· four exchange APIs · rebuilt daily
Empat kesilapan sandaran frasa benih yang biasa menyumbang kepada hampir semua kehilangan aset kendiri yang kekal. Frasa benih menjana setiap kunci peribadi secara deterministik, bermakna satu kebocoran atau kehilangan tunggal memusnahkan akses akaun tanpa jalan penyelesaian.
Frasa benih BIP-39 memetakan 12 atau 24 perkataan yang dipilih daripada kamus standard 2,048 perkataan kepada integer 128-bit atau 256-bit. Integer itu berfungsi sebagai benih entropi untuk pokok kunci kriptografi deterministik. Melalui penghasahan HMAC-SHA512 dan pendaraban lengkung eliptik secp256k1, benih menjana pasangan kunci awam dan peribadi.
Tiada lapisan pentadbiran wujud di atas matematik. Akaun kewangan tradisional bergantung pada pangkalan data terpusat di mana pentadbir sistem boleh menimpa entri untuk memulihkan akses. Rantaian blok mengesahkan urus niaga semata-mata dengan mengesahkan tandatangan kriptografi terhadap kunci awam.
Jika kunci peribadi yang dijana daripada frasa benih hilang, mengiranya memerlukan pencarian ruang entropi 2 kuasa 256. Pada kapasiti pengkomputeran dunia semasa, mencari ruang ini mengambil masa berbilion tahun.
AMARAN: Memasukkan frasa benih 12 perkataan ke dalam dompet perisian pada peranti yang bersambung internet mendedahkan entropi mentah kepada memori proses, di mana sambungan penyemak imbas dan perisian hasad membaca data papan klip.
Kegagalan kendiri berpunca daripada kesilapan operasi yang boleh diramal berbanding pelanggaran kriptografi.
Pertama, mengambil gambar frasa benih dan menyimpannya dalam storan awan mendedahkan teks kepada bot Pengecaman Optik Watak (OCR) automatik. Penyedia awan mengindeks imej secara automatik. Token API yang dikompromi atau kebocoran kelayakan membenarkan penyerang mengimbas metadata imej untuk padanan senarai perkataan BIP-39.
Kedua, menaip frasa ke dalam mana-mana tapak web atau borang desktop mendedahkan kunci kepada pencatat kekunci dan skrip web hasad. Tapak pancing data meniru elemen antara muka daripada sambungan dompet popular. Sebaik sahaja ditaip, muatan skrip menyerahkan perkataan ke pelayan jauh dalam beberapa milisaat.
Ketiga, bergantung pada ingatan untuk kata laluan BIP-39 pilihan mencipta satu titik kegagalan kognitif. Kata laluan bertindak sebagai perkataan tambahan, menghasahkan benih kepada set kunci induk yang sama sekali berbeza. Melupakan kata laluan atau salah mengeja satu aksara mengalihkan laluan penjanaan kunci ke alamat dompet kosong tanpa memaparkan mesej ralat.
Keempat, menyimpan satu sandaran kertas di satu bangunan fizikal mendedahkan dana kepada kemusnahan alam sekitar. Kebakaran rumah mencapai suhu melebihi 600 darjah Celsius, membakar kertas dan mencairkan plat penyimpanan aluminium.
LAKUKAN: Stensil perkataan pemulihan pada plat keluli tahan karat gred 304 atau 316 menggunakan setem huruf, dan simpan salinan berlebihan di lokasi fizikal yang berasingan.
Dapatkan rebat yuran 20% di MEXC →20% yuran dagangan anda dipulangkan, bagi semua produk. Rebat ini datang daripada komisen yang sepatutnya saya terima, jadi tiada kos tambahan kepada anda. Pautan afiliat — lihat pengaki halaman.Dompet perkakasan secara asas mengubah pengasingan kunci dengan mengehadkan kunci peribadi kepada cip Elemen Selamat yang khusus. Peranti menjana entropi secara tempatan menggunakan penjana nombor rawak fizikal. Kunci peribadi tidak pernah melintasi antara muka USB atau Bluetooth ke dalam memori komputer hos.
Apabila melaksanakan urus niaga atau menandatangani mesej luar rantaian, komputer hos menghantar muatan urus niaga yang belum ditandatangani ke peranti perkakasan. Peranti menguraikan parameter urus niaga, memaparkannya pada skrin terasing, dan menandatangani muatan secara dalaman menggunakan kunci peribadi. Hanya tandatangan kriptografi yang dimuktamadkan kembali ke hos.
Jika sistem pengendalian hos mengandungi pencatat kekunci aktif atau perisian hasad, penyerang hanya melihat siaran urus niaga yang ditandatangani. Mereka tidak boleh mengekstrak kunci peribadi asas atau mengubah alamat penerima tanpa gagal pengesahan tandatangan di rantaian.
NOTA: Dompet perkakasan tidak melindungi aset jika frasa pemulihan itu sendiri dijana pada dompet perisian terlebih dahulu, atau jika pengguna memasukkan frasa pemulihan ke dalam papan kekunci semasa pemulihan peranti.
Pedagang yang memindahkan cagaran dari bursa ke kendiri mengelakkan risiko kredit bursa, tetapi memikul tanggungjawab penuh untuk keselamatan operasi kunci peribadi. Kedudukan aktif yang dipegang di venue perpetual dikenakan kadar pembiayaan dan yuran dagangan yang berterusan, yang menentukan kecekapan pegangan bersama dengan pilihan keselamatan.
| Venue | Yuran Maker Niaga Hadapan | Yuran Taker Niaga Hadapan | Pembiayaan BTC 8j | Pembiayaan ETH 8j | Pembiayaan SOL 8j |
|---|---|---|---|---|---|
| Mexc | 0.0000% | 0.0002% | +0.0046% | +0.0037% | +0.0023% |
| OKX | 0.0002% | 0.0005% | +0.0029% | +0.0044% | +0.0003% |
| Bitget | 0.0002% | 0.0003% | +0.0031% | +0.0063% | +0.0064% |
| Bybit | 0.0002% | 0.00055% | +0.0021% | +0.0075% | -0.0084% |
Memegang kedudukan long di Bybit menghasilkan kadar pembiayaan negatif sebanyak -0.0084% setiap 8 jam pada SOL, bermakna kedudukan short membayar kepada long. Di Bitget, memegang kedudukan SOL long yang sama berharga +0.0064% setiap 8 jam. Mexc mengenakan yuran maker sifar untuk dagangan niaga hadapan, manakala Bybit mengenakan 0.00055% untuk pelaksanaan taker.
S: Bolehkah frasa benih ditetapkan semula jika akses hilang? J: Tidak. Frasa benih tidak boleh ditetapkan semula kerana rantaian blok bergantung pada kriptografi lengkung eliptik terdesentralisasi tanpa pihak berkuasa pusat atau pangkalan data pentadbiran. Tanpa urutan tepat 12 atau 24 perkataan, menjana kunci peribadi asas adalah mustahil secara matematik.
S: Mengapa mengambil gambar frasa benih berbahaya? J: Perkhidmatan storan awan memuat naik dan mengindeks imej secara automatik menggunakan rutin pengecaman optik watak. Jika kelayakan akaun awan anda atau token API bocor, pengikis automatik mengenal pasti corak perkataan BIP-39 dalam foto yang disimpan dan mengalirkan dompet dengan serta-merta.
S: Apa yang berlaku jika anda terlupa kata laluan BIP-39? J: Melupakan kata laluan BIP-39 mengunci akses kepada dompet yang dijana secara kekal. Kata laluan berfungsi sebagai perkataan ke-13 atau ke-25 dalam fungsi penjanaan kunci, menjana struktur alamat yang sama sekali berbeza untuk setiap rentetan unik yang dimasukkan.
S: Bagaimanakah dompet perkakasan melindungi frasa benih? J: Dompet perkakasan menjana dan menyimpan kunci peribadi di dalam cip Elemen Selamat terasing yang tidak pernah mendedahkan data kunci kepada memori hos. Urus niaga dihantar ke peranti fizikal yang belum ditandatangani, ditandatangani secara dalaman pada cip, dan dikembalikan ke komputer sebagai muatan kriptografi yang dimuktamadkan.