Frases semilla y claves privadas

Máster de origen EN · P03-L01 · needs_review

Solo estudio sin conexión/de solo lectura. Nunca facilite secretos, contraseñas ni códigos de autenticación. Sin conexión de cartera, aprobación real, revocación en vivo, firma de transacción, transferencia, fondos ni operación. Los recursos visuales son solo especificaciones.

Un informe de evidencia debe explicar una posible exposición de secretos sin crear otra exposición. La capacidad de recuperación y una dirección pública tienen roles de seguridad distintos.

Separar los mecanismos de acceso

Una frase mnemónica BIP-39 y una frase de contraseña opcional derivan material semilla [BIP39]. No son un localizador público de cuenta. Una contraseña local de aplicación protege una capa de acceso a la aplicación; no es el mismo mecanismo que la capacidad de firma del protocolo. Cambiar una contraseña no establece que el material de recuperación copiado anteriormente haya perdido su capacidad. Aquí no se proporciona ni solicita ninguna frase mnemónica, clave ni valor de autenticación.

Registrar categorías, nunca valores secretos

La orientación oficial de seguridad rechaza compartir claves privadas, frases semilla y contraseñas [SECURITY]. El curso también excluye códigos de autenticación, capturas que contengan material confidencial y acceso remoto. Una nota útil de evidencia puede nombrar la categoría solicitada y conservar una descripción saneada de la solicitud. No debe reproducir el material cuya exposición se analiza.

El conjunto ficticio usa tarjetas de categorías. R1 es un localizador didáctico sin secretos. R2 describe una solicitud confidencial sin proporcionar un valor. R3 afirma que cambiar una contraseña local revierte la exposición de recuperación. R4 es una declaración ficticia de divulgación. Leer estas tarjetas basta para evaluar qué requiere cada afirmación.

Conservar las etapas

Solicitado, proporcionado y usado posteriormente son proposiciones distintas. Un mensaje mostrado no demuestra que se atendiera la solicitud. Una declaración de usuario no demuestra independientemente un robo. Un registro posterior de transacción, aunque estuviera disponible, necesitaría su propia red/contexto y por sí solo no podría nombrar a un atacante. Mantenga estas etapas en filas separadas de evidencia en lugar de reducirlas a «hackeado».

Ajustar la conclusión a la evidencia proporcionada

OBSERVED significa el texto o la categoría de la tarjeta dentro del ejercicio. INFERRED significa la distinción de mecanismos bajo el modelo indicado. UNKNOWN abarca divulgación real, acceso a cuenta y pérdidas porque no se proporcionan esos registros. INSUFFICIENT EVIDENCE se aplica a afirmaciones que identifican un atacante real o afirman robo a partir del mensaje por sí solo. Este ejercicio ensaya la elaboración de informes; nunca pide al alumno demostrar recuperación, inspeccionar una copia de seguridad real ni mover fondos.

• Material semilla: entrada confidencial a partir de la cual un esquema de cartera puede derivar claves de firma.
• Clave privada: valor confidencial de firma para una cuenta o rol de autorización.
• Material de recuperación: capacidad confidencial para recrear acceso de firma.
• Localizador público: identificador de registro sin secretos.
• Contraseña local: control de acceso a la aplicación.
• Declaración de divulgación: informe de exposición que requiere su propia procedencia.

ILLUSTRATIVE, tarjetas saneadas; sin secretos. R1 localizador público SIM-TX-1. R2 «Soporte solicita material de recuperación», valor [NOT PROVIDED]. R3 «Cambiar una contraseña de aplicación revierte la exposición del material de recuperación». R4 declaración ficticia de usuario «Proporcioné material de recuperación»; no se proporcionan cuenta, registro de pérdidas ni marca temporal real.

Carriles de localizador público y capacidad confidencial. R2 contiene solo una categoría y una etiqueta de solicitud prohibida. R3 es una afirmación de mecanismo; R4, una declaración de usuario. Nunca generar palabras de frases, bytes de claves ni códigos escaneables.

Las categorías estipuladas y la existencia de declaraciones de solicitud/divulgación en el conjunto ficticio.

Divulgación real, robo, identidad humana, posibilidad de recuperación o contención garantizada.

• Subir un secreto como evidencia.
• Tratar una dirección pública como capacidad de firma.
• Suponer que cambiar la contraseña de aplicación elimina la capacidad de recuperación copiada.

Clasifique R1–R4 y escriba una frase saneada sobre el incidente. Explique si R2 demuestra que se atendió la solicitud y si R3 establece contención. Identifique evidencia ausente sin solicitar valores confidenciales.

Entregue una tabla y una conclusión acotada usando solo el material sin conexión proporcionado. Distribución editorial del tiempo: estudio 12 min, ejercicio 8 min, corrección/cuestionario 10 min.

• Usar solo categorías.
• Separar identificadores públicos y capacidades.
• Distinguir solicitud/informe/uso.
• Excluir capturas de secretos y códigos.
• Acotar afirmaciones de pérdida e identidad.

El manejo de evidencia debe conservar hechos sin recopilar secretos. Un localizador público, una contraseña local y una capacidad de recuperación son objetos distintos.

• Explicar la exposición de secretos y los límites de recuperación sin introducir secretos reales
• Clasificar localizadores públicos frente a capacidad confidencial de recuperación.
• Distinguir una solicitud, una declaración de divulgación y un uso observado.

P03-L02 después de revisar el prerrequisito y la corrección.

NONE en el catálogo autorizado. Los datos sin conexión proporcionados bastan; no se requiere comprar un producto ni operar con una cartera.

• [BIP39] Especificación de semilla mnemónica BIP-39 — Derivación de frase mnemónica a semilla con frase de contraseña opcional; no autentica el conjunto ficticio.
• [SECURITY] Seguridad de Ethereum y prevención de estafas — Confidencialidad de secretos, comprobación de dominios exactos y cautela con el soporte no oficial.

La documentación explica mecanismos. Los registros históricos conservan su clase de fuente declarada. La inspección de fuentes no es aceptación editorial independiente.