عبارة المرور (عبارة المرور) هي آلية حماية أمنية عالية المستوى مقدمة من UKey محفظة الأجهزة. من خلال إلحاق سلسلة محددة من قبل المستخدم بالمعيار عبارة البذور (عبارة الاسترداد)، سيقوم النظام باشتقاق مجموعة جديدة ومستقلة تمامًا من الحسابات من خلال خوارزميات التشفير. الغرض من هذا المستند هو شرح كيفية عمل عبارة المرور بالتفصيل وعملية التكوين القياسية الخاصة به على أجهزة UKey.
1. المفهوم الفني لـ عبارة المرور (عبارة المرور)
في بروتوكول BIP39 المتوافق مع معايير الصناعة، يتم عادةً استخدام 12 إلى 24 كلمة إنجليزية كمحافظ من عبارة البذور إلى يعيد. تعتمد آلية عبارة المرور على إدخال المفردات "13" أو "25" كملح تشفير إضافي (ملح).
المنطق الأساسي: عندما يتم دمج عبارة المرور مع عبارة البذور القياسي، سيتم إنشاء مفتاح جذر جديد (مفتاح الجذر) مختلف عن عبارة البذور الأصلي في الأسفل.
المزايا الأمنية: هذا يعني أنه حتى إذا حصل المهاجم على النص العادي عبارة البذور القياسي، فلن يتمكن أبدًا من الوصول إلى الأصول الموجودة في المحفظة المخفية طالما أنه لا يملك عبارة المرور الذي قمت بتعيينه.
قابلة للتخصيص بدرجة عالية: عبارة المرور غير مقيد بالمفردات القياسية ويمكن أن يتكون من أحرف وأرقام ورموز محددة، مما يزيد بشكل كبير من صعوبة اختراق القوة الغاشمة.
صيغة الاشتقاق الأساسية: قياسي عبارة البذور (عبارة الاسترداد) + مخصص عبارة المرور (عبارة المرور) = محفظة مخفية مستقلة (محفظة مخفية)
2. ممكّن عبارة المرور وإنشاء محفظة مخفية
UKey تحذير أمني رسمي: عبارة المرور لا يتم تسجيله في شريحة الأمان المحلية لـ محفظة الأجهزة أيضًا غير قادر الاسترجاع عن طريق العادي عبارة البذور نسخة احتياطية. بمجرد نسيان عبارة المرور، ستفقد بشكل دائم إمكانية الوصول إلى المحفظة المخفية والأصول الموجودة داخل الأذونات. UKey لا يمكن للمسؤول مساعدة يعيد بأي وسيلة تقنية، يرجى التأكد من الاحتفاظ بها بشكل صحيح.
الخطوة 1: وظيفة ممكّن على جانب الجهاز
يرجى تمكين دعم عبارة المرور على UKey محفظة الأجهزة وفقًا لطراز جهازك:
UKey سلسلة لايت:أدخل بالتسلسل [إعدادات] -> [السلامة] -> [عبارة المرور]، يقوم بتبديل الحالة إلى "تشغيل".
UKey السلسلة الأساسية:أدخل بالتسلسل [إعدادات] -> [محفظة] -> [عبارة المرور]، يقوم بتبديل الحالة إلى "تشغيل".
الخطوة 2: الاتصال بالعميل UKey Wallet.
استخدم كابل البيانات الأصلي USB لتوصيل UKey محفظة الأجهزة بجهاز الكمبيوتر الخاص بك.
إطلاق الإصدار سطح المكتب أو امتداد المتصفح UKey Wallet.
انقر فوق اسم الحساب الموجود أعلى الواجهة وحدد من القائمة المنسدلة [إضافة محفظة].
اختر [توصيل محفظة الأجهزة (توصيل محفظة الأجهزة)]، تعريف الجهاز الأساسي الكامل.
الخطوة 3: إنشاء المحفظة المخفية والتحقق منها
في قائمة حسابات العميل، انقر فوق خيارات جهازك ثم انقر فوق الجانب الأيمن [تحرير] زر.
اختر في واجهة الإدارة [إضافة محفظة مخفية].
أدخل عبارة المرور المخصص عندما يُطلب منك ذلك، وتحقق جيدًا وأكد على شاشة جهاز UKey.
المواصفات:عبارة المرور أقصى طول مدعوم 50 حرفا، مما يسمح باستخدام مجموعة أحرف ASCII القياسية (الرموز 32-126، بما في ذلك الأحرف الكبيرة والصغيرة والأرقام وعلامات الترقيم الشائعة).
بعد التأكد من صحة كل شيء، انقر فوق "إنهاء" وسيقوم النظام بإنشاء وتحميل محفظتك المخفية.
3. وظيفة ربط المحفظة المخفية ورمز PIN (عبارة المرور المرتبطة برقم PIN)
من أجل تحسين تجربة الاستخدام اليومي عالي التردد، يدعم UKey Wallet (رقم الإصدار ≥ 1.1.0) ربط عبارة المرور محددًا برمز PIN مخصص للتشغيل.
وصف الوظيفة: بعد الربط، عند تشغيل الجهاز أو إلغاء قفله، أدخل رمز PIN العادي للدخول إلى المحفظة القياسية؛ أدخل رمز PIN المخفي المخصص لفتح المحفظة المخفية المقابلة مباشرةً، دون الحاجة إلى إدخال أحرف عبارة المرور المعقدة يدويًا في كل مرة.
دعم الجهاز: حاليًا، يدعم الطرازان UKey Lite 25 وUKey Lite 24 والنماذج الأخرى هذه الوظيفة، ويدعم جهاز فعلي واحد الحد الأقصى من التكوين 3 مجموعات إخفاء رقم التعريف الشخصي للمحفظة.
4. الأسئلة المتداولة (الأسئلة الشائعة)
س1: إذا فقدت جهاز UKey محفظة الأجهزة الخاص بي، فهل لا يزال بإمكاني استرداد الأصول الموجودة في محفظتي المخفية؟ طالما أن بيانات نسخة احتياطية الخاصة بك سليمة، فإن أصولك آمنة تمامًا. كل ما عليك فعله هو الحصول على جهاز UKey جديد (أو جهاز آخر متوافق مع هذا المعيار) والقيام بما يلي:
قم باستيراد المعيار الأصلي عبارة البذور.
قم بتشغيل ميزة "عبارة المرور" على الجهاز الجديد.
أدخل عبارة المرور تمامًا كما قمت بتعيينه مسبقًا (حساس لحالة الأحرف والمسافة). بمجرد اكتمال العملية، سيكون إخفاء المحفظة مثاليًا يعيد.
س2: لماذا لا يمكنني رؤية المحفظة المخفية عند الاتصال بمحفظة برامج خارجية؟ لم يتم بعد تكييف بعض برامج عميل Web3 التابعة لجهات خارجية (أدوات تفاعل DApp) بشكل كامل مع الميزات المتقدمة لـ عبارة المرور. إذا كان العميل المستهدف لا يدعم إدخال عبارة المرور، فسيقوم النظام بقراءة عنوان محفظتك القياسي بشكل افتراضي. في هذه الحالة، ستحتاج إلى إدارة أموالك من خلال عميل UKey Wallet.
س3: ما هي سيناريوهات التطبيق المحددة لاستخدام آلية عبارة المرور؟
الإنكار المعقول: عند مواجهة الإكراه الجسدي ويُطلب منك تسليم الأصول، يمكنك فقط تقديم عبارة البذور من المحفظة القياسية (التي تحتوي على مبلغ صغير من الأموال)، وإخفاء كميات كبيرة من الأصول في الحسابات المحمية بواسطة عبارة المرور، وبالتالي ضمان سلامة أصولك الشخصية والأساسية بشكل فعال.
حساب العزلة الجسدية: استنادًا إلى نفس مجموعة عبارة البذور، يمكنك استخدام إعدادات عدة عبارة المرور مختلفة لاشتقاق حسابات أعمال معزولة بشكل لا نهائي لتلبية الاحتياجات المختلفة لإدارة الأموال والتسوية.
