UKey & Hệ sinh thái sản phẩm
Với tư cách là nhóm chính thức của UKey, chúng tôi luôn giữ An toàn tài sản và thực hành vận hành chính xác Đặt nó lên hàng đầu. Trong thế giới tự quản lý của blockchain, việc kiểm soát tuyệt đối tài sản đi kèm với trách nhiệm bảo mật như nhau.
Để giúp người dùng hiểu rõ và sử dụng đúng sản phẩm UKey, Bài viết này sẽ trình bày chi tiết một cách có hệ thống về thiết kế kiến trúc của UKey, trách nhiệm cốt lõi, phân định ranh giới và các biện pháp thực hành tốt nhất về bảo mật từ góc độ chính thức.
1. UKey Ba trụ cột và ranh giới trách nhiệm của hệ thống tự lưu trữ
Hệ thống tự lưu trữ của UKey bao gồm ba phần không thể thay thế với trách nhiệm rõ ràng: UKey Wallet, UKey Cốt lõi với UKey Hạt giống loạt sản phẩm.
Tóm tắt nó bằng câu ngắn gọn nhất: Wallet chịu trách nhiệm vận hành, Core chịu trách nhiệm ký và Seed chịu trách nhiệm phục hồi.
1. Bảng so sánh trách nhiệm cốt lõi của 3 sản phẩm
dòng sản phẩm | Trách nhiệm cốt lõi | Có nên kết nối với mạng không | Có nên ký giao dịch không | Có nên sử dụng để phục hồi |
UKey Wallet | Xem tài khoản, chuẩn bị giao dịch, kết nối DApps, phát sóng các giao dịch đã ký | Có | Ở chế độ phần cứng vô trách nhiệm Chữ ký khóa riêng; việc ký kết có thể được thực hiện trong môi trường phần mềm ở chế độ phần mềm | Khả năng bắt đầu quá trình nhập hoặc khôi phục được hỗ trợ |
UKey Cốt lõi | Tạo và bảo vệ khóa riêng, hiển thị thông tin giao dịch, xác nhận và hoàn thiện chữ ký của người dùng | Thường tương tác gián tiếp thông qua khách hàng | Có(trong môi trường phần cứng bị cô lập) | Ví có thể được xây dựng lại với thông tin khôi phục chính xác |
UKey Hạt giống (Thẻ, Nhẫn, Ti) | Lưu thông tin khôi phục ví ngoại tuyến | Không | Không | Có |
Lời khuyên đặc biệt: Việc phân chia trách nhiệm nêu trên chủ yếu dựa trên UKey Wallet Chế độ ví phần cứng để sử dụng với lõi UKey. UKey Wallet Đồng thời hỗ trợ chế độ ví phần mềm độc lập. Có những khác biệt cơ bản về ranh giới bảo mật của khóa riêng ở hai chế độ.
2. Phân tích chuyên sâu: chức năng và ranh giới bảo mật của từng thành phần
1. UKey Wallet: Giao diện vận hành tài khoản và mạng
UKey Wallet là ứng dụng khách phần mềm mà bạn tiếp xúc nhiều nhất hàng ngày. Bản chất của nó là một "bảng điều khiển hoạt động".
Chức năng chính:Xem địa chỉ và số dư, nhập thông tin giao dịch, xây dựng yêu cầu được ký, kết nối với các dịch vụ Web3, phát các giao dịch đã ký và quản lý kết nối thiết bị.
Nhận thức về an ninh: Ở chế độ ví phần cứng, nó chỉ chịu trách nhiệm tổ chức thông tin và liên lạc mạng. Việc ký khóa riêng quan trọng phải được thực hiện trong ranh giới bảo mật phần cứng của Lõi UKey.Đừng bao giờ đưa ra quyết định chỉ dựa vào trang giao dịch trên màn hình máy tính hoặc điện thoại di động, hãy luôn kiểm tra màn hình phần cứng trước khi ký.
Mẹo về chế độ ví phần mềm:
UKey Wallet có thể được sử dụng làm ví phần mềm độc lập. Lúc này, khóa riêng được lưu trong môi trường chạy phần mềm như điện thoại di động hoặc máy tính. Mặc dù thuận tiện hơn nhưng ranh giới bảo mật của nó phụ thuộc vào bảo mật hệ thống của thiết bị đầu cuối của bạn. Đừng bao giờ nhầm tài khoản ví phần mềm là tự động nhận được sự bảo vệ vật lý của ví phần cứng.
2. UKey Core: Thiết bị chữ ký và ranh giới khóa riêng
UKey Core là ví phần cứng và lõi xác nhận giao dịch của bạn, chịu trách nhiệm về ba trách nhiệm chính:
Tạo và bảo vệ khóa riêng:Khóa riêng được tạo và lưu trữ vĩnh viễn trong môi trường chip bảo mật của thiết bị, không bao giờ rời khỏi thiết bị. Bản thân tài sản blockchain được ghi lại trên chuỗi và không được lưu trữ trong vỏ phần cứng.
Hiển thị thông tin giao dịch độc lập: Sau khi thiết bị nhận được dữ liệu cần ký, nó sẽ Màn hình vật lý riêng biệtPhân tích và hiển thị nội dung cốt lõi của giao dịch. Người dùng phải dựa vào những gì hiển thị trên màn hình thiết bị của mình, thay vì tin tưởng một cách mù quáng vào giao diện điện thoại hoặc máy tính có kết nối internet.
Thực thi chữ ký sau khi xác nhận của người dùng:Chỉ sau khi người dùng nhấn phím xác nhận thiết bị, UKey Core sẽ gọi khóa riêng nội bộ để hoàn thành chữ ký và trả lại kết quả chữ ký cho khách hàng (thay vì xuất khóa riêng).
3. UKey Seed: Phương tiện sao lưu ngoại tuyến để biết thông tin khôi phục
Các sản phẩm dòng Seed được thiết kế để sao lưu và phục hồi và không liên quan đến các giao dịch hàng ngày:
Mô tả hình thức: Bao gồm thẻ dự phòng NFC (UKey Seed Card), phương tiện sao lưu NFC có thể đeo được (UKey Seed Ring) và tấm dự phòng vật lý bằng titan mang lại độ bền cực cao và khả năng lưu trữ lâu dài (UKey Seed Ti).
Nhận thức về an ninh:Các sản phẩm hạt giống không kết nối với mạng, không thực hiện các giao dịch trên chuỗi hoặc thực hiện chữ ký khóa riêng. Đó là con đường vật lý duy nhất để bạn thiết lập lại quyền truy cập vào ví của mình nếu thiết bị của bạn bị mất hoặc bị hỏng.
3. Một vòng khép kín hoàn chỉnh của giao dịch ví phần cứng
Ở chế độ ví phần cứng tiêu chuẩn, quy trình xử lý của giao dịch trực tuyến như sau:
Bắt đầu:Người dùng chọn tài khoản trong UKey Wallet và nhập thông số giao dịch.
Xây dựng:UKey Wallet xây dựng giao dịch cần ký và gửi giao dịch đó tới UKey Core.
Phân tích và hiển thị:UKey Core phân tích giao dịch và hiển thị thông tin chính (chẳng hạn như địa chỉ thanh toán, số tiền, mạng, v.v.) trên màn hình vật lý của nó.
Kiểm tra:Người dùng đích thân kiểm tra các thông số khác nhau trên thiết bị.
Chữ ký:Sau khi người dùng xác nhận rằng thông tin đó đúng trên Lõi UKey, thiết bị sẽ hoàn tất quá trình đăng nhập vào môi trường bảo mật phần cứng.
Trở lại:UKey Core trả kết quả ký về UKey Wallet một cách an toàn.
Phát sóng:UKey Wallet Truyền phát các giao dịch đã ký lên mạng blockchain.
Lưu ý: Sản phẩm Seed backup không can thiệp vào quá trình hàng ngày này.
4. Nguyên tắc cốt lõi: Tại sao ba nguyên tắc này không thể thay thế cho nhau?
UKey Wallet $\neq$ UKey Cốt lõi:Máy khách không thể thay thế phần cứng ký bằng khả năng cách ly vật lý. Mức độ bảo mật của chế độ phần mềm và chế độ phần cứng không thể nhầm lẫn.
UKey Bản sao lưu hạt giống $\neq$ lõi:Các thiết bị phần cứng có nguy cơ bị mất, hư hỏng hoặc bị đặt lại về mặt vật lý. Chỉ có một thiết bị phần cứng không có bản sao lưu ngoại tuyến vẫn gặp phải một điểm lỗi.
Sản phẩm hạt giống thiết bị chữ ký $\neq$:Phương tiện sao lưu chỉ dành cho mục đích khôi phục và không thể sử dụng để xem số dư hàng ngày, xây dựng giao dịch hoặc ký trực tiếp.
5. Hướng dẫn bảo mật thiết bị và tài sản
Tài sản tiền điện tử luôn được ghi lại an toàn trên sổ cái phân phối blockchain. Việc mất thiết bị phần cứng không có nghĩa là tài sản trên chuỗi sẽ biến mất.
Cách phục hồi:Miễn là bạn có thông tin khôi phục chính xác, đầy đủ và tương thích (chẳng hạn như cụm từ ghi nhớ/dữ liệu thẻ dự phòng), bạn có thể lấy lại quyền truy cập vào ví của mình trên môi trường phần cứng tương thích, được hỗ trợ.
Cảnh báo vạch đỏ (hướng dẫn an toàn):
không bao giờTiết lộ cụm từ ghi nhớ hoặc thông tin khôi phục cho bất kỳ ai (bao gồm cả dịch vụ khách hàng chính thức UKey).
không bao giờChụp ảnh, chụp màn hình hoặc tải cụm từ ghi nhớ lên bất kỳ bộ lưu trữ đám mây nào.
không bao giờLưu trữ thông tin khôi phục vĩnh viễn ở cùng vị trí thực tế với mã PIN của thiết bị hoặc mật khẩu bổ sung.
Khi khôi phục ví của bạn, vui lòng ưu tiên thực hiện trong môi trường phần cứng an toàn và đáng tin cậy. Việc nhập các cụm từ ghi nhớ phần cứng vào ví phần mềm nối mạng sẽ thay đổi hoàn toàn ranh giới bảo mật ban đầu.
Trước khi đặt lại bất kỳ thiết bị phần cứng nào,Phải được xác nhận nhiều lầnKhôi phục tính toàn vẹn và tính sẵn sàng của bản sao lưu.
Kết luận
UKey Nhóm chính thức luôn cam kết cung cấp cho bạn các công cụ tự lưu trữ an toàn và đáng tin cậy. hãy ghi nhớ "Ví kiểm tra tài khoản, Core ký giao dịch và Seed tạo bản sao lưu. " phân chia trách nhiệm, kiểm tra cẩn thận từng lời nhắc về thiết bị và Luôn đi qua UKey kênh chính thức Nhận tải xuống phần mềm và hỗ trợ kỹ thuật là cách tốt nhất để bảo vệ tính bảo mật cho tài sản kỹ thuật số của bạn.