自我託管錢包面臨易用性與安全性的取捨

近期硬體錢包安全事件再次引發討論：加密貨幣自我託管是否適合新手？據報 Ledger 裝置受到會竊取復原詞組的植入程式影響；而 Coldcard 韌體的一項漏洞，則可能讓攻擊者重新產生私鑰並竊取資金。 業界領袖對自我託管是否從一開始就是為新手設計，意見不一。Onramp 執行長 Michael Tanguma 表示並非如此，並主張要讓更多人採用，就需要更簡單的託管工具。Safe Labs 執行長 Rahul Rumalla 則表示，自我託管是為所有人設計的，但使用者不應被迫成為安全專家。 多重簽章錢包要求多把金鑰核准交易，可提升安全性，但會讓簽署者協調、備份與復原變得更複雜。如果多位簽署者都被同一個遭入侵的介面欺騙，這類錢包也無法阻止使用者核准惡意交易。 無助記詞錢包省去了復原詞組，但也帶來其他風險。Tangem 表示，使用者最多可在三台裝置上備份存取權；若全部遺失，資金就會永久遭到鎖定。Foundation 執行長 Zach Herbert 也警告，沒有內建螢幕的錢包可能使使用者容易透過遭入侵的手機核准惡意交易。 對交易者而言，這場討論凸顯自我託管的安全性取決於裝置完整性，以及能否安全地驗證交易。更容易使用的錢包設計或可促進加密貨幣普及，但安全漏洞或令人困惑的復原程序可能削弱使用者信心。