عبارت‌های عبور به کاربران کیف پول سخت‌افزاری اجازه می‌دهند تا رشته‌ای از کاراکترهای مرتبط با یک عبارت اولیه ایجاد کنند که امنیت یک کلید خصوصی سنتی را افزایش می‌دهد. برخلاف رمز عبوری که رمز بازیابی را باز می کند، عبارت عبور بخشی از خود عبارت seed است.
اکثر کیف‌پول‌های سخت‌افزاری مدرن یک عبارت ۱۲ یا ۲۴ کلمه‌ای بر اساس ۲۰۴۸ کلمه در BIP-39 بیت‌کوین تولید می‌کنند. فرهنگ لغت. این پیشنهاد بهبود بیت کوین یا “BIP” روشی را برای پشتیبان گیری از کلید خصوصی 64 رقمی هگزادسیمال رمزنگاری، غیرقابل خواندن توسط انسان در یک عبارت اولیه 12 یا 24 کلمه ای قابل خواندن توسط انسان استاندارد کرد.
برای واضح بودن، یک عبارت عبور یک عبارت اولیه را باز نمی کند یا پشتیبان نمی گیرد. شبیه رمز عبور نیست. به همین دلیل، معمولا به عنوان ’25 شناخته می شودهفتم کلمه یک عبارت بذری
از آنجا که عبارت عبور یک گزینه پیشرفته برای یک کاربر حرفه ای است، مزایا و معایب خاص آن قابل تامل است.
بیشتر بخوانید: گزارش امنیتی Bitfinex پس از هک کردن کلیدهای «Giancarlo» ضعیف است
مزایای استفاده از عبارت عبور کیف پول
عبارات عبور نسبت به عبارات seed و PIN مزایای زیادی دارند. برای مثال، کاربران محدودیتی ندارند شرایط آن کاراکترها، کلمات، حروف بزرگ یا اعدادی که می توانند استفاده کنند.
همچنین واضح ترین مزیت وجود دارد، یعنی اینکه حدس زدن ترتیب 25 کلمه سخت تر از ترتیب 24 کلمه است.
عبارات عبور همچنین به کاربران باهوش توانایی ایجاد یک سری از طعمه ی شکار پرنده کیف پول برای گمراه کردن مهاجم آنها می توانند کیف پول های متعددی را با استفاده از جفت کلیدهای “والد” برای ایجاد جفت کلید “فرزند” ایجاد کنند. به طور خاص، عبارات دانه BIP-39 با BIP-32 برای ساخت درختان پیچیده از کلیدهای عمومی و خصوصی کار می کنند.
بنابراین، به نظر می رسد بسیاری در مورد رمز عبور بیت کوین گیج شده اند.
این یک “رمز عبور” نیست، بلکه بخشی از راز واقعی شماست که ما کلید خصوصی را از آن محاسبه می کنیم.
به این فکر کنید:
24 کلمه = کلید خصوصی و xpub
24 کلمه + عبارت عبور = کلید خصوصی متفاوت و xpub متفاوت
— NVK ⚡️🌞 nvk.org/nostr (@nvk) 14 سپتامبر 2021
معایب استفاده از عبارت عبور
با این حال، تعدادی از اشکالات نیز در استفاده از عبارات عبور وجود دارد. در واقع، آنها پیچیده و پیچیده هستند – کاربران باید بدانند که اضافه کردن یک اراده یک جفت کلید عمومی/خصوصی و کیف پول کاملاً جدید ایجاد کنید.
نه تنها این، بلکه به حروف کوچک و بزرگ نیز حساس هستند. کاربرانی که حتی یک نویسه را در یک عبارت عبور تغییر می دهند، یک کیف پول جدید ایجاد می کنند، حتی اگر صرفاً یک نویسه را از حروف کوچک به بزرگ تغییر دهند. اگر کاربر حتی یک حرف را به اشتباه بزرگ کند، حتی اگر تمام 12 یا 24 کلمه عبارت اصلی خود را داشته باشد، ممکن است وجوه خود را بازیابی نکند.
سرانجام، از دست دادن عبارت عبور به معنای از دست دادن دسترسی به کیف پول است. عبارت عبور پشتیبان نیست. این بخشی از خود کیف پول پشتیبان است. در صورت سرقت عبارت عبور یا دسترسی به یک عبارت اولیه در هر حمله، کاربران سرمایه خود را از دست خواهند داد.
عبارت‌های عبور امنیت بیشتری را در پشتیبان‌گیری عبارت بذری 12 یا 24 کلمه‌ای فراهم می‌کنند. بسیاری از کیف‌پول‌های سخت‌افزاری مدرن از عملکرد خود پشتیبانی می‌کنند و اشکال بسیار امنی برای محافظت از کیف پول هستند.
با این حال، طرف دیگر این است که آنها بسیار دقیق هستند و خطاهای فنی را نمی بخشند. عبارات عبور نیاز به ذخیره سازی نویسه برای کاراکتر، حساس به حروف کوچک و بزرگ دارند. همچنین ناگفته نماند که کاربران باید آنها را با این ذخیره کنند همان سطح امنیت کل عبارت seed.
نکته ای دارید؟ برای ما ارسال کنید پست الکترونیک یا پروتون میل. برای اطلاع از اخبار بیشتر، ما را دنبال کنید توییتر، اینستاگرام، آسمان آبی، و اخبار گوگل، یا مشترک ما شوید یوتیوب کانال
