自托管钱包面临易用性与安全性的权衡

近期硬件钱包安全事件再次引发争论：加密货币自托管是否适合新手。据报道，部分 Ledger 设备遭植入恶意程序，导致助记词被窃取；Coldcard 的固件漏洞则可能让攻击者重建私钥并盗取资金。 业内人士对于自托管是否从一开始就面向新手意见不一。Onramp 首席执行官 Michael Tanguma 认为并非如此，并表示更简单的托管工具有助于扩大采用。Safe Labs 首席执行官 Rahul Rumalla 则认为，自托管本应适用于所有人，但用户不应因此被迫成为安全专家。 多重签名钱包要求多个密钥共同批准交易，可以提升安全性，但也增加了签名者协调、备份和恢复的复杂度。如果多个签名者被同一个受感染界面欺骗，多重签名仍无法阻止他们批准恶意交易。 无助记词钱包省去了管理恢复短语的步骤，却带来其他风险。Tangem 表示，用户可以通过最多三台设备备份访问权限；如果设备全部丢失，资金将永久无法找回。Foundation 首席执行官 Zach Herbert 还警告称，没有内置屏幕的钱包可能使用户依赖受感染的手机核验交易，从而误批恶意交易。 对交易者而言，这场讨论表明，自托管安全既取决于设备完整性，也取决于安全核验交易的能力。更易用的钱包设计或可推动加密货币普及，但安全漏洞或复杂的恢复流程可能削弱用户信心。