UKey 如何保證您的安全
UKey Transfer 是 UKey Wallet 用戶端內建的高階安全通訊元件，專用於在不同實體裝置之間進行軟體錢包私鑰及敏感資料的跨端加密遷移。本文檔旨在詳細闡述此元件底層的多層密碼學防禦機制與安全通訊協定。
功能適用範圍說明： 目前版本的 UKey Transfer 元件僅開放於軟體錢包的資料遷移。由於硬體錢包涉及底層實體安全晶片（SE）和隔離執行環境的複雜交互，相關硬體端的資料互通協定正在研發評估中，將於未來的韌體及客戶端更新中部署。
一、 核心安全準則與架構基礎
UKey Transfer 的安全架構建立在以下兩項核心技術準則之上：
端對端加密體系 (E2EE)：所有待遷移的私鑰資料均在發送方裝置的本機記憶體中完成最高等級的加密封裝，且唯有在指定的接收方裝置本機才能被解密還原。整個資料傳輸鏈路中，包含 UKey 官方伺服器在內的任何第三方節點，均無法解密或窺探資料明文。
中繼伺服器零知識證明 (Zero-Knowledge)：UKey 官方伺服器在遷移流程中僅充當「訊號中繼」與「流量路由」的底層網路設施，伺服器完全無法接觸、存取或知曉任何金鑰資料或業務資料內容。
二、 混合密碼學密鑰派生機制
為了抵禦極端條件下的針對性攻擊，UKey Transfer 採用多來源異質資料聯合衍生最終加密金鑰（Key Derivation Function, KDF）。要解密數據，攻擊者必須同時攻陷多個物理和網路維度的防禦。
1. 橢圓曲線動態密鑰交換 (ECDHE)
技術原理：在資料遷移會話建立之初，兩端設備透過 ECDHE 演算法直接協商產生臨時、一次性的共享會話金鑰。
防禦優勢：具備前向安全性（Forward Secrecy）。此金鑰完全在本地產生且絕不透過網路明文傳輸，中繼伺服器無從知曉。即使螢幕被惡意錄影導致配對碼洩露，傳輸連結中的資料也無法被截獲解密。
2. 不對稱標識與配對碼路由
系統產生的長串配對碼在邏輯上被嚴格切分為兩部分：
路由標識（前 10 位元字元）：僅以公用連線 ID 傳送至中繼伺服器，用於在網路中定位需要握手的兩台目標裝置。
高熵金鑰材料（後 40 位元字元）：作為本地密鑰派生的核心高熵“鹽值（Salt）”，絕對不會被傳送至任何外部網路或伺服器。
3. 多源密鑰混合注入
最终用于加密私鑰数据的对称密钥，由以下要素共同混淆生成：
本地環境熵源：使用者裝置目前鎖定畫面授權憑證、本次會話獨立產生的本機偽隨機數、App 執行個體的全域唯一識別碼 (UUID) 以及內建的應用程式底層金鑰。
雲端協同熵源：中繼伺服器為該次連線臨時下發的獨立會話 ID 與服務端隨機數。
三、 主動防禦與身分校驗協議
除了靜態的密碼學加密，系統在互動層部署了嚴格的主動防禦機制與人工核驗流程。
1. 服務端風控與防暴力破解
請求頻控 (Rate Limiting)：在網路層級對單一設備訊號請求實施嚴格限頻（限制為每 3 秒單次請求），從根本上阻斷高頻掃描與泛洪攻擊。
熔斷機制 (Session Termination)：配對碼的連線驗證失敗上限被硬性設定為 10 次。一旦觸達閾值，系統將立即永久作廢該次會話及關聯密鑰資源。
2. 本地授權與雙向實體校驗
終端鎖定螢幕鑑權：在觸發私鑰匯出或接收流程時，系統強制呼叫系統層級的生物辨識（Face ID/Touch ID）或裝置鎖定畫面密碼。防止設備在非鎖定狀態下被他人物理劫持並竊取資產。
6 位元雜湊摘要校驗防線：在裝置配對成功但資料傳輸開始前，傳送端與接收端螢幕將同步顯示由連結參數產生的 6 位元數位驗證碼。使用者必須肉眼核對兩端數字完全一致後方可授權傳輸。 此設計是對抗中間人攻擊 (MITM) 的終極實體防線。
3. 憑證失效與搶佔式中斷
單次有效性：所有配對連接碼均為一次性憑證 (One-Time Token)，成功驗證或會話結束即刻銷毀。
非法連線搶佔剔除：若攻擊者截獲配對碼並嘗試提前建立虛假連接，當合法使用者的裝置（傳送者）發動真實連線請求時，系統底層邏輯將直接強制中斷並踢出先前的非法連線狀態，確保控制權絕對歸屬合法實體終端。
四、 高階安全與民營化部署選項
對於隱私要求較高的用戶，可採用以下進階資料隔離方案：
私有化中繼伺服器部署：使用者可在自身可控的私有雲或本機伺服器上部署 UKey Transfer 服務端，並在客戶端內配置 【自訂伺服器 (Custom Server)】，實現訊號路由的完全自主可控。
區域網路實體隔離互傳 (研發中)：在未來的迭代版本中，UKey 桌面版將支援作為區域網路 (LAN) 的訊號中繼站。屆時，同一區域網路內的行動裝置可在完全斷開公共網際網路的狀態下完成私鑰遷移，實現真正的實體級網路隔離傳輸。