如何在 Trezor 上建立隱藏錢包？ （密碼短語功能）

了解隱藏錢包的概念

1. Trezor 上的隱藏錢包不是物理上獨立的設備，而是透過將原始 BIP39 助記詞與使用者定義的密碼相結合而產生的密碼學上不同的派生路徑。

2. 裝置將每個唯一的密碼短語視為獨立的種子來源，產生與預設錢包無關的全新位址和私鑰集。

3. 除非在啟動或錢包存取期間輸入確切的密碼，否則裝置上不存在隱藏錢包的元資料或痕跡。

4. 每次 Trezor 韌體初始化時，它都會使用 PBKDF2-HMAC-SHA512 進行 64,000 次迭代來計算確定性金鑰，並將助記符和 ASCII 編碼的密碼混合在一起。

5. 該計算僅在安全微控制器內部進行；會話終止後，原始密碼永遠不會離開設備，也不會緩存在記憶體中。

分步啟動過程

1. 將 Trezor Model One 或 Model T 連接到計算機，然後在支援的瀏覽器中開啟https://trezor.io/start 。

2. 導覽至“設定”>“安全性”>“密碼”，然後開啟該功能 - 除了初始韌體驗證之外，此操作不需要網路連線。

3. 出現提示時，使用實體按鈕直接在裝置螢幕上輸入您選擇的密碼，以避免鍵盤記錄風險。

4. 在硬體顯示器上確認輸入兩次 - 區分大小寫和空格將完全按照鍵入的內容保留。

5. 確認後，設備將重新啟動進入新派生的錢包空間，顯示零餘額且無交易歷史記錄，直到手動轉移資金。

資金遷移機制

1. 若要將資產轉移到隱藏錢包中，請從預設錢包啟動標準發送交易到啟用密碼短語的會話下顯示的任何接收位址。

2. 顯示的每個位址都屬於植根於組合助記詞-密碼種子的 BIP44/BIP49/BIP84 派生樹 — 切勿在不同密碼短語之間重複使用位址。

3. 交易費用和確認時間與常規轉帳相同，因為區塊鏈層無法區分來自相同助記詞的錢包。

4. 一旦在鏈上確認，如果沒有確切的密碼，這些資金將無法檢索 - 即使設備已恢復出廠設定或更換為相同的韌體。

5. 使用第二個密碼重複此過程會建立第三個獨立的錢包空間，與先前的兩個實例完全解耦。

操作紀律要求

1. 切勿將密碼短語與恢復種子一起儲存 - 必須強制執行實體隔離，最好是跨地理位置。

2. 避免使用可預測的模式，例如字典單字、生日或連續數字；相反，使用帶有故意拼字錯誤和符號替換的語法連貫的短語。

3. 在桌面介面上輸入密碼時，停用瀏覽器和密碼管理員中的自動填入功能。

4. 僅在氣隙機器或由 SatoshiLabs 的 GPG 金鑰簽署的經過驗證的 Trezor Suite 安裝上執行所有與密碼短語相關的操作。

5. 每年測試恢復流程，僅使用寫入的種子和記住的密碼短語恢復備用 Trezor 上的隱藏錢包 - 不要跳過此驗證步驟。

常見問題解答

Q：我可以在多個 Trezor 裝置上使用相同的密碼嗎？答：是的，但前提是它們具有相同的原始助記符。在具有不同種子的兩台裝置上輸入相同的密碼會產生不相關的錢包空間。

Q：啟用密碼短語是否會影響我存取預設錢包的能力？答：否 - 在裝置解鎖期間將密碼欄位留空始終會恢復原始錢包，無論存在多少個隱藏錢包。

Q：如果我在密碼短語中輸入錯誤一個字符，會發生什麼情況？答：該設備派生出一個完全不同的錢包，餘額為零，沒有交易歷史記錄 - 沒有錯誤訊息或警告。

Q：將密碼寫在紙上安全嗎？答：只有與恢復種子分開存放並防止火、水和未經授權的視覺訪問時才可以接受 - 考慮使用金屬支撐板以實現長期耐用性。