내 지갑 비밀번호와 비밀 복구 문구의 차이점은 무엇인가요?

지갑 비밀번호 기능

1. 지갑 비밀번호는 암호화폐 지갑 애플리케이션의 인터페이스를 잠금 해제하는 데 사용되는 로컬 인증 메커니즘입니다.

2. 블록체인과 상호 작용하지 않으며 거래에 서명하거나 온체인 자금에 액세스하는 역할이 없습니다.

3. 이 비밀번호는 지갑이 설치된 기기에만 저장되며 인터넷을 통해 전송되지 않습니다.

4. 잊어버린 경우 대부분의 비수탁 지갑은 복구 경로를 제공하지 않습니다. 사용자는 액세스를 복원하려면 비밀 복구 문구에만 의존해야 합니다.

5. 일부 지갑에서는 비밀 복구 문구를 사용하여 지갑을 다시 가져오는 방식으로 비밀번호 재설정을 허용하지만, 원래 비밀번호 자체를 검색할 수는 없습니다.

비밀회복 문구 구성

1. 비밀 복구 구문은 BIP-39 표준에서 생성된 12, 18 또는 24개의 영어 단어로 구성됩니다.

2. 이 단어는 지갑에 있는 모든 암호화 키의 루트 시드 역할을 하는 128비트에서 256비트 엔트로피 값을 인코딩합니다.

3. 모든 개인 키(따라서 모든 주소 및 관련 잔고)는 계층적 결정론적(HD) 파생 경로를 사용하여 이 문구에서 수학적으로 파생됩니다.

4. 문구는 대소문자와 순서를 구분합니다. 단어 순서를 변경하거나 동의어로 대체하면 전체 키체인이 무효화됩니다.

5. 물리적으로 기록하여 오프라인으로 보관하도록 의도되었으며, 웹 양식이나 클라우드 서비스에 입력되지 않습니다.

보안 경계 분리

1. 지갑 비밀번호는 애플리케이션 계층에서 작동하여 UI 및 암호화된 로컬 저장소에 대한 게이트키퍼 역할을 합니다.

2. 비밀 복구 문구는 암호화 계층에 있습니다. 이는 키 생성 및 자산 제어를 위한 유일한 정보 소스입니다.

3. 공격자가 해독된 개인 키나 문구 자체에 접근할 수 있는 경우를 제외하고는 비밀번호만 침해해도 자금 이동이 불가능합니다.

4. 반대로, 비밀번호 없이도 이 문구를 소유하면 이전 설치 기록이 없는 장치를 포함하여 호환되는 모든 소프트웨어에서 전체 지갑 복원이 가능합니다.

5. 하드웨어 지갑은 물리적 버튼 확인과 복구 문구의 무결성에만 의존하여 비밀번호 프롬프트를 완전히 생략하는 경우가 많습니다.

복구 워크플로 종속성

1. 새로운 하드웨어나 소프트웨어에서 지갑을 복원할 때 비밀 복구 문구만 필요하며 설정 중에 비밀번호 입력이 나타나지 않습니다.

2. 복원이 성공적으로 완료되면 이전 자격 증명과 상관없이 사용자에게 새 지갑 비밀번호를 설정하라는 메시지가 표시됩니다.

3. 일부 지갑은 비밀번호와 구문 파생 시드를 모두 사용하여 로컬에 저장된 개인 키 파일을 암호화하고 시작 중에 추가 암호 해독 단계를 추가합니다.

4. 이러한 구현에서 비밀번호를 분실하면 액세스가 지연될 수 있지만 문구가 그대로 유지되고 올바르게 기록되는 한 최종 복구를 방해하지는 않습니다.

5. 특정 데스크톱 지갑에서 내보낸 백업 파일은 비밀번호로 암호화될 수 있으므로 파일과 올바른 비밀번호 문구 없이는 읽을 수 없습니다.

자주 묻는 질문

Q: 지갑 생성 후 비밀 복구 문구를 변경할 수 있나요? A: 아니요. 이 문구는 지갑 초기화 중에 결정적으로 생성되며 변경할 수 없습니다. 새로운 문구를 생성하려면 새로운 주소와 키를 가진 완전히 새로운 지갑을 생성해야 합니다.

Q: 피싱 사이트에 비밀 복구 문구를 입력하면 자금이 손상되나요? 답: 그렇습니다. 한 번이라도 해당 문구가 노출되면 파생된 모든 주소의 모든 자산을 즉시 도난당할 수 있습니다. 검증된 에어갭 지갑 소프트웨어를 제외하고는 어디에도 입력하지 마세요.

Q: 지갑 비밀번호는 모바일 지갑에서 사용하는 PIN과 동일합니까? 답변: 항상 그런 것은 아닙니다. 일부 모바일 지갑은 앱 실행을 위해 생체 인식 데이터나 시스템 수준 PIN을 사용하는 반면, 지갑 비밀번호는 거래 서명이나 설정 액세스와 같은 더 깊은 기능을 보호합니다.

Q: 비밀 복구 문구를 비밀번호 관리자에 저장하면 안전합니까? A: 강력히 권장하지 않습니다. 비밀번호 관리자는 온라인 대상입니다. 물리적인 저장 장치(각인된 금속 백업, 안전한 위치에 손으로 쓴 메모)는 문구 보존을 위해 업계에서 권장하는 표준으로 남아 있습니다.