Guarda 钱包私钥和恢复短语是什么？

Guarda 钱包安全的核心组件

1. Guarda钱包中的私钥是为每个钱包地址唯一生成的256位十六进制字符串。它充当授权支持的区块链上任何传出交易所需的加密签名。

2. Guarda 不在其服务器上存储私钥。在钱包创建和后续操作期间，每个私钥都仅保留在用户的设备中。

3. 恢复短语（也称为秘密恢复短语）是钱包根种子的人类可读表示。 Guarda 实施 BIP-39 标准，生成从固定 2048 个单词的词典中选择的 12 或 24 个英语单词。

4.恢复短语中的每个单词对应一个11位索引。结合熵和校验和位，完整短语确定性地重建用于跨多个帐户和链派生所有私钥的原始种子。

5. Guarda强制执行严格的离线生成：短语创建过程中不发生网络传输。该短语在钱包设置期间仅在屏幕上出现一次，除非用户手动导出，否则不会再次出现。

恢复短语如何派生私钥

1. 钱包初始化后，Guarda 使用设备的硬件随机数生成器生成加密安全熵。

2. 该熵经过 SHA-256 散列以生成校验和。散列的前四位附加到熵中，形成扩展的比特流。

3. 扩展比特流被分割成11比特段。每个段通过模块化索引映射到 BIP-39 单词列表中的一个单词。

4. 生成的单词序列成为恢复短语。该短语作为 HD 钱包派生路径（例如以太坊的 m/44'/60'/0'/0/0）的唯一确定性输入。

5. 所有私钥（包括嵌套帐户或新添加的令牌的私钥）都是使用强化推导从该单个短语中数学导出的。

与短语暴露相关的风险

1.任何拥有完整恢复阶段的第三方都可以立即且不可逆转地控制与该 Guarda 钱包相关的所有链上持有的每项资产。

2. 手动录制过程中的打字错误会使整个短语无效。即使是单个单词交换或大小写不正确也会导致恢复变得不可能。

3. 短语屏幕截图或文本文件的云同步会创建持久的攻击面，从而被针对 iOS 照片库或 Android 剪贴板历史记录的恶意软件利用。

4. 社会工程攻击经常冒充 Guarda 支持人员，以“安全验证”或“帐户恢复升级”等虚假借口请求短语。

5. 纸质备份的物理失窃仍然是造成损失的主要原因，尤其是与护照或驾驶执照等身份文件一起存储时。

Guarda 特定的备份协议

1. Guarda 禁止在导入过程中通过复制粘贴的方式输入短语。用户必须手动输入每个单词以防止剪贴板注入攻击。

2. 如果在恢复尝试期间短语验证失败，钱包界面会以红色文本显示警告，表明熵校验和不匹配而不是用户错误。

3. 通过 Guarda 企业层创建的多重签名钱包使用门限签名，但仍然依赖单独的恢复短语来重建签名者密钥。

4. Guarda 的移动应用程序包括生物特征锁定的短语库，但如果没有事先进行设备级身份验证设置，这些库仍然无法访问。

5. 硬件钱包集成（例如，Ledger Nano X）将签名委托给外部设备，但需要原始 Guarda 恢复短语来重新初始化固件绑定密钥派生。

常见问题解答

问：创建钱包后可以更改 Guarda 恢复短语吗？不会。恢复短语是不可变的，并且通过密码与初始熵绑定。更改它会使所有派生密钥无效并切断对资产的访问。

问：Guarda 是否支持恢复短语的自定义单词列表？不会。Guarda 严格遵守 BIP-39 英语单词表。非标准列表会破坏跨平台兼容性并阻止在其他合规钱包中恢复。

问：如果我同时丢失了设备和恢复短语，会发生什么情况？资产追回将永远不可能。 Guarda 不维护备份副本、服务器端记录或替代身份验证途径。

问：我可以使用相同的恢复短语来恢复 MetaMask 或 Trust Wallet 中的资金吗？是的，如果这些钱包实现标准 BIP-39 和兼容的派生路径（例如，以太坊使用 m/44'/60'/0'/0）。但是，由于特定于链的同步状态，代币余额可能会暂时有所不同。