암호화 지갑 암호를 잊어 버리면 어떻게됩니까?

암호화 지갑 암호의 역할 이해

암호화 지갑 암호는 디지털 자산에 대한 액세스를 보호하는 중요한 보안 계층 역할을합니다. 기존 은행 시스템과 달리 Cryptocurrency 지갑은 중앙 당국이 계정 복구를 지원할 수없는 분산 된 네트워크에서 작동합니다. 메타 마스크와 같은 소프트웨어 지갑이나 원장과 같은 하드웨어 지갑이든 지갑을 만들 때 강력한 암호를 설정하라는 메시지가 표시됩니다. 이 암호는 지갑 내에 저장된 개인 키를 암호화합니다. 그것 없이는 암호화 된 데이터가 액세스 할 수 없습니다. 암호가 자금을 직접 저장하지 않는다는 것을 이해하는 것이 필수적입니다. 대신, 개인 키를 해독하고 사용하는 능력을 보호합니다.

많은 사용자가 지갑 설정 중에 생성 된 별도의 12 또는 24 단어 시퀀스 인 Recovery Phrase (Seed Phrase) 와 암호를 혼동합니다. 복구 문구는 장치가 손실 된 경우에도 개인 키를 재생할 수 있지만이 방법을 통해 암호를 복구 할 수 없습니다. 비밀번호를 잊어 버리면 지갑 소프트웨어는 저장된 키의 암호 해독을 허용하지 않아 효과적으로 잠겨 있습니다.

잊혀진 암호의 즉각적인 결과

잘못된 암호를 입력하는 순간 대부분의 지갑 응용 프로그램은 재설정 옵션을 제공하지 않고 액세스를 거부합니다. 이것은 무단 액세스를 방지하기위한 설계에 의한 것입니다. 여러 번 실패한 후에도 자동 복구 메커니즘이 없습니다 . 예를 들어, 메타 마스크에서 잘못된 비밀번호를 입력하면 이메일이나 SMS를 통해 재설정 할 수있는 옵션이없는 '잘못된 암호'오류가 지속됩니다. 이것은 암호화에서 자기 지속의 핵심 원칙을 반영합니다. 자격 증명을 보호 할 책임이 있습니다 .

지갑에 로컬로 저장되는 경우 (예 : 모바일 장치 또는 데스크탑에) 암호화 된 Keystore 파일은 장치에 남아 있습니다. 그러나 올바른 비밀번호가 없으면이 파일은 쓸모가 없습니다. 일부 지갑은 몇 차례 실패한 후에 일시적으로 당신을 잠시 구할 수 있지만 이는 회복에 도움이되지 않습니다. 암호가 개인 수단을 통해 검색되지 않는 한 액세스 손실은 영구적입니다 .

비밀번호없이 액세스를 복구 할 수 있습니까?

암호가없는 복구는 전적으로 복구 문구와 원본 지갑 파일이 있는지 여부에 따라 다릅니다. 지갑에 비밀번호로 암호화 된 경우 복구 문구만으로는 충분하지 않습니다. 예를 들어, Electrum 또는 특정 Bitcoin 코어 설정과 같은 일부 고급 지갑에서 시드 문구에서 복원하려면 여전히 지갑 파일을 해독하려면 암호가 필요합니다. 시드 문구 만 있지만 비밀번호가없는 경우 복원이 실패합니다.

그러나 여전히 암호화 된 지갑 파일 ( .json 또는 .dat 파일)에 액세스 할 수 있고 암호에 대한 힌트를 기억하면 무차별 적 사전 또는 사전 공격이 시도 될 수 있습니다. 이러한 방법에는 John the Ripper 또는 Hashcat 과 같은 소프트웨어 도구를 사용하여 조합을 테스트하여 암호를 추측하는 것이 포함됩니다. 이 프로세스에는 기술 전문 지식이 필요하며 암호가 약한 경우에만 가능합니다 (예 : 공통 단어 사용). 더 길고 복잡한 암호로 성공률이 크게 감소합니다.

비밀번호 복구를 시도하는 단계

• 암호화 된 지갑 파일 (예 : ETC --... 이더 리움 지갑 파일)이 장치 또는 백업 드라이브에 단단히 저장되었는지 확인하십시오.
• 대문자, 특수 문자 또는 추가 된 숫자를 포함하여 암호의 가능한 변형을 상기하십시오.
• 지갑과 관련된 저장된 항목을 검색하려면 비밀번호 관리자를 사용하십시오.
• 비밀번호를 적어두면 노트북, USB 드라이브 또는 안전한 잠금 상자와 같은 물리적 스토리지 위치를 확인하십시오.
• 설정 중에 암호 힌트를 사용했는지 여부를 고려하십시오. 일부 지갑에는 메모리 리콜을 유발할 수있는 힌트가 허용됩니다.

무차별 원인 복구를 시도하는 기술 사용자의 경우 :

• 호환 시스템에 HASHCAT를 설치하십시오 (GPU 지원 기능이있는 Linux 또는 Windows).
• 이더 리움 지갑 용 pyethrecover 와 같은 도구를 사용하여 지갑의 암호화 매개 변수를 추출하십시오.
• Cewl 또는 Crunch 와 같은 도구를 사용하여 개인 정보 (생일, 애완 동물 이름 등)를 기반으로 사용자 정의 단어 목록을 만듭니다.
• 적절한 모드 (예 : 이더 리움 지갑의 경우 모드 15700) 및 워드리스트로 해시 캣을 실행하십시오.
• 결과를 기반으로 진행 상황을 모니터링하고 공격 전략을 조정하십시오.

이 프로세스는 암호 복잡성 및 하드웨어 힘에 따라 몇 시간에서 몇 년이 걸릴 수 있습니다.

미래의 보안을위한 예방 조치

미래에 액세스를 잃지 않으려면 다층 백업 전략을 구현하십시오. 오프라인으로 회복 문구 를 화재 안전 금고 또는 금속 백업 플레이트에 보관하십시오. 클라우드 서비스, 이메일 또는 암호화되지 않은 파일에 디지털 방식으로 저장하지 마십시오. 비밀번호의 경우 Bitwarden 또는 Keepass와 같은 신뢰할 수있는 비밀번호 관리자를 사용하여 안전하게 저장하고 자동 청구 할 수 있습니다.

다음을 포함하는 복구 계획을 작성하십시오.

• 비밀번호를 작성하고 여러 안전한 물리적 위치에 저장합니다.
• 봉인 된 서신 또는 법적 문서를 통해 신뢰할 수있는 가족 또는 집행자와 액세스 지침을 공유합니다.
• 지원되는 경우 2 단계 인증 (2FA)을 사용하지만 암호 보안을 대체하지는 않습니다.
• 보조 장치에서 지갑을 복원하여 백업 액세스를 정기적으로 테스트합니다.

기억만으로 의존하지 마십시오. 비밀번호 입력 (예 : 캡 잠금 장치, 추가 공간)의 약간의 변형조차도 실패 할 수 있습니다.

지갑 제공 업체가 할 수 있고 할 수없는 일

합법적 인 암호 지갑 제공 업체는 비밀번호를 복구 할 수 없습니다. Metamask, Trust Wallet 또는 Ledger 와 같은 회사는 비밀번호 나 개인 키를 저장하지 않습니다. 그들의 시스템은 사용자 데이터가 암호화되고 로컬로 유지되도록 설계되었습니다. 고객 지원 팀은 비밀번호를 재설정하거나 지갑을 해독 할 수 없습니다. 달리 주장하는 모든 서비스는 사기 일 가능성이 높습니다.

지원에 연락하는 경우 일반적으로 복구 문구 사용에 대한 지침이나 복구 도구를 제안하는 지침으로 응답하지만 직접 개입하지는 않습니다. 이것은 암호화 생태계에서 사용자 책임 의 중요성을 강조합니다. 이러한 기능은 블록 체인 기술의 분산 된 특성과 모순되는 중심 실패 지점을 소개하기 때문에 '비밀번호 잊어 버린 링크'링크는 없습니다.

자주 묻는 질문

비밀번호를 잊어 버린 경우 시드 문구 만 사용하여 지갑을 복원 할 수 있습니까? 아니요, 지갑에 암호로 암호화 된 경우 종자 문구 만 불충분합니다. 복원 중에도 지갑 파일을 해독하려면 비밀번호가 필요합니다.

Hashcat과 같은 암호 복구 도구를 사용하는 것이 안전합니까? 예, 오프라인에서 사용되는 경우 안전한 기계를 사용하십시오. 인터넷 연결 장치에서 이러한 도구를 실행하면 맬웨어 또는 데이터 도난이 발생합니다. 항상 소프트웨어 소스를 확인하고 신뢰할 수없는 웹 사이트에서 다운로드를 피하십시오.

내 비밀번호의 일부를 기억한다면 어떨까요? 부분 지식을 사용하여 Brute-Force 도구를위한 대상 단어 목록을 만들 수 있습니다. 예를 들어, 기본 단어를 기억하고 숫자로 끝나는 경우 Password1 , Password2 등과 같은 조합을 생성하십시오.

고객 지원이 내 지갑의 잠금을 해제 할 수 있습니까? Crypto 지갑 제공 업체는 비밀번호 또는 암호화 된 데이터에 액세스 할 수 없습니다. 지원 팀은 보안 조치를 우회 할 수 없습니다. 그렇게하면 전체 시스템의 무결성이 손상 될 수 있습니다.