Ledger에서 암호로 보호된 숨겨진 지갑을 설정하는 방법은 무엇입니까?

암호 설정 메커니즘

1. Ledger 장치의 전원을 켜고 설정 > 보안 > 암호로 이동합니다.

2. 화면 오른쪽 끝에 있는 '암호 설정'을 선택하세요.

3. "PIN에 연결" 또는 "PIN에서 분리"의 두 가지 모드 중에서 선택하라는 메시지가 표시됩니다.

4. "PIN에 연결"을 선택하면 사용자 정의 PIN과 함께 내부적으로 암호가 저장됩니다. 해당 PIN을 입력하면 연결된 지갑이 즉시 잠금 해제됩니다.

5. "PIN과 분리"를 선택하면 숨겨진 지갑에 액세스하기 전에 매번 암호를 수동으로 입력해야 하며 PIN 바로가기가 필요하지 않습니다.

암호 모드의 보안 영향

1. "PIN에 연결" 옵션은 암호화 보안을 강화하지 않으며 단지 PIN을 통한 액세스를 통해 편의성을 더할 뿐입니다.

2. “PIN과 분리”로 보호된 숨겨진 지갑은 부팅 시 정확한 25번째 단어 시퀀스를 입력하지 않는 한 완전히 격리된 상태로 유지됩니다.

3. "PIN에 연결"로 구성된 장치는 물리적으로 손상된 경우 첨부된 암호 문구의 존재를 추론할 수 있으므로 메타데이터 유출이 노출될 수 있습니다.

4. 펌웨어 수준 암호화는 표준 지갑과 암호로 보호되는 지갑을 구별하지 않습니다. 격리는 전적으로 파생 경로 난독화에 의존합니다.

5. Ledger의 BIP-39 구현은 암호를 PBKDF2 키 확장 기능에 대한 추가 입력으로 처리합니다. 즉, 동일한 24단어 시드라도 다른 암호와 결합하면 완전히 별개의 마스터 키가 생성됩니다.

파생 경로 동작

1. 표준 지갑은 기본적으로 Bitcoin에 m/44'/0'/0'을 사용합니다.

2. 암호로 활성화된 지갑은 m/44'/0'/0'에서 주소를 파생하지만 SHA512(seed_bytes || passphrase)를 사용하여 시드를 다시 계산합니다.

3. 이로 인해 수학적으로 관련이 없는 주소 공간이 생성됩니다. 즉, 암호 문구를 사용하거나 사용하지 않고 생성된 주소 간에 중복이 존재하지 않습니다.

4. 각각의 고유한 암호는 새롭고 독립적인 지갑 세계를 만듭니다. 단 한 글자의 차이라도 공유 기록이나 잔액 가시성은 전혀 없습니다.

5. Ledger Live는 암호 지갑을 자동 감지하지 않습니다. 사용자는 설정 > 계정에서 "암호 지갑 표시"를 수동으로 전환해야 볼 수 있습니다.

복구 및 액세스 프로토콜

1. 장치가 분실되거나 손상된 경우 복구하려면 원래 24단어 복구 문구 와 설정 중에 사용한 정확한 비밀번호 문구가 모두 필요합니다.

2. 대문자와 띄어쓰기가 정확하더라도 잘못된 암호를 입력하면 유효하지만 거래 내역이 없는 빈 지갑이 생성됩니다.

3. 원장 장치는 암호 문구 시도를 저장하거나 캐시하지 않습니다. 무차별 대입 저항은 암호 엔트로피와 인간의 기억 규율에만 의존합니다.

4. 초기화 중에 Ledger는 암호 강도를 확인하지 않습니다. 사용자는 "a", "123" 또는 "password"를 입력할 수 있으며 모두 기능 지갑을 생성합니다.

5. 홈 화면에 계정 잔액이 나타날 때까지 암호가 올바르게 입력되었는지 확인하는 시각적 표시기가 장치에 표시되지 않습니다.

자주 묻는 질문

Q: 여러 Ledger 장치에서 동일한 암호를 사용할 수 있습니까? A: 그렇습니다. 하지만 그렇게 하면 구획화 이점이 사라집니다. 동일한 시드 + 동일한 암호 문구는 여러 장치에서 동일한 키를 생성합니다.

Q: Ledger Live는 계정을 동기화할 때 내 암호를 암호화하거나 전송합니까? A: 아니요. Ledger Live는 암호 문구를 수신, 저장 또는 전송하지 않습니다. 장치 자체가 장치 내 파생을 수행하고 요청에 서명한 후에만 잔액을 표시합니다.

Q: 암호 문구를 잊어버렸지만 24개 단어가 기억나면 어떻게 되나요? A: 암호로 보호된 지갑에 있는 모든 자산은 복구할 수 없게 됩니다. Ledger는 PBKDF2 파생을 되돌리거나 암호 복구를 지원할 수 없습니다.

Q: Ledger 암호 문구의 최대 길이가 있습니까? A: 엄격한 제한은 없지만 펌웨어에서는 실제 유니코드 문자 100자 제한을 적용합니다. 그 이상의 초과 문자는 해싱 중에 자동으로 잘립니다.