Ledger、Coldcard接連傳出安全事件，自我託管是否適合新手再掀論辯

Ledger裝置復原助記詞遭竊，加上Coldcard韌體出現錯誤，讓自我託管是否能讓新手安全使用，再度引發討論。自我託管是指使用者自行管理轉移資產所需的私鑰，而不交由交易所等第三方保管。

Cointelegraph在業界訪談中，探討多重簽名錢包與免復原助記詞錢包在便利性和安全性上的取捨。硬體錢包將私鑰離線保存，但近期案例顯示，裝置流通環節與韌體也可能帶來安全風險。

Ledger表示，部分經由東南亞經銷商流通的裝置被裝入隱藏零件，在初始設定時蒐集復原助記詞。公司稱，這不是自家晶片、作業系統或伺服器的問題，而是裝置離開其管控範圍後，在流通過程中遭到攻擊。

Cointelegraph報導，Coldcard韌體錯誤讓攻擊者得以重現私鑰並竊取資金。公司說明，即使安裝修正後的韌體，也不會自動修復先前建立的脆弱錢包資訊。

兩起事件的入侵途徑不同，但只把裝置離線保存，仍無法消除所有風險。復原助記詞外洩與韌體漏洞顯示，保護私鑰不能只依賴裝置本身的安全性。

Onramp執行長麥可・坦古馬（Michael Tanguma）表示：「自我託管從一開始就不是以新手為對象設計的。」他認為，就像早期個人電腦一樣，錢包操作也必須變得更簡單，才能讓更多人使用。

Safe Labs執行長拉胡爾・魯馬拉（Rahul Rumalla）表示：「不是每位駕駛都得是修車技師。」他主張，每個人都應有權直接掌控自己的資產，但自我託管不代表使用者必須獨自處理所有安全程序。

多重簽名錢包在核准交易時，需要多把私鑰簽署。這能降低依賴單一金鑰的風險，但也增加簽署者協調、金鑰備份與復原，以及交易核准等程序。

Synergy Network技術長賈斯汀・赫茨勒（Justin Hutzler）表示，這些程序對新手而言可能相當複雜。也有意見指出，如果多名簽署者都被同一個偽造畫面誤導並核准交易，多重簽名仍可能無法阻止惡意交易。

免復原助記詞錢包則把管理助記詞的負擔，轉為保管實體裝置。Tangem說明，使用者可透過一張卡片建立私鑰，並將備份存放在最多兩張額外卡片上。

Tangem表示，如果所有卡片都遺失，又沒有建立復原助記詞，就無法再次取得資金。即使卡片保存妥當，使用者仍可能遭誘導，親自核准惡意交易。

競爭對手硬體錢包業者Foundation執行長扎克・赫伯特（Zach Herbert）認為，免復原助記詞的備份方式仍可維持自我託管，但他批評Tangem沒有內建螢幕，使用者必須依賴智慧型手機確認交易內容。他表示，即使無須竊取私鑰，攻擊者仍可能誘騙使用者核准會掏空錢包的交易。

不同錢包簡化操作的方式各異，留給使用者的責任也不盡相同。無論是管理復原助記詞或備份裝置，確認交易內容並妥善保管存取工具，仍是自我託管的一部分。