「多額の盗難被害を出したブロックチェーンワレットアプリ、シードフレーズを無断で保存していたと指摘される」記事へのコメント

シードフレーズが保存されてるって

[Anonymous Coward]

どこから出てきた話なんだ？
MetaMaskは"MetaMask vault"とやらがiCloudにバックアップされるとは言ってるが、シードフレーズとは言ってない。
今のところユーザーの推測でしかないんじゃないか。
UserDefaultsとして保存していたのかキーチェインとして保存していたのかすら分からない。

Re:シードフレーズが保存されてるって

[Anonymous Coward]

秘密鍵が保存されているというのはシードが保存されているというのと同じ。
秘密鍵はシードフレーズに変換できるし、シードフレーズは秘密鍵に変換できるから。

問題は秘密鍵が保存されているかどうかだけど、ウォレットにアクセスするにはMetamask独自パスワードだけあればいいから、これは秘密鍵がローカル保存されてることを示してるし、＝シードが保存されているということになる。

Re:

[Anonymous Coward]

だからといって秘密鍵のことをわざわざシードフレーズと呼ぶのはおかしくない？ あくまでそれらは別物なんだから
MetaMaskがウォレットにアクセスするたびシードフレーズから秘密鍵を計算するようなおかしな実装ならともかく
ふつう秘密鍵はPINやらパスワードで保護されてHSMに格納されているものだし、運用上もシードフレーズとイコールかは相当疑問