自我託管錢包面臨易用性與安全性的取捨

近期硬件錢包安全事故再次引發討論：加密貨幣自我託管是否適合新手？據報 Ledger 裝置受到會竊取復原短語的植入程式影響；而 Coldcard 韌體的一個漏洞，則可能讓攻擊者重新生成私鑰並盜取資金。 業界領袖對自我託管是否從一開始就是為新手而設，意見不一。Onramp 行政總裁 Michael Tanguma 表示並非如此，並認為要讓更多人採用，就需要更簡單的託管工具。Safe Labs 行政總裁 Rahul Rumalla 則表示，自我託管是為所有人而設，但用戶不應被迫成為安全專家。 多重簽名錢包要求多把金鑰批准交易，可提升安全性，但會令簽署者協調、備份和復原變得更複雜。如果多名簽署者被同一個遭入侵的介面欺騙，這類錢包也無法阻止用戶批准惡意交易。 無助記詞錢包免除了復原短語，但也帶來其他風險。Tangem 表示，用戶最多可在三部裝置上備份存取權；若全部遺失，資金便會永久鎖定。Foundation 行政總裁 Zach Herbert 亦警告，沒有內置螢幕的錢包可能令用戶容易透過遭入侵的手機批准惡意交易。 對交易者而言，這場討論凸顯自我託管的安全性既取決於裝置是否完整可靠，也取決於能否安全地核實交易。更易使用的錢包設計或有助推動加密貨幣普及，但安全漏洞或令人困惑的復原程序可能削弱用戶信心。