監視専用とコールドウォレット
Ownbit のコールドストレージは2 台の端末を使います。1 台は常時オフラインにして秘密鍵を保持する — コールドウォレットです。もう 1 台はオンラインのまま公開鍵のみを保持する — 監視専用ウォレットです。両者がやり取りするのは平文の QR コードだけです。
2 台の端末がどのように役割を分担するか
| コールドウォレット（オフライン） | 監視専用ウォレット（オンライン） | |
|---|---|---|
| 保持するもの | 秘密鍵 / シード | 公開鍵とアドレスのみ |
| ネットワーク | 常時オフライン（SIM 抜き、Wi-Fi 消去） | オンライン — 普段使いの端末で問題なし |
| 署名できるか？ | はい — 署名が行われるのはここだけです | いいえ |
| 単独で送金できるか？ | ブロードキャストするネットワークがない | 署名する鍵がない |
| 残高を表示するか？ | いいえ | はい — 資金を監視しトランザクションを構築します |
監視専用ウォレットがトランザクションを準備して QR コードとして表示し、コールドウォレットがそれをスキャンしてオフラインで署名し、署名を QR コードとして表示します。監視専用ウォレットがそれを読み取り直してブロードキャストします。秘密鍵がギャップを越えることは決してありません。
なぜオンライン側は公開鍵のみを保持するのか？
監視専用ウォレットが見られるのは、公開ブロックチェーン上で観察者がすでに見られること — アドレスと残高 — だけですが、秘密鍵を持たないため物理的に資金を動かせません。つまり、実際にリモート攻撃にさらされるインターネット接続デバイスは、署名できるデバイスには決してならないのです。それを侵害しても送金能力は一切漏れません。
ホットウォレットの代わりにこれを使うべきなのはどんなときですか？
ホットウォレットは普段使いの端末に鍵を置くもので、少額で頻繁に使う残高には適しています。2 台構成のコールドセットアップは実際の手間を伴う — 送金のたびに 2 回の QR スキャンが必要 — ため、めったに触らない高額の保有に向いています。多くの人は両方を運用します。使うお金にはホットウォレット、貯蓄にはコールドウォレットです。
よくある質問
端末は 2 台必要ですか？
はい、コールドウォレット構成には必要です。常時オフラインの署名端末 1 台とオンラインの監視専用ウォレット 1 台です。オフライン端末は安価な予備でよく、SIM やネットワークは一切不要です。
オンライン端末がハッキングされたら、監視専用ウォレットは資金を盗まれますか？
いいえ。監視専用ウォレットは公開鍵のみを保持し、署名も送金もできません。オンライン端末を侵害した攻撃者でも、オフラインの署名端末なしには資金を動かせません。
コールド端末にインターネットは必要になりますか？
いいえ — 常時オフラインのままです。必要なのは電源と QR コードをスキャンするカメラだけです。アプリを更新するには、一時的にオンラインで再インストールしてから、オフラインに戻してニーモニックを再インポートします。
最終更新:
Ownbit をダウンロード
アプリをインストールし、必要なワークフローに合わせてコールドウォレットやマルチシグを設定しましょう。