expresie de acces (expresie de acces) este un mecanism de protecție de securitate la nivel înalt oferit de UKey portofel hardware. Prin adăugarea unui șir definit de utilizator la standardul frază sămânță (fraza de recuperare), sistemul va obține un nou set de conturi complet independent prin algoritmi criptografici. Acest document își propune să detalieze principiul de funcționare al expresie de acces și procesul său de configurare standardizată pe dispozitivele UKey.
1. Conceptul tehnic expresie de acces (expresie de acces)
În protocolul BIP39 standard din industrie, 12 până la 24 de cuvinte în limba engleză sunt utilizate de obicei ca portofele frază sămânță până la restabili. Mecanismul expresie de acces se bazează pe introducerea vocabularului „13” sau „25” ca sare suplimentară de criptare (Sare).
logica de bază: După ce expresie de acces este combinat cu frază sămânță standard, o nouă cheie rădăcină (Root Key) diferită de frază sămânță originală va fi generată în stratul inferior.
Avantaje de securitate: Aceasta înseamnă că, chiar dacă un atacator obține textul dumneavoastră simplu frază sămânță standard, atâta timp cât nu stăpânește expresie de acces pe care îl setați, el nu va putea niciodată să acceseze activele din portofelul ascuns.
Extrem de personalizabil: expresie de acces nu este restricționat de vocabularul standard și poate fi compus din litere, numere și simboluri specificate, ceea ce crește foarte mult dificultatea cracking-ului cu forța brută.
formula de derivare subiacentă： 标准助记词 (Recovery Phrase) + 自定义密码短语 (Passphrase) = 独立的隐藏钱包 (Hidden Wallet)
2. Activare expresie de acces și crearea unui portofel ascuns
Avertisment oficial de securitate UKey: expresie de accesNu vaeste înregistrată și în cipul de securitate nativ al portofel hardwareImposibilRecuperare prin copiere de rezervă obișnuită. Odată uitat, veți pierde definitiv accesul la acest portofel ascuns și la activele din acesta. Oficialii UKey nu pot ajuta restabili cu niciun mijloc tehnic, vă rugăm să vă asigurați că îl păstrați în mod corespunzător.
Pasul 1: Funcția Activat pe partea dispozitivului hardware
Vă rugăm să activați suportul expresie de acces pe UKey portofel hardware în funcție de modelul dispozitivului dvs.:
Seria UKey Lite:Intră în ordine【Setări】 -> 【Siguranţă】 -> 【expresie de acces】, comută starea la „pornit”.
Seria de bază UKey:Intră în ordine【Setări】 -> 【portofel】 -> 【expresie de acces】, comută starea la „pornit”.
Pasul 2: Conectați-vă la clientul UKey Wallet
Utilizați cablul de date USB original pentru a conecta UKey portofel hardware la computer.
Lansați versiunea desktop sau extensia de browserUKey Wallet。
Faceți clic pe numele contului din partea de sus a interfeței și selectați din meniul drop-down【Adăugați portofel】。
alege【Conectează portofel hardware (Conectează portofel hardware)】, identificarea completă a dispozitivului de bază.
Pasul 3: Creați și verificați portofelul ascuns
În lista de conturi client, faceți clic pe opțiunile dispozitivului dvs. și faceți clic pe partea dreaptă【Edita】buton.
Selectați în interfața de gestionare【Adăugați portofel ascuns】。
Introduceți expresie de acces personalizat conform instrucțiunilor sistemului și verificați și confirmați cu atenție pe ecranul dispozitivului hardware UKey.
Specificații:expresie de acces suport pentru lungime maximă50 de caractere, permițând utilizarea setului de caractere ASCII standard (codurile 32-126, inclusiv litere mari și mici, numere și semne de punctuație obișnuite).
După ce ați confirmat că totul este corect, faceți clic pe „Finish” și sistemul va genera și încărca portofelul ascuns.
3. Portofel ascuns și funcție de legare a codului PIN (expresie de acces legat de PIN)
Pentru a optimiza experiența utilizării zilnice de înaltă frecvență, UKey Wallet (număr de versiune ≥ 1.1.0) acceptă legarea unui anumit expresie de acces cu un cod PIN dedicat de pornire.
Descrierea funcției: După legare, când porniți sau deblocați dispozitivul, introduceți codul PIN obișnuit pentru a introduce portofelul standard; introduceți codul PIN ascuns dedicat pentru a debloca direct portofelul ascuns corespunzător, fără a fi nevoie să introduceți manual caractere expresie de acces complexe de fiecare dată.
Suport pentru dispozitiv: În prezent, UKey Lite 25 și UKey Lite 24 și alte modele acceptă această funcție, iar un singur dispozitiv fizic acceptă configurația maximă3 grupeAscunde PIN-ul portofel.
4. Întrebări frecvente (FAQ)
Î1: Dacă îmi pierd dispozitivul UKey portofel hardware, pot recupera în continuare activele din portofelul ascuns?Atâta timp cât datele dvs. backup sunt intacte, activele dvs. sunt absolut sigure. Tot ce trebuie să faceți este să obțineți un nou dispozitiv hardware UKey (sau alt hardware compatibil cu acest standard) și să efectuați următorii pași:
Importați standardul original frază sămânță.
Activați funcția „expresie de acces” pe noul dispozitiv.
Introduceți expresie de acces exact așa cum l-ați setat anterior (sensibil la majuscule și la spațiu). Odată ce operațiunea este finalizată, portofelul ascuns va fi perfect pentru restabili.
Î2: De ce nu pot vedea portofelul ascuns când mă conectez la un portofel software terță parte?Unele software client Web3 terță parte (instrumente interactive DApp) nu s-au adaptat încă pe deplin la caracteristicile avansate ale expresie de acces. Dacă clientul țintă nu acceptă introducerea expresie de acces, sistemul va citi în mod implicit adresa standard de portofel. În acest caz, trebuie să vă gestionați fondurile prin clientul UKey Wallet.
Î3: Care sunt scenariile de aplicație specifice pentru utilizarea mecanismului expresie de acces?
Negare plauzibilă: Când vă confruntați cu constrângere fizică și trebuie să predați active, puteți furniza frază sămânță doar într-un portofel standard (care conține o sumă mică de fonduri) și puteți ascunde cantități mari de active într-un cont protejat de expresie de acces, asigurând astfel în mod eficient siguranța bunurilor dvs. personale și de bază.
Izolarea fizică a contului: Bazat pe același grup de frază sămânță, puteți utiliza Setări pentru mai multe expresie de acces diferite pentru a obține la infinit conturi de afaceri izolate reciproc, pentru a satisface diferite nevoi de gestionare a fondurilor și de reconciliere.