المحافظ العتادية وفصل الحسابات

النسخة المصدرية EN · P03-L06 · needs_review

دراسة دون اتصال وللقراءة فقط. لا تقدم أبدًا أسرارًا أو كلمات مرور أو رموز مصادقة. لا اتصال بمحفظة أو موافقة حقيقية أو إلغاء مباشر أو توقيع معاملة أو تحويل أو أموال أو تداول. المرئيات مواصفات فقط.

قد يقلل فصل أدوار التوقيع مقدار الصلاحية المعرضة بصورة معتادة، لكن الفائدة تعتمد على القدرات الفعلية والتبعيات المشتركة. الجهاز العتادي ليس حكم سلامة شاملًا.

افصل المفاتيح عن الإجراء المطلوب

تصف وثائق الشركة المصنعة التوقيع داخل العتاد وفحص شاشة موثوقة [HW]. هذا وصف آلية، لا إثبات أن كل طلب مدعوم آمن أو مفهوم بالكامل. لا يلغي إبقاء المفاتيح داخل جهاز آثار تفويض ضار قُبل عن معرفة أو بالخطأ.

صمم الأدوار على الورق

يستخدم التمرين دور مشاهدة فقط ودور تفاعل ودور توقيع للاحتياطي. اذكر مهام كل منها: فحص عام أو تفاعل تطبيق أو تفويض غير متكرر. لا تفترض قدرة دور لمجرد عرض شاشته رصيدًا. لا تُنشأ حسابات أو تُنقل أموال في هذا التمرين.

قارن التصميم A، حيث يشترك دورا توقيع في قدرة استرداد واحدة، بالتصميم B، حيث يفترض التمرين قدرات منفصلة. لا يعني فصل التسميات أو العناوين بالضرورة فصل نطاقات الفشل. إذا كُشفت قدرة استرداد مشتركة، يعتمد دورا التمرين على السر نفسه. يشرح BIP-39 آلية اشتقاق للاسترداد [BIP39]؛ وليس ضمانًا بشأن اشتقاق كل محفظة أو استقلالها.

سمّ المخاطر المتبقية

حتى في التصميم B، قد يطلب طلب غير موثوق أذونات مفرطة من دور التفاعل. وقد يفوض دور الاحتياطي آثارًا ضارة أيضًا إذا فشلت المراجعة. دعم العرض ومنشأ البرنامج الثابت/البرنامج والتعامل المادي والتعامل مع نسخة احتياطية سرية تبعيات منفصلة. لا يقدم التمرين تقييم منتج حقيقي أو برنامج ثابت حالي.

استخدم مصفوفة تبعيات بدل ادعاء غياب المخاطر. إذا لم تحدد البطاقة اشتراك دورين في قدرة استرداد، فسمّ تلك العلاقة UNKNOWN. لا تطلب أبدًا من المتعلم إدخال نسخة احتياطية لتحديدها. يكفي تصريح بنية منقح من المعلومات السرية للتمرين الصفي.

اذكر الفائدة محددة النطاق

OBSERVED: صفوف الأدوار/القدرات المفترضة. INFERRED: أثر التبعية المشتركة المذكورة في نموذج الفصل. UNKNOWN: الأجهزة والنسخ الاحتياطية والسلوك التشغيلي الفعلي. INSUFFICIENT EVIDENCE: «العتاد يضمن الأمان». الفصل تصميم سير عمل يُقيّم وفق افتراضات، لا إرشاد مالي شخصي أو تعليمات لنقل حيازات حقيقية.

• المشاهدة فقط: دور ملاحظة دون قدرة توقيع مقدمة.
• دور التوقيع: وظيفة تفويض محددة بالقدرة.
• نطاق الفشل: تبعية مشتركة قد تؤثر في عدة أدوار.
• الشاشة الموثوقة: سطح مراجعة محلي بالجهاز له حدود دعمه الخاصة.

تصاميم ورقية ILLUSTRATIVE. الأدوار WATCH/INTERACT/RESERVE. لدى WATCH محددات عامة فقط. التصميم A: يستخدم INTERACT وRESERVE التسمية البديلة المفترضة RECOVERY-CAP-A نفسها. التصميم B: قدرات بديلة مختلفة CAP-B/C، لا أسرار حقيقية. يتضمن كلاهما خطوة مراجعة جهاز؛ تغطية فك الترميز/العرض UNKNOWN. لم تُقدم أرصدة أو حسابات حقيقية.

رسم أدوار محفظة بروابط محددة النوع للعرض/التفويض/الاسترداد المشترك. يشترك التصميم A في عقدة تبعية سرية واحدة؛ ويفصلها التصميم B وفق الافتراض. أضف مخاطر الطلب/العرض/المنشأ المتبقية لكليهما، لا شارة خضراء تحمل «آمن مضمونًا» أبدًا.

تحديد الأدوار وفروق التبعية المشتركة المفترضة في تصميمين توضيحيين.

استقلال حسابات حقيقية أو حصانة من توقيع ضار أو برنامجًا ثابتًا آمنًا أو صحة استرداد أو حماية مضمونة.

• افتراض أن العناوين المختلفة أسرار مستقلة.
• افتراض أن العتاد يمنع كل تفويض ضار.
• جمع النسخ الاحتياطية لإثبات فصل البنية.

أنشئ مصفوفة أدوار/قدرات لـ A/B واذكر ثلاثة مخاطر متبقية. قيّم قدرة دور المشاهدة. اكتب تصريح فائدة محدد النطاق دون طلب أسرار أو وصف تحويلات حقيقية.

قدّم جدولًا ونتيجة محددة النطاق باستخدام المادة المقدمة دون اتصال وحدها. التوزيع الزمني التحريري: دراسة 12 دقيقة، تمرين 8 دقائق، تصحيح/اختبار 10 دقائق.

• حدد المهام قبل تسميات الأدوار.
• افصل العرض عن التفويض.
• سجل التبعيات المشتركة دون أسرار.
• اذكر المخاطر المتبقية للمراجعة/المنشأ.
• أبق الفوائد مشروطة ودون اتصال.

يجب أن يتبع فصل الأدوار القدرات والتبعيات. يدعم العزل العتادي آلية أمن محددة مع بقاء مخاطر التفويض والنسخة الاحتياطية والواجهة.

• صمم سير عمل للفصل واذكر مخاطره المتبقية
• صمم فصل الأدوار دون تقديم بيانات دخول.
• حدد مخاطر الموافقات والاسترداد والواجهة المتبقية.

P03-L07 بعد مراجعة المتطلبات السابقة والتصحيح.

NONE في الكتالوج المعتمد. تكفي البيانات المقدمة دون اتصال؛ لا شراء منتج أو عملية محفظة مطلوبة.

• [HW] وثائق محفظة Trezor العتادية — توقيع معزول بالجهاز وشاشة موثوقة؛ شرح الشركة المصنعة، لا ضمان سلامة.
• [BIP39] مواصفات بذرة عبارة الكلمات BIP-39 — اشتقاق بذرة من عبارة كلمات مع عبارة مرور اختيارية؛ لا توثيق لبيانات التمرين.

تشرح الوثائق الآليات. تحتفظ السجلات التاريخية بفئة مصدرها المعلنة. فحص المصدر ليس قبولًا تحريريًا مستقلًا.