frase de contraseña (frase de contraseña) es un mecanismo de protección de seguridad de alto nivel proporcionado por UKey billetera de hardware. Al agregar una cadena definida por el usuario al frase semilla estándar (frase de recuperación), el sistema derivará un conjunto de cuentas nuevo y completamente independiente a través de algoritmos criptográficos. Este documento tiene como objetivo detallar el principio de funcionamiento de frase de contraseña y su proceso de configuración estandarizado en dispositivos UKey.
1. Concepto técnico de frase de contraseña (frase de contraseña)
En el protocolo BIP39, estándar de la industria, normalmente se utilizan de 12 a 24 palabras en inglés como billeteras frase semilla a restaurar. El mecanismo frase de contraseña se basa en la introducción del vocabulario "13" o "25" como sal de cifrado adicional (Salt).
lógica central: Después de combinar frase de contraseña con frase semilla estándar, se generará una nueva clave raíz (Root Key) diferente del frase semilla original en la capa inferior.
Ventajas de seguridad: Esto significa que incluso si un atacante obtiene su texto sin formato frase semilla estándar, siempre que no domine el frase de contraseña que configuró, nunca podrá acceder a los activos en la billetera oculta.
Altamente personalizable: frase de contraseña no está restringido por el vocabulario estándar y puede estar compuesto por letras, números y símbolos específicos, lo que aumenta en gran medida la dificultad del descifrado por fuerza bruta.
fórmula de derivación subyacente： 标准助记词 (Recovery Phrase) + 自定义密码短语 (Passphrase) = 独立的隐藏钱包 (Hidden Wallet)
2. Frase de contraseña habilitada y creación de una billetera oculta
Advertencia de seguridad oficial de UKey: frase de contraseñaNoestá grabado en el chip de seguridad nativo del billetera de hardware, tambiénIncapazRecuperación mediante copia de seguridad de frase inicial regular. Una vez olvidado, perderá permanentemente el acceso a esta billetera oculta y a los activos que contiene. Los funcionarios de UKey no pueden ayudar a restaurar con ningún medio técnico, asegúrese de conservarlo correctamente.
Paso 1: función Activado en el lado del dispositivo de hardware
Habilite la compatibilidad con frase de contraseña en UKey billetera de hardware según el modelo de su dispositivo:
Serie UKey Lite:Entrar en secuencia【Ajustes】 -> 【Seguridad】 -> 【frase de contraseña】, cambia el estado a "on".
Serie central UKey:Entrar en secuencia【Ajustes】 -> 【billetera】 -> 【frase de contraseña】, cambia el estado a "on".
Paso 2: Conéctese al cliente UKey Wallet
Utilice el cable de datos USB original para conectar el UKey billetera de hardware a la computadora.
Inicie la versión escritorio o extensión del navegadorUKey Wallet。
Haga clic en el nombre de la cuenta en la parte superior de la interfaz y seleccione en el menú desplegable【Agregar billetera】。
elegir【Conectar billetera de hardware (Conectar billetera de hardware)】, identificación básica completa del dispositivo.
Paso 3: crea y verifica la billetera oculta
En la lista de cuentas de clientes, haga clic en las opciones de su dispositivo y haga clic en a la derecha【Editar】botón.
Seleccionar en la interfaz de gestión【Agregar billetera oculta】。
Ingrese su frase de contraseña personalizado de acuerdo con las indicaciones del sistema y verifique y confirme cuidadosamente en la pantalla del dispositivo de hardware UKey.
Presupuesto:frase de contraseña soporte de longitud máxima50 caracteres, permitiendo el uso del juego de caracteres ASCII estándar (códigos 32-126, incluidas letras mayúsculas y minúsculas, números y signos de puntuación comunes).
Luego de confirmar que todo está correcto, haz clic en "Finalizar" y el sistema generará y cargará tu billetera oculta.
3. Función de vinculación de código PIN y billetera oculta (frase de contraseña vinculado a PIN)
Para optimizar la experiencia del uso diario de alta frecuencia, UKey Wallet (número de versión ≥ 1.1.0) admite vincular un frase de contraseña específico con un código PIN de encendido dedicado.
Descripción de la función: Después de vincular, cuando encienda o desbloquee el dispositivo, ingrese el código PIN normal para ingresar a la billetera estándar; ingrese el código PIN oculto dedicado para desbloquear directamente la billetera oculta correspondiente, sin la necesidad de ingresar manualmente caracteres frase de contraseña complejos cada vez.
Soporte de dispositivo: Actualmente, UKey Lite 25 y UKey Lite 24 y otros modelos admiten esta función, y un solo dispositivo físico admite la configuración máxima3 gruposOcultar PIN de billetera.
4. Preguntas frecuentes (FAQ)
P1: Si pierdo mi dispositivo UKey billetera de hardware, ¿aún puedo recuperar los activos en la billetera oculta?Mientras sus datos respaldo estén intactos, sus activos estarán absolutamente seguros. Todo lo que necesita hacer es obtener un nuevo dispositivo de hardware UKey (u otro hardware compatible con este estándar) y realizar los siguientes pasos:
Importe el estándar original frase semilla.
Active la función "frase de contraseña" en el nuevo dispositivo.
Ingrese frase de contraseña exactamente como lo configuró anteriormente (distingue entre mayúsculas y minúsculas y espacios). Una vez completada la operación, la billetera oculta será perfecta para restaurar.
P2: ¿Por qué no puedo ver la billetera oculta cuando me conecto a una billetera de software de terceros?Algunos software de cliente Web3 de terceros (herramientas interactivas DApp) aún no se han adaptado completamente a las funciones avanzadas de frase de contraseña. Si el cliente de destino no admite el ingreso de frase de contraseña, el sistema leerá su dirección de billetera estándar de forma predeterminada. En este caso, deberá administrar sus fondos a través del cliente UKey Wallet.
P3: ¿Cuáles son los escenarios de aplicación específicos para utilizar el mecanismo frase de contraseña?
Negación plausible: Cuando se enfrenta a coerción física y se le exige entregar activos, solo puede proporcionar frase semilla en una billetera estándar (que contiene una pequeña cantidad de fondos) y ocultar grandes cantidades de activos en una cuenta protegida por frase de contraseña, garantizando así de manera efectiva la seguridad de sus activos personales y principales.
Aislamiento físico de la cuenta: Basado en el mismo grupo de frase semilla, puede usar Ajustes para múltiples frase de contraseña diferentes para derivar infinitamente cuentas comerciales mutuamente aisladas para satisfacer diferentes necesidades de conciliación y administración de fondos.