プライベートキーの安全性

AI エージェント開発者 CoinFello は、AI エージェントが MetaMask に安全に接続し、ユーザーの秘密鍵にアクセスすることなくオンチェーン取引を実行できるオープンソーススキル OpenClaw を発表しました。このスキルは MetaMask スマートアカウントスイートに基づいて構築されており、ERC-4337 スマートアカウントと ERC-7710 委任メカニズムを採用しています。ユーザーは AI エージェントに特定のタスクを実行するために必要な最小限の権限を付与でき、既存の AI エージェントウォレットが一般的に直面しているプロンプトインジェクション攻撃のリスクを効果的に回避します。CoinFello の最高技術責任者 Brett Cleary は、「エージェントが意味のある形でオンチェーン経済に参加することを望むなら、秘密鍵を直接渡すよりも優れたセキュリティモデルが必要です。」と述べています。サポートされる機能には、ERC-20 トークンの交換、クロス EVM チェーンブリッジ、NFT インタラクション、ステーキング、貸付およびマルチステップ取引戦略が含まれ、すべて自然言語の指示でトリガーできます。このスキルは MIT ライセンスの下で公開されています。

ChainCatcher のメッセージ、imToken が安全声明を発表し、最近のアメリカの法執行ニュースによって引き起こされた「非管理型ウォレットの秘密鍵のランダム性」に関する懸念を明確にしました。公式は、imToken ソフトウェアウォレットと imKey ハードウェアウォレットのユーザーは影響を受けないと述べています。声明では、imToken ソフトウェアウォレットは、iOS および Android システムのローカルで安全な乱数源を使用して秘密鍵を生成し、コアコードライブラリ TokenCore は 2018 年以来オープンソースで監査可能であり、秘密鍵はネットワークを介して送信されることはありません。imKey ハードウェアウォレットは、安全チップ内で真の乱数生成器（TRNG）を使用して、ニーモニックフレーズと秘密鍵を生成します。imToken は、両製品が非管理型ウォレットであり、ユーザーの秘密鍵やニーモニックフレーズを保存しないことを強調し、ユーザーにニーモニックフレーズの適切なバックアップを促しています。