frasa sandi (frasa sandi) adalah mekanisme perlindungan keamanan tingkat tinggi yang disediakan oleh UKey dompet perangkat keras. Dengan menambahkan string yang ditentukan pengguna ke frase benih standar (frase pemulihan), sistem akan memperoleh kumpulan akun baru yang sepenuhnya independen melalui algoritma kriptografi. Dokumen ini bertujuan untuk menguraikan prinsip kerja frasa sandi dan proses konfigurasi standarnya pada perangkat UKey.
1. Konsep teknis frasa sandi (frasa sandi)
Dalam protokol BIP39 standar industri, 12 hingga 24 kata bahasa Inggris biasanya digunakan sebagai dompet frase benih hingga memulihkan. Mekanisme frasa sandi didasarkan pada pengenalan kosakata "13" atau "25" sebagai garam enkripsi tambahan (Salt).
logika inti: Setelah frasa sandi digabungkan dengan frase benih standar, kunci root baru (Root Key) yang berbeda dari frase benih asli akan dihasilkan di lapisan bawah.
Keuntungan keamanan: Ini berarti bahwa meskipun penyerang mendapatkan teks biasa frase benih standar Anda, selama dia tidak menguasai frasa sandi yang Anda tetapkan, dia tidak akan pernah dapat mengakses aset di dompet tersembunyi.
Sangat dapat disesuaikan: frasa sandi tidak dibatasi oleh kosakata standar dan dapat terdiri dari huruf, angka, dan simbol tertentu, yang sangat meningkatkan kesulitan brute force cracking.
rumus derivasi yang mendasarinya： 标准助记词 (Recovery Phrase) + 自定义密码短语 (Passphrase) = 独立的隐藏钱包 (Hidden Wallet)
2. Mengaktifkan frasa sandi dan membuat dompet tersembunyi
Peringatan keamanan resmi UKey: frasa sandiTidak akanjuga dicatat dalam chip keamanan asli dompet perangkat kerasTidak dapatPengambilan melalui cadangan frase benih reguler. Setelah dilupakan, Anda akan kehilangan akses permanen ke dompet tersembunyi ini dan aset di dalamnya. Pejabat UKey tidak dapat membantu memulihkan dengan cara teknis apa pun, harap pastikan untuk menyimpannya dengan benar.
Langkah 1: Fungsi Diaktifkan di sisi perangkat keras
Harap aktifkan dukungan frasa sandi di UKey dompet perangkat keras sesuai dengan model perangkat Anda:
Seri UKey Lite:Masuk secara berurutan【Pengaturan】 -> 【Keamanan】 -> 【frasa sandi】, mengubah status menjadi "aktif".
Seri Inti UKey:Masuk secara berurutan【Pengaturan】 -> 【dompet】 -> 【frasa sandi】, mengubah status menjadi "aktif".
Langkah 2: Hubungkan ke klien UKey Wallet
Gunakan kabel data USB asli untuk menghubungkan UKey dompet perangkat keras ke komputer.
Luncurkan versi desktop atau ekstensi perambanUKey Wallet。
Klik nama akun di bagian atas antarmuka dan pilih dari menu drop-down【Tambahkan dompet】。
memilih【Hubungkan dompet perangkat keras (Hubungkan dompet perangkat keras)】, lengkapi identifikasi perangkat dasar.
Langkah 3: Buat dan verifikasi dompet tersembunyi
Di daftar akun klien, klik opsi perangkat Anda dan klik di sebelah kanan【Sunting】tombol.
Pilih di antarmuka manajemen【Tambahkan Dompet Tersembunyi】。
Masukkan frasa sandi kustom Anda sesuai dengan perintah sistem, lalu periksa dan konfirmasi dengan cermat di layar perangkat keras UKey.
Spesifikasi: Dukungan panjang maksimum frasa sandi50 karakter, mengizinkan penggunaan kumpulan karakter ASCII standar (kode 32-126, termasuk huruf besar dan kecil, angka, dan tanda baca umum).
Setelah memastikan semuanya benar, klik "Selesai" dan sistem akan membuat dan memuat dompet tersembunyi Anda.
3. Dompet tersembunyi dan fungsi pengikatan kode PIN (frasa sandi tertaut PIN)
Untuk mengoptimalkan pengalaman penggunaan frekuensi tinggi harian, UKey Wallet (nomor versi ≥ 1.1.0) mendukung pengikatan frasa sandi tertentu dengan kode PIN penyalaan khusus.
Deskripsi fungsi: Setelah mengikat, saat Anda menghidupkan atau membuka kunci perangkat, masukkan kode PIN biasa untuk masuk ke dompet standar; masukkan kode PIN tersembunyi khusus untuk langsung membuka kunci dompet tersembunyi yang sesuai, tanpa perlu memasukkan karakter frasa sandi yang rumit secara manual setiap saat.
Dukungan perangkat: Saat ini, UKey Lite 25 dan UKey Lite 24 serta model lainnya mendukung fungsi ini, dan satu perangkat fisik mendukung konfigurasi maksimum3 kelompokSembunyikan PIN dompet.
4. Pertanyaan yang Sering Diajukan (FAQ)
Q1: Jika saya kehilangan perangkat UKey dompet perangkat keras, apakah saya masih dapat mengambil aset di dompet tersembunyi?Selama data cadangan Anda utuh, aset Anda benar-benar aman. Yang perlu Anda lakukan hanyalah mendapatkan perangkat keras UKey baru (atau perangkat keras lain yang kompatibel dengan standar ini) dan melakukan langkah-langkah berikut:
Impor frase benih standar asli.
Aktifkan fitur "frasa sandi" di perangkat baru.
Masukkan frasa sandi persis seperti yang Anda atur sebelumnya (peka huruf besar-kecil dan spasi). Setelah operasi selesai, dompet tersembunyi akan sempurna untuk memulihkan.
Q2: Mengapa saya tidak dapat melihat dompet tersembunyi saat terhubung ke dompet perangkat lunak pihak ketiga?Beberapa perangkat lunak klien Web3 pihak ketiga (alat interaktif DApp) belum sepenuhnya beradaptasi dengan fitur-fitur canggih frasa sandi. Jika klien target tidak mendukung memasukkan frasa sandi, sistem akan membaca alamat dompet standar Anda secara default. Dalam hal ini, Anda perlu mengelola dana Anda melalui klien UKey Wallet.
Q3: Apa saja skenario aplikasi spesifik untuk menggunakan mekanisme frasa sandi?
Penyangkalan yang Masuk Akal: Ketika dihadapkan pada paksaan fisik dan diharuskan menyerahkan aset, Anda hanya dapat menyediakan frase benih di dompet standar (berisi sejumlah kecil dana), dan menyembunyikan aset dalam jumlah besar di akun yang dilindungi oleh frasa sandi, sehingga secara efektif menjamin keamanan aset pribadi dan inti Anda.
Akun isolasi fisik: Berdasarkan grup frase benih yang sama, Anda dapat menggunakan Pengaturan ke beberapa frasa sandi yang berbeda untuk mendapatkan akun bisnis yang saling terisolasi tanpa batas guna memenuhi kebutuhan pengelolaan dana dan rekonsiliasi yang berbeda.