復元・エクスポート・鍵のローテーション
復元とエクスポートの実装は、ウォレットの高度な操作を参照してください。 復元は、承認済みのアクセスを回復します。エクスポートは鍵素材を表示します。 ローテーションは、署名者、鍵管理用のシェア、またはウォレットの鍵バージョンを変更します。 UI、ポリシー、監査、結果の扱いでは、これらを別々の操作として維持してください。
このガイドの対象は、ウォレットユーザーの操作です。 テナント管理者は、別の導出ルートのライフサイクルを管理します。 A/Bの運用シェアを更新しても、実効的なテナントルートとウォレットの識別情報は維持されます。 R120は、このサーバー側の処理を実装しています。管理者による復元には、設定済みのダッシュボード、 復元用の保管体制、利用可能な署名済みネイティブCLIリリースが必要です。SDKの公開だけでは、これらの運用経路は整いません。 利用状況と、その後のR122における移行の境界は、復元と移行を参照してください。
安全性の確認事項
- 操作ごとに、新たな認証を要求します。
- 対象のウォレットと、操作によって起こる変更を表示します。
- ポリシー、待機期間、通知、追加認証の条件を適用します。
- 復元、エクスポート、ローテーションに必要な手順を完了します。
- 識別情報と公開鍵について、維持すべき条件を検証します。
- 結果を記録します。必要な場合は、権限の取り消しを明示的な操作として扱います。
コードによる復元は、既存の認証方法、リンク済みデバイス、ウォレットセッションを維持したまま、新しい認証方法を追加します。 侵害されたアクセス権限を、自動的に取り消すことはありません。
エクスポートビューアーは、ウォレットオリジンに配置してください。鍵が外部に露出する範囲を最小限にします。 ウォレットアドレスを維持するローテーションでは、アドレスが変わらないことを確認する必要があります。 鍵の再生成（rekeying）では、意図的に新しいアドレスを作成する場合があります。