初期設定とリカバリーフレーズ
デバイスは必ず自分で初期化してください。あらかじめシードが入ったウォレットや、誰かから送られたフレーズは絶対に使わないでください。リカバリーフレーズは紙や金属に書き、クラウドメモ、メール、写真には保存しないでください。
ウォレットが対応しており、フレーズとパスフレーズの両方をバックアップする必要があることを理解しているなら、パスフレーズ(BIP39 拡張)の利用を検討してください。
- 公式販売店または正規販売元から購入する
- 初回セットアップ時にデバイス上でシードを生成する
- シードをウェブサイトやアプリに入力しない
- バックアップは別の物理的な場所に保管する
日常的な取引署名
受取人アドレスと金額は、ブラウザではなくハードウェアの画面で必ず確認してください。マルウェアがPCに偽のアドレスを表示し、デバイスには本当のアドレスを表示することがあります。一致しなければキャンセルしてください。
「ウォレットを認証してください」「エアドロップを受け取ってください」といった急かすメッセージには疑いを持ちましょう。正当なサポートがシードフレーズを求めることはありません。
ファームウェアとソフトウェア
コンパニオンアプリは公式ソースからインストールしてください。メーカーがセキュリティパッチを出したらファームウェアを更新しますが、まず公式サイトでリリースノートを確認しましょう。
使わない Bluetooth や無線機能は無効にしてください。無線が少ないほど、一部モデルでは攻撃面が小さくなる場合があります。
物理的セキュリティ
デバイスは高価品のように扱いましょう。PIN を使ってください。デバイスがデュレス機能やパスフレーズに対応しているなら、必要になる前に使い方を習得しておいてください。
デバイスを紛失してもリカバリーフレーズが残っているなら、すぐに新しいウォレットへ資金を移してください。ハードウェアを見つけた人が時間をかけて攻撃を試みる可能性があります。
不審に感じたとき
一旦停止し、接続を切り、別のチャネル(公式ドキュメント、手入力したメーカーサポートサイト)で確認してください。新しいソフトウェアをインストールした直後や見知らぬリンクをクリックした直後は、大きな送金を急がないでください。