Seed-Phrasen und private Schlüssel

EN-Quellmaster · P03-L01 · needs_review

Nur Studium ohne Netzwerkverbindung und mit reinem Lesezugriff. Niemals Geheimnisse, Passwörter oder Authentifizierungscodes bereitstellen. Keine Wallet-Verbindung, echte Freigabe, Live-Widerruf, Transaktionssignatur, Übertragung, Gelder oder Handel. Visuelle Elemente sind nur Spezifikationen.

Evidenzberichte sollten eine mögliche Offenlegung von Geheimnissen erklären, ohne eine weitere Offenlegung zu verursachen. Wiederherstellungsfähigkeit und öffentliche Adresse haben verschiedene Sicherheitsrollen.

Zugangsmechanismen trennen

Ein BIP-39-Mnemonic und eine optionale Passphrase leiten Seed-Material ab [BIP39]. Sie sind kein öffentlicher Kontolokator. Ein lokales App-Passwort schützt eine Ebene des Anwendungszugangs; es ist nicht derselbe Mechanismus wie die Signaturfähigkeit des Protokolls. Ein Passwortwechsel belegt nicht, dass zuvor kopiertes Wiederherstellungsmaterial seine Fähigkeit verloren hat. Hier wird weder Mnemonic noch Schlüssel oder Authentifizierungswert bereitgestellt oder angefordert.

Kategorien erfassen, niemals geheime Werte

Offizielle Sicherheitshinweise lehnen das Teilen privater Schlüssel, Seed-Phrasen und Passwörter ab [SECURITY]. Der Kurs schließt auch Authentifizierungscodes, Bildschirmfotos mit vertraulichem Material und Fernzugriff aus. Eine nützliche Evidenznotiz kann die angeforderte Kategorie nennen und eine bereinigte Anfragebeschreibung bewahren. Sie sollte das Material, um dessen Offenlegung es geht, nicht wiedergeben.

Die Übungsdaten verwenden Kategoriekarten. R1 ist ein nicht geheimer Übungslokator. R2 beschreibt eine vertrauliche Anfrage, ohne einen Wert zu liefern. R3 behauptet, ein lokaler Passwortwechsel mache Wiederherstellungsoffenlegung rückgängig. R4 ist eine fiktive Offenlegungsaussage. Diese Karten zu lesen genügt, um zu prüfen, was jede Behauptung erfordert.

Die Stufen bewahren

Angefordert, bereitgestellt und anschließend verwendet sind verschiedene Aussagen. Eine angezeigte Aufforderung zeigt keine Befolgung. Eine Nutzeraussage beweist nicht unabhängig einen Diebstahl. Auch ein späterer Transaktionsdatensatz, sofern verfügbar, benötigte eigenes Netzwerk/eigenen Kontext und könnte allein keinen Angreifer benennen. Diese Stufen in getrennten Evidenzzeilen halten, statt sie zu «gehackt» zusammenzufassen.

Schlussfolgerung an die bereitgestellte Evidenz anpassen

OBSERVED bedeutet Kartentext oder Kategorie innerhalb der Übung. INFERRED bedeutet Mechanismusunterscheidung unter dem angegebenen Modell. UNKNOWN umfasst tatsächliche Offenlegung, Kontozugriff und Verluste, weil keine solchen Datensätze vorgegeben sind. INSUFFICIENT EVIDENCE gilt für Behauptungen, die einen realen Angreifer identifizieren oder allein aus der Aufforderung Diebstahl behaupten. Diese Übung trainiert Berichterstattung; sie fordert Lernende niemals auf, Wiederherstellung vorzuführen, ein tatsächliches Backup zu prüfen oder Gelder zu bewegen.

• Seed-Material: vertrauliche Eingabe, aus der ein Wallet-Verfahren Signaturschlüssel ableiten kann.
• Privater Schlüssel: vertraulicher Signaturwert für ein Konto oder eine Autorisierungsrolle.
• Wiederherstellungsmaterial: vertrauliche Fähigkeit, Signaturzugriff wiederherzustellen.
• Öffentlicher Lokator: nicht geheime Datensatzkennung.
• Lokales Passwort: Zugangskontrolle der Anwendung.
• Offenlegungsaussage: Bericht über Offenlegung, der eigene Herkunft erfordert.

ILLUSTRATIVE bereinigte Karten; keine Geheimnisse. R1 öffentlicher Lokator SIM-TX-1. R2 «Support fordert Wiederherstellungsmaterial an», Wert [NOT PROVIDED]. R3 «Ein App-Passwortwechsel macht die Offenlegung von Wiederherstellungsmaterial rückgängig». R4 fiktive Nutzeraussage «Ich habe Wiederherstellungsmaterial bereitgestellt»; kein Konto, Verlustdatensatz oder realer Zeitstempel vorgegeben.

Spuren für öffentlichen Lokator und vertrauliche Fähigkeit. R2 enthält nur eine Kategorie und eine Beschriftung der verbotenen Anfrage. R3 ist eine Mechanismusbehauptung, R4 eine Nutzeraussage. Niemals Phrasenwörter, Schlüsselbytes oder scannbare Codes erzeugen.

Die vorgegebenen Kategorien und das Vorhandensein von Anfrage-/Offenlegungsaussagen in den Übungsdaten.

Tatsächliche Offenlegung, Diebstahl, menschliche Identität, Wiedererlangbarkeit oder garantierte Eindämmung.

• Ein Geheimnis als Evidenz hochladen.
• Eine öffentliche Adresse als Signaturfähigkeit behandeln.
• Annehmen, App-Passwortwechsel entzögen kopiertem Wiederherstellungsmaterial seine Fähigkeit.

R1–R4 klassifizieren und einen bereinigten Vorfallssatz schreiben. Erklären, ob R2 Befolgung beweist und ob R3 Eindämmung belegt. Fehlende Evidenz identifizieren, ohne vertrauliche Werte anzufordern.

Eine Tabelle und begrenzte Schlussfolgerung nur anhand des bereitgestellten Materials ohne Netzwerkverbindung einreichen. Redaktionelle Zeiteinteilung: Studium 12 min, Übung 8 min, Korrektur/Quiz 10 min.

• Nur Kategorien verwenden.
• Öffentliche Kennungen und Fähigkeiten trennen.
• Anfrage/Bericht/Verwendung unterscheiden.
• Bildschirmfotos mit Geheimnissen und Codes ausschließen.
• Verlust- und Identitätsbehauptungen begrenzen.

Evidenzbehandlung muss Tatsachen bewahren, ohne Geheimnisse zu sammeln. Ein öffentlicher Lokator, ein lokales Passwort und Wiederherstellungsfähigkeit sind verschiedene Objekte.

• Offenlegung von Geheimnissen und Wiederherstellungsgrenzen erklären, ohne echte Geheimnisse einzugeben
• Öffentliche Lokatoren von vertraulicher Wiederherstellungsfähigkeit unterscheiden.
• Anfrage, Offenlegungsaussage und beobachtete Verwendung unterscheiden.

P03-L02 nach Prüfung der Voraussetzungen und der Korrektur.

NONE im maßgeblichen Katalog. Bereitgestellte Daten ohne Netzwerkverbindung genügen; kein Produktkauf und kein Wallet-Vorgang erforderlich.

• [BIP39] BIP-39-Spezifikation für mnemonisches Seed-Material — Ableitung vom Mnemonic zum Seed mit optionaler Passphrase; keine Übungsdatenauthentifizierung.
• [SECURITY] Ethereum-Sicherheit und Betrugsprävention — Geheimnisse schützen, Domains genau prüfen und bei inoffiziellem Support vorsichtig sein.

Dokumentation erklärt Mechanismen. Historische Datensätze behalten ihre angegebene Quellenklasse. Quellenprüfung ist keine unabhängige redaktionelle Abnahme.