Seed phrase ve özel anahtarlar

EN kaynak master · P03-L01 · needs_review

Yalnızca çevrimdışı/salt okunur çalışma. Gizli bilgiler, parolalar veya kimlik doğrulama kodları vermeyin. Cüzdan bağlantısı, gerçek onay, canlı yetki iptali, işlem imzası, transfer, fon veya alım satım yoktur. Görseller yalnızca spesifikasyondur.

Kanıt raporlaması, yeni maruziyet oluşturmadan olası gizli bilgi maruziyetini açıklamalıdır. Kurtarma yeteneği ile herkese açık adres farklı güvenlik rollerine sahiptir.

Erişim mekanizmalarını ayırın

BIP-39 mnemonik ve isteğe bağlı ek parola seed malzemesi türetir [BIP39]. Bunlar herkese açık hesap bulucusu değildir. Yerel uygulama parolası, uygulamaya erişim katmanını korur; protokol imzalama yeteneğiyle aynı mekanizma değildir. Parola değişikliği, daha önce kopyalanmış kurtarma malzemesinin yeteneğini kaybettiğini ortaya koymaz. Burada mnemonik, anahtar veya kimlik doğrulama değeri sunulmaz ya da istenmez.

Gizli değerleri değil kategorileri kaydedin

Resmî güvenlik rehberi özel anahtarların, seed phrase'lerin ve parolaların paylaşılmasını reddeder [SECURITY]. Kurs kimlik doğrulama kodlarını, gizli malzeme içeren ekran görüntülerini ve uzaktan erişimi de dışlar. Yararlı kanıt notu, istenen kategoriyi adlandırıp gizli bilgilerden arındırılmış talep açıklamasını koruyabilir. Maruziyeti incelenen malzemeyi yeniden üretmemelidir.

Öğretim verisi kategori kartları kullanır. R1 gizli olmayan eğitim bulucusudur. R2 değer vermeden gizli bilgi talebini anlatır. R3 yerel parola değişikliğinin kurtarma maruziyetini geri çevirdiğini iddia eder. R4 kurgusal paylaşım beyanıdır. Kartları okumak, her iddianın ne gerektirdiğini değerlendirmek için yeterlidir.

Aşamaları koruyun

İstenmiş, verilmiş ve sonradan kullanılmış olmak farklı önermelerdir. Görüntülenen istem, uyulduğunu göstermez. Kullanıcı beyanı hırsızlığı bağımsız kanıtlamaz. Sonraki işlem kaydı mevcut olsa bile kendi ağ/bağlamını gerektirir; tek başına saldırganı adlandıramaz. Aşamaları ‘hacklendi’ diye sıkıştırmak yerine ayrı kanıt satırlarında tutun.

Sonucu sunulan kanıtla eşleştirin

OBSERVED, alıştırmadaki kart metni veya kategorisidir. INFERRED, belirtilen model altında mekanizma ayrımıdır. UNKNOWN, böyle kayıtlar verilmediğinden gerçek paylaşımı, hesap erişimini ve kayıpları kapsar. INSUFFICIENT EVIDENCE, yalnızca istemden gerçek saldırganı belirleme veya hırsızlık iddialarına uygulanır. Alıştırma raporlamayı çalıştırır; öğrenciden kurtarmayı göstermesini, gerçek yedeği incelemesini veya fon taşımasını istemez.

• Seed malzemesi: cüzdan düzeninin imzalama anahtarları türetebildiği gizli girdi.
• Özel anahtar: hesap veya yetkilendirme rolü için gizli imzalama değeri.
• Kurtarma malzemesi: imzalama erişimini yeniden oluşturabilen gizli yetenek.
• Herkese açık bulucu: gizli olmayan kayıt tanımlayıcısı.
• Yerel parola: uygulama erişim kontrolü.
• Paylaşım beyanı: kendi kökenini gerektiren maruziyet bildirimi.

ILLUSTRATIVE, gizli bilgilerden arındırılmış kartlar; gizli bilgi yok. R1 herkese açık bulucu SIM-TX-1. R2 ‘Destek kurtarma malzemesi istiyor’, değer [NOT PROVIDED]. R3 ‘Uygulama parolası değişikliği kurtarma malzemesi maruziyetini geri çevirir’. R4 kurgusal kullanıcı beyanı ‘Kurtarma malzemesi verdim’; hesap, kayıp kaydı veya gerçek zaman damgası sunulmamıştır.

Herkese açık bulucu ve gizli yetenek şeritleri. R2 yalnızca kategori ve yasak talep etiketi içerir. R3 mekanizma iddiası, R4 kullanıcı beyanıdır. Kurtarma ifadesi kelimeleri, anahtar baytları veya taranabilir kodlar asla üretmeyin.

Öğretim verisindeki kategoriler ve talep/paylaşım beyanlarının varlığı.

Gerçek paylaşım, hırsızlık, insan kimliği, kurtarılabilirlik veya garantili kontrol altına alma.

• Gizli bilgiyi kanıt olarak yüklemek.
• Herkese açık adresi imzalama yeteneği saymak.
• Uygulama parola değişikliklerinin kopyalanmış kurtarma yeteneğini geri aldığını varsaymak.

R1–R4'ü sınıflandırıp gizli bilgilerden arındırılmış olay cümlesi yazın. R2'nin talebe uyulduğunu kanıtlayıp kanıtlamadığını ve R3'ün kontrol altına almayı ortaya koyup koymadığını açıklayın. Gizli değerler istemeden eksik kanıtı belirleyin.

Yalnızca sunulan çevrimdışı malzemeyi kullanarak tablo ve sınırları belirtilmiş sonuç teslim edin. Editoryal süre dağılımı: çalışma 12 dk, alıştırma 8 dk, düzeltme/quiz 10 dk.

• Yalnızca kategorileri kullanın.
• Herkese açık tanımlayıcıları ve yetenekleri ayırın.
• Talep/bildirim/kullanımı ayırt edin.
• Gizli bilgi ekran görüntülerini ve kodları dışlayın.
• Kayıp ve kimlik iddialarını sınırlandırın.

Kanıt işleme, gizli bilgi toplamadan olguları korumalıdır. Herkese açık bulucu, yerel parola ve kurtarma yeteneği farklı nesnelerdir.

• Gerçek gizli bilgileri girmeden gizli bilgi maruziyetini ve kurtarma sınırlarını açıklamak
• Herkese açık bulucuları gizli kurtarma yeteneğinden ayırt etmek.
• Talebi, paylaşım beyanını ve gözlenen kullanımı ayırt etmek.

P03-L02 — ön koşullar ve düzeltme gözden geçirildikten sonra.

Yetkili katalogda NONE. Sunulan çevrimdışı veriler yeterlidir; ürün satın almak veya cüzdan işlemi yapmak gerekmez.

• [BIP39] BIP-39 mnemonik seed spesifikasyonu — İsteğe bağlı ek parolayla mnemonikten seed türetme; öğretim verisi gerçeklik doğrulaması değil.
• [SECURITY] Ethereum güvenliği ve dolandırıcılıktan korunma — Gizli bilgilerin mahremiyeti, tam alan adı kontrolleri ve resmî olmayan destek kanalları karşısında dikkat.

Dokümantasyon, mekanizmaları açıklar. Tarihsel kayıtlar, beyan edilen kaynak sınıfını korur. Kaynak incelemesi, bağımsız editoryal kabul değildir.