Zelf Keys：生体認証パスワードマネージャーとWeb3クレデンシャルの融合

要約：

• Zelf Keysはパスワード、決済カード、セキュアメモ、ZOTP（ワンタイムパスワード）を生体認証顔スキャンで暗号化して保存—マスターパスワード不要。
• 従来のマネージャーの問題： 中央集権サーバー（LastPass、1Passwordなど）はハニーポット。一度の漏洩で何百万もの認証情報が露出。
• Zelf Keysの仕組み： 顔がデバイス上の暗号化キーをアンロック。認証情報はローカルで暗号化；オプションのIPFS + Walrusストレージにより侵害する中央サーバーがない。
• 認証情報の種類： ログイン（URL、ユーザー名、パスワード）、決済カード（番号、CVV、有効期限）、メモ、OTP。フォルダで何百ものアイテムを整理。
• バックアップと所有権： オフラインバックアップ用のQRコードエクスポート；認証情報所有権の暗号学的証明のためのNFT作成。
• 比較： Zelf Keys vs LastPass、1Password、Bitwarden—自己主権的、生体認証、分散ストレージ。

従来のパスワードマネージャーのハニーポット問題

Zelf Keysの仕組み

1. アンロック： 顔スキャン（とオプションのライブネスチェック）でアイデンティティを証明。その証明がデバイス上で復号キーを導出。「検証」のためにサーバーに送信されるものなし—キー素材はローカルに留まる。
2. 暗号化： パスワード、カード、メモ、OTPはデバイスから離れる前（または同期前）にそれらのキーで暗号化。
3. 保存： 暗号化されたブロブはIPFSとWalrusに保存可能—単一のログインサーバーがない分散ストレージ。ストレージ層が侵害されても、攻撃者が見るのは暗号文のみ。
4. アクセス： Zelf Extension（またはリンクされたアプリ）を持つ任意のデバイスで顔でアンロックし、同じ保管庫にアクセス。パスワードではなくアイデンティティがキー。

保存できるもの

分散ストレージ：IPFS + Walrus

• IPFS： コンテンツアドレス方式の分散ストレージ。バックアップはアカウントIDではなくハッシュで識別。ベンダーロックインなし。
• Walrus： 同じ自己主権モデルに適合する分散ストレージプロトコル。

バックアップと所有権の証明

• QRコードエクスポート： 暗号化された保管庫（またはリカバリーペイロード）をQRコードにエンコード。オフラインで保存—印刷またはエアギャップデバイスに。スキャンと顔の証明でリストア。
• NFT作成： Zelfは特定の認証情報セットまたはアイデンティティの所有権を証明するNFTを発行可能。相続、監査、または「この保管庫はこの人間のもの」を内容を明かさずに証明するのに有用。

Zelf Keys vs. 従来のパスワードマネージャー

Zelf Keysは誰のため？

• すでにZelf Extensionを使用していて、ウォレットアクセスと認証情報の一箇所を求める暗号ユーザー。
• すべてのログインを一企業のクラウドに預けたくないプライバシー意識の高いユーザー。
• 認証情報アクセスの単一要素として生体認証を使用する意思のあるマスターパスワードに疲れた方。