ウォレットガイド / TERVO
鍵は端末に。
管理はあなたに。
ウォレットの秘密情報はAES-256-GCMで端末内に暗号化されます。パスワード由来の鍵とAndroid Keystoreでアクセスを保護し、対応端末では強力な生体認証も使えます。取引は端末内で署名します。復元用のバックアップは自分で保管してください。パスワードはフレーズの代わりになりません。
パスワードと端末の保護
ランダムな256ビットのデータ鍵で秘密情報を暗号化します。パスワード鍵はランダムソルトと120,000回のPBKDF2-HMAC-SHA256で生成し、Android Keystoreが端末に結び付いた保護を追加します。生体認証は任意で、ハードウェアによる保護の有無は端末によります。
バックアップは自分で保管
フレーズを順番通りに記録して確認を完了し、インポートしたウォレットごとにバックアップします。このサイトやサポートに秘密情報を渡さないでください。暗号化は保存データを守りますが、共有したフレーズや侵害された端末の安全までは保証しません。