Guarda 지갑 개인 키 및 복구 문구란 무엇입니까?

Guarda 지갑 보안의 핵심 구성 요소

1. Guarda 지갑의 개인 키는 각 지갑 주소에 대해 고유하게 생성된 256비트 16진수 문자열입니다. 이는 지원되는 블록체인에서 나가는 트랜잭션을 승인하는 데 필요한 암호화 서명 역할을 합니다.

2. Guarda는 서버에 개인 키를 저장하지 않습니다. 모든 개인 키는 지갑 생성 및 후속 작업 중에 사용자의 장치에만 남아 있습니다.

3. 비밀 복구 문구라고도 알려진 복구 문구는 사람이 읽을 수 있는 지갑 루트 시드 표현입니다. Guarda는 BIP-39 표준을 구현하여 고정된 2048 단어 사전에서 선택된 12개 또는 24개의 영어 단어를 생성합니다.

4. 복구 문구의 각 단어는 11비트 인덱스에 해당합니다. 엔트로피 및 체크섬 비트와 결합된 전체 문구는 여러 계정과 체인에서 모든 개인 키를 파생하는 데 사용되는 원래 시드를 결정적으로 재구성합니다.

5. Guarda는 엄격한 오프라인 생성을 시행합니다. 구문 생성 중에는 네트워크 전송이 발생하지 않습니다. 이 문구는 지갑 설정 중에 화면에 한 번만 표시되며 사용자가 수동으로 내보내지 않는 한 다시는 표시되지 않습니다.

복구 문구가 개인 키를 파생하는 방법

1. 지갑 초기화 시 Guarda는 장치의 하드웨어 난수 생성기를 사용하여 암호화된 보안 엔트로피를 생성합니다.

2. 해당 엔트로피는 SHA-256 해싱을 거쳐 체크섬을 생성합니다. 해시의 처음 4비트는 엔트로피에 추가되어 확장된 비트스트림을 형성합니다.

3. 확장된 비트스트림은 11비트 세그먼트로 분할됩니다. 각 세그먼트는 모듈식 인덱싱을 통해 BIP-39 단어 목록의 한 단어에 매핑됩니다.

4. 결과 단어 시퀀스가 ​​복구 문구가 됩니다. 이 문구는 Ethereum의 m/44'/60'/0'/0/0과 같은 HD 지갑 파생 경로에 대한 유일한 결정론적 입력 역할을 합니다.

5. 중첩 계정이나 새로 추가된 토큰을 포함한 모든 개인 키는 강화된 파생을 사용하여 이 단일 문구에서 수학적으로 파생됩니다.

문구 노출과 관련된 위험

1. 전체 복구 문구를 소유한 제3자는 해당 Guarda 지갑에 연결된 모든 체인에 걸쳐 보유된 모든 자산에 대해 즉각적이고 되돌릴 수 없는 통제권을 얻습니다.

2. 수동 녹음 중 오타가 발생하면 전체 문구가 무효화됩니다. 단어 하나를 바꾸거나 대문자를 잘못 사용하더라도 복원이 불가능합니다.

3. 구문 스크린샷 또는 텍스트 파일의 클라우드 동기화는 iOS 사진 라이브러리 또는 Android 클립보드 기록을 대상으로 하는 악성 코드가 악용하는 지속적인 공격 표면을 만듭니다.

4. 사회 공학 공격은 종종 Guarda 지원 직원을 사칭하여 "보안 확인" 또는 "계정 복구 에스컬레이션"과 같은 허위 문구를 요청합니다.

5. 종이 백업의 물리적 도난은 여전히 ​​손실의 주요 원인으로 남아 있습니다. 특히 여권이나 운전면허증과 같은 식별 문서와 함께 보관할 경우 더욱 그렇습니다.

Guarda 특정 백업 프로토콜

1. Guarda는 가져오기 중 복사-붙여넣기를 통한 문구 입력을 금지합니다. 클립보드 주입 공격을 방지하려면 사용자가 각 단어를 수동으로 입력해야 합니다.

2. 복원 시도 중 구문 검증이 실패하면 지갑 인터페이스에 빨간색 텍스트로 경고가 표시됩니다. 이는 사용자 오류가 아니라 엔트로피-체크섬 불일치를 나타냅니다.

3. Guarda의 엔터프라이즈 계층을 통해 생성된 다중 서명 지갑은 임계값 서명을 사용하지만 여전히 서명자 키 재구성을 위해 개별 복구 문구에 의존합니다.

4. Guarda의 모바일 앱에는 생체 인식으로 잠긴 구문 저장소가 포함되어 있지만 사전 장치 수준 인증 설정 없이는 액세스할 수 없습니다.

5. 하드웨어 지갑 통합(예: Ledger Nano X)은 서명을 외부 장치에 위임하지만 펌웨어 바인딩 키 파생을 다시 초기화하려면 원래 Guarda 복구 문구가 필요합니다.

자주 묻는 질문

Q: 지갑 생성 후 Guarda 복구 문구를 변경할 수 있나요? 아니요. 복구 문구는 변경할 수 없으며 암호화 방식으로 초기 엔트로피에 바인딩됩니다. 이를 변경하면 파생된 모든 키가 무효화되고 자산에 대한 액세스가 중단됩니다.

Q: Guarda는 복구 문구에 대한 사용자 정의 단어 목록을 지원합니까? 아니요. Guarda는 BIP-39 영어 단어 목록을 엄격하게 준수합니다. 비표준 목록은 플랫폼 간 호환성을 손상시키고 다른 호환 지갑에서 복원을 방지합니다.

Q: 장치와 복구 문구를 모두 분실하면 어떻게 되나요? 자산 복구가 영구적으로 불가능해집니다. Guarda는 백업 복사본, 서버 측 기록 또는 대체 인증 경로를 유지하지 않습니다.

Q: MetaMask 또는 Trust Wallet에서 자금을 복원하기 위해 동일한 복구 문구를 사용할 수 있습니까? 예. 해당 지갑이 표준 BIP-39 및 호환 가능한 파생 경로를 구현하는 경우(예: Ethereum은 m/44'/60'/0'/0을 사용함) 단, 체인별 동기화 상태로 인해 토큰 잔액이 일시적으로 다를 수 있습니다.