Security Best Practices
암호는 UKey 하드웨어 지갑에서 제공하는 높은 수준의 보안 보호 메커니즘입니다.표준 니모닉 문구(복구 문구)에 사용자 정의 문자열을 추가함으로써 시스템은 암호화 알고리즘을 통해 완전히 독립적인 새 계정 세트를 파생시킵니다.이 문서의 목적은 UKey 장치에서 암호가 작동하는 방식과 표준화된 구성 프로세스를 자세히 설명하는 것입니다.
1. 암호문의 기술적 개념
업계 표준인 BIP39 프로토콜에서는 일반적으로 지갑 복원을 위한 니모닉 문구로 영어 단어 12~24개가 사용됩니다.암호 메커니즘은 추가 암호화 솔트(Salt)로서 "13번째" 또는 "25번째" 어휘 도입을 기반으로 합니다.
핵심 논리: 암호문이 표준 니모닉과 결합된 후, 하위 레이어에 원래 니모닉과 다른 새로운 루트 키(Root Key)가 생성됩니다.
보안상의 이점: 이는 공격자가 귀하의 표준 니모닉 일반 텍스트를 획득하더라도 귀하가 설정한 암호가 없는 한 숨겨진 지갑에 있는 자산에 전혀 접근할 수 없음을 의미합니다.
고도로 맞춤화 가능: 암호는 표준 어휘에 의해 제한되지 않으며 지정된 문자, 숫자 및 기호로 구성될 수 있으므로 무차별 암호 해독의 난이도가 크게 높아집니다.
기본 파생 공식： 표준 니모닉 문구(복구 문구) + 맞춤 비밀번호 문구(Passphrase) = 독립적인 숨김 지갑(Hidden Wallet)
2. 암호를 활성화하고 숨겨진 지갑을 생성하세요
UKey 공식 보안 경고: 암호아니요하드웨어 지갑의 로컬 보안 칩에도 기록됩니다.불가능UKey 정기적인 니모닉 백업을 통해 검색합니다. 암호를 잊어버리면 숨겨진 지갑과 그 안에 있는 자산에 영구적으로 접근할 수 없게 됩니다.UKey 관계자들이 어떠한 기술적 방법으로도 복구를 도와드릴 수 없으니, 잘 보관해 주시기 바랍니다.
1단계: 하드웨어 장치 측에서 기능 활성화
귀하의 장치 모델에 따라 UKey 하드웨어 지갑에서 암호 지원을 활성화하십시오:
UKey 라이트 시리즈:순서대로 입력 【설정】 -> 【안전】 -> 【패스프레이즈】, 상태를 "켜짐"으로 전환합니다.
UKey 코어 시리즈:순서대로 입력 【설정】 -> 【지갑】 -> 【패스프레이즈】, 상태를 "켜짐"으로 전환합니다.
2단계: UKey Wallet 클라이언트에 연결
정품 USB 케이블을 사용하여 UKey 하드웨어 지갑을 컴퓨터에 연결하세요.
데스크톱 버전 또는 브라우저 확장 프로그램 실행 UKey Wallet。
인터페이스 상단에서 계정 이름을 클릭하고 드롭다운 메뉴에서 선택하세요. 【지갑 추가】。
선택 【하드웨어 지갑 연결】, 기본 장치 식별을 완료합니다.
3단계: 숨겨진 지갑 생성 및 확인
고객 계정 목록에서 기기 옵션을 클릭하고 오른쪽에 있는 【편집】 버튼.
관리 인터페이스에서 선택 【숨겨진 지갑 추가】。
메시지가 나타나면 사용자 정의 암호를 입력하고 UKey 하드웨어 장치 화면에서 다시 확인하세요.
사양: 암호 최대 길이 지원 50자, 표준 ASCII 문자 세트(대문자 및 소문자, 숫자 및 일반 문장 부호를 포함하는 코드 32-126)를 사용할 수 있습니다.
모든 것이 올바른지 확인한 후 "마침"을 클릭하면 시스템이 숨겨진 지갑을 생성하고 로드합니다.
3. 숨겨진 지갑 및 PIN 코드 바인딩 기능(PIN 연결 암호)
매일 자주 사용하는 환경을 최적화하기 위해 UKey Wallet(버전 번호 ≥ 1.1.0)은 전용 전원 켜기 PIN을 사용하여 특정 암호 문구를 바인딩하는 것을 지원합니다.
기능 설명: 바인딩 후 기기를 켜거나 잠금 해제할 때 일반 PIN 코드를 입력하면 표준 지갑에 들어갈 수 있습니다. 매번 복잡한 암호 문자를 수동으로 입력할 필요 없이 전용 숨겨진 PIN 코드를 입력하면 해당 숨겨진 지갑을 직접 잠금 해제할 수 있습니다.
장치 지원: 현재 UKey Lite 25, UKey Lite 24 및 기타 모델이 이 기능을 지원하며, 단일 물리적 장치는 최대 구성을 지원합니다. 3개 그룹 지갑 PIN을 숨깁니다.
4. 자주 묻는 질문(FAQ)
Q1: UKey 하드웨어 지갑 기기를 분실한 경우 숨겨진 지갑에 있는 자산을 복구할 수 있나요? 백업 데이터가 손상되지 않는 한 자산은 완전히 안전합니다. 새로운 UKey 하드웨어 장치(또는 표준과 호환되는 다른 하드웨어)를 구입하고 다음을 수행하기만 하면 됩니다.
원래의 표준 니모닉 문구를 가져옵니다.
새 장치에서 암호 기능을 켜십시오.
이전에 설정한 암호를 입력합니다(대소문자 및 공백 구분). 작업이 완료되면 숨겨진 지갑을 완벽하게 복원할 수 있습니다.
Q2: 타사 소프트웨어 지갑에 연결할 때 숨겨진 지갑을 볼 수 없는 이유는 무엇입니까? 일부 타사 Web3 클라이언트 소프트웨어(DApp 대화형 도구)는 아직 암호문의 고급 기능에 완전히 적응하지 못했습니다. 대상 클라이언트가 입력 암호를 지원하지 않는 경우,시스템은 기본적으로 표준 지갑 주소를 읽습니다. 이 경우 UKey Wallet 클라이언트를 통해 자금을 관리하셔야 합니다.
Q3: 암호 메커니즘을 사용하기 위한 구체적인 애플리케이션 시나리오는 무엇입니까?
그럴듯한 부인 가능성: 물리적 강압에 직면하여 자산을 넘겨야 할 경우 일반 지갑(소액 자금 포함)의 니모닉 문구만 제공하고 암호로 보호되는 계정에 대량의 자산을 숨겨 개인 및 핵심 자산의 안전을 효과적으로 보장할 수 있습니다.
계정 물리적 격리: 동일한 니모닉 단어 세트를 기반으로 여러 개의 서로 다른 암호 문구를 설정하여 서로 격리된 비즈니스 계정을 무한히 파생하여 다양한 자금 관리 및 조정 요구 사항을 충족할 수 있습니다.