鍵がどこにあり、どこにないのか
ウォレットはあなたのブラウザ内で生成されます。シークレットリカバリーフレーズはそこで作られ、一度だけ表示され、送信されることはありません。それを運ぶ通信自体が存在しないため、漏洩し得るサーバー側の複製もありません。Unheldが受け取るのは、ウォレットの閲覧専用の公開部分だけです。あなたのアドレスを識別し、そこに届いたものを読むには十分ですが、取引を1件承認するにも足りません。
実務上の帰結ははっきり書いておく価値があります。仮に誰かがUnheldの保存内容を丸ごと複製したとしても、あなたの資金を動かすことはできません。わかるのはどのアドレスがあなたのもので、そこに何が届いたかだけです。それはプライバシーの問題であって、資産保全の問題ではありません。
Unheldが侵害された場合、何に届き、何に届かないか
漏れ得るもの
- どのアドレスがあなたのものか、そしてそこに届いた支払い。
- 保存を選んだ請求書のメタデータと、作成した顧客の記録。
- ウェブフックの送信先と、その署名用シークレット。ローテーションするまでの間。
起こり得ないこと
- 資金が使われる、動かされる、凍結される。盗む鍵がここにありません。
- リカバリーフレーズが当社のシステムから読み取られる。そもそも送られていません。
- 送金の途中で宛先が書き換えられる。支払いは当社を経由せず、あなたのアドレスへ向かいます。
すべてを持って離れられます
リカバリーフレーズがあれば、標準的なウォレットソフトで同じウォレットを開けます。仮にこのアカウントが今夜消えたとしても、あなたのアドレス上の資金は明日、当社の関与なしに使えます。決済事業者を評価するときに当てはめるべき基準はそこです。行儀よく振る舞うと約束しているかではなく、その事業者の不適切な行為があなたに損害を与え得るかどうかです。
自分で鍵を持つということ
- リカバリーフレーズを失うと回復できません。当社は保持していないため、どのサポート窓口からも復元できません。これは上に述べた性質の代償であり、見落としではありません。
- オンチェーンの支払いは最終的です。誤ったアドレスや誤ったネットワークへ送ってしまった場合、当社にも誰にも取り消せません。
- あなたのブラウザと端末はセキュリティ境界の一部です。ウォレット生成の瞬間に端末が侵害されているリスクは、サーバー側でどれだけ配慮しても取り除けません。
Unheldの誰かがリカバリーフレーズをお尋ねすることは絶対にありません。それを求める連絡は、見た目がどうであれ当社からのものではありません。
脆弱性の報告
まずは下記の連絡先へ非公開でご報告ください。他者のデータへのアクセスを避け、サービスを他の利用者にとって劣化させない善意の研究者に対して、法的措置を取ることはありません。機械可読な連絡先は /.well-known/security.txt で公開しています。
セキュリティ連絡先support@unheld.io
加盟店からよくいただくセキュリティのご質問
Unheldが侵害された場合、私の資金はどうなりますか。
何も起きません。資金を動かす鍵はここに保管されていないため、盗んで使えるものが存在しないからです。侵害で判明するのはどのアドレスがあなたのもので何が届いたかであり、これはプライバシーの問題であって、資産が失われる問題ではありません。
Unheldが資金を凍結したり、送金を止めたりできますか。
できません。止めるべき送金の工程が存在しないからです。支払いはUnheldの残高を経由せず、あなた自身のアドレスへ直接着金します。資金を預かる口座がないため、当社が凍結・保留・取消できるものはありません。
Unheldが事業を終了した場合、私の資金はどうなりますか。
資金はそのままの場所に残ります。あなたのリカバリーフレーズだけが管理するアドレス上にあるからです。そのフレーズは標準的なウォレットソフトで同じウォレットを開けるため、当社が関与しなくても引き続き使えます。
Unheldがリカバリーフレーズや秘密鍵を見ることはありますか。
ありません。ウォレットはブラウザ内で生成され、リカバリーフレーズが送信されることは一度もありません。Unheldが受け取るのは公開された閲覧専用の部分だけで、アドレスを識別し着金を読み取るには十分ですが、取引を一件でも承認するには足りません。
リカバリーフレーズを紛失したらどうなりますか。
その資金は復旧できず、いかなるサポート窓口でも復元できません。Unheldの誰もそのフレーズを保持していないためで、これは侵害があっても資金を使われない性質と表裏一体です。自己管理の代償を、隠さずそのまま記します。
Unheldは第三者によるセキュリティ監査を受けていますか。
受けていません。第三者によるセキュリティ監査も、完了した侵入テストもありません。存在しない保証をほのめかすのではなく、当ページはその事実を記載します。ご自身で確認できるのは設計そのものです。テストネットでウォレットを生成し、何がブラウザから送信され、何が送信されないかをご確認ください。