Frasa pemulihan dan kunci privat

Master sumber EN · P03-L01 · needs_review

Hanya pembelajaran luring/hanya baca. Jangan pernah memberikan rahasia, kata sandi, atau kode autentikasi. Tanpa koneksi dompet, approval nyata, pencabutan izin langsung, tanda tangan transaksi, transfer, dana, atau perdagangan. Visual hanya berupa spesifikasi.

Pelaporan bukti harus menjelaskan kemungkinan paparan rahasia tanpa menciptakan paparan baru. Kemampuan pemulihan dan alamat publik memiliki peran keamanan berbeda.

Pisahkan mekanisme akses

Mnemonic BIP-39 dan passphrase opsional menurunkan materi seed [BIP39]. Keduanya bukan penunjuk akun publik. Kata sandi aplikasi lokal melindungi lapisan akses aplikasi; mekanismenya tidak sama dengan kemampuan penandatanganan protokol. Perubahan kata sandi tidak menetapkan bahwa materi pemulihan yang sebelumnya disalin telah kehilangan kemampuannya. Tidak ada mnemonic, kunci, atau nilai autentikasi yang diberikan atau diminta di sini.

Catat kategori, jangan pernah nilai rahasia

Panduan keamanan resmi melarang pembagian kunci privat, frasa pemulihan, dan kata sandi [SECURITY]. Kursus ini juga mengecualikan kode autentikasi, tangkapan layar berisi materi rahasia, dan akses jarak jauh. Catatan bukti yang berguna dapat menyebut kategori yang diminta dan mempertahankan deskripsi permintaan yang telah disanitasi. Catatan tidak boleh mereproduksi materi yang paparannya sedang dibahas.

Data latihan menggunakan kartu kategori. R1 adalah penunjuk pembelajaran yang tidak rahasia. R2 menjelaskan permintaan rahasia tanpa memberikan nilai. R3 mengklaim perubahan kata sandi lokal membalikkan paparan pemulihan. R4 merupakan pernyataan pengungkapan fiktif. Membaca kartu ini cukup untuk menilai kebutuhan setiap klaim.

Pertahankan tahap

Diminta, diberikan, dan kemudian digunakan merupakan proposisi berbeda. Prompt yang ditampilkan tidak menunjukkan kepatuhan. Pernyataan pengguna tidak secara independen membuktikan pencurian. Catatan transaksi berikutnya, sekalipun tersedia, memerlukan jaringan/konteksnya sendiri dan tidak dapat dengan sendirinya menyebut penyerang. Pisahkan tahap ini ke baris bukti berbeda, bukan memadatkannya menjadi “diretas”.

Sesuaikan kesimpulan dengan bukti yang diberikan

OBSERVED berarti teks atau kategori kartu dalam latihan. INFERRED berarti pembedaan mekanisme menurut model yang dinyatakan. UNKNOWN mencakup pengungkapan nyata, akses akun, dan kerugian karena catatan tersebut tidak diberikan. INSUFFICIENT EVIDENCE berlaku untuk klaim yang mengidentifikasi penyerang nyata atau menyatakan pencurian berdasarkan prompt saja. Latihan ini melatih pelaporan; tidak pernah meminta siswa mendemonstrasikan pemulihan, memeriksa backup aktual, atau memindahkan dana.

• Materi seed: masukan rahasia yang darinya skema dompet dapat menurunkan kunci penandatanganan.
• Kunci privat: nilai penandatanganan rahasia untuk akun atau peran otorisasi.
• Materi pemulihan: kemampuan rahasia untuk menciptakan kembali akses penandatanganan.
• Penunjuk publik: pengenal catatan yang tidak rahasia.
• Kata sandi lokal: kendali akses aplikasi.
• Pernyataan pengungkapan: laporan paparan yang memerlukan asal-usulnya sendiri.

Kartu tersanitasi ILLUSTRATIVE; tanpa rahasia. R1 penunjuk publik SIM-TX-1. R2 ‘Dukungan meminta materi pemulihan’, nilai [NOT PROVIDED]. R3 ‘Perubahan kata sandi aplikasi membalikkan paparan materi pemulihan’. R4 pernyataan pengguna fiktif ‘Saya memberikan materi pemulihan’; tanpa akun, catatan kerugian, atau stempel waktu nyata.

Jalur penunjuk publik dan kemampuan rahasia. R2 hanya memuat kategori dan label permintaan terlarang. R3 adalah klaim mekanisme, R4 pernyataan pengguna. Jangan pernah menghasilkan kata-kata frasa, byte kunci, atau kode yang dapat dipindai.

Kategori yang ditetapkan dan keberadaan pernyataan permintaan/pengungkapan dalam data latihan.

Pengungkapan aktual, pencurian, identitas manusia, kemampuan pemulihan, atau jaminan pembatasan paparan.

• Mengunggah rahasia sebagai bukti.
• Menganggap alamat publik sebagai kemampuan penandatanganan.
• Mengasumsikan perubahan kata sandi aplikasi mencabut kemampuan pemulihan yang disalin.

Klasifikasikan R1–R4 dan tulis kalimat insiden yang disanitasi. Jelaskan apakah R2 membuktikan kepatuhan dan apakah R3 menetapkan pembatasan paparan. Identifikasi bukti hilang tanpa meminta nilai rahasia.

Kirim tabel dan kesimpulan terbatas menggunakan materi luring yang diberikan saja. Alokasi waktu editorial: belajar 12 menit, latihan 8 menit, koreksi/kuis 10 menit.

• Gunakan kategori saja.
• Pisahkan pengenal publik dan kemampuan.
• Bedakan permintaan/laporan/penggunaan.
• Kecualikan tangkapan layar rahasia dan kode.
• Batasi klaim kerugian dan identitas.

Penanganan bukti harus mempertahankan fakta tanpa mengumpulkan rahasia. Penunjuk publik, kata sandi lokal, dan kemampuan pemulihan merupakan objek berbeda.

• Menjelaskan paparan rahasia dan batas pemulihan tanpa memasukkan rahasia nyata
• Mengklasifikasikan penunjuk publik dan kemampuan pemulihan rahasia.
• Membedakan permintaan, pernyataan pengungkapan, dan penggunaan teramati.

P03-L02 setelah meninjau prasyarat dan koreksi.

NONE dalam katalog otoritatif. Data luring yang diberikan cukup; tidak memerlukan pembelian produk atau operasi dompet.

• [BIP39] Spesifikasi seed mnemonic BIP-39 — Derivasi mnemonic menjadi seed dengan passphrase opsional; bukan autentikasi data latihan.
• [SECURITY] Keamanan Ethereum dan pencegahan penipuan — Kerahasiaan rahasia, pemeriksaan domain tepat, dan kewaspadaan terhadap dukungan tidak resmi.

Dokumentasi menjelaskan mekanisme. Catatan historis mempertahankan kelas sumber yang dinyatakan. Pemeriksaan sumber bukan penerimaan editorial independen.