Solana Walletのmnemonic（シード鍵）をCLIから作る
Table of Contents
Solana公式ドキュメントに書かれていることではありますが、いくつか補足情報も見つかったのでまとめてみます。
背景
Solanaはガス代が安いため、経済的にWalletを細かく分割することができます。鍵が盗まれた際のセキュリティ被害を減らすことができ、ユーザーフレンドリーですね。
PhantomなどのWalletアプリでは簡単に追加するボタンがあり、これを利用した場合は派生鍵が作成されます。これは単一のmnemonicから生成されるシード鍵から一意に生み出せるので管理が簡単な一方、mnemonicが漏れた場合に全てのWalletが芋づる式に盗まれてしまいます。万一に備えると、重要なWalletではmnemonicも分けておきたいところです。
Solana CLIでは新規mnemonic作成も簡単に行えますので、これを利用してみます。
mnemonicをCLIで作成
まずはSolana CLIをインストールします。
$ sh -c "$(curl -sSfL https://release.solana.com/stable/install)"
インストールできたら、solana-keygenコマンドでmnemonicの作成を行います。通常はファイルへバイト列が書き出されるのですが、--no-outfileを指定することで画面にmnemonicを表示することができます。また、--word-countで長さを指定することができます。最高は24です。
$ solana-keygen new --no-outfile --word-count 24
実行するとパスフレーズを尋ねられますが、特に指定しないでも問題ありません。プロンプトも不要な場合は --no-bip39-passphrase を指定します。
========================================================================================================================================================================
Save this seed phrase to recover your new keypair:
float cancel (ry) horror
========================================================================================================================================================================
ちなみに、mnemonicは色々な言語が用意されており、--language japaneseを指定すると日本語のmnemonicが出てきます。
========================================================================================================================================================================================================================================================================================================
Save this seed phrase to recover your new keypair:
ぞんぶん せっかく (ry) まわす
========================================================================================================================================================================================================================================================================================================
作成ができたら大事にメモを取っておきましょう。mnemonicはSlopeなどのWalletではimportすることができます。一方Phantomではmnemonicは初回のみimport可能ですので、ここから秘密鍵も生成してみましょう。
mnemonicから鍵の情報を取得する
mnemonicからは次のようなTypeScriptコードで公開鍵と秘密鍵を取得できます。
import * as bip39 from "bip39";
import { derivePath } from "ed25519-hd-key";
import * as web3 from "@solana/web3.js";
import * as bs58 from "bs58";
const showKeys = async (mnemonic: string) => {
const seed = await bip39.mnemonicToSeed(mnemonic);
const seedBuffer = Buffer.from(seed).toString("hex");
const path = `m/44'/501'/0'/0'`;
const derivedSeed = derivePath(path, seedBuffer).key;
const keypair = web3.Keypair.fromSeed(derivedSeed);
console.log(`pubkey: ${keypair.publicKey}`);
console.log(`secretKey: ${keypair.secretKey}`);
console.log(`secretKey (BASE58): ${bs58.encode(keypair.secretKey)}`);
};
流れとしては、まず bip39.mnemonicToSeed() でmnemonicからシード鍵を生成します。次にBIP32のパスを指定して派生鍵を入手します。後はそれを使ってSolanaのKeyPairを生成します。
以下はコードの解説です。
mnemonicはBitcoin BIP39に則っています。BIP39はnpmにもパッケージがあり、簡単に扱うことができます。詳しい解説は、BIP39について詳しく説明している日本語記事も参照ください。
派生鍵を作る際に指定するパスは m/44’/501’/0’/0’/0 という呪文になっています。最後の数字を増やしてゆくと、別の派生アドレスが生み出されます。パスの概要はこちらの記事や、BIP32を参照してください。
Solanaの鍵はED25519です。暗号技術には明るくないですが、SSHでおなじみRSAと比べED25519はセキュアかつ高速な方式らしいです。Mozillaの記事が詳しい模様。
まとめ
増えすぎると管理が大変なので、Walletは用途に応じて賢く分けよう！
