。
  • リカバリーにはしきい値の人数のガーディアンの承認が必要で、その後 48時間のタイムロック が実行され、あなたに キャンセルアラート が送られます。これにより、悪意ある試みを止めることができます。

設定方法: セキュリティダッシュボード → ソーシャルリカバリー → ガーディアンとしきい値を選択します。これが完了すると、バックアップの健全性の警告は解除されます。

他人のリカバリーを承認する: あなたが誰かのガーディアンである場合、ホームタブの リカバリーを手助け を使ってそのリクエストを承認します。

Legacy Protocol​

Legacy Protocol は量子安全な相続の仕組みです。ガーディアンの上に重ねられたデッドマンズスイッチで、あなたが連絡不能になった場合に、選んだ受益者へ資産を引き継ぐことができます。これは任意であり、セキュリティダッシュボードから設定します。

24語を サーバーなし・入力なし で、2台目のスマートフォンやタブレットにウォレットを移行できます:

  1. 新しいデバイス → オンボーディング → 別のデバイスからリンク。使い捨ての 10文字のコード が表示され、カメラが起動します。
  2. 古いデバイス → 設定 → セキュリティ → 新しいデバイスをリンク → そのコードを入力 → 生体認証で確認。QRコード が表示されます（コードから導出された鍵でシードが封印されています: scrypt N=2¹⁷ → AES-256-GCM）。
  3. 新しいデバイス で QR をスキャン → ローカルで復号され → 同じウォレット、同じアドレスになります。

なぜ安全なのか: コードと QR は同じ画面に同時に表示されることはありません。QR だけを撮影した写真は、メモリハードな鍵導出関数の背後にある暗号文であり、どちらの成果物も使い捨てで画面とともに消えます。誤ったコードを入力するとクリーンなエラーが表示されるだけなので、再試行してください。

注記

デバイスのリンクは 利便性のため の機能であり、リカバリー方法ではありません。24語のフレーズとソーシャルリカバリーこそが、あなたの本当のセーフティネットです。

接続済みの dApp​

dApp の接続は オリジンごと かつ セッションスコープ です: アプリ内 dApp ブラウザを閉じると、すべての接続が取り消されます。アクティブな接続はセキュリティダッシュボードで確認・切断できます。

リンクされた署名者と支出上限​

Dashboard を通じて外部鍵（Phantom / MetaMask）をリンクすると、それぞれに スコープ付き権限 と、インターフェース上だけでなく オンチェーンで 適用される SpendingRule が付与されます。鍵管理をリンクされた鍵に委任することは決してできません。オンチェーンモデルについては リンクされたウォレットのオーセンティケーター を参照してください。ダッシュボードは常に現在のオンチェーンの真実を表示します。

Q-Day Scanner​

Q-Day Scanner では、任意のアドレス — あなた自身のものでも他人のものでも — を入力し、量子リスクレポートを取得できます: どの資金が古典鍵のみに置かれ、どれがすでにポスト量子で保護されているかがわかります。ホームタブのクイックボタンからアクセスできます。

セキュリティモデルの概要​

  1. ノンカストディアル — 鍵はデバイス上で生成され、ハードウェアバックのヴォールト（モバイル）または暗号化ヴォールト（拡張機能）に保管され、決して外部に出ません。
  2. 同意なしには何もしない — すべての接続はオリジンごとで、すべての署名は個別に承認され（モバイルでは生体認証）、ペイロードは署名前に必ずデコードされます。
  3. デフォルトで量子安全 — Native レーンの QOR 送金は常に ML-DSA-87 + secp256k1 を伴います。古典的なものはすべてラベル付けされ、決して黙って処理されることはありません。
  4. データ収集なし — 分析、トラッキング、広告は一切ありません。任意のアカウントサインインは QoreChain プライバシーポリシー の対象です。
  5. リカバリー経路 — 24語のフレーズ（常に利用可能）、ガーディアン + 48時間タイムロックによるソーシャルリカバリー（任意）、Legacy 相続（任意）、デバイスのリンク（利便性）。