加密貨幣產品安全：不止於私鑰

據報，Bybit、Bitget 及 Binance 近期發生的事故，利用了受信任的存取途徑，包括員工裝置、第三方工具及內部系統。Coinbase 和 Keystone 公布了安全漏洞，可能令針對性詐騙得以進行，或削弱用戶對硬件裝置驗證的信心。與 Ledger 相關的供應鏈疑慮亦顯示，風險不止來自軟件和私鑰。較新的報告亦指出，離線簽署及使用前檢查裝置可作為額外防護措施。 加密產品的安全取決於整條信任鏈。用戶應考慮私鑰由誰控制、產品收集多少個人資料，以及其安全性是否經獨立審查並持續測試。非託管錢包可減少對託管方的依賴，但用戶須自行負責保管恢復短語及核對交易。開源程式碼、安全審計、漏洞賞金計劃，以及透明披露事故都有助提升安全，但沒有任何措施能保證安全。文章以 imToken 的非託管設計、安全審計及離線簽署選項作為例子。對交易者而言，這些事故突顯了全面評估加密產品整個系統安全的重要性，而非只着眼於私鑰是否外洩。