Parity Signer（モバイル＋デスクトップ）

Parity Signer（モバイル＋デスクトップ）とは？

Parity Signer（モバイル＋デスクトップ）とは、旧Parity Signerモバイルアプリ（現在はPolkadot Vaultに名称変更）と、トランザクションの準備や署名済みQRコードの読み取りを行うデスクトップインターフェースを組み合わせた、エアギャップ型の暗号資産署名環境です。

簡単に言うと、モバイル端末は秘密鍵をオフラインで保管し、デスクトップ端末はインターネットに接続してトランザクションを準備します。

2台の端末は、USB、Bluetooth、Wi-Fi、モバイルデータ通信ではなく、QRコードを使ってデータをやり取りします。

この構成は、秘密鍵をインターネットに接続された端末から遠ざけながら、ユーザーが暗号資産のトランザクションに署名できるよう設計されています。

Polkadot Wikiによると、Polkadot VaultはParity Signerの名称変更後のアプリであり、Polkadot、Kusama、その他のSubstrateベースのチェーンに対応するエアギャップ型コールドストレージソリューションです。

Polkadot VaultのGitHubリポジトリでは、スマートフォンをエアギャップ型の暗号資産ウォレット、つまりコールドストレージとして利用できるアプリと説明されています。

「モバイル＋デスクトップ」という表現が重要なのは、Parity Signer自体は主にモバイル向けの署名アプリであり、一般的なデスクトップウォレットではないためです。

デスクトップ側には通常、トランザクションのQRコードを表示し、署名済みデータを読み取れる互換性のあるブラウザーインターフェース、ウォレット拡張機能、開発者向け署名ツール、またはアプリケーションを使用します。

モバイル側で鍵を保管し、ユーザーがトランザクションの詳細を確認した後に署名します。

署名済みのトランザクションは、デスクトップ側からブロックチェーンネットワークに送信されます。

この役割分担がParity Signerのセキュリティ設計の中核です。

Parity Signer（モバイル＋デスクトップ）について押さえておきたいポイント

• • Parity SignerはPolkadot Vaultに名称変更されています。
  • 署名アプリは主にモバイル向けで、iOSとAndroidに対応しています。
  • デスクトップ側では通常、互換性のあるインターフェースを使ってトランザクションを準備し、署名済みQRコードを読み取ります。
  • 秘密鍵がオフライン端末に保管されるため、エアギャップ環境となります。
  • モバイル端末とデスクトップ端末の間では、QRコードを使ってトランザクションをやり取りします。
  • オフライン署名端末がトランザクションの詳細を正しく読み取れるよう、チェーンメタデータを最新の状態に保つ必要があります。
  • 主にPolkadot、Kusama、Substrateベースのネットワークで利用されます。
  • 主なリスクには、誤ったメタデータ、偽のQRコード、安全でないアプリのインストール、シードフレーズの流出、端末の侵害、ユーザーの操作ミスなどがあります。

Parity Signerが開発された理由

Parity Signerは、使っていないスマートフォンをコールド署名端末として活用する方法を暗号資産ユーザーに提供するために開発されました。

専用のハードウェアウォレットを購入せずに、コールドストレージのセキュリティ上の利点を得たいユーザーは多くいます。

古いスマートフォンでも、工場出荷時の状態にリセットし、オフラインに保ち、署名専用に使えば、この目的に活用できます。

旧Parity Signerの仕組みはシンプルですが、効果的です。

スマートフォンに秘密鍵を保管します。

パソコンなどのオンライン端末で未署名のトランザクションを準備します。

スマートフォンで未署名トランザクションのQRコードを読み取ります。

ユーザーはスマートフォンで詳細を確認します。

スマートフォンがオフラインの状態でトランザクションに署名します。

パソコンでスマートフォンに表示された署名済みトランザクションを読み取り、送信します。

この手順により、秘密鍵がオンライン端末に触れる可能性を抑えられます。

Google Playの掲載情報では、Polkadot Vaultを、Android端末をPolkadot、Kusama、その他のSubstrateベースのネットワーク向けコールドストレージウォレットにするアプリと説明しています。

Apple App Storeの掲載情報でも、iOS版は同様にコールドストレージ向けのアプリとして紹介されています。

Parity SignerとPolkadot Vaultの違い

Polkadot Vaultは旧Parity Signerアプリの現在の名称であるため、両者は密接に関連しています。

古いガイド、ウォレットのインターフェース、コミュニティの投稿では、今もParity Signerという名称が使われていることがあります。

現在の公式資料では、Polkadot Vaultという名称が多く使われています。

Polkadot Wikiによると、Parity SignerからPolkadot Vaultへの名称変更は、iOSとAndroidの両方で反映されています。

そのため、ガイド、アプリストアのページ、ウォレットのインターフェース、バージョンによって、どちらの名称も表示される場合があります。

古い名称で検索し、現在のアプリを探すユーザーもいるため、SEOと検索意図の観点では両方の名称が重要です。

セキュリティの観点では現在の名称を把握することが重要です。信頼できないサイトから古いファイルを無作為にダウンロードしないようにしてください。

アプリのインストールや更新には、公式アプリストア、公式ドキュメント、または検証済みのGitHubリリースを利用してください。

古いバージョンでは、最新の安全機能、メタデータへの対応、ネットワーク互換性が不足している場合があります。

「Parity Signer」を旧名称、「Polkadot Vault」を現在の製品名として扱うのが最も安全です。

モバイル側の仕組み

モバイル端末はオフライン署名デバイスとして機能します。

ユーザーは専用のiOSまたはAndroid端末にアプリをインストールします。

使用前に端末を工場出荷時の状態にリセットしてください。

インストール後は端末を機内モードにし、インターネットに接続しないでください。

アプリではアカウントを作成または復元し、秘密鍵を端末内に保存できます。

アプリにアカウントのQRコードを表示し、デスクトップインターフェースに外部署名者としてアカウントを登録できます。

デスクトップ端末に表示された未署名トランザクションのQRコードを読み取れます。

正しいチェーンメタデータがあれば、トランザクションの詳細を読み取れます。

その後、トランザクションに署名し、署名済みQRコードを表示できます。

この手順の間、秘密鍵をモバイル端末の外に出す必要はありません。

このため、モバイル端末はハードウェア署名端末のように機能します。

ウェブサイトの閲覧、dAppへの接続、オンライン状態の維持を想定していないため、通常のホットウォレットではありません。

デスクトップ側の仕組み

デスクトップ側は、ブロックチェーンアプリケーションを利用するオンライン端末です。

ブラウザー上のアカウントインターフェース、開発者向けインターフェース、ウォレット拡張機能、互換性のあるデスクトップアプリケーションなどを利用できます。

デスクトップ側で秘密鍵を保管する必要はありません。

代わりに、QR署名を行う外部署名者としてアカウントを接続します。

資金の送金、ステーキング、投票、その他のトランザクションへの署名を行う際、デスクトップインターフェースで未署名トランザクションを準備します。

デスクトップ画面には、未署名トランザクションのQRコードが表示されます。

モバイル署名アプリでQRコードを読み取り、トランザクションの詳細を確認します。

署名後、モバイルアプリに署名済みQRコードが表示されます。

デスクトップのカメラで署名済みQRコードを読み取り、ネットワークにトランザクションを送信します。

Polkadot SupportのPolkadot Developer InterfaceにParity Signerアカウントを追加するガイドでは、デスクトップブラウザーを使って外部QR署名アカウントを接続する手順が説明されています。

「モバイルアプリ」だけでなく「モバイル＋デスクトップ」と表現することで、実際の利用環境全体をより正確に表せます。

QRコードを使う理由

QRコードは、端末間のネットワーク接続なしでデータを転送できるため使われます。

デスクトップ端末に未署名トランザクションをQRコードで表示できます。

オフラインのスマートフォンは、カメラでQRコードを読み取れます。

オフラインのスマートフォンには、署名済みデータを別のQRコードで表示できます。

デスクトップ端末はその署名済みデータを読み取り、送信できます。

これにより、署名用スマートフォンをケーブルや無線ネットワークで接続する必要がなくなります。

物理的な接続や無線接続は、攻撃経路を生み出す可能性があるため、これは重要です。

QRコードを使えばすべてのリスクがなくなるわけではありませんが、端末を直接接続する必要性を減らせます。

署名する前に、QRコードが何を表しているのかを必ず確認してください。

悪意のあるデスクトップ端末が、危険なトランザクションのQRコードを表示する可能性は依然としてあります。

メタデータが正しく、ユーザーが画面を慎重に確認すれば、オフライン署名端末でトランザクションの詳細を読み取り、表示することが役立ちます。

メタデータが重要な理由

Parity SignerをSubstrateベースのチェーンで安全に利用するうえで、メタデータは特に重要です。

Substrateチェーンではランタイムがアップグレードされ、トランザクションの読み取りや表示方法が変わることがあります。

署名端末のメタデータが古いと、トランザクションの詳細が正しく表示されない可能性があります。

その場合、ユーザーが承認する内容を十分に理解できず、署名のリスクが高まることがあります。

Polkadot Wikiによると、Polkadot VaultはQRコードを通じてエクストリンシックに安全に署名でき、QRコードファウンテンを利用したメタデータ更新にも対応しています。

メタデータQRファウンテンとは、より大きなメタデータをオフライン端末に転送するための、複数のQRコードを使った仕組みです。

ユーザーは信頼できる情報源からメタデータを読み取り、署名端末にチェーンの最新情報を反映させます。

メタデータは、信頼できるドキュメント、信頼性を確認できるメタデータポータル、またはユーザーが検証できる情報源から取得してください。

HydrationのデスクトップアプリケーションでPolkadot Vaultを利用するガイドでは、信頼できる検証者が署名したQRコードを読み取るよう注意を促しています。

メタデータが署名端末の表示内容に影響するため、この注意は重要です。

不適切なメタデータを使うと、トランザクションを確実に確認できなくなり、オフライン署名の利点が損なわれる可能性があります。

Parity Signerはウォレットですか？

Parity Signerはウォレットと呼ばれることがよくありますが、Polkadot Wikiでは重要な区別が示されています。

同Wikiによると、Polkadot Vaultは単独で資金を移転しないため、技術的にはウォレットではありません。

アカウントの作成、管理、復元、署名を行う鍵束のようなツールです。

この違いを理解すると、Parity Signerの役割が分かりやすくなります。

一般的なウォレットは、インターネットへの接続、残高の表示、トランザクションの作成、dAppとの連携、トランザクションの送信などを行う場合があります。

Parity Signerは、鍵の保管とオフライン署名に特化しています。

オンラインのデスクトップインターフェースが、トランザクションの作成と送信を担当します。

署名端末は、秘密鍵の保護と承認を担当します。

処理の中で最も機密性の高い部分をオフラインに保つため、この分離によりセキュリティを高められる可能性があります。

一方、2台の端末とQRコードを使った手順を理解する必要があり、複雑さも増します。

対応ネットワーク

Parity Signerは、主にPolkadot、Kusama、Substrateベースのネットワークで利用されています。

Polkadot VaultのGitHubリポジトリによると、モバイルアプリではPolkadotやKusamaのアカウントを含むSubstrateアカウントを保管できます。

アプリストアの掲載情報でも、Polkadot、Kusama、その他のSubstrateベースのネットワークやパラチェーンへの対応が案内されています。

あるチェーンに対応していても、準備なしにすべてのトランザクションへ安全に署名できるとは限りません。

トランザクションを正しく読み取るには、チェーン仕様と最新のメタデータが必要になる場合があります。

標準ネットワークなら、設定は比較的簡単な場合があります。

追加のパラチェーンやカスタムSubstrateネットワークでは、QRコードを使ってチェーン仕様やメタデータを追加する必要がある場合があります。

Parity Signerで管理する予定のアカウントに資金を送る前に、そのネットワークに対応していることを確認してください。

また、利用するデスクトップインターフェースが、そのネットワークで外部QR署名に対応しているかも確認してください。

互換性はアプリをインストールできるかだけでなく、一連の利用手順全体で確認する必要があります。

Parity Signerとコールドストレージ

コールドストレージとは、秘密鍵をインターネットに接続された端末から切り離して保管することです。

Parity Signerでは、専用のオフラインスマートフォンをコールド署名端末として使用します。

デスクトップ上のマルウェアがスマートフォンの秘密鍵を直接読み取れないため、多くのオンライン上の脅威から保護できる可能性があります。

ただし、コールドストレージですべてのリスクをなくせるわけではありません。

リカバリーフレーズを紛失する可能性があります。

詳細を確認せずに悪意のあるトランザクションに署名する可能性があります。

偽のアプリをインストールする可能性があります。

悪意のあるメタデータや信頼できないQRコードを読み取る可能性があります。

バックアップを適切に保管できない場合もあります。

コールドストレージは秘密鍵をインターネットへの露出から守りますが、慎重な利用に代わるものではありません。

アプリを使わない専用端末にインストールし、端末を清潔な状態に保ち、オフラインにしたうえで、日常的な用途に使わない場合に最も効果を発揮します。

モバイル端末の設定に関するベストプラクティス

通常のウェブ閲覧、メッセージの送受信、アプリの利用に使わない専用端末を使用してください。

署名アプリをインストールする前に端末を工場出荷時の状態にリセットしてください。

信頼できる公式の配布元からのみアプリをインストールしてください。

インストール後は、端末をインターネットから切断してください。

機内モードを有効にし、Wi-Fi、Bluetooth、モバイルデータ通信をオフにしてください。

可能であれば、SIMカードを物理的に取り外すことも検討してください。

署名端末には、無関係なアプリをインストールしないでください。

リカバリーフレーズをオフラインで書き留め、安全に保管してください。

リカバリーフレーズを撮影、アップロードしたり、インターネット接続端末に入力したりしないでください。

署名端末を物理的に安全な場所に保管してください。

まとまった資金を使う前に、少額で設定をテストしてください。

デスクトップの設定に関するベストプラクティス

外部QR署名に対応した、信頼できるデスクトップインターフェースを使用してください。

デスクトップのOSとブラウザーを最新の状態に保ってください。

必要な場合に限り、使用する署名インターフェースにカメラへのアクセスを許可してください。

デスクトップに接続したアカウントと、オフライン署名端末に表示されるアカウントが一致しているか確認してください。

トランザクションを準備する前にネットワークを確認してください。

チェーンメタデータとチェーン仕様は、信頼できる情報源から入手してください。

署名する前に、オフライン端末に表示されるトランザクションの詳細をすべて確認してください。

デスクトップ画面が見慣れているという理由だけで、トランザクションを承認しないでください。

オンラインのデスクトップ端末は侵害されている可能性を前提とし、オフライン署名端末の画面を独立した確認手段として利用してください。

リカバリーフレーズをデスクトップに保存しないでください。

高リスクのダウンロードと重要な暗号資産の署名作業に、同じパソコンを使わないでください。

モバイル端末とデスクトップでトランザクションに署名する方法

まず、デスクトップインターフェースでトランザクションを準備します。

デスクトップインターフェースに、未署名トランザクションのQRコードが表示されます。

モバイル署名アプリでスキャナーを起動します。

デスクトップ画面に表示されたQRコードをモバイル署名端末で読み取ります。

モバイル署名端末がトランザクションを読み取り、詳細を表示します。

送信先、ネットワーク、金額、手数料、呼び出しの種類、特別な指示がないか確認してください。

内容に問題がなければ、モバイル端末で鍵のロックを解除し、署名します。

モバイル端末に署名済みQRコードが表示されます。

デスクトップインターフェースでカメラを使い、署名済みQRコードを読み取ります。

デスクトップインターフェースから署名済みトランザクションをブロックチェーンネットワークに送信します。

Polkadot SupportのParity Signerでトランザクションに署名するガイドでは、署名アプリとデスクトップインターフェースを使ったQRコードによる手順が説明されています。

この手順では秘密鍵をモバイル端末に保管したまま、オンライン端末からトランザクションを送信できます。

セキュリティ上のメリット

最も大きなメリットの一つは、秘密鍵を隔離できることです。

秘密鍵はオンラインのデスクトップではなく、オフラインのモバイル端末に保管されます。

2つ目のメリットは、攻撃対象領域を減らせることです。

署名端末は、ウェブサイトの閲覧、dAppへの接続、多数のアプリの実行を必要としません。

3つ目のメリットは、トランザクションを画面で確認できることです。

ユーザーは署名前に、オフライン端末でトランザクションを確認できます。

4つ目のメリットは、QRコードによるデータ転送です。

データは端末間の直接的なネットワーク接続ではなく、カメラで読み取って移動します。

5つ目のメリットは、費用を抑えられることです。

使っていないスマートフォンを電子廃棄物にせず、コールド署名端末として活用できます。

6つ目のメリットは、Substrateベースのアカウントモデルとの互換性です。

専用の署名手順を通じて、Polkadot、Kusama、対応するパラチェーンのアカウントを管理できます。

こうしたメリットがあるため、Parity Signerは長期保有者、バリデーター、ノミネーター、ガバナンス投票者、DAO参加者、オフライン署名を重視する上級ユーザーに役立ちます。

セキュリティ上のリスク

最も大きなリスクの一つは、偽のアプリや古いアプリをダウンロードすることです。

可能な限り公式の情報源を利用し、リリース情報を確認してください。

2つ目のリスクは、シードフレーズの流出です。

リカバリーフレーズをオンライン端末に入力したり、撮影したり、クラウドに保存したりすると、コールドストレージの利点が失われる可能性があります。

3つ目のリスクは、誤ったメタデータです。

署名端末がトランザクションを正しく読み取れなければ、ユーザーは内容を理解しないまま承認する可能性があります。

4つ目のリスクは、悪意のあるQRコードです。

オンライン端末に、ユーザーが意図していないトランザクションのQRコードが表示されることがあります。

5つ目のリスクは、確認を怠った署名です。

エアギャップ署名の効果は、ユーザーが署名内容を確認する場合に限られます。

6つ目のリスクは、端末の盗難や破損です。

署名端末を紛失してもリカバリーフレーズで復元できますが、そのフレーズを安全にバックアップしていることが条件です。

7つ目のリスクは、古い端末のセキュリティです。

非常に古いスマートフォンは、最新のセキュリティ更新を受けられなかったり、古いバージョンのアプリしか利用できなかったりする場合があります。

8つ目のリスクは、復元に関するミスです。

端末とリカバリーフレーズの両方を失うと、資金を永久に失う可能性があります。

Parity Signerとハードウェアウォレットの違い

Parity Signerは秘密鍵をオフラインに保ち、別の端末でトランザクションに署名するため、ハードウェアウォレットのように機能します。

ただし、専用設計のハードウェアウォレットと同じではありません。

ハードウェアウォレットは、安全な鍵の保管とトランザクション署名を目的に設計されています。

Parity Signerでは、汎用スマートフォンをオフライン署名端末として再利用します。

便利で費用対効果が高い一方、スマートフォンのOS、物理的な状態、画面、カメラ、バッテリー、アプリのサポートに依存します。

専用設計のハードウェアウォレットは、攻撃対象領域がより小さい場合があります。

一方、スマートフォンは画面が大きく、カメラを使ったQRコードの手順も利用できます。

どちらが適切かは、想定する脅威、予算、対応ネットワーク、ユーザーの習熟度によって異なります。

Polkadotエコシステムのユーザーにとって、Polkadot Vaultは実用的なコールドストレージの選択肢となる場合があります。

専用のハードウェアウォレットの方が簡単なユーザーもいます。

Parity Signerとホットウォレットの違い

ホットウォレットはインターネットに接続されているか、インターネット接続端末上で動作します。

Parity Signerは、署名用の鍵をオフラインに保つことを目的としています。

これが主なセキュリティ上の違いです。

ホットウォレットは通常、1つのインターフェースでトランザクションの準備、署名、送信を行えるため、より簡単に使えます。

Parity Signerでは、2台の端末を使ったQRコードの手順が必要です。

少額の日常的な取引には、ホットウォレットの方が適している場合があります。

大きな残高、ステーキング用アカウント、ガバナンスへの参加、長期保管には、Parity Signerの方が適している場合があります。

ホットウォレットは、ブラウザー攻撃、マルウェア、悪意のあるdApp、安全でない承認にさらされる可能性があります。

Parity Signerではオフラインで確認・署名するため、そうしたリスクの一部を軽減できます。

ただし、残高の確認やトランザクションの準備には、ウォッチオンリー機能またはデスクトップインターフェースが必要になる場合があります。

Parity Signerとウォッチオンリーウォレットの違い

ウォッチオンリーウォレットは、秘密鍵を保管せずに残高や取引履歴を表示できます。

オンラインのデスクトップまたはモバイルウォレットでアカウントを追跡し、オフライン署名端末でトランザクションを承認する方法と、Parity Signerはよく組み合わせられます。

秘密鍵を必要としないため、ウォッチオンリー端末はインターネットに接続できます。

秘密鍵を保管する署名端末は、オフラインの状態を維持します。

この役割分担は、鍵の隔離を損なわず利便性を得たいユーザーに有用です。

ただし、信頼できないエンドポイントや偽のインターフェースに接続すると、ウォッチオンリーウォレットでも誤解を招く情報が表示される可能性があります。

操作を承認する前に、オフライン署名端末でアドレスとトランザクションの詳細を確認してください。

ウォッチオンリーで残高を表示できるのは便利ですが、それだけでセキュリティが確保されるわけではありません。

実際の署名判断は、オフライン端末で行ってください。

一般的な利用例

Parity Signerは、Polkadotエコシステムのアカウントをコールドストレージで保管するために利用できます。

オフライン端末から残高の送金に署名できます。

デスクトップインターフェースが対応している場合、ボンディング、ノミネーション、ステーキング設定の変更など、ステーキング関連の操作に利用できます。

必要なトランザクションへの署名に対応していれば、投票や委任などのガバナンス操作に利用できます。

オフライン鍵を使ってSubstrateのエクストリンシックに署名する必要がある開発者や上級ユーザーにも利用できます。

日常的に使うパソコンに秘密鍵を置きたくない長期保有者にも適しています。

トランザクションの準備と承認を明確に分離したいトレジャリー運用者にも利用できます。

専用のハードウェアウォレットを購入せず、エアギャップ環境を構築したいユーザーにも選択肢となります。

常にオンラインの一般的なスマートフォンで、気軽に利用することは避けてください。

セキュリティモデルは、署名端末を隔離した状態に保てるかどうかに左右されます。

よくあるミス

よくあるミスの一つは、日常的な用途とコールド署名に同じスマートフォンを使うことです。

これにより、エアギャップモデルの安全性が弱まります。

別のミスは、公式ではない配布元からアプリをインストールすることです。

3つ目は、アカウント作成後に署名用スマートフォンをインターネットへ接続することです。

4つ目は、ランタイムのアップグレード後にメタデータを更新しないことです。

5つ目は、配布元を確認せず、信頼できないウェブサイトのQRコードを読み取ることです。

6つ目は、オフライン端末で詳細を読まずにトランザクションを承認することです。

7つ目は、Parity Signerを一般的なウォレットアプリのように扱うことです。

8つ目は、リカバリーフレーズを紛失することです。

9つ目は、リスクを理解しないまま、リカバリーフレーズをクラウドのメモ、スクリーンショット、パスワードマネージャー、チャットアプリに保存することです。

10個目は、エアギャップ署名ですべての攻撃から保護できると思い込むことです。

Parity Signerはどのようなユーザーに適していますか？

Parity Signerは、2台の端末を使った署名手順に対応できるユーザーに最も適しています。

Polkadot、Kusama、対応するSubstrateベースのアカウントでまとまった残高を保有しているユーザーに有用です。

鍵をオフラインで保管しつつ、ステーキングやガバナンスのトランザクションにも署名したいユーザーに向いています。

QR署名、メタデータの更新、リカバリーフレーズの管理を理解しているユーザーに適しています。

できるだけ簡単なウォレット体験を求める初心者には、最適ではない場合があります。

利便性をオフライン署名より重視する、頻繁な少額取引にも向いていない場合があります。

リカバリーフレーズを安全に保管できないユーザーには適さない可能性があります。

専用のオフライン端末を維持できないユーザーにも向かない場合があります。

追加の手順を受け入れてもセキュリティを重視するユーザーに最適です。

必要な運用上の規律を守らずにコールドストレージを使いたいユーザーには適しません。

リカバリーフレーズの管理に関するベストプラクティス

リカバリーフレーズは、Parity Signerアカウントの最も重要なバックアップです。

通常、このフレーズを持つ人は誰でもアカウントを復元し、管理できます。

セットアップ時に、フレーズをオフラインで書き留めてください。

安全な物理的な場所に保管してください。

多額の資産を保有するユーザーは、紛失リスクを減らすため、複数の安全な場所に分けて保管することもあります。

フレーズを撮影しないでください。

メールに保存しないでください。

意図的にアカウントをホット環境に移し、そのリスクを受け入れる場合を除き、デスクトップパソコンに入力しないでください。

サポート担当者、ウェブサイト、SNSアカウント、見知らぬ人に共有しないでください。

誰かにフレーズを尋ねられた場合、詐欺の可能性があると考えてください。

一言でいうParity Signer

Parity Signer（モバイル＋デスクトップ）とは、オフラインのモバイル端末で秘密鍵を保管してQRコード経由のトランザクションに署名し、デスクトップインターフェースでトランザクションの準備と送信を行う、エアギャップ型の暗号資産署名手順です。

よくある質問

Parity Signerとは何ですか？

Parity SignerはPolkadot Vaultの旧名称です。秘密鍵をオフラインで保管し、QRコードを使ってトランザクションに署名するエアギャップ型のモバイル署名アプリです。

Parity Signerは現在も利用できますか？

Parity SignerはPolkadot Vaultに名称変更されており、現在の公式資料では一般にPolkadot Vaultという名称が使われています。

Parity Signerはモバイルアプリですか、それともデスクトップアプリですか？

Parity Signerは主にモバイル署名アプリです。デスクトップ側では、トランザクションを準備し、署名済みQRコードを読み取る互換性のあるインターフェースを使います。

Parity Signerにおける「モバイル＋デスクトップ」とはどういう意味ですか？

モバイル端末がオフラインで署名し、デスクトップ端末がブロックチェーンに接続してトランザクションを準備し、署名済みデータを送信するという意味です。

Parity Signerでは秘密鍵をオフラインで保管できますか？

はい。専用のオフライン端末で正しく使えば、秘密鍵はモバイル署名端末内に保管され、インターネット接続されたデスクトップに触れる必要はありません。

Parity Signerはどのようにデスクトップと通信しますか？

QRコードを使って未署名トランザクションのデータをスマートフォンに送り、署名済みトランザクションのデータをデスクトップに戻します。

Parity Signerはどのネットワークに対応していますか？

主にPolkadot、Kusama、その他のSubstrateベースのネットワークやパラチェーンで利用されます。

Parity Signerでメタデータの更新が必要なのはなぜですか？

ユーザーが署名する前に、トランザクションの詳細を正しく読み取り、表示するために最新のメタデータが必要です。

Parity Signerはホットウォレットより安全ですか？

秘密鍵をオフラインに保つことで鍵の隔離を強化できる可能性がありますが、慎重な設定、メタデータの管理、トランザクションの確認が必要です。

普段使っているスマートフォンでParity Signerを利用できますか？

日常的に使っているスマートフォンではなく、工場出荷時の状態にリセットし、オフラインで維持する専用端末を使用してください。

Parity Signerの最大のリスクは何ですか？

主なリスクは、シードフレーズの流出、誤ったメタデータ、偽のQRコード、偽アプリのダウンロード、端末の紛失、トランザクションの詳細を確認せずに署名することです。

Polkadot VaultはParity Signerと同じものですか？

Polkadot VaultはParity Signerの名称変更後の製品です。古い資料に記載されているParity Signerは、現在のPolkadot Vaultを指す場合があります。

まとめ

Parity Signer（モバイル＋デスクトップ）は、一般的なウォレットアプリではなく、エアギャップ型の署名手順として理解するのが適切です。

モバイル端末には秘密鍵をオフラインで保管します。

デスクトップ端末はオンラインでトランザクションを準備し、送信します。

2台の端末はQRコードで通信するため、秘密鍵をインターネット接続端末にさらさずに済みます。

現在Polkadot Vaultとして知られるParity Signerは、Polkadot、Kusama、対応するSubstrateベースのアカウントをコールドストレージで管理したいユーザーにとって有用です。

鍵をより強固に隔離しながら、送金、ステーキング操作、ガバナンストランザクション、その他の対応するエクストリンシックに署名できます。

ただし、正しく使う場合に限り、この設定は安全性を発揮します。

署名用スマートフォンは専用端末とし、工場出荷時の状態にリセットしたうえで、オフラインに保つ必要があります。

リカバリーフレーズは、資産そのものと同じように保護してください。

署名端末にトランザクションの詳細を正しく表示させるため、信頼できる情報源からメタデータを更新してください。

署名前に、オフライン端末ですべてのトランザクションを確認してください。

オンラインのデスクトップ側は、侵害されている可能性があるものとして扱ってください。

Parity Signerは、追加の手順に対応できるユーザーに強固なセキュリティモデルを提供します。

重要な教訓は、コールドストレージは製品であるだけでなく、運用プロセスでもあるということです。

モバイルとデスクトップの手順を慎重に設定すれば、Parity Signerは本格的に暗号資産を利用するユーザーに実用的なオフライン署名環境を提供できます。