幣安(Binance)共同創辦人趙長鵬(Changpeng Zhao)指出,加密貨幣「自我託管」最大的難題之一,是如何安全保存「種子短語(助記詞,mnemonic)」。
趙長鵬於韓國時間3日0時57分、台灣與中國當地時間2日晚間11時57分,在 X(原 Twitter)分享用戶 Rager 遭遇硬體錢包故障的經驗,並提到上述看法。他形容助記詞保存是一項極度棘手的任務,並列出使用者必須同時滿足的4項條件。
他提到的條件包括:△不能讓他人看到 △不能因火災、洪水等事故受損 △不能讓駭客取得存取權限 △保管者本人也不能遺失。其核心意思是,只要其中一項失守,錢包中的資產就可能無法找回。
自我託管是指使用者不把資產交由交易所等第三方管理,而是透過私鑰與助記詞直接控制自己的加密貨幣。業界常用「不是你的私鑰,就不是你的幣」來說明這項原則。若資產放在交易所,使用者會面臨駭客攻擊或平台破產等交易對手風險;若選擇自行保管,相關責任則完全回到使用者身上。
助記詞通常由12到24個英文單字組成,是恢復整個錢包的核心憑證。若這組字詞外洩,資產可能被整批盜走;反之,若保管者遺失助記詞,也可能再也無法進入錢包。許多使用者會把助記詞寫在紙上或金屬板上,再放入保險箱,但紙本容易受到火災與淹水影響;即使分成多份保存,只要其中一份外流,也會形成風險,因此要找到完全可靠的保存方式並不容易。
本報此前報導也指出,CoinKite 曾警告,部分 Coldcard Mk3 裝置生成的助記詞本身可能存在被竊風險。這也讓外界注意到,即使使用硬體錢包,也不代表能完全避開助記詞生成與管理階段的缺陷。
趙長鵬轉述的案例,重點在於硬體錢包故障後,使用者嘗試透過助記詞恢復資產時遇到困難。硬體錢包透過離線方式保存私鑰,可降低網路攻擊風險;但若裝置本身故障或遺失,最終仍必須依靠事先記下的助記詞找回資產。因此,助記詞保管一直被視為自我託管流程中的薄弱環節。
趙長鵬於2017年共同創立幣安,並將其發展為全球大型加密貨幣交易所。評論來看,交易所創辦人公開點出自我託管風險,使這番發言的脈絡更受關注。不過,這次發文並未涉及新的政策、數據或獨立事件,性質更接近他對其他使用者經驗的個人評論。
留言 0