Một chút kiến thức: Tài khoản mật khẩu là gì?

Tiêu đề gốc: "Khoa học phổ biến nhỏ: Tài khoản mật khẩu là gì"
Nguồn gốc: bitpieteam

1. Tài khoản mật khẩu là gì?

Với sự phổ biến của ví ghi nhớ, hầu hết mọi người đều biết rằng "cụm từ ghi nhớ là cách duy nhất để kiểm soát tài sản của bạn". . Mọi người đều đã rất quen thuộc với các tài khoản ghi nhớ, nhưng tài khoản mật khẩu là gì?

Tài khoản mật khẩu là phần mở rộng của tài khoản ghi nhớ.

Trong các tài khoản ghi nhớ thông thường,
Tất cả chúng ta biết rằng nếu 12 ghi nhớ của bạn vô tình bị rò rỉ. Bên kia có thể trực tiếp khôi phục tài sản của bạn và chuyển chúng đi.

Và trong tài khoản mật khẩu,
Ngay cả nếu cụm từ ghi nhớ của bạn vô tình bị rò rỉ. Nếu bên kia không thể lấy được mật khẩu tùy chỉnh của bạn, anh ta vẫn không thể khôi phục tài khoản thực của bạn và anh ta sẽ bất lực với tài sản của bạn.

Trong tài khoản ghi nhớ, 12 cách ghi nhớ = kiểm soát nội dung
Trong một tài khoản mật khẩu, 12 từ ghi nhớ + mật khẩu tùy chỉnh = kiểm soát tài sản

Ví dụ Một ví dụ: Tôi có một tài khoản với Paipai, và cách ghi nhớ là:

chi tiết lạm dụng chăn trái cây 

mẫu vòng lặp khỉ khủng long 

Rùa mù trừu tượng ven biển

(Trình bày sai, vui lòng không bắt chước, các từ ghi nhớ phải được giữ kín)

Nếu đây là tài khoản ghi nhớ thông thường và bạn nhận được 12 từ này, bạn có thể chuyển toàn bộ tài sản trong tài khoản này.

Nhưng Paipai, vì tôi đã dám tung ra những từ ghi nhớ nên tôi đảm bảo rằng bạn sẽ không bao giờ rời đi!

Điều này là tất nhiên vì (tôi không có tiền) tôi đã mở một tài khoản mật khẩu.

Nếu bạn không biết mật khẩu tùy chỉnh của tôi thì bạn không thể làm gì chống lại tôi.

Tất nhiên, trừ khi bạn biết cách ghi nhớ ở trên và thử mọi cách có thể để lấy được tùy chỉnh của tôi. Mật khẩu là: piepiezuishhuai

Sau đó, bạn có thể có quyền sử dụng nội dung của tài khoản.


*Chức năng tài khoản mật khẩu BITHD

2. Nguyên tắc kỹ thuật của tài khoản mật khẩu là gì?

Trước tiên, hãy phổ biến các nguyên tắc của tài khoản ghi nhớ thông thường bằng tiếng bản địa. 12 cách ghi nhớ còn được gọi là hạt giống. Hãy chuyển hạt giống thông qua các phép toán Hash và điều chỉnh các tham số của các loại tiền tệ khác nhau theo giao thức BIP có thể tính toán các khóa riêng và địa chỉ của các loại tiền tệ khác nhau.

Tài khoản mật khẩu thực chất gần giống hệt tài khoản ghi nhớ. Thay đổi duy nhất là sử dụng 12 từ + mật khẩu tùy chỉnh. Thao tác là hạt giống, và sau đó việc tính toán được hoàn thành.

Theo cách khác thì dễ hiểu hơn. Tài khoản ghi nhớ thông thường thực sự có thể được coi là "tài khoản mật khẩu với mật khẩu tùy chỉnh trống" 》

Đính kèm là một đoạn mã, người mới sử dụng có thể bỏ qua

seed = 'một hai ba bốn năm sáu bảy tám chín mười mười một mười hai'

m = BIP32Key.fromEntropy(Mnemonic.to_seed(seed))
master_xprv = m.ExtendsKey ( riêng=True, mã hóa=True)

m = m.ChildKey(44 + BIP32_HARDEN)
m = m.ChildKey(0 + BIP32_HARDEN)
m = m.ChildKey(0 + BIP32_HARDEN )

m0 = m.ChildKey(0)
cho x trong xrange(20):
t = m0.ChildKey(x)
print 'Địa chỉ:' + t.Address( )
print 'Private Key:' + t.WalletImportFormat()

(Đây là một vài dòng mã Python mà chúng tôi đã viết khi phổ biến khoa học vài năm trước. Những người bạn có kiến thức cơ bản về mã có thể về cơ bản là đọc lướt qua. Hiểu rồi)


3. Tài khoản mật khẩu có thể an toàn đến mức nào là?

Trong thời đại ngày nay "bạn không thể không ném nó vào ví khi nhìn thấy 12 từ xa lạ", sự xuất hiện của tài khoản mật khẩu đặc biệt quan trọng.

Mặc dù tất cả các nhà cung cấp ví và KOL trong ngành đều không ngừng phổ biến khoa học: các cụm từ ghi nhớ phải được lưu trữ ngoại tuyến, nhưng vẫn sẽ có rất nhiều những người dùng thiếu hiểu biết sẽ vô tình lưu các cụm từ ghi nhớ trên đĩa đám mây hoặc trong hộp thư của họ. Sau khi hacker có được quyền đăng nhập hộp thư đĩa đám mây của mình, hắn có thể dễ dàng chuyển tài sản trong cụm từ ghi nhớ, nếu bạn sử dụng tài khoản mật khẩu vào lúc này, sau khi hacker khôi phục tài khoản của bạn và phát hiện không có tài sản nào, bạn sẽ ẩn náu. Đã được một thời gian rồi.

Hãy cho một ví dụ khác, nếu cụm từ ghi nhớ của bạn được sao chép trung thực vào một cuốn sổ nhỏ và được lưu trữ ngoại tuyến. Nhưng một ngày nọ, khi bạn đi vắng, ông Vương hàng xóm sang nhà bạn làm khách (chỉ để xem câu ghi nhớ của bạn thôi, đừng suy nghĩ nhiều) ông ấy lặng lẽ chụp ảnh ghi nhớ của bạn. cụm từ và lấy nó đi, và khôi phục nó bằng ví của anh ta. Sau khi sử dụng cụm từ ghi nhớ, bạn sẽ thấy rằng không có tài sản nào trong tài khoản. Ngoại trừ việc anh ta có thể gọi bạn là người nghèo, bạn sẽ không phải chịu bất kỳ (tài sản nào) ) lỗ vốn.

Cũng có một mẹo nhỏ. Sau khi kích hoạt tài khoản mật khẩu, bạn cũng có thể sử dụng các cách ghi nhớ thông thường tương ứng với 12 cách ghi nhớ. Nếu bạn gửi một vài xu vào tài khoản thông thường của mình, bạn có thể ngụy trang nó thành một "tài khoản bình thường", nhưng thực tế đó là một "tài khoản canh gác" được theo dõi cho bạn. Nếu một ngày bạn phát hiện ra số tiền trong tài khoản thông thường bị mất , nghĩa là bạn Cụm từ ghi nhớ bị rò rỉ, bạn có thể thay đổi cụm từ ghi nhớ, sau đó chuyển số lượng lớn tài sản trong tài khoản mật khẩu sang tài khoản mật khẩu mới, điều này là hoàn hảo. Trong giải pháp này, tài khoản Sentinel có thể đóng vai trò là cảnh báo sớm cho việc bảo mật cụm từ ghi nhớ.

Sau khi kích hoạt tài khoản mật khẩu, bạn có thể coi tài khoản ghi nhớ thông thường không có mật khẩu là một Sử dụng "Tài khoản Sentinel", nghĩa là giả sử, gửi một vài đồng xu vào đó. Nếu một ngày bạn phát hiện số xu trên đó bị mất, điều đó có nghĩa là cụm từ ghi nhớ của bạn đã bị rò rỉ. Bạn có thể thay đổi một tập hợp các cụm từ ghi nhớ, sau đó thay đổi số lượng lớn đồng xu trong tài khoản mật khẩu.Chuyển số lượng tài sản sang tài khoản mới để đảm bảo an toàn. Trong giải pháp này, tài khoản Sentinel có thể đóng vai trò là cảnh báo sớm cho việc bảo mật cụm từ ghi nhớ.

Tóm lại, việc giữ kín mật khẩu và tài khoản mật khẩu tốt sẽ đánh bại mọi cuộc tấn công ưa thích.

4. Làm cách nào để mở tài khoản mật khẩu?

Kết nối ví phần cứng BITHD với ứng dụng Bitpie và bắt đầu tạo tài khoản mật khẩu trong cài đặt BITHD.

2. Không bao giờ sao lưu cụm từ ghi nhớ và mật khẩu của tài khoản mật khẩu của bạn cùng nhau.

3. Tài khoản mật khẩu hỗ trợ mật khẩu từ 6-53 ký tự (số, chữ hoa, chữ thường và một số ký tự đặc biệt ). Cài đặt không được quá đơn giản. Tất nhiên, nếu quá phức tạp, bạn có thể quên. Bạn nên tự cân nhắc điều này. Tôi có xu hướng sử dụng piepiezuishhuai, một mật khẩu vừa dễ nhớ vừa khó quên.

4. Ngoài BITHD, cũng có một số ví như Trezor hỗ trợ khôi phục mật khẩu tài khoản. Chúng tôi sẽ hỗ trợ việc này sau. Một lối vào khôi phục sẽ được thêm vào Bitpie và một công cụ [ghi nhớ tài khoản mật khẩu + mật khẩu tùy chỉnh được chuyển đổi thành ghi nhớ thông thường] sẽ có nguồn mở để mọi người có thể khôi phục tài sản trong tài khoản mật khẩu nhanh hơn trong những trường hợp đặc biệt.

5. Hãy đảm bảo sử dụng chức năng tài khoản mật khẩu trong ví nguồn mở. Sẽ thật tuyệt nếu có BITHD. Sau khi hiểu nguyên tắc của tài khoản mật khẩu, bạn sẽ có thể hiểu tại sao chúng tôi luôn nhấn mạnh rằng "nguồn mở" là điều kiện tiên quyết cho ví phần cứng, bởi vì một số nhà sản xuất truyền thống thường đề cao các khái niệm như "chip bảo mật", nhưng thực chất là tài khoản mật khẩu. Nó đã có thể giải quyết một cách hoàn hảo vấn đề tấn công vật lý (tức là các từ ghi nhớ bị đánh cắp). Việc từ bỏ tiền đề nguồn mở chỉ vì điểm này là không hợp lý về mặt logic đối với kiến trúc ví phần cứng.

Liên kết nguồn:weixin.qq.com

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia