オフライン署名

Decrypt の報道によると、暗号技術会社 Quantography Labs は、暗号ウォレット Lock.com の早期アクセス版を発表しました。この製品は「隔離式署名（Isolated Signing）」とエアギャップ（Air-Gapped）アーキテクチャを採用しており、専用ハードウェアウォレットデバイスなしでオフラインの秘密鍵管理を実現します。公式によれば、Lock.com は署名環境とネットワーク接続環境を分離しています：秘密鍵は常に完全にオフラインのデバイスに保存され、取引はネットワーク接続されたデバイス上で作成および放送されるため、秘密鍵がインターネットに接触することを避けます。プラットフォームは、ユーザーが既存のデバイスを直接使用でき、第三者のハードウェアメーカーやサプライチェーンに依存する必要がないことを強調しています。さらに、Lock.com は量子耐性暗号学アーキテクチャも統合しており、ML-DSA デジタル署名と ML-KEM 鍵封装メカニズムを含むことで、将来の量子計算環境における安全性を向上させています。Quantography Labs は、現在の早期アクセス段階は主にユーザーのフィードバックを収集し、今後の全面オープンに向けて準備を進めるためのものであると述べています。

ChainCatcher のメッセージ、暗号安全とウォレットプロバイダー ZenGo は、増大するオフライン署名の脆弱性問題を解決するためのソリューション EIP-6384 を発表しました。このような脆弱性は、攻撃者がユーザーを欺いて読みづらいウォレットメッセージに署名させ、暗号資産や NFT を盗む原因となっています。EIP-6384 提案は、オフライン署名を安全かつユーザーが読みやすいものにすることを目的としています。既存のオフライン署名標準 EIP-712 に基づいて、ZenGo はスマートコントラクトに閲覧専用の機能を追加し、メッセージを読みやすい形式に変換しました。EIP-6384 を実施することで、すべてのイーサリアムスマートコントラクトは、メッセージに対して明確な説明を提供する責任を負うことになり、分散型アプリケーションの無料取引体験を維持します。この変更により、ウォレットユーザーは署名を求められたメッセージの明確で理解しやすい説明を受け取ることができ、取引に署名する際に賢明な決定を下すことができるようになります。（出典リンク）