UKey и экосистема продуктов
Как официальная команда UKey, мы всегда заботимся о вашем Безопасность активов и правильные методы эксплуатации Поставьте это на первое место. В мире блокчейна с самостоятельным хранением абсолютный контроль над активами сопровождается равными обязанностями по обеспечению безопасности.
Чтобы помочь пользователям четко понимать и правильно использовать продукты UKey, В этой статье будут систематически рассмотрены проект архитектуры UKey, основные обязанности, демаркация границ и лучшие практики безопасности с официальной точки зрения.
1. UKey Три столпа и границы ответственности автономной системы
Автономная система UKey состоит из трех незаменимых частей с четкими обязанностями: UKey Wallet, UKey Ядро с UKey Семена серия продуктов.
Сформулируйте это в максимально кратком предложении: Кошелек отвечает за работу, Core — за подпись, а Seed — за восстановление.
1. Сравнительная таблица основных обязанностей трех продуктов
линейка продуктов | Основные обязанности | Подключаться ли к сети | Подписывать ли транзакцию | Использовать ли для восстановления |
UKey Wallet | Просмотр учетных записей, подготовка транзакций, подключение DApps, трансляция подписанных транзакций | Да | В аппаратном режиме безответственный Подпись закрытым ключом; подпись можно выполнить в программной среде в программном режиме | Возможность инициировать поддерживаемые процессы импорта или восстановления. |
UKey Ядро | Генерируйте и защищайте закрытые ключи, отображайте информацию о транзакциях, подтверждайте и заполняйте подписи пользователей. | Обычно взаимодействует косвенно через клиента | Да(в изолированной аппаратной среде) | Кошелек можно восстановить с использованием правильной информации для восстановления. |
UKey Семена (Карта, Кольцо, Ти) | Сохраните информацию для восстановления кошелька в автономном режиме | Нет | Нет | Да |
Special tips: Вышеупомянутое разделение обязанностей основано главным образом на UKey Wallet Режим аппаратного кошелька для использования с UKey Core. UKey Wallet В то же время он поддерживает режим независимого программного кошелька. Существуют существенные различия в границах безопасности закрытых ключей в этих двух режимах.
2. Углубленный анализ: функции и границы безопасности каждого компонента.
1. UKey Wallet: интерфейс учетной записи и работы сети.
UKey Wallet — это программный клиент, с которым вы сталкиваетесь чаще всего каждый день. Его суть — «консоль управления».
Основные функции:Просматривайте адреса и балансы, вводите информацию о транзакциях, создавайте запросы для подписи, подключайтесь к службам Web3, транслируйте подписанные транзакции и управляйте подключениями устройств.
Security awareness: В режиме аппаратного кошелька он отвечает только за организацию информации и сетевых коммуникаций. Подписание критического закрытого ключа должно выполняться в пределах аппаратной безопасности ядра UKey.Никогда не принимайте решения исключительно на основе страницы транзакции на экране вашего компьютера или мобильного телефона, всегда проверяйте экран оборудования перед подписанием.
Советы по режиму программного кошелька:
UKey Wallet можно использовать как независимый программный кошелек. В это время закрытый ключ сохраняется в среде работы программного обеспечения, например на мобильном телефоне или компьютере. Хотя это более удобно, граница его безопасности зависит от безопасности системы вашего терминального устройства. Никогда не путайте учетную запись программного кошелька с автоматическим получением физической защиты аппаратного кошелька.
2. UKey Ядро: граница закрытого ключа и устройство подписи.
UKey Core — это ваш аппаратный кошелек и ядро подтверждения транзакций, отвечающее за три ключевые обязанности:
Генерируйте и защищайте закрытые ключи:Закрытый ключ генерируется и постоянно хранится в защищенной среде чипа устройства, никогда не покидая устройство. Сами активы блокчейна записываются в цепочке и не хранятся в аппаратной оболочке.
Отображение информации о транзакции независимо: После того как устройство получит данные для подписи, оно будет Отдельный физический экранАнализируйте и отображайте основное содержимое транзакции. Пользователи должны полагаться на то, что отображается на экране устройства, а не слепо доверять подключенному мобильному телефону или интерфейсу компьютера.
Выполнить подпись после подтверждения пользователя:Только после того, как пользователь физически нажмет клавишу подтверждения устройства, UKey Core вызовет внутренний закрытый ключ для завершения подписи и вернет результат подписи клиенту (вместо экспорта закрытого ключа).
3. UKey Seed: автономный носитель резервной копии для информации для восстановления.
Продукты серии Seed предназначены для резервного копирования и восстановления и не участвуют в ежедневных транзакциях:
Описание формы: Включает резервную карту NFC (UKey Seed Card), носимый носитель резервного копирования NFC (UKey Seed Ring) и титановые физические опорные пластины для максимальной прочности и длительного хранения (UKey Seed Ti).
Security awareness:Начальные продукты не подключаются к сети, не инициируют транзакции в цепочке и не выполняют подписи закрытым ключом. Это ваш единственный физический способ восстановить доступ к вашему кошельку, если ваше устройство потеряно или повреждено.
3. Полный замкнутый цикл транзакции аппаратного кошелька.
В стандартном режиме аппаратного кошелька процесс ончейн-транзакции выглядит следующим образом:
Инициировать:Пользователь выбирает учетную запись в UKey Wallet и вводит параметры транзакции.
Сборка:UKey Wallet создает транзакцию для подписи и отправляет ее в UKey Core.
Анализ и отображение:UKey Core анализирует транзакцию и отображает ключевую информацию (например, адрес платежа, сумму, сеть и т. д.) на физическом экране.
Проверьте:Пользователи лично проверяют различные параметры на стороне устройства.
Подпись:После того, как пользователь подтвердит, что он верен в ядре UKey, устройство завершает подпись в аппаратной среде безопасности.
Возврат:UKey Core безопасно возвращает результат подписи в UKey Wallet.
Трансляция:UKey Wallet Трансляция подписанных транзакций в сеть блокчейна.
Примечание. Продукт резервного копирования семян не вмешивается в этот ежедневный процесс.
4. Основные принципы: почему эти три принципа не могут быть заменены друг другом?
UKey Wallet $\neq$ UKey Ядро:Клиент не может заменить оборудование для подписи возможностями физической изоляции. Уровни безопасности программного и аппаратного режима нельзя путать.
UKey Базовая резервная копия $\neq$ Seed:Аппаратные устройства представляют физический риск потери, повреждения или перезагрузки. Имея только одно аппаратное устройство без автономного резервного копирования, все равно возникает одна точка отказа.
Устройство подписи исходного продукта $\neq$:Носитель резервной копии предназначен только для восстановления и не может использоваться для повседневного просмотра балансов, создания транзакций или прямого подписания.
5. Рекомендации по потере оборудования и обеспечению безопасности активов
Криптоактивы всегда надежно записываются в распределенном реестре блокчейна. Потеря аппаратного оборудования не означает исчезновения активов в цепочке.
Как восстановить:Если у вас есть правильная, полная и совместимая информация для восстановления (например, мнемоническая фраза/данные резервной карты), вы можете восстановить доступ к своему кошельку в поддерживаемой, совместимой аппаратной среде.
Предупреждение о красной линии (инструкции по безопасности):
НикогдаРаскройте мнемоническую фразу или информацию для восстановления кому-либо (включая официальную службу поддержки клиентов UKey).
НикогдаСделайте фото, скриншот или загрузите мнемоническую фразу в любое облачное хранилище.
НикогдаПостоянно храните информацию для восстановления в том же физическом месте, что и PIN-код устройства или дополнительные пароли.
При восстановлении кошелька расставьте приоритеты в надежной и безопасной аппаратной среде. Импорт аппаратных мнемонических фраз в сетевые программные кошельки полностью изменит исходную границу безопасности.
Прежде чем сбрасывать настройки любого аппаратного устройства,Необходимо подтвердить неоднократноВосстановите целостность и доступность резервной копии.
Заключение
UKey Официальная команда всегда стремится предоставить вам безопасные и надежные инструменты, размещаемые на собственном хостинге. имейте в виду «Кошелек проверяет учетные записи, Core подписывает транзакции, а Seed делает резервные копии». распределение обязанностей, внимательно проверяйте каждую подсказку об оборудовании и Всегда пользуйтесь официальными каналами UKey.Загрузка программного обеспечения и техническая поддержка — лучший способ защитить безопасность ваших цифровых активов.