InfraIO Walletとは?
InfraIO Walletはスマートアカウント型のウォレットです。スマートアカウントは、誰が送金を承認できるかを決める、ブロックチェーン上の小さなプログラムで、InfraIO Walletではそのルールが「このパスキー」です(ERC-4337参照)。鍵はあなたの端末に、資金はブロックチェーン上にあるので、InfraIOが資金を動かすことはできません。詳しくはウォレットの仕組み、概要はウォレットのページをご覧ください。
InfraIO Walletは何が違うの?
8つの違いを、限界も含めて紹介します。
- 始めるのにシードフレーズ不要。 パスキーでウォレットを作り、Face ID、指紋、端末のパスコードで承認します。初日に12語や24語を書き留める必要はありません。
- 鍵はあなたの端末に残る。 パスキーは端末のセキュアなハードウェアかパスキーマネージャーに保管され、鍵そのものがあなたにもアプリにも私たちにも表示されることはありません。 (FIDO Alliance)
- パスキーは偽サイトに強い。 パスキーは作成したアプリでしか使えないので、フォームに入力された単語のように偽サイトに使われることはありません。 (W3C WebAuthn)
- バックアップのパスキー。 別の端末や別のパスキーマネージャーにパスキーを追加でき、スマホの紛失が大惨事ではなく不便で済みます。
- 任意の復元フレーズ。 パスキーのウォレットではアプリが提案するだけで、スキップできます。必須なのは1台の端末だけに置くタイプのウォレットと、最後のパスキーを削除する前だけです。
- 対応するすべてのEVMネットワークで同じアドレス。 ほとんどのEVMウォレットが同じなので、特別な技ではなく基本として挙げています。
- 確認されてから成功を表示。 ネットワークが確認した後にのみ完了と表示し、トランザクションハッシュとエクスプローラーのリンクで自分で確かめられます。
- マルチシグを標準搭載(近日公開)。 すべてのウォレットは1-of-1のマルチシグとして始まり、後からアドレスを変えずに署名者を追加できます。マルチシグウォレットとはをご覧ください。
ほかのウォレットとどう違う?
典型的なシードフレーズ型ウォレット(MetaMaskを例にします)と、取引所アカウントのウォレットとの公平な比較です。どの方式にも本当の強みがあります。
| InfraIO Wallet | シードフレーズ型(例: MetaMask) | 取引所(カストディアル)ウォレット | |
|---|---|---|---|
| 鍵を持つのは | あなた | あなた | 取引所 |
| 入り方 | パスキー: Face ID、指紋、パスコード | シード(復元)フレーズと、アプリのロック解除パスワード | アカウントのログイン(通常は2段階認証つき) |
| スマホを失くしたら | バックアップのパスキー、同期されたパスキー、または任意の復元フレーズ | シードフレーズから復元 | 取引所でアカウントを復旧 |
| 秘密が漏れたら | 漏れるフレーズがない。復元オプションは変更できる | フレーズを持つ人がウォレットを支配 | SIMスワップなどのアカウント乗っ取りで被害を受けうる |
| 提供者が資金を凍結・移動できるか | できない | できない | できる(取引所はアカウントを制限できる) |
| EVMネットワーク間で同じアドレス | はい | はい | 取引所による |
| マルチシグ | 標準搭載、近日公開 | 通常は別のマルチシグウォレット | 取引所による |
| 実績 | 新しく、未公開で、外部監査もまだ | 長年の広い利用 | 長年の利用、多くの地域で規制対象 |
トレードオフは?
InfraIO Walletはすべての人に向くわけではなく、魔法でもありません。
- パスキーマネージャーのアカウントが重要。 同期されたパスキーの安全性は、同期するアカウント次第です。強いパスワードと2段階認証で守りましょう。 (Apple)
- 何を承認するかは自分で決める。 パスキーのウォレットでも、詐欺サイトでのトークン承認のような悪意ある要求を自分で承認してしまえば防げません。署名する内容を読みましょう。
- 誰も代わりに復旧できない。 パスキーをすべて失い復元フレーズもなければ、InfraIOは助けられません。私たちは鍵のコピーを持っていないからです。
- 取引所のほうが簡単な人もいる。 サポートチームによるアカウント復旧が欲しいなら、カストディアルのウォレットが向いています。その代わり、資金を取引所に預けることになります。
InfraIO Walletにまだないものは?
推測させるより、先にお伝えします。
- まだ公開されていません。 iOS・Androidアプリ、Chrome拡張機能は近日公開で、ダウンロードできるものはありません。
- マルチシグは近日公開で、まだ使えません。
- 外部監査はまだ受けていません。 公開前に外部のセキュリティ監査を行う予定です。予定は結果ではなく、監査を受けたからといってリスクがなくなるわけでもありません。
- ハッキング不可能だとは言いません。そんなウォレットはありません。
InfraIO Walletを作っているのは?
InfraIO Walletは、加盟店がステーブルコイン決済を自分のウォレットに直接受け取れるようにするInfraIO Payを手がけるチームが作っています。InfraIOが資金を預からないという同じ原則で、コントロールはあなたの手にあります。InfraIO Payとはもご覧ください。
関連記事: InfraIO Walletの使い方, ウォレットはどう狙われるか, 暗号資産ウォレットとは, InfraIO Wallet。