عبارات الاسترداد والمفاتيح الخاصة

النسخة المصدرية EN · P03-L01 · needs_review

دراسة دون اتصال وللقراءة فقط. لا تقدم أبدًا أسرارًا أو كلمات مرور أو رموز مصادقة. لا اتصال بمحفظة أو موافقة حقيقية أو إلغاء مباشر أو توقيع معاملة أو تحويل أو أموال أو تداول. المرئيات مواصفات فقط.

يجب أن يشرح تقرير الأدلة كشفًا محتملًا لسر دون إنشاء كشف آخر. لقدرة الاسترداد والعنوان العام دوران أمنيان مختلفان.

افصل آليات الوصول

تشتق عبارة كلمات BIP-39 وعبارة مرور اختيارية مادة البذرة [BIP39]. وليستا محدد حساب عامًا. تحمي كلمة مرور تطبيق محلية طبقة الوصول إلى التطبيق؛ وليست آلية قدرة التوقيع في البروتوكول نفسها. لا يثبت تغيير كلمة المرور فقد مادة استرداد نُسخت سابقًا لقدرتها. لا تُقدم أو تُطلب هنا عبارة كلمات أو مفتاح أو قيمة مصادقة.

سجل الفئات لا قيم الأسرار أبدًا

ترفض إرشادات الأمن الرسمية مشاركة المفاتيح الخاصة وعبارات الاسترداد وكلمات المرور [SECURITY]. يستبعد المنهج أيضًا رموز المصادقة ولقطات المحتوى السري والوصول عن بُعد. تستطيع مذكرة أدلة مفيدة تسمية الفئة المطلوبة وحفظ وصف طلب منقح من المعلومات السرية. يجب ألا تعيد إنتاج المادة التي يُبحث كشفها.

يستخدم التمرين بطاقات فئات. R1 محدد تعليمي غير سري. تصف R2 طلبًا سريًا دون تقديم قيمة. تدعي R3 أن تغيير كلمة مرور محلية يعكس كشف مادة الاسترداد. R4 تصريح إفصاح خيالي. تكفي قراءة البطاقات لتقييم متطلبات كل ادعاء.

احفظ المراحل

طُلبت وقُدمت واستُخدمت لاحقًا قضايا مختلفة. لا يظهر طلب معروض الامتثال له. لا يثبت تصريح مستخدم السرقة بصورة مستقلة. يحتاج سجل معاملة لاحق، حتى إن توفر، شبكته/سياقه الخاص ولا يستطيع بحد ذاته تسمية مهاجم. أبق المراحل في صفوف أدلة منفصلة بدل اختزالها في «اختُرق».

طابق النتيجة بالدليل المقدم

يعني OBSERVED نص البطاقة أو فئتها ضمن التمرين. يعني INFERRED تمييز الآليات وفق النموذج المذكور. يشمل UNKNOWN الإفصاح الحقيقي والوصول إلى الحساب والخسائر لعدم تقديم سجلات كهذه. ينطبق INSUFFICIENT EVIDENCE على ادعاءات تحديد مهاجم حقيقي أو إثبات سرقة من الطلب وحده. يتدرب هذا التمرين على التقرير؛ ولا يطلب أبدًا من المتعلم تجربة الاسترداد أو فحص نسخة احتياطية حقيقية أو تحريك أموال.

• مادة البذرة: مدخل سري يستطيع نظام محفظة اشتقاق مفاتيح توقيع منه.
• المفتاح الخاص: قيمة توقيع سرية لحساب أو دور تفويض.
• مادة الاسترداد: قدرة سرية لإعادة إنشاء وصول التوقيع.
• المحدد العام: معرّف سجل غير سري.
• كلمة المرور المحلية: ضبط الوصول إلى التطبيق.
• تصريح الإفصاح: تقرير كشف يحتاج منشأه الخاص.

بطاقات ILLUSTRATIVE منقحة؛ لا أسرار. R1 المحدد العام SIM-TX-1. R2 «يطلب الدعم مادة استرداد»، القيمة [NOT PROVIDED]. R3 «يعكس تغيير كلمة مرور التطبيق كشف مادة الاسترداد». R4 تصريح مستخدم خيالي «قدمت مادة الاسترداد»؛ لم يُقدم حساب أو سجل خسارة أو طابع زمني حقيقي.

مسارا المحدد العام والقدرة السرية. تحتوي R2 فئة وتسمية طلب محظور فقط. R3 ادعاء آلية وR4 تصريح مستخدم. لا تولد كلمات عبارة استرداد أو بايتات مفتاح أو رموزًا قابلة للمسح أبدًا.

الفئات المفترضة ووجود تصريحات الطلب/الإفصاح ضمن التمرين.

إفصاحًا فعليًا أو سرقة أو هوية بشرية أو قابلية استرداد أو احتواء مضمونًا.

• رفع سر كدليل.
• اعتبار عنوان عام قدرة توقيع.
• افتراض أن تغيير كلمة مرور التطبيق يسحب قدرة استرداد منسوخة.

صنّف R1–R4 واكتب جملة حادثة منقحة من المعلومات السرية. اشرح هل تثبت R2 الامتثال وهل تثبت R3 الاحتواء. حدد الأدلة المفقودة دون طلب قيم سرية.

قدّم جدولًا ونتيجة محددة النطاق باستخدام المادة المقدمة دون اتصال وحدها. التوزيع الزمني التحريري: دراسة 12 دقيقة، تمرين 8 دقائق، تصحيح/اختبار 10 دقائق.

• استخدم الفئات فقط.
• افصل المعرّفات العامة والقدرات.
• ميّز الطلب/التقرير/الاستخدام.
• استبعد لقطات الأسرار والرموز.
• حدد نطاق ادعاءات الخسارة والهوية.

يجب أن يحفظ التعامل مع الأدلة الحقائق دون جمع أسرار. المحدد العام وكلمة المرور المحلية وقدرة الاسترداد عناصر مختلفة.

• اشرح كشف الأسرار وحدود الاسترداد دون إدخال أسرار حقيقية
• صنّف المحددات العامة مقابل قدرة الاسترداد السرية.
• ميّز الطلب وتصريح الإفصاح والاستخدام الملحوظ.

P03-L02 بعد مراجعة المتطلبات السابقة والتصحيح.

NONE في الكتالوج المعتمد. تكفي البيانات المقدمة دون اتصال؛ لا شراء منتج أو عملية محفظة مطلوبة.

• [BIP39] مواصفات بذرة عبارة الكلمات BIP-39 — اشتقاق بذرة من عبارة كلمات مع عبارة مرور اختيارية؛ لا توثيق لبيانات التمرين.
• [SECURITY] أمن Ethereum والوقاية من الاحتيال — سرية الأسرار وفحص النطاق الدقيق والحذر من الدعم غير الرسمي.

تشرح الوثائق الآليات. تحتفظ السجلات التاريخية بفئة مصدرها المعلنة. فحص المصدر ليس قبولًا تحريريًا مستقلًا.