如何在 Ledger 上設定受密碼保護的隱藏錢包？

密碼短語設定機制

1. 開啟 Ledger 裝置並導覽至「設定」>「安全性」>「密碼」。

2. 選擇螢幕最右側的「設定密碼」。

3. 系統將提示您選擇兩種模式：「附加到 PIN」或「與 PIN 分離」。

4. 選擇「附加到 PIN」將密碼短語與使用者定義的 PIN 一起在內部儲存；輸入該 PIN 碼會立即解鎖附加的錢包。

5. 選擇「與 PIN 分開」需要每次存取隱藏錢包之前手動輸入密碼，不涉及 PIN 捷徑。

密碼模式的安全影響

1.「附加到 PIN」選項不會提高加密安全性— 它只是透過 PIN 觸發的存取增加便利性。

2. 除非在啟動期間輸入確切的第 25 個單字序列，否則使用「與 PIN 分開」保護的隱藏錢包將保持完全隔離。

3. 配置「附加到 PIN」的設備如果受到物理損害，可能會暴露元資料洩漏，因為可以推斷出附加密碼的存在。

4. 標準錢包和受密碼保護的錢包之間沒有韌體級加密的區別－隔離完全依賴派生路徑混淆。

5. Ledger 的 BIP-39 實作將密碼視為 PBKDF2 金鑰延伸功能的附加輸入，這意味著即使相同的 24 字種子與不同的密碼組合時也會產生完全不同的主金鑰。

推導路徑行為

1. 標準錢包預設使用m/44'/0'/0'作為Bitcoin。

2. 密碼啟動的錢包從 m/44'/0'/0' 派生位址，但使用 SHA512(seed_bytes || passphrase) 重新計算種子。

3. 這會導致數學上不相關的位址空間－使用和不使用密碼短語產生的位址之間不存在重疊。

4. 每個獨特的密碼都會創造一個新的、獨立的錢包宇宙－即使一個字元差異也會產生零共享歷史記錄或餘額可見性。

5. Ledger Live 不會自動偵測密碼錢包；使用者必須在「設定」>「帳戶」中手動切換「顯示密碼錢包」才能查看它們。

恢復和存取協議

1. 如果裝置遺失或損壞，復原需要原始 24 字恢復短語和設定過程中使用的確切密碼。

2. 輸入錯誤的密碼（即使大小寫和空格正確）也會產生一個有效但空的錢包，沒有交易歷史記錄。

3. 帳本設備不儲存或快取密碼短語嘗試；暴力破解僅取決於密碼熵和人類記憶規則。

4. 在初始化期間，Ledger 不會驗證密碼強度——使用者可以輸入“a”、“123”或“password”，所有這些都會產生功能錢包。

5. 在主畫面出現帳戶餘額之前，裝置不會顯示確認密碼是否正確輸入的視覺指示符。

常見問題解答

Q：我可以在多個 Ledger 裝置上使用相同的密碼嗎？答：是的，但這樣做會消除區隔化的好處。相同的種子 + 相同的密碼在裝置之間產生相同的金鑰。

Q：同步帳號時，Ledger Live 是否會加密或傳輸我的密碼？答：不會。 Ledger Live 絕不接收、儲存或傳輸密碼。它僅在設備本身執行設備上派生並簽署請求後顯示餘額。

Q：如果我忘記了密碼但記住了 24 個單詞，會發生什麼情況？答：受密碼保護的錢包中的所有資產都將無法恢復。 Ledger 無法逆轉 PBKDF2 推導或協助密碼恢復。

Q：Ledger 密碼有最大長度限制嗎？答：不存在硬性限制，但韌體規定了 100 個 Unicode 字元的實際上限。在雜湊過程中，超出此範圍的多餘字元將被靜默截斷。