phrase secrète (Passphrase) est un mécanisme de protection de sécurité de haut niveau fourni par UKey portefeuille matériel. En ajoutant une chaîne définie par l'utilisateur à la norme phrase de départ (expression de récupération), le système dérivera un nouvel ensemble de comptes complètement indépendant grâce à des algorithmes cryptographiques. Le but de ce document est d'expliquer en détail le fonctionnement de phrase secrète et son processus de configuration standardisé sur les appareils UKey.
1. Concept technique de phrase secrète (Phrase secrète)
Dans le protocole standard BIP39, 12 à 24 mots anglais sont généralement utilisés comme portefeuilles phrase de départ à restaurer. Le mécanisme phrase secrète est basé sur l'introduction du vocabulaire "13ème" ou "25ème" comme sel de chiffrement supplémentaire (Salt).
logique de base: Lorsque phrase secrète est combiné avec le phrase de départ standard, une nouvelle clé racine (Root Key) différente de l'original phrase de départ sera générée en bas.
Avantages en matière de sécurité: Cela signifie que même si un attaquant obtient votre texte brut standard phrase de départ, il ne pourra jamais accéder aux actifs du portefeuille caché tant qu'il ne dispose pas du phrase secrète que vous avez défini.
Hautement personnalisable: phrase secrète n'est pas limité par le vocabulaire standard et peut être composé de lettres, de chiffres et de symboles spécifiés, ce qui augmente considérablement la difficulté du craquage par force brute.
formule de dérivation sous-jacente: Standard phrase de départ (phrase de récupération) + personnalisé phrase secrète (phrase secrète) = portefeuille caché indépendant (portefeuille caché)
2. Activé phrase secrète et création d'un portefeuille caché
UKey Avertissement de sécurité officiel : phrase secrète Non est enregistré dans la puce de sécurité locale de portefeuille matériel, également Impossible Récupération via phrase de départ sauvegarde régulier. Une fois que vous aurez oublié phrase secrète, vous perdrez définitivement l'accès au portefeuille caché et aux actifs contenus dans Autorisations. UKey L'officiel ne peut pas aider restaurer avec des moyens techniques, veuillez vous assurer de le conserver correctement.
Étape 1 : fonction Activé côté périphérique matériel
Veuillez activer la prise en charge de phrase secrète sur UKey portefeuille matériel en fonction du modèle de votre appareil :
UKey Série Lite:Entrez dans l'ordre [Paramètres] -> [Sécurité] -> [phrase secrète], passe l'état à "on".
UKey Série principale:Entrez dans l'ordre [Paramètres] -> [Portefeuille] -> [phrase secrète], passe l'état à "on".
Étape 2 : Connectez-vous au client UKey Wallet
Utilisez le câble de données USB d'origine pour connecter UKey portefeuille matériel à votre ordinateur.
Lancer la version ordinateur de bureau ou extension de navigateur UKey Wallet.
Cliquez sur le nom du compte en haut de l'interface et sélectionnez dans le menu déroulant [Ajouter un portefeuille].
Choisissez [Connecter portefeuille matériel (Connecter le portefeuille matériel)], identification de base complète de l'appareil.
Étape 3 : Créez et vérifiez le portefeuille caché
Dans la liste des comptes clients, cliquez sur les options de votre appareil et cliquez à droite [Modifier] bouton.
Sélectionnez dans l'interface de gestion [Ajouter un portefeuille caché].
Entrez votre phrase secrète personnalisé lorsque vous y êtes invité, puis vérifiez et confirmez sur l'écran du périphérique matériel UKey.
Spécifications:phrase secrète Longueur maximale prise en charge 50 caractères, permettant l'utilisation du jeu de caractères ASCII standard (codes 32 à 126, y compris les lettres majuscules et minuscules, les chiffres et les signes de ponctuation courants).
Après avoir confirmé que tout est correct, cliquez sur « Terminer » et le système générera et chargera votre portefeuille caché.
3. Fonction de portefeuille caché et de liaison de code PIN (phrase secrète liée au code PIN)
Afin d'optimiser l'expérience d'utilisation quotidienne à haute fréquence, UKey Wallet (numéro de version ≥ 1.1.0) prend en charge la liaison d'un phrase secrète spécifique avec un code PIN de mise sous tension dédié.
Description de la fonction: Après la liaison, lorsque vous allumez ou déverrouillez l'appareil, entrez le code PIN habituel pour accéder au portefeuille standard ; saisissez le code PIN caché dédié pour déverrouiller directement le portefeuille caché correspondant, sans avoir à saisir manuellement des caractères phrase secrète complexes à chaque fois.
Prise en charge des appareils: Actuellement, UKey Lite 25 et UKey Lite 24 et d'autres modèles prennent en charge cette fonction, et un seul appareil physique prend en charge la configuration maximale 3 groupes Masquer le code PIN du portefeuille.
4. Foire aux questions (FAQ)
Q1 : Si je perds mon appareil UKey portefeuille matériel, puis-je quand même récupérer les actifs de mon portefeuille caché ? Tant que vos données sauvegarde sont intactes, vos actifs sont totalement en sécurité. Tout ce que vous avez à faire est de vous procurer un nouveau périphérique matériel UKey (ou un autre matériel compatible avec cette norme) et de procéder comme suit :
Importez la norme d'origine phrase de départ.
Activez la fonctionnalité "phrase secrète" sur le nouvel appareil.
Saisissez phrase secrète exactement comme vous l'avez défini précédemment (sensible à la casse et à l'espace). Une fois l'opération terminée, cacher le portefeuille sera parfait restaurer.
Q2 : Pourquoi ne puis-je pas voir le portefeuille caché lors de la connexion à un portefeuille logiciel tiers ? Certains logiciels clients Web3 tiers (outils d'interaction DApp) ne se sont pas encore entièrement adaptés aux fonctionnalités avancées de phrase secrète. Si le client cible ne prend pas en charge la saisie de la phrase secrète, le système lira par défaut l'adresse de votre portefeuille standard. Dans ce cas, vous devrez gérer vos fonds via le client UKey Wallet.
Q3 : Quels sont les scénarios d'application spécifiques pour l'utilisation du mécanisme phrase secrète ?
Déni plausible: Lorsque vous êtes confronté à une contrainte physique et que vous êtes tenu de remettre des actifs, vous ne pouvez fournir que phrase de départ du portefeuille standard (contenant une petite quantité de fonds) et cacher de grandes quantités d'actifs dans des comptes protégés par phrase secrète, assurant ainsi efficacement la sécurité de vos actifs personnels et de base.
Isolement physique du compte: Sur la base du même groupe de phrase de départ, vous pouvez utiliser Paramètres plusieurs phrase secrète différents pour dériver à l'infini des comptes professionnels mutuellement isolés afin de répondre à différents besoins de gestion de fonds et de rapprochement.