作者cp296633 (Joey)
看板DigiCurrency
標題[閒聊] 有Passphrase 助記詞外流也不怕 (ledger)
時間Wed Mar 2 19:40:23 2022
第25組註記詞(or 第13/19) Passphrase好處
1.被綁架可以輸入預設錢包PIN來解鎖 裡面只放小錢裝窮 當贖金也不痛
2.平常使用輸入Passphrase錢包的PIN解鎖 裡面放大錢/玩DEFI..
3.註記詞較不怕露白(取決於Passphrase長度與強度)
不用只留紙本 要放雲端也行啦(要GOOGLE/APPLE有2FA/OTP 建議再搭7z中文密碼)
4.忘了Passphrase就永久鎖倉為通縮奉獻一份力..或許用github網頁狂try有機會找到..
--------------------
以下用Ledger Nano S示範
1.Settings(長按)-Settings-Security-Passphrase-Set up Passphrase
2.Attach to PIN/Set as temporary (前者永久綁PIN後者臨時斷電消失 選前者)
3.Choose Passphrase PIN (需輸入2次)
4.Enter Passphrase
(輸入Passphrase 最長100位 英數大小寫特殊字元含空格
組合有特殊字元*33 英文大小寫*52 數字*10 =95^100
千萬不要設純數字喔 助記詞外洩下容易被暴力破解
要跟助記詞2048^12有相同強度需要95^20 20位..還挺多的..
不過考慮這是第二重保險 8~12位亂數字元就差不多惹
也能用英文小說/英文歌的其中一頁取前30字(26^30)
除非是有錢人還被社交工程鎖定 不然駭客也不知道有多少幣 有那些可能的passphrase
靠暴力破解passphrase 有那時間不如去算0x0000.....0000銷毀地址和鯨魚的私鑰...= =
5.Confirm Passphrase(會顯示剛輸入Passphrase 僅確認用 不用重複輸入..)
6.Confirm with current PIN(輸入預設錢包的PIN, 不是剛設定的Passphrase PIN喔)
7.Passphrase Set (完成 斷電重接)
----------------------
舉例
https://iancoleman.io/bip39/
24組註記詞
lawn mobile wise van innocent country
roof say blind say task become
worry expire describe tonight board violin
elite baby helmet kick enrich swap
生成的eth地址為0x49Fcd92C8489F18D988702C974DbAeb05b228CEd
如使用ptt為passphrase地址為0x7392a9eD0F307D8D396EC8971B0E73135b47E212
預設錢包PIN 1234解鎖0x49Fc...8CEd這組錢包
Passphrase錢包PIN 4321解鎖0x7392....E212這組錢包
小提示
Ledger只能有一組Passphrase Attach to PIN(重置硬體錢包前永久使用)喔
重複設定上一次的Passphrase和PIN會被清除
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.136.183.55 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1646221225.A.363.html
1F：推 SamuelLuo: 推，雖然我不知道Coolwallet能不能設定 03/02 20:03
2F：推 john371911: 詳細解說步驟推☺ 03/02 21:49
3F：推 nevenhsu: 推推 03/02 22:26
4F：推 viudo: 推 03/03 00:12
5F：推 ESCADA: 感謝分享 03/03 00:33
6F：→ cp296633: 另外可在預設錢包放一點eth(原生鏈) 幾百鎂usdt 被盜就 03/03 01:03
7F：→ cp296633: 知道助記詞外流了 順便當買個人身保險… 03/03 01:03
8F：→ cp296633: 以上用交易所出金 交易所熱錢包只看鏈上數據較不好查 03/03 01:06
9F：→ cp296633: 千萬別讓預設錢包和passphrase錢包有互轉幣行為…這樣 03/03 01:08
10F：→ cp296633: 就知道大錢的地址了… 03/03 01:08
11F：→ cp296633: 還有兩個錢包不可以共用同個交易所入金…交易所的入金 03/03 01:32
12F：→ cp296633: 地址是專用的 03/03 01:32
13F：推 john371911: 原PO上面說的很重要，建議修改文章移到內文。請問我 03/03 09:37
14F：→ john371911: 原本沒設passphrase的數個位址資產要怎麼比較匿名的 03/03 09:38
15F：→ john371911: 移到加有passphrase的錢包？ 03/03 09:38
16F：→ cp296633: 如果新舊錢包都共用同個交易所/帳號入金地址 靠鏈上資料 03/03 10:23
17F：→ cp296633: 還是查的到 除非連交易所帳號都辦個新的= = 03/03 10:23
18F：→ cp296633: 重新產生助記詞 新的預設錢包透過交易所出金小錢就別動 03/03 10:27
19F：→ cp296633: 原本用的舊錢包和passphrase錢包有關連倒沒啥差 03/03 10:27
20F：推 shawn1116: 謝分享。還是有點不懂，若我錢包不見，要怎麼把第25組 03/03 10:45
21F：→ shawn1116: 生成的帳號找回來？再設定一次passphase嗎？ 03/03 10:45
22F：→ cp296633: 是的 上面那網頁可以玩看看 同樣的助記詞+passphrase 03/03 10:48
23F：→ cp296633: 只會產生相同的派生地址(尤其是第一個) 03/03 10:49
24F：→ cp296633: 重置前後 PIN可以設不一樣 完全不影響任何東西 03/03 10:50
25F：→ cp296633: 怕KEY錯 可以記錄下 METAMASK硬體錢包匯入地址第一個 03/03 10:54
26F：→ cp296633: 還有助記詞跟PASSPHRASE..然後重置一次LEDGER 03/03 10:54
27F：→ cp296633: 看最後再度匯入METAMASK的地址(第一個) 是不是一樣 03/03 10:54
28F：推 shawn1116: 非常有用 謝謝分享 03/03 11:19
29F：→ cp296633: 派生地址在metamask匯入硬體錢包時有3個選項 03/03 11:21
30F：→ cp296633: 記得選ledger live或bip44 這樣第一個地址才會一樣 03/03 11:21
31F：推 SamuelLuo: 感謝詳細說明，我終於看懂了 03/03 12:37
※ 編輯: cp296633 (220.136.183.55 臺灣), 03/03/2022 15:53:02
32F：推 Raymond0710: 推 02/10 11:52