expresie de acces (Fraza de acces) este un mecanism de protecție de securitate la nivel înalt oferit de UKey portofel hardware. Adăugând un șir definit de utilizator la standardul frază sămânță (expresie de recuperare), sistemul va obține un nou set complet independent de conturi prin algoritmi criptografici. Scopul acestui document este de a explica în detaliu cum funcționează expresie de acces și procesul său de configurare standardizată pe dispozitivele UKey.
1. Conceptul tehnic al expresie de acces (frază de acces)
În protocolul BIP39 standard din industrie, 12 până la 24 de cuvinte în limba engleză sunt de obicei folosite ca portofele frază sămânță până la restabili. Mecanismul expresie de acces se bazează pe introducerea vocabularului „al 13-lea" sau „al 25-lea" ca o sare suplimentară de criptare (Sare).
logica de bază: Când expresie de acces este combinat cu frază sămânță standard, o nouă cheie rădăcină (Root Key) diferită de frază sămânță originală va fi generată în partea de jos.
Avantaje de securitate: Aceasta înseamnă că, chiar dacă un atacator obține textul dvs. simplu frază sămânță standard, nu va putea niciodată să acceseze materialele din portofelul ascuns atâta timp cât nu are expresie de acces pe care l-ați setat.
Extrem de personalizabil: expresie de acces nu este restricționat de vocabularul standard și poate fi compus din litere, numere și simboluri specificate, ceea ce crește foarte mult dificultatea cracking-ului cu forță brută.
formula de derivare subiacentă: Standard frază sămânță (Expresie de recuperare) + Personalizat expresie de acces (Expresie de acces) = portofel ascuns independent (Portofel ascuns)
2. Activat expresie de acces și crearea unui portofel ascuns
UKey Avertisment oficial de securitate: expresie de acces Nu este înregistrată și în cipul de securitate local al portofel hardware Imposibil Preluare prin frază sămânță backup obișnuit. Odată ce uitați de expresie de acces, veți pierde definitiv accesul la portofelul ascuns și la activele din Permisiuni. UKey Oficialul nu poate ajuta restabili cu niciun mijloc tehnic; asigurați-vă că îl păstrați în mod corespunzător.
Pasul 1: funcția Activat pe partea dispozitivului hardware
Vă rugăm să activați asistența expresie de acces pe UKey portofel hardware în funcție de modelul dispozitivului dvs.:
UKey Seria Lite:Intră în ordine [Setări] -> [Siguranță] -> [expresie de acces], comută starea pe „pornit".
Seria de bază UKey:Intră în ordine [Setări] -> [Portofel] -> [expresie de acces], comută starea pe „pornit".
Pasul 2: Conectați-vă la clientul UKey Wallet
Utilizați cablul de date original USB pentru a conecta UKey portofel hardware la computer.
Lansați versiunea desktop sau extensia de browser UKey Wallet.
Faceți clic pe numele contului din partea de sus a interfeței și selectați din meniul drop-down [Adăugați portofel].
Alege [Conectează portofel hardware (Conectează portofelul hardware)], identificarea completă a dispozitivului de bază.
Pasul 3: Creați și verificați portofelul ascuns
În lista de conturi client, faceți clic pe opțiunile dispozitivului dvs. și faceți clic pe partea dreaptă [Editare] butonul.
Selectați în interfața de management [Adăugați portofel ascuns].
Introduceți expresie de acces personalizat când vi se solicită și verificați și confirmați pe ecranul dispozitivului hardware UKey.
Specificații:expresie de acces Lungime maximă acceptată 50 de caractere, permițând utilizarea setului de caractere ASCII standard (codurile 32-126, inclusiv litere mari și mici, numere și semne de punctuație obișnuite).
După ce ați confirmat că totul este corect, faceți clic pe „Finish" și sistemul va genera și încărca portofelul ascuns.
3. Portofel ascuns și funcție de legare a codului PIN (frază de acces legată de PIN)
Pentru a optimiza experiența utilizării zilnice de înaltă frecvență, UKey Wallet (numărul versiunii ≥ 1.1.0) acceptă legarea unui anumit expresie de acces cu un cod PIN dedicat la pornire.
Descrierea funcției: După legare, când porniți sau deblocați dispozitivul, introduceți codul PIN obișnuit pentru a introduce portofelul standard; introduceți codul PIN ascuns dedicat pentru a debloca direct portofelul ascuns corespunzător, fără a fi nevoie să introduceți manual de fiecare dată caractere complexe expresie de acces.
Suport pentru dispozitiv: în prezent, UKey Lite 25 și UKey Lite 24 și alte modele acceptă această funcție, iar un singur dispozitiv fizic acceptă configurația maximă 3 grupe Ascunde PIN-ul portofelului.
4. Întrebări frecvente (FAQ)
Î1: Dacă îmi pierd dispozitivul UKey portofel hardware, pot recupera în continuare activele din portofelul meu ascuns? Atâta timp cât datele dvs. backup sunt intacte, activele dvs. sunt complet în siguranță. Tot ce trebuie să faceți este să obțineți un nou dispozitiv hardware UKey (sau alt hardware compatibil cu acest standard) și să faceți următoarele:
Importați standardul original frază sămânță.
Activați funcția „expresie de acces" pe noul dispozitiv.
Introduceți expresie de acces exact așa cum l-ați setat anterior (sensibil la majuscule și la spațiu). Odată ce operațiunea este finalizată, ascunderea portofelului va fi perfectă restabili.
Î2: De ce nu pot vedea portofelul ascuns când mă conectez la un portofel software terță parte? Unele software-uri client Web3 terță parte (instrumente de interacțiune DApp) nu s-au adaptat încă pe deplin la funcțiile avansate ale expresie de acces. Dacă clientul țintă nu acceptă introducerea Frazei de acces, sistemul va citi în mod implicit adresa standard de portofel. În acest caz, va trebui să vă gestionați fondurile prin intermediul clientului UKey Wallet.
Î3: Care sunt scenariile specifice de aplicație pentru utilizarea mecanismului expresie de acces?
Negare plauzibilă: Când vă confruntați cu constrângere fizică și aveți nevoie să predați active, puteți furniza doar frază sămânță din portofelul standard (care conține o sumă mică de fonduri) și puteți ascunde cantități mari de active în conturi protejate de expresie de acces, asigurând astfel în mod eficient siguranța bunurilor dvs. personale și de bază.
Izolarea fizică a contului: Pe baza aceluiași grup de frază sămânță, puteți utiliza Setări mai multe expresie de acces diferite pentru a obține la infinit conturi de afaceri izolate reciproc, pentru a răspunde nevoilor diferite de gestionare a fondurilor și de reconciliere.