[閒聊] 有Passphrase 助記詞外流也不怕 (ledger)

[cp296633 (Joey)]

第25組註記詞(or 第13/19) Passphrase好處

1.被綁架可以輸入預設錢包PIN來解鎖 裡面只放小錢裝窮 當贖金也不痛
2.平常使用輸入Passphrase錢包的PIN解鎖 裡面放大錢/玩DEFI..
3.註記詞較不怕露白(取決於Passphrase長度與強度)
  不用只留紙本 要放雲端也行啦(要GOOGLE/APPLE有2FA/OTP 建議再搭7z中文密碼)
4.忘了Passphrase就永久鎖倉為通縮奉獻一份力..或許用github網頁狂try有機會找到..

--------------------

以下用Ledger Nano S示範
1.Settings(長按)-Settings-Security-Passphrase-Set up Passphrase
2.Attach to PIN/Set as temporary (前者永久綁PIN後者臨時斷電消失 選前者)
3.Choose Passphrase PIN (需輸入2次)
4.Enter Passphrase
(輸入Passphrase 最長100位 英數大小寫特殊字元含空格
組合有特殊字元*33 英文大小寫*52 數字*10 =95^100
千萬不要設純數字喔 助記詞外洩下容易被暴力破解
要跟助記詞2048^12有相同強度需要95^20 20位..還挺多的..
不過考慮這是第二重保險 8~12位亂數字元就差不多惹
也能用英文小說/英文歌的其中一頁取前30字(26^30)
除非是有錢人還被社交工程鎖定 不然駭客也不知道有多少幣 有那些可能的passphrase
靠暴力破解passphrase 有那時間不如去算0x0000.....0000銷毀地址和鯨魚的私鑰...= =
5.Confirm Passphrase(會顯示剛輸入Passphrase 僅確認用 不用重複輸入..)
6.Confirm with current PIN(輸入預設錢包的PIN, 不是剛設定的Passphrase PIN喔)
7.Passphrase Set (完成 斷電重接)

----------------------

舉例 https://iancoleman.io/bip39/
24組註記詞
lawn mobile wise van innocent country
roof say blind say task become
worry expire describe tonight board violin
elite baby helmet kick enrich swap

生成的eth地址為0x49Fcd92C8489F18D988702C974DbAeb05b228CEd
如使用ptt為passphrase地址為0x7392a9eD0F307D8D396EC8971B0E73135b47E212

預設錢包PIN 1234解鎖0x49Fc...8CEd這組錢包
Passphrase錢包PIN 4321解鎖0x7392....E212這組錢包

小提示
Ledger只能有一組Passphrase Attach to PIN(重置硬體錢包前永久使用)喔
重複設定上一次的Passphrase和PIN會被清除

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.136.183.55 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1646221225.A.363.html
推 SamuelLuo: 推，雖然我不知道Coolwallet能不能設定
推 john371911: 詳細解說步驟推☺
推 nevenhsu: 推推
推 viudo: 推
推 ESCADA: 感謝分享
→ cp296633: 另外可在預設錢包放一點eth(原生鏈) 幾百鎂usdt 被盜就
→ cp296633: 知道助記詞外流了 順便當買個人身保險…
→ cp296633: 以上用交易所出金 交易所熱錢包只看鏈上數據較不好查
→ cp296633: 千萬別讓預設錢包和passphrase錢包有互轉幣行為…這樣
→ cp296633: 就知道大錢的地址了…
→ cp296633: 還有兩個錢包不可以共用同個交易所入金…交易所的入金
→ cp296633: 地址是專用的
推 john371911: 原PO上面說的很重要，建議修改文章移到內文。請問我
→ john371911: 原本沒設passphrase的數個位址資產要怎麼比較匿名的
→ john371911: 移到加有passphrase的錢包？
→ cp296633: 如果新舊錢包都共用同個交易所/帳號入金地址 靠鏈上資料
→ cp296633: 還是查的到 除非連交易所帳號都辦個新的= =
→ cp296633: 重新產生助記詞 新的預設錢包透過交易所出金小錢就別動
→ cp296633: 原本用的舊錢包和passphrase錢包有關連倒沒啥差
推 shawn1116: 謝分享。還是有點不懂，若我錢包不見，要怎麼把第25組
→ shawn1116: 生成的帳號找回來？再設定一次passphase嗎？
→ cp296633: 是的 上面那網頁可以玩看看 同樣的助記詞+passphrase
→ cp296633: 只會產生相同的派生地址(尤其是第一個)
→ cp296633: 重置前後 PIN可以設不一樣 完全不影響任何東西
→ cp296633: 怕KEY錯 可以記錄下 METAMASK硬體錢包匯入地址第一個
→ cp296633: 還有助記詞跟PASSPHRASE..然後重置一次LEDGER
→ cp296633: 看最後再度匯入METAMASK的地址(第一個) 是不是一樣
推 shawn1116: 非常有用 謝謝分享
→ cp296633: 派生地址在metamask匯入硬體錢包時有3個選項
→ cp296633: 記得選ledger live或bip44 這樣第一個地址才會一樣
推 SamuelLuo: 感謝詳細說明，我終於看懂了
※ 編輯: cp296633 (220.136.183.55 臺灣), 03/03/2022 15:53:02
推 Raymond0710: 推