passphrase (passphrase) è un meccanismo di protezione di sicurezza di alto livello fornito da UKey portafoglio hardware. Aggiungendo una stringa definita dall'utente allo standard frase seme (frase di recupero), il sistema deriverà un nuovo set di account completamente indipendente attraverso algoritmi crittografici. Questo documento ha lo scopo di approfondire il principio di funzionamento di passphrase e il suo processo di configurazione standardizzato sui dispositivi UKey.
1. Concetto tecnico di passphrase (passphrase)
Nel protocollo BIP39 standard del settore, come portafogli da frase seme a ripristinare vengono generalmente utilizzate da 12 a 24 parole inglesi. Il meccanismo passphrase si basa sull'introduzione del vocabolario "13°" o "25°" come ulteriore sale di crittografia (Salt).
logica fondamentale: Dopo che passphrase è stato combinato con frase seme standard, nel livello inferiore verrà generata una nuova tonalità fondamentale (Root Key) diversa dall'frase seme originale.
Vantaggi in termini di sicurezza: Ciò significa che anche se un utente malintenzionato ottiene il testo in chiaro frase seme standard, finché non padroneggia l'passphrase impostato, non sarà mai in grado di accedere alle risorse nel portafoglio nascosto.
Altamente personalizzabile: passphrase non è limitato dal vocabolario standard e può essere composto da lettere, numeri e simboli specificati, il che aumenta notevolmente la difficoltà del cracking con forza bruta.
formula di derivazione sottostante： 标准助记词 (Recovery Phrase) + 自定义密码短语 (Passphrase) = 独立的隐藏钱包 (Hidden Wallet)
2. Abilita la passphrase e crea un portafoglio nascosto
Avviso di sicurezza ufficiale UKey: passphraseNonè registrato anche nel chip di sicurezza nativo dell'portafoglio hardwareIncapaceRecupero tramite backup regolare della frase seed. Una volta dimenticato, perderai definitivamente l'accesso a questo portafoglio nascosto e alle risorse al suo interno. I funzionari di UKey non possono assistere ripristinare con alcun mezzo tecnico, assicurati di conservarlo correttamente.
Passaggio 1: funzione Abilitato sul lato del dispositivo hardware
Abilita il supporto passphrase su UKey portafoglio hardware in base al modello del tuo dispositivo:
Serie UKey Lite:Inserire in sequenza【Impostazioni】 -> 【Sicurezza】 -> 【passphrase】, cambia lo stato su "on".
Serie principale UKey:Inserire in sequenza【Impostazioni】 -> 【portafoglio】 -> 【passphrase】, cambia lo stato su "on".
Passaggio 2: connettersi al client UKey Wallet
Utilizzare il cavo dati USB originale per collegare UKey portafoglio hardware al computer.
Avvia la versione scrivania o estensione del browserUKey Wallet。
Fai clic sul nome dell'account nella parte superiore dell'interfaccia e seleziona dal menu a discesa【Aggiungi portafoglio】。
scegliere【Connetti portafoglio hardware (Connetti portafoglio hardware)】, completa l'identificazione di base del dispositivo.
Passaggio 3: crea e verifica il portafoglio nascosto
Nell'elenco degli account cliente, fai clic sulle opzioni del tuo dispositivo e fai clic su a destra【Modificare】pulsante.
Selezionare nell'interfaccia di gestione【Aggiungi portafoglio nascosto】。
Inserisci il tuo passphrase personalizzato in base alle istruzioni del sistema, quindi controlla e conferma attentamente sullo schermo del dispositivo hardware UKey.
Specifiche:Supporto della lunghezza massima passphrase50 caratteri, consentendo l'uso del set di caratteri ASCII standard (codici 32-126, comprese lettere maiuscole e minuscole, numeri e segni di punteggiatura comuni).
Dopo aver confermato che tutto è corretto, fai clic su "Fine" e il sistema genererà e caricherà il tuo portafoglio nascosto.
3. Portafoglio nascosto e funzione di associazione del codice PIN (passphrase collegato al PIN)
Per ottimizzare l'esperienza di utilizzo quotidiano ad alta frequenza, UKey Wallet (numero di versione ≥ 1.1.0) supporta l'associazione di un passphrase specifico con un codice PIN di accensione dedicato.
Descrizione della funzione: Dopo l'associazione, quando accendi o sblocchi il dispositivo, inserisci il normale codice PIN per accedere al portafoglio standard; inserisci il codice PIN nascosto dedicato per sbloccare direttamente il portafoglio nascosto corrispondente, senza la necessità di inserire manualmente ogni volta caratteri passphrase complessi.
Supporto del dispositivo: Attualmente, UKey Lite 25 e UKey Lite 24 e altri modelli supportano questa funzione e un singolo dispositivo fisico supporta la configurazione massima3 gruppiNascondi il PIN del portafoglio.
4. Domande frequenti (FAQ)
D1: Se perdo il mio dispositivo UKey portafoglio hardware, posso comunque recuperare le risorse nel portafoglio nascosto?Finché i tuoi dati backup sono intatti, le tue risorse sono assolutamente al sicuro. Tutto quello che devi fare è procurarti un nuovo dispositivo hardware UKey (o altro hardware compatibile con questo standard) ed eseguire i seguenti passaggi:
Importa lo standard originale frase seme.
Attiva la funzione "passphrase" sul nuovo dispositivo.
Inserisci passphrase esattamente come lo hai impostato in precedenza (con distinzione tra maiuscole e minuscole e spazio). Una volta completata l'operazione, il portafoglio nascosto sarà perfetto per ripristinare.
Q2: Perché non riesco a vedere il portafoglio nascosto quando mi connetto a un portafoglio software di terze parti?Alcuni software client Web3 di terze parti (strumenti interattivi DApp) non si sono ancora adattati completamente alle funzionalità avanzate di passphrase. Se il client di destinazione non supporta l'immissione di passphrase, il sistema leggerà l'indirizzo del tuo portafoglio standard per impostazione predefinita. In questo caso, devi gestire i tuoi fondi tramite il client UKey Wallet.
Q3: Quali sono gli scenari applicativi specifici per l'utilizzo del meccanismo passphrase?
Negabilità plausibile: di fronte alla coercizione fisica e all'obbligo di consegnare beni, puoi fornire frase seme solo in un portafoglio standard (contenente una piccola quantità di fondi) e nascondere grandi quantità di beni in un conto protetto da passphrase, garantendo così efficacemente la sicurezza dei tuoi beni personali e fondamentali.
Considera l'isolamento fisico: Basato sullo stesso gruppo di frase seme, è possibile utilizzare Impostazioni su più passphrase diversi per derivare all'infinito conti aziendali reciprocamente isolati per soddisfare diverse esigenze di gestione dei fondi e riconciliazione.