よくある質問

• Mitilena Walletはノンカストディアルウォレットですか？
  +

  はい。秘密鍵はお客様が保管します。つまり資金はご自身の判断で送れ、当社はお客様の暗号資産を管理しません。預かりもせず、責任も負いません。秘密鍵はご自身で保管してください。

• ノンカストディアルウォレットは従来型よりなぜ優れていますか？
  +

  カストディアル（従来型）ウォレットでは、秘密鍵はサービス提供会社のサーバーに保管されます。その会社が破産する可能性（FTXなど数十社）、ハッキングされる可能性（Mt. Goxなど数十社）、経営者が資金を着服する可能性（Thodexなど）、資金の出所を証明できないとして凍結される可能性（よくある慣行）があります。ご自身に非がなくとも制裁や制限の対象になることもあります。

• 当ウォレットで私は秘密鍵の所有者ですか？
  +

  はい。秘密鍵は、ウォレットの別サブドメイン（Mitilena Generate、https://generate.mitilena.com/）でランダムアドレスを生成する時点、または別のオフラインアプリ（より安全な方法）で得られます。

• Mitilenaはコールドウォレットですか？
  +

  はい、Mitilenaはすべてのバージョンでコールドウォレットです。
  利用方法にかかわらず：

  • ハードウェアNFCカードで、
  • Web版で、
  • デスクトップアプリで、
  • モバイルアプリで、
  • あるいは暗号化USBにダウンロードしてでも。

  
  あらゆるシナリオでMitilenaはコールドウォレットのままです。

• Mitilenaはオフライン署名に対応したウォレットですか？
  +

  はい、オフライン署名専用の別アプリがあります。インターネット接続のないコンピューターでも動作し、インターネットを一切使用しません。仕組みに興味があれば、この先の暗号の説明をお読みください。

• Mitilena WalletをUSBメモリ上で無料利用できますか？
  +

  はい、無料ウォレットアプリをダウンロードしてご利用ください。技術的に可能なら暗号化もで��ます。できなくても、プログラムが各秘密鍵を個別パスワードで暗号化します。パスワードは数字だけでなく任意の記号や絵文字も使えます。このため保護は十分堅牢です。

• 難しすぎます。簡単に使い始めるには？
  +

  3枚のハードウェアNFCカード付きの最も安全なバージョンをリンクから購入するか、無料版を使ってください：右上の+（プラス）を押し、暗号資産を選び、秘密鍵を生成、メモにコピーするか印刷するだけで、アドレス付きウォレットができます。受け取りも送金も可能です。無料です。ただし、これはセキュリティ向上の代わりに責任も重いプロ向けツールであり、暗号業界の初心者向けではありません。

• 暗号資産の秘密鍵とは何か、アドレスとの関係は？
  +

  簡潔に：秘密鍵は長いパスワードです。秘密（非公開）鍵から公開鍵を生成でき、それがブロックチェーン上で暗号資産を受け取るアドレスと呼ばれます。秘密鍵が分かれば公開鍵は得られますが、逆はほぼ不可能です。公開鍵（アドレス）から秘密鍵を得ることはできません。可能だとしても総当たりに45億年かかります。

• ブロックチェーンを一言で言うと？
  +

  ブロックに封じられた情報です。各次のブロックは前のブロックのコードと自身のコードのラベルを持ちます。書類の箱の連鎖に似ており、各新しい箱に古い箱と現在の箱のラベルが付きます。このラベルで箱の順序を天井まで並べられます（最初と最後が分かります）。途中の箱を後から別のコードの箱に差し替えることもできません。コードが一致する必要があるからです。
  「箱の中身を差し替えて同じコードを貼ればよい」と言うかもしれません。それはできません。コードは単純ではなく、箱内のすべての商品と書類の状態（新品、使用済みなど）の一覧そのものだからです。差し替えるなら同一でなければなりません。デジタルの箱であれば文字単位で同一、つまり鏡像である必要があります。これにより箱の積み重ね全体、すなわちブロックチェーンの完全性が保証されます。一覧はさらにSHAアルゴリズムで暗号化（ハッシュ化）され長さが短縮され、それが箱の最終コードになります。

• 商品一覧のノート全体を、どうして小さな1つのコードに暗号化できるのですか？
  +

  例えばSHA256は一方向の暗号化で、ハッシュ化とも呼ばれます。20ページのテキストを1行のハッシュに変換できます。例： "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5"。この文字列から20ページの内容を復号することはできません。同一の20ページのテキストがあれば、1対1で同じハッシュコードが得られます。

• 暗号化を一言で言うと？
  +

  友人と郵便でやり取りし、配達員に中身を読まれたくないとします。テキストの各文字をアルファベットの特定の別文字に置き換えると約束します——これが暗号化アルゴリズム（方式）です。復号用の対応表の紙も作ります。例：AをQに、BをKになど。この対応表が秘密鍵です。対応表とアルゴリズム（ここでは単純置換）があれば誰でも暗号文を復号できます。例：「Hello, let me know how you are」は暗号文では「Awccf, cwr nw btfq efq zfr xdw」のようになります。復号では最初のAを表で探して置き換え、以降も同様です。類似の方式はガイウス・ユリウス・カエサルも使いました。その後各国が独自の暗号を軍事目的などで秘匿開発しました。暗号化が万人に開かれたのはここ数十年のことです。

• 本当に総当たりで秘密鍵を見つけられないのですか？
  +

  ビットコインについて言えば、当社の試算では総当たり用のコンピューターが1000台あっても、次のような長さの秘密鍵：f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5 を見つけるには最低45億年かかります。現代の科学者が考える地球の年齢と同程度です。

• ブロックチェーンのトランザクションは送信者の秘密鍵で署名されますか？
  +

  はい。トランザクションに署名する際に、自分だけが持つべき秘密鍵を使います。ブロックチェーンはどのコンピューター、どの国、誰が署名したかは問いません。署名が真正であることが重要です。秘密鍵を管理していなければ、誰がどの国・どの場所から資金を送金したか知る方法はありません。そのような調査は不可能です。こうしたデータはブロックチェーンノードで分析・保存されません。
  誰かがウォレットの秘密鍵を持っていても、暗号資産を自分へ移すまであなたは気づけません。10年間ウォレットを持ち、地球の裏側の誰かがアクセスできるまま、ビットコインが数十倍になった時点で送金される——最悪の投資結果です。それを防ぐために、当社のようなウォレットがあります。
  秘密鍵は誰にも渡してはいけません。他人のサーバーに暗号資産を長期保管してはいけません。そこではDB管理者、会社の取締役とその配偶者、シニアプログラマー、潜伏中のハッカー集団などが秘密鍵にアクセスできるかもしれません。退職したシニアプログラマーが地球の裏側から10万ウォレット中1つを空にし、取引所は「10万中1つだけハッキングされるのは不可能」と言い、あなたのアカウントが個人的に攻撃されたので取引所は無関係、自己責任——と主張するでしょう。反論は一般ユーザーにはほぼ不可能です。

• ノンカストディアルウォレットはオフラインで署名しますか？
  +

  はいでもあり、いいえでもあります。このアプリからも様々なネットワークリクエストが飛びます。各リクエストは情報を運びます。残高確認などです。もし秘密鍵も運んでいたら？形式上、署名はデバイス上（オフライン）でも、サーバーへ何が送られるか正確には分からず検証できません。オフラインとはプログラムがネットワークに一切接触しないことです。
  当ウォレットは無料版でも実際にオフライン署名しますが、そのためには当社を100%信頼する必要があります。信頼できない場合はオフライン署名モジュールを購入してください。アプリ自体がネットワークなしで動作し、信頼すら不要な100%オフラインです。

• なぜオフライン署名が必要なのですか？
  +

  これは絶対的な防御です。コンピューターが感染していても、オフライン署名以外に助かる方法はありません。トロイの木馬が1000個あっても、平文の秘密鍵さえ盗めません。情報を外に送れないからです。ネットワークなし＝盗難情報の配送なし。政府や軍事組織レベルのセキュリティです。
  

  セキュリティの段階：
  • カストディアルなホットウォレットや取引所に暗号資産を保管。最も一般的だが極めて危険な方法。市場の約95%がこれで、取引所が暗号への主な入口だからです。資金は本来あなたのものではありません。取引所の好意がある間だけ処分できます。居住地や資金源の書類に疑念があれば、5年前にビットコインを買った1万ドルの出所や、1,000万ドルの稼ぎ方の証明書を求められ、なければココス諸島のAML KYC部門がテロ支援などでブロック——ビットコインは彼らの基金へ、異議は空港未整備のココス諸島の裁判所へ、ボートでどうぞ、という筋書きもあり得ます。 さらに世界中の暗号ウイルスは、アドレス差し替えハックでこうしたウォレットと取引所を狙います。
  • MetaMaskなどのWebウォレット拡張に保管。訪問するすべてのサイトにインストールを知らせます。向こう側がハッカーなら偽ダイアログで攻撃を試みます。秘密鍵を入力しても、どこかへ送られたかは誰にも分からず検証できません（この点は項目5も参照）。
  • 無料のコールドウォレットプログラムに保管。第一に世界中のウイルスの標的、第二に上記同様、鍵がどこかへ送られたか不明。ただし小額なら許容できる入口です。当社のWebサイトや無料アプリ利用もここに含みます（知名度が低く、まだ全ウイルスの標的ではない点は除く）。
  • YubikeyなどのHSMハードウェアUSBに秘密鍵を保管。理論上は安全な選択肢の一つですが、鍵はUSBから一切取り出せません。つまり資産のすべてがUSBの稼働に依存し、極めて不安定です。100万ドルが電子レンジ並みに壊れやすい装置に乗っていると考えてください。 AmazonやeBayで人気USBの低評価を見れば、突然動かなくなった報告が分かります。物理法則上いつか壊れ、特に不明なチップはいつ止まってもおかしくありません。壊れたらビットコインは取り出せず、メーカーも鍵は取り出せないと明言しています。
  • USB型の従来のハードウェアウォレット。ここからは十分な水準です。HSMと違い秘密鍵をエクスポートして印刷し金庫に置けます。ポケットや湿気で端末が壊れても、理論上は金庫の鍵で新品に再読み込みできます（実際にはその頃には紙を紛失していることも多い）。非自明な欠点：MetaMask同様、ハードウォレットは端末とブラウザの「ブリッジ」を入れ、すべてのサイトが接続を検知し通信を試みられます。接続があれば侵害の余地があります。好きなサイトにウイルスが仕込まれ、ウォレット接続のまま訪問しただけで攻撃が始まり、何もダウンロード不要、既定でインターフェースが開いています。 さらに。私にとってより重要：ブリッジは常時バックグラウンドで動き、5年後も使っていなくてもリソースを食います。何を計算しているのか？安全性のために、文書化されていない隠れたサービスを入れるのは別のリスクでは？監視しているのでは？ 次の点。メーカーを100%信頼する必要があります。署名はオンライン時に行われ、外部が破らなくてもメーカーや従業員が破れる余地があります。制御できない情報交換がある限り、シードや秘密鍵が流れる可能性は常にあります。証明は困難です。銀行のように追跡・停止はできません。100万ドル盗まれても技術的に何が起きたか説明できず、メディアに出ても立証できず、Fiddlerで一年間監視したログもなく、名誉毀損の訴えが返り、鍵はメイドが机で見た——という筋書きも。 最後に。こうしたウォレットの多くのチップは既に破られており、セキュリティ専門家の間では周知です。ある人気ウォレットは警察向けに押収端末の復号にも対応するほどです。隣人対策であり、強大な力への対策ではありません。
  • 利便性と信頼性の最良水準：当社のNFCハードウェアカード。HSMとハードウォレットに似つつ、HSMのような単一媒体依存はありません。同じ秘密鍵を任意枚数のカードに（既定で3枚）持てます。ハードウォレットのような隠れたブリッジ不要。ウォレットを複数買う必要も、掃除中に盗まれうる場所に鍵を置く必要もありません。USB接続も不要で非常に便利です。HSM解読に40億年かかるなら、当社カードは約22,000年。やや短いが実務上同等です。残るのはハードウォレット同様、メーカーを100%信頼する点だけです。
  • 偏執的なセキュリティ水準。残高確認だけに当ウォレットを使い、署名は完全にネットワーク隔離された別デバイスで。100%信頼の最後の一点を排除します。信頼ではなく純粋な実用主義です。署名時に隠れたリクエストを送れません——そのコンピューターにインターネットを接続していないからです。アプリへ入るデータ（QRやテキスト）は通常のトランザクション情報として見え、出力（ネットワーク公開用のHex）も見えます。上記より便利ではないですが、国家・軍事水準です。ハッカーもウォレット提供会社もデータを盗めません。オフライン署名モジュールはWindows、Mac OS、Linux向けに販売し、PWAとしてモバイルでも利用可能、将来は通常のモバイルアプリとしても出す予定です。 実際、Androidの.apkをデコンパイルすれば秘密鍵がサーバーへ送られないことを確認できます。ユーザーの99%には項目6——NFCカード付きウォレット——で十分です。口座に数百万ドルある方には、項目6と7の併用、つまりオフライン署名モジュールの追加購入を推奨します。

• 何かあった場合、他のウォレットへ移行できますか？
  +

  もちろんです。秘密鍵があり、一部のブロックチェーンではシードフレーズ（12〜16語のニーモニック）もあります。当社はシードではなく秘密鍵を重視します。シードからのアドレス導出アルゴリズムは常に厳密に守られるとは限らず（同じシードでも提供者ごとにアドレスが異なることがあります）。秘密鍵はより低レイヤーで、より単純で信頼性が高いです。

• 秘密鍵はどこに保管すべきですか？
  +

  NFCカード付きの有料パッケージを購入した場合は、3枚すべてに鍵を書き込んでください——印刷や別保管の必要がなくなります。NFCステッカーを追加購入し、机の下などに貼って複製することもできます。無料版を使う場合は、必ず印刷してください。有料版Mitilena GenerateではQRコードが自動保存され、手書きの代わりにスキャンできます。メモやメールなどデジタル保管は、金額が相対的に小さく0.5%程度の損失リスクを受け入れられる場合に限り許容されます。

• 技術的な内容が面白かったです。このテーマの情報はどこで得られますか？
  +

  専門家Marek Hruskaのブログをお読みください。興味深い記事があります。

• 企業向けの安全な暗号資産保管ソリューションはありますか？
  +

  上記の説明は企業にも当てはまります。状況を添えてご連絡いただければ、協力できるかもしれません。

• Mitilena Payとは？
  +

  暗号資産決済のプロセシングです。企業や個人からの暗号資産支払いを受け付けられます。オンラインショップ、メール請求、実店舗ではモバイルアプリの端末経由。システム手数料は0.8%。利用開始から最初の3か月は無料、手数料0%。
  Mitilenaエコシステムや他のウォレット・取引所から支払いを受けられます。システムはコールドウォレットと連携し、資金は常にあなたが完全に管理します。登録不要です。

• プロジェクトチームには誰がいますか？
  +

  高度なスキルを持つプログラマー、経験豊富な起業家、暗号資産の愛好家がチームにいます。才能ある温かく鼓舞するリーダー、Jan Pejsaの下で活動しています。

• 登録なしでもウォレットは使えますか？
  +

  プロ向けウォレットで、登録は必須ではありません。登録や秘密鍵入力なしで資産状況を監視できます。アドレスを追加しブロックチェーンを選ぶだけです。注意：ブラウザのローカルキャッシュを消すと保存済みウォレットも消えます。登録なしで使うならアプリをダウンロードした方が、キャッシュ削除の影響を受けません。常に秘密鍵を別途保存し、アプリ内の鍵だけに100%依存しないでください。

• テクニカルサポートはありますか？
  +

  テクニカルサポートは有料版を購入したプレミアムユーザーのみです。無料サポートは想定していません。商品に対価を払わなければ、あなた自身が商品です。 ただし当社はデータを販売しません。リスクなし・登録なし・10クリックで10 BTCを送り、秘密鍵をどこにも渡さない——そんな製品への感謝を期待しています。

• 登録なしでの利用は常に可能ですか？
  +

  一部の法域では本人確認が求められるため、該当する場合は登録が必要です。ただし通常これらの法律はカストディアルなホットウォレットに適用されます。当社にも技術的に登録機能があるので、少しでも疑わしい場合は登録してください。

• 当ウォレットではKYCが必要ですか？
  +

  コールドウォレット利用時、当社は資金にアクセスしません。暗号資産を預からず、譲渡や所有の事実もありません。そのためKYCは不要です。当社は暗号資産を処分せず、お客様も保管を委託しません。一方、Mitilena Payの販売者用やミニ取引所の取引用のホットウォレットに入金し、その額が1,000 EUR相当を超える場合はKYCが必要です。短期的に1,000 EUR以上相当を預けることになるため、法令上、その資金を預けた相手を知る必要があります。

• 通常登録とコールドウォレット利用に必要なデータは？
  +

  メールアドレスのみです。

• 製品はどのように提供されますか？
  +

  業界標準どおり、製品は「現状有姿（As Is）」で提供されます。ウォレットの誤用や秘密鍵の紛失について責任を負いません。製品の不具合、ノード障害時の個別ブロックチェーンの利用不可、ハッキング、プロバイダーや国家レベルのブロックについても責任を負いません。ただし製品改善に努め、多くのユーザーにとって便利で安全にするよう取り組むことを保証します。

• ここでの暗号資産レートはどのように更新されますか？
  +

  最も人気のあるブロックチェーントラッカーの一つに基づく平均レートで、90秒ごとに更新されます。

• Web版でもトランザクション署名はデバイス上で行われますか？
  +

  はい、ブラウザ内です。署名済みのトランザクションハッシュがブロックチェーンノードへ送信されます。ハッシュから元のトランザクションは復元できません。ただしブラウザ拡張に注意 — データにアクセスできる場合があります。拡張を使う場合は、デスクトップまたはモバイルアプリの利用をおすすめします。