Câu hỏi thường gặp
SLIP39 là gì?
SLIP39 (Chia sẻ bí mật của Shamir để ghi nhớ) là một tiêu chuẩn phân đoạn ghi nhớ do SatoshiLabs đề xuất. Nó sử dụng "Chia sẻ"Và"Ngưỡng" quản lý và bảo vệ từ ngữ dễ nhớ của bạn:
Mảnh vỡ: Chia một khóa chính thành nhiều cụm từ dễ nhớ.
Ngưỡng: Khi khôi phục ví, phải cung cấp ít nhất N bản sao của cụm từ ghi nhớ để tạo lại khóa chính thành công.
Đưa ra một ví dụ: Nếu bạn đặt 5 bản sao của cụm từ ghi nhớ và đặt ngưỡng là 3 thì khi khôi phục ví, bạn chỉ cần cung cấp 3 bản sao bất kỳ trong số 5 bản đó là hoàn tất quá trình khôi phục. Cơ chế này giúp giảm thiểu một cách hiệu quả nguy cơ lỗi một điểm do mất hoặc rò rỉ một cụm từ ghi nhớ duy nhất và rất phù hợp với các tình huống có nhu cầu bảo mật cá nhân cao, kế thừa tài sản gia đình hoặc các tình huống đồng quản lý nhóm.
Các thiết bị và phiên bản áp dụng: UKey Ví phần cứng chuyên nghiệp kể từ 1.15.0 trở lên Hỗ trợ chuẩn SLIP39. Hướng dẫn này bắt đầu với UKey Core 26 Để làm ví dụ, chúng tôi sẽ chỉ cho bạn quy trình hoạt động tạo và khôi phục.
1. Tạo ví SLIP39
Chuẩn bị: Bạn cần một ví phần cứng UKey hoàn toàn mới hoặc đã đặt lại ví phần cứng hiện tại của bạn về tình trạng xuất xưởng.
Các bước thao tác:
Khởi tạo thiết bị: Bật thiết bị và chọn "Tạo ví mới" trên màn hình ban đầu.
Đặt mã PIN: Làm theo lời nhắc trên màn hình để đặt mã PIN khởi động an toàn cho ví phần cứng của bạn.
Chọn kiểu ghi nhớ:
Khi màn hình thiết bị hiển thị cụm từ ghi nhớ (cụm từ khôi phục), nhấn vào tùy chọn 12 Words ở góc trên bên phải màn hình.
Trong giao diện hiện ra, bạn tìm đến "Loại dự phòng từ 20 chữ số" và chọn "Nhiều từ ghi nhớ".
Đặt số lượng chia sẻ và ngưỡng:
Số lượng cổ phần: Đặt số lượng bộ ghi nhớ SLIP39 khác nhau cần được tạo.
ngưỡng: Khi thiết lập khôi phục ví trong tương lai, cần phải nhập số lượng từ ghi nhớ tối thiểu.
(Ví dụ: đặt "Số lượt chia sẻ 5" và "Ngưỡng 3").
Xác nhận lời nhắc an toàn: Đọc kỹ các biện pháp phòng ngừa hiển thị trên màn hình và kiểm tra để xác nhận.
Sao lưu các mảnh ghi nhớ: Hệ thống sẽ hiển thị nhiều bộ ghi nhớ SLIP39 theo trình tự. Hãy chắc chắn kiểm tra từng cái một cách cẩn thận.
Cảnh báo bảo mật: Vui lòng sử dụng bút và giấy để sao chép hoàn toàn tất cả các đoạn cụm từ ghi nhớ. Nghiêm cấm chụp ảnh, chụp màn hình hoặc nhập cụm từ ghi nhớ vào bất kỳ thiết bị có kết nối internet nào. UKey Bạn sẽ không được yêu cầu cung cấp cụm từ ghi nhớ trong bất kỳ trường hợp nào.
2. Khôi phục ví SLIP39
Chuẩn bị: Bạn cần một ví phần cứng UKey hoàn toàn mới hoặc đã đặt lại ví phần cứng hiện tại của bạn về tình trạng xuất xưởng.
Các bước thao tác:
Chọn đường dẫn khôi phục: Bật thiết bị và chọn "Nhập Ví" > "Cụm từ khôi phục" trong giao diện khởi tạo.
Đặt mã PIN: Làm theo lời nhắc trên màn hình để đặt mã PIN khởi động cho ví phần cứng của bạn.
Chọn loại nhập: Trong giao diện chọn kiểu nhập nhấn chọn "20 từ".
Nhập các đoạn ghi nhớ: Theo ngưỡng (ngưỡng) bạn đặt khi tạo, hãy nhập số đoạn ghi nhớ tương ứng theo thứ tự.
(Ví dụ: Nếu bạn đặt ngưỡng thành 3, chỉ cần nhập 3 từ gợi nhớ bất kỳ từ bản sao lưu của bạn).
Phục hồi hoàn toàn: Sau khi hệ thống xác minh rằng các đoạn ghi nhớ bạn đã nhập là chính xác, khóa chính của ví sẽ được khôi phục thành công và bạn có thể sử dụng ví bình thường.
Khuyến nghị sử dụng và lưu trữ hàng ngày
Để tối đa hóa lợi ích bảo mật của SLIP39, chúng tôi khuyên bạn nên áp dụng các chiến lược bảo mật sau:
Lưu trữ phân tán về mặt vật lý: Không lưu trữ tất cả các đoạn cụm từ ghi nhớ trong cùng một vị trí vật lý (chẳng hạn như cùng một ngăn kéo hoặc cùng một két sắt) để tránh bị mất do trường hợp bất khả kháng như hỏa hoạn hoặc trộm cắp.
Chiến lược phân bổ hợp lý: Bạn có thể giao các phân đoạn khác nhau cho các thành viên gia đình hoặc thành viên nhóm đáng tin cậy để bảo quản an toàn, từ đó cải thiện khả năng ngăn chặn các điểm lỗi duy nhất của kiến trúc tổng thể.
Diễn tập thường xuyên: Bạn nên thường xuyên thử sử dụng các thiết bị sao lưu để thực hiện các thao tác khôi phục trong môi trường an toàn và riêng tư nhằm xác minh tính chính xác và tính khả dụng của các bản ghi đoạn ghi nhớ.
Câu hỏi thường gặp (FAQ)
Hỏi: Nếu số lượng phân đoạn ghi nhớ mà tôi tìm thấy ít hơn ngưỡng đã đặt, tôi vẫn có thể khôi phục ví của mình chứ? Trả lời: Không. Thiết kế mật mã của SLIP39 quy định rằng bạn phải cung cấp số lượng phân đoạn bằng hoặc nhiều hơn ngưỡng đã đặt. Nếu nhỏ hơn ngưỡng, khóa chính và tài sản của bạn sẽ không được phục hồi. Đảm bảo giữ đủ số lượng mảnh vỡ ở nơi an toàn.
Hỏi: Tại sao nên sử dụng tiêu chuẩn SLIP39? Trả lời: Một khi bộ từ ghi nhớ truyền thống bị mất hoặc bị đánh cắp một cách ác ý, tài sản sẽ trực tiếp đối mặt với những tổn thất không thể khắc phục được. SLIP39 giới thiệu một cơ chế ngưỡng để ngay cả khi một số mảnh bị mất hoặc bị hỏng, Miễn là các phân đoạn còn lại đạt đến ngưỡng, bạn vẫn có thể lấy tài sản của mình; đồng thời, dù kẻ trộm có lấy được mảnh vỡ cũng không thể kiểm soát được ví của bạn. Nó làm tăng đáng kể khả năng chịu lỗi và tính bảo mật của việc sao lưu tài sản.