nostr:npub16lrdq99ng2q4hg5ufre5f8j0qpealp8544vq4ctn2wqyrf4tk6uqn8mfeq
わかりました。
PrincipalはInternet Identityを使ってログインして、ドメイン毎に作られ、セッションタイムも短いので、知られることはない。
他のドメインのサービスで作ったPrincipalはICP上でトークンを受け取ったりする公開鍵として使われることはあるけど、ETHのウォレットを作るサービスとは別のドメインになるのでPrincipalも別になる。
すると他人のderivation_pathを導くことは不可能なので、秘密鍵が全部共通のHDウォレットでもオッケーかもしれない！
