自我保管門檻生變：私鑰之外還要顧好復原資訊

加密貨幣「自我保管」的標準正逐漸從單純持有私鑰，擴大到錢包結構與復原資訊的管理。分析指出，在多重簽名（multisig）、HD錢包、Taproot問世後的錢包環境中，光憑「持有金鑰」已經很難說明資產的所有權與復原可能性。

CryptoBriefing於20日的分析報導中指出，「Not your keys, not your coins」這句口號依然成立，但自我保管的實務範圍正朝向涵蓋描述符（descriptor）、多方運算（MPC）、熵（entropy）等概念擴張。討論焦點也從「是否持有金鑰」轉向「是否具備可復原的完整操作單位」。

這個問題意識並非新出現。Nunchuk（눈척）在2020年的文章中說明，隨著P2SH多重簽名、HD錢包、SegWit、Taproot陸續問世，位址生成方式變得更加複雜。Nunchuk寫道，使用者必須同時備份「master keys（或BIP39助記詞）＋descriptors」。

即使私鑰或助記詞完整保留，只要衍生路徑、腳本類型、金鑰順序等資訊缺失，錢包復原仍可能受阻。這是因為錢包要判斷哪些位址與輸出屬於自己，除了金鑰之外還需要結構性資訊。

Bitcoin Core的官方文件也支持相同看法。Bitcoin Core 0.21版本說明指出，描述符錢包（descriptor wallet）會以output descriptor的形式儲存scriptPubKey資訊，同時新增了importdescriptors這項RPC指令，用於為描述符錢包匯入完整的描述符。

Bitcoin Core的描述符文件將output descriptor定義為「描述一組輸出腳本的語言」，錢包正是依據這項資訊判斷哪些輸出屬於自己所有。也因此，錢包復原並不只是重新輸入助記詞這麼單純的程序。

助記詞（seed）管理同樣不只是抄寫保存的問題。Bitcoin開發者文件說明，HD錢包的根種子（root seed）是由128位元、256位元或512位元的隨機資料產生。BIP39則規定，助記詞必須包含128至256位元的熵，熵值越高安全性越好，但助記詞的字數也會隨之增加。

熵指的是產生私鑰時所使用的隨機性。一旦隨機性不足，即使持有助記詞，安全性的起點也會跟著動搖。使用者所保存的復原詞品質與保管方式，其實正是自我保管的第一道關卡。

MPC（多方運算）同樣是擴大自我保管定義的一項要素。Coinbase(COIN)的cb-mpc文件說明了HD錢包被廣泛採用的原因，同時也提到雖然可以用MPC計算標準BIP32衍生路徑，但成本相當高。文件並指出，BIP39採用的HMAC-SHA512重複運算結構並不適合MPC，因此另外說明了一套對MPC較友善的HD方案。

MPC雖然能降低單一私鑰外洩的風險，但實作方式與復原程序仍須分開檢視。簽署權限如何拆分與取回、使用者與服務業者之間的信任假設劃在哪裡，才是決定自我保管實際水準的關鍵。

硬體錢包業界的用語也在改變。Ledger在2025年發布、並於2026年更新的文件中表示，比起「hardware wallet」，「signer（簽署裝置）」一詞更能準確描述裝置的角色。文件說明，資產並非儲存在裝置內部，而是存在於鏈上，裝置的功能是保護私鑰，並對交易與授權進行簽署。

這項轉變呼應了一種趨勢：自我保管不再被視為「保管裝置」，而是「簽署與授權體系」。一般使用者習慣把硬體錢包想像成存放資產的保險箱，但實際結構中，裝置更接近於行使交易核准權的簽署者。

對台灣讀者而言，這樣的變化同樣具有意義。放在交易所的資產與放在個人錢包的資產之間的差異，多數人已經相當熟悉，但即使同樣是個人錢包，單一助記詞、多重簽名、描述符錢包、MPC錢包彼此的復原方式也各不相同。在Coldcard冷錢包用戶受害案例使硬體錢包安全性討論受到關注後，自我保管的焦點已經從「選擇哪款產品」，逐漸收斂到備份結構與簽署驗證程序本身。

業界與社群的反應也呈現相同走向。部分錢包業者與比特幣社群，正將自我保管定義為比「持有金鑰」更廣泛的使用者控制問題。評論來看，行銷用語與實際安全水準仍須分開檢視，復原程序與簽署驗證方式也必須逐一確認，而非一概而論。

「Not your keys, not your coins」並未因此過時，反而更像是附加條件變多的口號。即使親自保管私鑰或助記詞，使用者仍須掌握所使用的錢包結構、需要哪些描述符與衍生路徑，以及簽署裝置與復原程序之間如何串聯。自我保管的實際效果，最終仍取決於每位使用者自身的安全知識與操作方式。