passphrase (Passphrase) è un meccanismo di protezione di sicurezza di alto livello fornito da UKey portafoglio hardware. Aggiungendo una stringa definita dall'utente allo standard frase seme (Frase di recupero), il sistema deriverà un nuovo set di account completamente indipendente attraverso algoritmi crittografici. Lo scopo di questo documento è spiegare in dettaglio come funziona passphrase e il suo processo di configurazione standardizzato sui dispositivi UKey.
1. Concetto tecnico di passphrase (passphrase)
Nel protocollo BIP39 standard del settore, vengono generalmente utilizzate da 12 a 24 parole inglesi come portafogli da frase seme a ripristinare. Il meccanismo passphrase si basa sull'introduzione del vocabolario "13" o "25" come ulteriore sale di crittografia (Salt).
logica fondamentale: Quando passphrase viene combinato con lo standard frase seme, verrà generata in basso una nuova chiave fondamentale (Root Key) diversa dall'originale frase seme.
Vantaggi in termini di sicurezza: Ciò significa che anche se un utente malintenzionato ottiene il tuo testo in chiaro frase seme standard, non sarà mai in grado di accedere alle risorse nel portafoglio nascosto finché non avrà il passphrase che hai impostato.
Altamente personalizzabile: passphrase non è limitato dal vocabolario standard e può essere composto da lettere, numeri e simboli specificati, il che aumenta notevolmente la difficoltà del cracking con forza bruta.
formula di derivazione sottostante: frase seme standard (frase di recupero) + passphrase personalizzato (passphrase) = portafoglio nascosto indipendente (portafoglio nascosto)
2. Abilitato passphrase e creazione di un portafoglio nascosto
UKey Avviso di sicurezza ufficiale: passphrase No è registrato anche nel chip di sicurezza locale di portafoglio hardware Impossibile Recupero tramite frase seme backup regolare. Una volta che dimentichi passphrase, perderai definitivamente l'accesso al portafoglio nascosto e alle risorse all'interno di Autorizzazioni. UKey Il funzionario non può assistere ripristinare con alcun mezzo tecnico, assicurati di conservarlo correttamente.
Passaggio 1: funzione Abilitato sul lato del dispositivo hardware
Abilita il supporto passphrase su UKey portafoglio hardware in base al modello del tuo dispositivo:
UKey Serie Lite:Inserire in sequenza [Impostazioni] -> [Sicurezza] -> [passphrase], cambia lo stato su "on".
UKey Serie principale:Inserire in sequenza [Impostazioni] -> [Portafoglio] -> [passphrase], cambia lo stato su "on".
Passaggio 2: connettiti al client UKey Wallet
Utilizza il cavo dati USB originale per collegare UKey portafoglio hardware al tuo computer.
Avvia la versione scrivania o estensione del browser UKey Wallet.
Fai clic sul nome dell'account nella parte superiore dell'interfaccia e seleziona dal menu a discesa [Aggiungi portafoglio].
Scegli [Connetti portafoglio hardware (Connetti portafoglio hardware)], completa l'identificazione di base del dispositivo.
Passaggio 3: crea e verifica il portafoglio nascosto
Nell'elenco degli account cliente, fai clic sulle opzioni del tuo dispositivo e fai clic su a destra [Modifica] pulsante.
Selezionare nell'interfaccia di gestione [Aggiungi portafoglio nascosto].
Inserisci il tuo passphrase personalizzato quando richiesto, quindi ricontrolla e conferma sullo schermo del dispositivo hardware UKey.
Specifiche:passphrase Lunghezza massima supportata 50 caratteri, consentendo l'uso del set di caratteri ASCII standard (codici 32-126, comprese lettere maiuscole e minuscole, numeri e segni di punteggiatura comuni).
Dopo aver confermato che tutto è corretto, fai clic su "Fine" e il sistema genererà e caricherà il tuo portafoglio nascosto.
3. Portafoglio nascosto e funzione di associazione del codice PIN (passphrase collegata al PIN)
Per ottimizzare l'esperienza di utilizzo quotidiano ad alta frequenza, UKey Wallet (numero di versione ≥ 1.1.0) supporta l'associazione di uno specifico passphrase con un codice PIN di accensione dedicato.
Descrizione della funzione: Dopo l'associazione, quando accendi o sblocchi il dispositivo, inserisci il normale codice PIN per accedere al portafoglio standard; inserisci il codice PIN nascosto dedicato per sbloccare direttamente il portafoglio nascosto corrispondente, senza dover inserire manualmente ogni volta caratteri complessi passphrase.
Supporto del dispositivo: Attualmente, UKey Lite 25 e UKey Lite 24 e altri modelli supportano questa funzione e un singolo dispositivo fisico supporta la configurazione massima 3 gruppi Nascondi il PIN del portafoglio.
4. Domande frequenti (FAQ)
Q1: Se perdo il mio dispositivo UKey portafoglio hardware, posso comunque recuperare le risorse nel mio portafoglio nascosto? Finché i tuoi dati backup sono intatti, le tue risorse sono completamente al sicuro. Tutto quello che devi fare è procurarti un nuovo dispositivo hardware UKey (o altro hardware compatibile con questo standard) ed effettuare le seguenti operazioni:
Importa lo standard originale frase seme.
Attiva la funzione "passphrase" sul nuovo dispositivo.
Inserisci passphrase esattamente come lo hai impostato in precedenza (con distinzione tra maiuscole e minuscole e spazio). Una volta completata l'operazione, nascondere il portafoglio sarà perfetto ripristinare.
Q2: Perché non riesco a vedere il portafoglio nascosto quando mi connetto a un portafoglio software di terze parti? Alcuni software client Web3 di terze parti (strumenti di interazione DApp) non si sono ancora completamente adattati alle funzionalità avanzate di passphrase. Se il client di destinazione non supporta l'immissione della passphrase, il sistema leggerà l'indirizzo del tuo portafoglio standard per impostazione predefinita. In questo caso, dovrai gestire i tuoi fondi tramite il client UKey Wallet.
D3: Quali sono gli scenari applicativi specifici per l'utilizzo del meccanismo passphrase?
Negabilità plausibile: di fronte a coercizione fisica e costretto a consegnare beni, puoi fornire solo frase seme del portafoglio standard (contenente una piccola quantità di fondi) e nascondere grandi quantità di beni in conti protetti da passphrase, garantendo così efficacemente la sicurezza dei tuoi beni personali e fondamentali.
Considera l'isolamento fisico: Sulla base dello stesso gruppo di frase seme, puoi utilizzare Impostazioni più passphrase diversi per derivare all'infinito conti aziendali reciprocamente isolati per soddisfare le diverse esigenze di gestione dei fondi e riconciliazione.