nostr:npub16lrdq99ng2q4hg5ufre5f8j0qpealp8544vq4ctn2wqyrf4tk6uqn8mfeq

わかりました。

PrincipalはInternet Identityを使ってログインして、ドメイン毎に作られ、セッションタイムも短いので、知られることはない。

他のドメインのサービスで作ったPrincipalはICP上でトークンを受け取ったりする公開鍵として使われることはあるけど、ETHのウォレットを作るサービスとは別のドメインになるのでPrincipalも別になる。

すると他人のderivation_pathを導くことは不可能なので、秘密鍵が全部共通のHDウォレットでもオッケーかもしれない！

https://cdn.nostrcheck.me/37940f73b6ae50d325d0d290e614f17aed56c4474ac0adef3908aa8f89b67b34/c91d7f13503e1d3722e17578777697739bf40db052ffd1fc528f645a4e09389c.webp