つくり方
お見せできる判断
ノンカストディアル型ウォレットへの信頼は、確かめられる選択から生まれます。何が端末に留まるのか、署名の前に何を確認すべきか、何が初めから拒否されるのか、そして製品が何を解決するとはうたわないのか。
01
鍵もローカル、署名もローカル
判断
Smartable は、セルフカストディのためにつくられたノンカストディアル型のウォレットソフトウェアです。保管口座を作ることも、あなたの代わりに暗号資産を預かることもありません。
リカバリーフレーズと署名の権限は、あなたの管理下にあります。取引は、Smartable があなたに代わって行うのではなく、あなたのウォレットから確認され署名されます。
なぜ大切か
一度も預かっていない資産を、サービスが失うことはありません。だからといって、リカバリーフレーズ、端末、承認を守る必要がなくなるわけではありません。管理と責任をあなたの手元に置いておく、ということです。
02
リカバリーフレーズはひとつ、アカウントはネットワークごとに
判断
Smartable は、対応ネットワークが必要とするアカウントとアドレスを、ひとつのリカバリーフレーズから導出します。アドレス形式、導出パス、取引の規則はネットワークごとに異なります。
なぜ大切か
ウォレットに並ぶネットワークは、ロゴや RPC URL だけのものではありません。ウォレットとしての対応には、そのネットワークがどうアドレスを導出し、取引を組み立て、手数料を扱い、オンチェーンのデータを伝えるかを踏まえる必要があります。
03
署名の前に確認
判断
Smartable は、署名の前に確認できるよう取引の詳細を表示します。資産、ネットワーク、金額、送り先、そして取得できる場合は該当する手数料です。
提供元の決済では、支払いと必要な本人確認は第三者の提供元が直接行います。Smartable がカードや銀行の情報を受け取ったり保存したりすることはありません。
なぜ大切か
最後の判断は、ウォレットを管理する本人に残すべきです。見積もり、ルート、リクエストは、署名の許可ではありません。
04
AI はウォレットの外に
判断
Smartable やその中のどのウォレットにも、AI はつながりません。読み取り専用のアクセスでさえありません。AI サービスにアカウントを分析させるには、あなたが選んだ公開アドレスを共有し、分析はそのサービスで行われます。
Agent Wallet は、独自のリカバリーフレーズを持つ別のウォレットで、あなたが移すと決めた資金のためのものです。そのアドレスも同じ方法で共有し、AI ツールがそれにつながったり操作したりすることはありません。
なぜ大切か
安全が、AI の能力や行儀の良さに左右されるべきではありません。AI の入り口がないアプリには、攻撃されるものも残りません。
05
テストで守られる規則
判断
Smartable は、アカウントの導出、取引の組み立て、検証の規則、利用者に見える安全上の境界など、重要な動作を保つために自動テストを使っています。
レビューできるウォレットの中核コードは、重要な設計判断を確かめやすくします。
なぜ大切か
書かれた規則は、いつの間にかずれていくことがあります。テストは、コードが変わったときに失敗できます。テストとソースコードのレビューは信頼性を高めますが、独立したセキュリティレビューの代わりにはなりません。
06
公開している限界
判断
Smartable は監査済みや保険付きをうたいません。アクセスを取り戻せるのは、あなたが管理するリカバリーフレーズか、有効な復元用バックアップがある場合だけです。
第三者のルート、提供元、ネットワークの利用可否は変わることがあります。Smartable は先に進む前に利用できる選択肢を表示しますが、外部サービスの利用可否は保証できません。
なぜ大切か
ノンカストディアル型のウォレットは、何をするかだけでなく、責任がどこで終わるのかも伝えるべきです。
はじめる