12단어 시드에서 Trezor를 복원하는 방법은 무엇입니까? (표준 복구)

표준 복구 절차

1. 공식 USB 케이블을 사용하여 새 Trezor 장치 또는 공장 초기화된 Trezor 장치의 전원을 켭니다.

2. 지원되는 데스크톱 또는 모바일 브라우저에서 Trezor Suite를 실행하여 타사 확장 프로그램이 하드웨어 통신을 방해하지 않도록 합니다.

3. 초기 설정 중에 메시지가 나타나면 "지갑 복원"을 선택한 다음 물리적 버튼을 사용하여 장치 화면에서 직접 작업을 확인합니다.

4. "시드 문구에서 복구"를 선택하고 선택한 언어가 원본 백업과 일치하는지 확인합니다. 기본값은 영어이지만 BIP-39는 일본어, 한국어, 스페인어를 포함한 8개 추가 언어를 지원합니다.

5. 오타나 대소문자 구분 오류를 방지하기 위해 화면의 단어 목록에서 선택하여 12개의 단어를 정확한 순서대로 한 번에 하나씩 입력합니다.

6. 최종 단어 제출 후 장치는 입력을 암호학적으로 유효한 것으로 받아들이기 전에 내부 BIP-39 체크섬 검증을 수행합니다.

시드 구문 검증 메커니즘

1. 모든 12개 단어 시퀀스는 BIP-39의 엔트로피-체크섬 매핑을 충족해야 합니다. 128비트의 엔트로피는 12번째 단어에 포함된 8비트 체크섬을 생성합니다.

2. 펌웨어는 처음 127비트의 SHA-256을 계산하고 앞의 4비트를 추출한 다음 이를 2048 단어 사전 내의 마지막 단어 인덱스에 인코딩된 체크섬 비트와 비교합니다.

3. 불일치가 발생하면 장치는 부분적인 성공 또는 실패 힌트를 표시하지 않고 즉시 문구를 거부합니다. 대체 시도는 허용되지 않습니다.

4. 이 확인은 완전히 오프라인으로 이루어집니다. 어떤 단계에서도 네트워크 요청, 원격 측정 또는 원격 서명이 포함되지 않습니다.

5. 올바른 문구는 BIP-32 및 BIP-44 사양에 따라 솔트 '니모닉' + 암호 문구(사용된 경우)를 사용하여 HMAC-SHA512를 통해 마스터 개인 키의 결정론적 파생을 트리거합니다.

하드웨어 수준 보안 제약

1. Trezor Model T 및 Model One은 엄격한 무차별 대입 논리를 시행합니다. 3개의 잘못된 PIN 항목이 증가하는 간격으로 장치를 잠그는 반면, 반복적으로 잘못된 시드 제출은 지연을 유발하지 않지만 전체 재초기화가 필요합니다.

2. 모든 암호화 작업은 메모리 보호 장치가 활성화된 보안 요소 또는 ARM Cortex-M4F 프로세서 내부에서 발생합니다. 개인 키 자료는 칩 경계를 벗어나지 않습니다.

3. 플래시 메모리에 대한 물리적 접근은 원시 시드 데이터를 노출하지 않습니다. 이는 제조 과정에서 융합된 장치별 키로 암호화되어 저장됩니다.

4. JTAG 또는 SWD 디버그 인터페이스를 통해 펌웨어가 추출되더라도 실리콘 고유 키에 연결된 AES-256-CTR 암호화를 해제하지 않으면 시드에 액세스할 수 없습니다.

5. 복구 모드는 필수적이지 않은 모든 주변 장치를 비활성화합니다. USB는 HID 프로토콜 교환을 위해서만 활성화되어 대용량 저장소 에뮬레이션과 같은 공격 표면을 제거합니다.

일반적인 입력 함정

1. 대문자나 구두점을 사용하면 해시 출력이 변경됩니다. 단일 공백으로 구분된 소문자 ASCII 문자만 허용됩니다.

2. "carrying"을 "carry"와 같은 동의어로 대체하면 사전 인덱스가 다르기 때문에 체크섬 검증에 실패합니다.

3. 실수로 단어 사이에 추가 공백을 삽입하거나 후행 공백을 삽입하면 체크섬 평가가 시작되기 전에 구문 분석이 실패합니다.

4. PDF에서 복사하여 붙여넣으면 보이지 않는 유니코드 제어 문자가 포함될 수 있습니다. 수동으로 다시 입력하는 것이 좋습니다.

5. 단어 순서를 혼합하면(위치 2와 3을 바꾸는 경우에도) 완전히 다른 HD 지갑 루트가 생성되고 자산 가시성이 전혀 없습니다.

자주 묻는 질문

Q: 나의 12단어 시드를 종이에 5년 동안 햇빛에 노출시키면 자금을 회수할 수 있나요? 예. 가독성이 그대로 유지되고 단어가 번지거나 인식할 수 없을 정도로 희미해지거나 잉크 대비 저하로 인해 잘못 읽히는 경우가 없습니다.

Q: MyEtherWallet과 같은 웹 기반 지갑에 시드를 입력하면 보안이 손상되나요? 예. 그렇게 하면 브라우저 메모리, 잠재적인 키로거 및 신뢰할 수 없는 JavaScript 실행 환경에 시드가 노출됩니다. 공식 Trezor 장치만 이 문구를 처리해야 합니다.

Q: 11개의 올바른 단어를 입력한 후 체크섬을 통과하는 임의의 12번째 단어를 입력하면 어떻게 됩니까? 장치는 해당 문구를 유효한 것으로 받아들이지만 자산이 전혀 없는 완전히 관련 없는 지갑 트리를 파생합니다. BIP-39는 256회 시도당 정확히 1회의 오탐을 허용합니다.

Q: 블록체인 탐색기에 연결하지 않고 시드 문구를 확인할 수 있는 방법이 있나요? 예 - Trezor Suite는 성공적인 복구 후 m/44'/0'/0'/0/0에서 파생된 첫 번째 수신 주소를 표시합니다. 이를 알려진 이전 주소와 비교하면 오프라인에서 정확성이 확인됩니다.