cụm mật khẩu (Cụm mật khẩu) là cơ chế bảo vệ bảo mật cấp cao được cung cấp bởi UKey ví phần cứng. Bằng cách thêm một chuỗi do người dùng xác định vào cụm từ hạt giống (Cụm từ khôi phục) tiêu chuẩn, hệ thống sẽ tạo ra một nhóm tài khoản mới, hoàn toàn độc lập thông qua các thuật toán mã hóa. Mục đích của tài liệu này là giải thích chi tiết cách cụm mật khẩu hoạt động và quy trình cấu hình được tiêu chuẩn hóa của nó trên các thiết bị UKey.
1. Khái niệm kỹ thuật của cụm mật khẩu (Cụm mật khẩu)
Trong giao thức BIP39 tiêu chuẩn ngành, 12 đến 24 từ tiếng Anh thường được sử dụng làm ví từ cụm từ hạt giống đến khôi phục. Cơ chế cụm mật khẩu dựa trên việc giới thiệu từ vựng "thứ 13" hoặc "thứ 25" dưới dạng muối mã hóa bổ sung (Salt).
logic cốt lõi: Khi cụm mật khẩu được kết hợp với cụm từ hạt giống tiêu chuẩn, một khóa gốc mới (Khóa gốc) khác với cụm từ hạt giống ban đầu sẽ được tạo ở dưới cùng.
Ưu điểm bảo mật: Điều này có nghĩa là ngay cả khi kẻ tấn công lấy được bản rõ cụm từ hạt giống tiêu chuẩn của bạn, chúng sẽ không bao giờ có thể truy cập vào tài sản trong ví ẩn miễn là chúng không có cụm mật khẩu mà bạn đặt.
Tùy biến cao: cụm mật khẩu không bị hạn chế bởi từ vựng tiêu chuẩn và có thể bao gồm các chữ cái, số và ký hiệu được chỉ định, điều này làm tăng đáng kể độ khó của việc bẻ khóa bằng vũ lực.
công thức đạo hàm cơ bản: Tiêu chuẩn cụm từ hạt giống (Cụm từ khôi phục) + cụm mật khẩu tùy chỉnh (Cụm mật khẩu) = ví ẩn độc lập (Ví ẩn)
2. Đã bật cụm mật khẩu và tạo ví ẩn
Cảnh báo bảo mật chính thức của UKey: cụm mật khẩu Không cũng được ghi vào chip bảo mật cục bộ của ví phần cứng Không thể Truy xuất thông qua cụm từ hạt giống sao lưu thông thường. Sau khi quên cụm mật khẩu, bạn sẽ vĩnh viễn mất quyền truy cập vào ví ẩn và tài sản trong Quyền. UKey Quan chức không thể hỗ trợ khôi phục bằng bất kỳ phương tiện kỹ thuật nào, vui lòng đảm bảo giữ nó đúng cách.
Bước 1: Chức năng Đã bật ở phía thiết bị phần cứng
Vui lòng bật hỗ trợ cụm mật khẩu trên UKey ví phần cứng theo kiểu thiết bị của bạn:
Dòng sản phẩm Lite UKey:Nhập theo thứ tự [Cài đặt] -> [An toàn] -> [cụm mật khẩu], chuyển trạng thái sang "bật".
Dòng lõi UKey:Nhập theo thứ tự [Cài đặt] -> [Ví] -> [cụm mật khẩu], chuyển trạng thái sang "bật".
Bước 2: Kết nối với ứng dụng khách UKey Wallet
Sử dụng cáp dữ liệu USB ban đầu để kết nối UKey ví phần cứng với máy tính của bạn.
Ra mắt phiên bản máy tính để bàn hoặc tiện ích mở rộng trình duyệt UKey Wallet.
Nhấp vào tên tài khoản ở đầu giao diện và chọn từ menu thả xuống [Thêm ví].
chọn [Kết nối ví phần cứng (Kết nối ví phần cứng)], hoàn thành nhận dạng thiết bị cơ bản.
Bước 3: Tạo và xác minh ví ẩn
Trong danh sách tài khoản khách hàng, nhấp vào tùy chọn thiết bị của bạn và nhấp vào bên phải [Chỉnh sửa] nút.
Chọn trong giao diện quản lý [Thêm ví ẩn].
Nhập cụm mật khẩu tùy chỉnh của bạn khi được nhắc, đồng thời kiểm tra kỹ và xác nhận trên màn hình thiết bị phần cứng UKey.
Thông số kỹ thuật:cụm mật khẩu Độ dài tối đa được hỗ trợ 50 ký tự, cho phép sử dụng bộ ký tự ASCII tiêu chuẩn (mã 32-126, bao gồm chữ hoa và chữ thường, số và dấu chấm câu phổ biến).
Sau khi xác nhận rằng mọi thứ đều chính xác, hãy nhấp vào "Hoàn tất" và hệ thống sẽ tạo và tải ví ẩn của bạn.
3. Chức năng liên kết ví và mã PIN ẩn (Cụm mật khẩu được liên kết với mã PIN)
Để tối ưu hóa trải nghiệm sử dụng tần số cao hàng ngày, UKey Wallet (số phiên bản ≥ 1.1.0) hỗ trợ liên kết một cụm mật khẩu cụ thể bằng mã PIN bật nguồn chuyên dụng.
Mô tả chức năng: Sau khi ràng buộc, khi bật hoặc mở khóa thiết bị, hãy nhập mã PIN thông thường để vào ví tiêu chuẩn; nhập mã PIN ẩn chuyên dụng để mở khóa trực tiếp ví ẩn tương ứng mà không cần phải nhập các ký tự cụm mật khẩu phức tạp theo cách thủ công mỗi lần.
Hỗ trợ thiết bị: Hiện tại, UKey Lite 25 và UKey Lite 24 cũng như các mẫu máy khác hỗ trợ chức năng này và một thiết bị vật lý duy nhất hỗ trợ cấu hình tối đa 3 nhóm Ẩn mã PIN của ví.
4. Câu hỏi thường gặp (FAQ)
Câu hỏi 1: Nếu tôi bị mất thiết bị UKey ví phần cứng, tôi vẫn có thể khôi phục tài sản trong ví ẩn của mình chứ? Miễn là dữ liệu sao lưu của bạn còn nguyên vẹn thì tài sản của bạn hoàn toàn an toàn. Tất cả những gì bạn cần làm là mua một thiết bị phần cứng UKey mới (hoặc phần cứng khác tương thích với tiêu chuẩn này) và thực hiện những việc sau:
Nhập tiêu chuẩn gốc cụm từ hạt giống.
Bật tính năng "cụm mật khẩu" trên thiết bị mới.
Nhập cụm mật khẩu chính xác như bạn đã đặt trước đó (phân biệt chữ hoa chữ thường và dấu cách). Sau khi thao tác hoàn tất, việc ẩn ví sẽ hoàn hảo khôi phục.
Câu hỏi 2: Tại sao tôi không thể nhìn thấy ví ẩn khi kết nối với ví phần mềm của bên thứ ba? Một số phần mềm máy khách Web3 của bên thứ ba (công cụ tương tác DApp) vẫn chưa hoàn toàn thích ứng với các tính năng nâng cao của cụm mật khẩu. Nếu khách hàng mục tiêu không hỗ trợ nhập Cụm mật khẩu, hệ thống sẽ đọc địa chỉ ví tiêu chuẩn của bạn theo mặc định. Trong trường hợp này, bạn sẽ cần quản lý tiền của mình thông qua ứng dụng khách UKey Wallet.
Câu hỏi 3: Các tình huống ứng dụng cụ thể khi sử dụng cơ chế cụm mật khẩu là gì?
Từ chối hợp lý: Khi bị ép buộc về mặt thể xác và được yêu cầu giao tài sản, bạn chỉ có thể cung cấp cụm từ hạt giống ví tiêu chuẩn (chứa một lượng tiền nhỏ) và giấu số lượng lớn tài sản trong các tài khoản được bảo vệ bởi cụm mật khẩu, do đó đảm bảo hiệu quả sự an toàn cho tài sản cá nhân và tài sản cốt lõi của bạn.
Cách ly vật lý tài khoản: Dựa trên cùng một nhóm cụm từ hạt giống, bạn có thể sử dụng Cài đặt nhiều cụm mật khẩu khác nhau để tạo ra vô số tài khoản doanh nghiệp biệt lập lẫn nhau nhằm đáp ứng các nhu cầu đối chiếu và quản lý quỹ khác nhau.