senha (senha) é um mecanismo de proteção de segurança de alto nível fornecido pelo UKey carteira de hardware. Ao anexar uma string definida pelo usuário ao frase-semente padrão (frase de recuperação), o sistema derivará um novo conjunto de contas completamente independente por meio de algoritmos criptográficos. Este documento tem como objetivo elaborar o princípio de funcionamento do senha e seu processo de configuração padronizado em dispositivos UKey.
1. Conceito técnico do senha (senha)
No protocolo BIP39 padrão da indústria, 12 a 24 palavras em inglês são normalmente usadas como carteiras frase-semente a restaurar. O mecanismo senha é baseado na introdução do vocabulário "13º" ou "25º" como um sal de criptografia adicional (Salt).
lógica central: Após o senha ser combinado com o frase-semente padrão, uma nova chave raiz (Root Key) diferente do frase-semente original será gerada na camada inferior.
Vantagens de segurança: Isso significa que mesmo que um invasor obtenha seu texto simples frase-semente padrão, desde que ele não domine o senha que você definiu, ele nunca será capaz de acessar os ativos na carteira oculta.
Altamente personalizável: senha não é restrito ao vocabulário padrão e pode ser composto de letras, números e símbolos específicos, o que aumenta muito a dificuldade de quebra de força bruta.
fórmula de derivação subjacente: 标准助记词 (Recovery Phrase) + 自定义密码短语 (Passphrase) = 独立的隐藏钱包 (Hidden Wallet)
2. Habilitar senha e criar uma carteira oculta
Aviso de segurança oficial do UKey: senhaNão vaié gravado no chip de segurança nativo do carteira de hardware, tambémImpossívelRecuperação por meio de backup de frase inicial regular. Uma vez esquecida, você perderá permanentemente o acesso a esta carteira oculta e aos ativos nela contidos. Os funcionários do UKey não podem ajudar o restaurar com nenhum meio técnico, certifique-se de mantê-lo adequadamente.
Etapa 1: função Habilitado no lado do dispositivo de hardware
Ative o suporte senha em UKey carteira de hardware de acordo com o modelo do seu dispositivo:
Série UKey Lite:Entre em sequência【Configurações】 -> 【Segurança】 -> 【senha】, muda o status para "ativado".
Série Núcleo UKey:Entre em sequência【Configurações】 -> 【carteira】 -> 【senha】, muda o status para "ativado".
Etapa 2: Conecte-se ao cliente UKey Wallet
Use o cabo de dados USB original para conectar o UKey carteira de hardware ao computador.
Inicie a versão área de trabalho ou extensão do navegadorUKey Wallet。
Clique no nome da conta na parte superior da interface e selecione no menu suspenso【Adicionar carteira】。
escolher【Conectar carteira de hardware (Conectar carteira de hardware)】, complete a identificação básica do dispositivo.
Passo 3: Crie e verifique a carteira oculta
Na lista de contas do cliente, clique nas opções do seu dispositivo e clique à direita【Editar】botão.
Selecione na interface de gerenciamento【Adicionar carteira oculta】。
Insira seu senha personalizado de acordo com as instruções do sistema e verifique e confirme cuidadosamente na tela do dispositivo de hardware UKey.
Especificações:Suporte de comprimento máximo senha50 caracteres, permitindo o uso do conjunto de caracteres ASCII padrão (códigos 32-126, incluindo letras maiúsculas e minúsculas, números e sinais de pontuação comuns).
Após confirmar que tudo está correto, clique em “Concluir” e o sistema irá gerar e carregar sua carteira oculta.
3. Carteira oculta e função de vinculação de código PIN (senha vinculado a PIN)
Para otimizar a experiência de uso diário de alta frequência, o UKey Wallet (número de versão ≥ 1.1.0) suporta a ligação de um senha específico com um código PIN de inicialização dedicado.
Descrição da função: Após vincular, ao ligar ou desbloquear o dispositivo, insira o código PIN normal para entrar na carteira padrão; insira o código PIN oculto dedicado para desbloquear diretamente a carteira oculta correspondente, sem a necessidade de inserir manualmente caracteres senha complexos todas as vezes.
Suporte a dispositivos: Atualmente, UKey Lite 25 e UKey Lite 24 e outros modelos suportam esta função, e um único dispositivo físico suporta a configuração máxima3 gruposOcultar PIN da carteira.
4. Perguntas frequentes (FAQ)
P1: Se eu perder meu dispositivo UKey carteira de hardware, ainda poderei recuperar os ativos da carteira oculta?Contanto que seus dados backup estejam intactos, seus ativos estarão absolutamente seguros. Tudo o que você precisa fazer é adquirir um novo dispositivo de hardware UKey (ou outro hardware compatível com este padrão) e executar as seguintes etapas:
Importe o padrão original frase-semente.
Ative o recurso "senha" no novo dispositivo.
Insira senha exatamente como você configurou anteriormente (sensível a maiúsculas e minúsculas). Assim que a operação for concluída, a carteira oculta será perfeita para o restaurar.
P2: Por que não consigo ver a carteira oculta ao me conectar a uma carteira de software de terceiros?Alguns softwares clientes Web3 de terceiros (ferramentas interativas DApp) ainda não se adaptaram totalmente aos recursos avançados do senha. Se o cliente alvo não suportar a entrada de senha, o sistema lerá o endereço da sua carteira padrão por padrão. Neste caso, você precisa administrar seus fundos através do cliente UKey Wallet.
P3: Quais são os cenários de aplicação específicos para usar o mecanismo senha?
Negação plausível: Quando confrontado com coerção física e obrigado a entregar ativos, você só pode fornecer frase-semente em uma carteira padrão (contendo uma pequena quantidade de fundos) e ocultar grandes quantidades de ativos em uma conta protegida por senha, garantindo assim efetivamente a segurança de seus ativos pessoais e principais.
Isolamento físico da conta: Com base no mesmo grupo de frase-semente, você pode usar o Configurações para vários senha diferentes para derivar infinitamente contas comerciais mutuamente isoladas para atender a diferentes necessidades de gerenciamento de fundos e reconciliação.
