imKey hardware wallet, the best choice for asset management security

ログイン キーハードウェアウォレット、資産管理セキュリティに最適な選択肢

ログイン キーハードウェアウォレット、資産管理セキュリティに最適な選択肢
imKey セキュリティ メカニズム 読む ログイン キーハードウェアウォレット、資産管理セキュリティに最適な選択肢 2 分 1つの記事でimKeyハードウェアウォレットについて知る

フレンドリーなリマインダー: 市場が強気か弱気かに関係なく、資産の安全性は常に重要です。ホドラーになることを選択した場合は、安全で信頼できる imKey が最良の選択であることは間違いありません。

足元では通貨価格の下落が続いており、市場には悲観感が漂っている。自分の立場を明確にして涙を流しながら去ることを選ぶ人もいれば、未来を信じてホドラーになることを選ぶ人もいます。あなたが後者の場合、強気相場と弱気相場を共に乗り越え、安全な資産管理を行うには、imKey が最良の選択となるでしょう。

imKey を選択する理由:

業界に深く根ざしたチーム

ImKey は 2018 年に設立され、その中心メンバーはブロックチェーン ウォレット企業、金融機関、セキュリティ ハードウェア メーカーなどから構成されており、組み込みセキュリティと暗号通貨の補完的な背景を持っています。設立当初は世界的に有名なブロックチェーンウォレットimTokenよりエンジェル投資を受けました。 ImKey は長年、暗号化資産セキュリティの分野の研究に注力しており、imKey Pro ハードウェア ウォレットや秘密箱などの一連のセキュリティ製品を発売してきました。

安全で使いやすい製品

なぜハードウェアウォレットを使用する必要があるのですか?

現在、市場に出回っているウォレットは、一般にコールド ウォレットとホット ウォレットの 2 種類に分類できます。

  • コールドウォレット: ネットワークから隔離された環境で作成されたオフラインウォレット。コールド ウォレットは、ハッカーがインターネット経由でユーザーのニーモニックを盗む可能性を防ぎ、ウォレット内の資産をより安全にします。
  • ホットウォレット: ネットワークから分離されていない環境で作成されたウォレット。

関連データによると、過去のすべてのデジタル資産セキュリティ インシデントの 66.3% で、ネットワーク環境でのリモート攻撃によるニーモニック/秘密キーの漏洩が資産の盗難につながりました。したがって、ルートからの漏洩リスクを回避するために、imKey は、資産のセキュリティを確保するためにオフラインでニーモニック/秘密キーを生成および保存できるハードウェア ウォレット (プロ仕様のコールド ウォレット デバイス) imKey Pro をリリースしました。

実際、ハードウェア ウォレットのセキュリティ レベルは、セキュリティ チップ、セキュリティ メカニズム、サプライ チェーンの 3 つの側面から評価できます。

  1. セキュアチップ

ハードウェアウォレットのセキュリティチップとは、主にセキュアエレメントを指します。 Secure Element は、独自のセキュリティ コンポーネントとチップ オペレーティング システム (COS) を通じて、データ セキュリティの保存、暗号化および復号化操作、その他の機能を実装するマイクロコンピューターです。セキュリティ チップを搭載した一般的なデバイスには次のようなものがあります。

チップのセキュリティレベルを測定するにはどうすればよいですか?

1999 年に、国際標準化機構 (ISO) は、一般にコモン クライテリア (CC) 標準と呼ばれる ISO/IEC 15408 標準 (情報技術 - セキュリティ技術 - IT セキュリティの評価基準) を正式にリリースしました。この規格は国際標準認証となっており、世界で最も厳格なセキュリティ システムの評価基準です。その重要性は次の点にあります。

  • 評価を通じてIT製品に対するユーザーの信頼を高める。
  • IT 製品とシステムのセキュリティを促進する。
  • 重複した評価を排除します。

セキュア チップの場合、CC 規格はセキュリティ検証レベルを低レベルから高レベルまで EAL1 から EAL7 までの 7 つのレベルに分けています。レベルが高くなるほど、認証のために満たす必要のあるセキュリティ保証要件が増え、セキュリティ機能の信頼性が高くなります。各レベルのセキュリティ認証には、複数の観点からの評価が必要です。 EAL4+ および EAL5+ レベルは金融業界で一般的に使用されていますが、EAL6+ は軍事グレードに達しています。

imKey Pro は軍事グレードに達した CC EAL6+ セキュリティ チップを使用しています。次のセキュリティ機能があります。
  • 真の乱数発生器を内蔵。
  • デュアルコア CPU。1 つは実行用、もう 1 つはセキュリティ チェック用。
  • すべての CPU レジスタにはマスク保護があります。
  • すべての NVM と RAM は暗号化され、専用の整合性検証保護が備わっています。
  • 温度、電圧、周波数、光センサー、および専用の保護ネットワークを装備。
  • DES、AES、および PKI 操作用のコプロセッサを搭載しています。

ノート: ブロックチェーン ウォレットの中核は秘密キーであり、これは本質的には乱数です。乱数のセキュリティは、秘密キーのセキュリティ強度に直接影響します。 imKey Pro で使用されるチップは、真の乱数発生器を使用して乱数を生成します。真の乱数生成器は通常、熱雑音を使用して乱数を生成します。乱数は強い乱数性と高いセキュリティを持ち、予測が困難であり、ソースからの秘密キーの機密性が保証され、ウォレットのセキュリティが確保されます。

  1. セキュリティメカニズム

ハードウェアウォレットの作成からユーザーへの配信までの具体的なプロセスを次の図に示します。

プロセス全体から見ると、資産リスクを引き起こす可能性のあるいくつかの段階があります。

  • 製造および配布の段階で、ハードウェア ウォレットが開かれ、他人が使用する可能性があります。
  • 偶発的なネットワーク接続による秘密キーの漏洩。
  • 偶発的な紛失により、他の人があなたのハードウェア ウォレットを入手して使用する可能性があります。
  • ハードウェア ウォレットへの不正なクライアント アクセス。

これらのリスクに対処するために、imKey は imKey Pro ハードウェア ウォレットの製造に次のセキュリティ メカニズムを導入しました。

  • 不可逆シール: 製品の外箱には不可逆的なシールが貼られています。一度開封すると発見できるため、受け取った imKey Pro が未開封であることが保証されます。
  • imKey Pro は Bluetooth と USB 接続のみをサポートします。 インターネットにアクセスせずに、ニーモニック フレーズと秘密キーが確実に生成され、オフラインで保存されます。
  • ピンコード: 個人識別番号は、imKey を使用するユーザーの身元を確認するために使用されます。 imKey を開いた後、ユーザーはデバイスが他人に盗まれるのを防ぐために PIN コードを設定する必要があります。これは資産のセキュリティを保護するための効果的な手段です。 ImKey は物理ボタン入力を使用して PIN コード入力のセキュリティを確保し、PIN コードが傍受される可能性を大幅に低減します。ウォレット資産の安全性を確保するため、PINコードを5回連続で間違えるとimKeyが強制的にリセットされますので、一度紛失するとリセットや復元ができなくなりますので、設定したPINコードは大切に保管してください。
  • バインディングコード: バインド コードは 8 つのランダムな数字と文字で構成され、imKey と imToken クライアントを 1 対 1 でバインドし、クライアントによる imKey への不正アクセスを防止するために使用されます。将来 imKey を再バインドしやすくするために、バインディング コードを適切にバックアップしておいてください。

さらに、imKey Pro は、可視署名とトランザクション検証もサポートしています。 imKey Proで転送する場合はバンクUシールドと同様の操作で物理ボタンの確認が必要となります。

      3. サプライチェーン攻撃の防止

サプライチェーン攻撃は、ハードウェアウォレットが影響を受けやすい一般的なタイプの攻撃の 1 つです。したがって、ハードウェア チームにとって、サプライ チェーン マネジメントは必修科目です。各段階に潜在的なリスクが存在するため、サプライチェーンのセキュリティ管理の強化は非常に複雑かつ困難な課題です。

imKey チームのサプライ チェーン セキュリティ管理には、主に次の側面が含まれます。

  • 生産と製造: imKey チームは、国内の有名なセキュリティ ハードウェア サプライヤーである Feitian Chengxin と合意に達し、戦略的協力協定を締結しました。
  • 包装: 工場出荷時のパッケージ、不可逆シール、偽造防止有効化検証。
  • 製品の保管と輸送: 製品倉庫に関しては、imKey チームが杭州と北京に 2 つの倉庫を特別に設置し、水、火災、盗難のリスクに対する安全な倉庫管理対策を徹底しています。これらの倉庫は専任担当者によって管理されており、すべての製品は中国本土の SF Express によって直接配送されます。
  • 企業コンプライアンス: プロセス全体は規制され透明性があり、ユーザーの手に届くすべての imKey Pro が新品未開封であることが保証されます。

    4.強力かつ使いやすい機能

ハードウェア ウォレットとして、imKey Pro は、ニーモニック フレーズ/秘密キーをオフラインで生成して保存し、Bluetooth 経由で imToken とペアリングした後、ウォレット アドレス、つまり imKey ウォレット アドレスを生成します。ニーモニック フレーズ/秘密キーの生成および保存方法が異なることを除けば、imKey ウォレット アドレスと imToken 自体のウォレット アドレスには他の側面で違いはありません。

imKey と imToken の緊密な統合のおかげで、imToken で imKey ウォレット アドレスを使用すると、imToken のほとんどの機能を体験できます。

imKey Pro の強力な機能は次のとおりです。

  • 11 のパブリック チェーンのサポート (新しいウォレットの作成時に BTC/ETH/EOS/ATOM ウォレット アドレスが自動的に作成されます): imKey を介してビットコインやイーサリアムなど 11 のパブリック チェーン上の資産を管理し、転送/取引/認可操作を実行し、DApp と対話できます。
  • カスタム ノードのサポート: ワンクリックで BSC、HECO、Polygon などの EVM 互換チェーンに切り替えることができます。
  • Tokenlon などのさまざまな DEX サービスのサポート: 中国本土以外のユーザーは通常通り DEX DApp サービスを使用できます。
  • レイヤ 2 フレンドリー: 現在、imKey Pro は Arbitrum、zkSync、Optimism などの Layer2 ネットワークをサポートしており、探索できる Layer2 エコロジカル アプリケーションが多数あります。
  • デスクトップマネージャー imKey Manager のサポート: imKey Pro を imKey Manager と組み合わせると、ファームウェアのアップグレードを実行したり、Web バージョンの Tokenlon でのフラッシュ交換などの機能を体験したりできます。
  • さらに多くの機能があなたを待っています!

PS: ハードウェアウォレットではリスクを完全に排除することはできません。バックアップニーモニックフレーズ、バインドコード、PIN コードなどの重要な情報は正しく保管してください。ニーモニックフレーズを失うと、デジタル資産の損失に直接つながります。漏洩を防ぐため、オフラインで生成したニーモニック フレーズをネットワーク環境のホット ウォレットにインポートしないでください。このため、記憶フレーズやその他の情報をオフラインで保存するには、imKey 記憶フレーズ セキュア ボックスなどの物理メディアを使用することをお勧めします。

imKey を使い始めるにはどうすればよいですか?

imKey は次の方法で購入できます。

 

imKey のビジョンは、安全なブロックチェーン エコシステムの構築を支援し、デジタル資産を侵害から保護することです。私たちは風雨に関係なく安全性のボトムラインを遵守し、あなたと一緒にブロックチェーンの世界を探索します。