加密貨幣產品安全：不只是私鑰

據報，Bybit、Bitget 與 Binance 近期發生的事件，利用了受信任的存取途徑，包括員工裝置、第三方工具及內部系統。Coinbase 和 Keystone 公布了安全漏洞，可能讓鎖定特定對象的詐騙有機可乘，或削弱人們對硬體裝置驗證的信心。與 Ledger 相關的供應鏈疑慮也顯示，風險不只來自軟體和私鑰。較新的報導也指出，離線簽署以及使用前檢查裝置可作為額外防護措施。 加密產品的安全取決於整條信任鏈。使用者應考量私鑰由誰掌控、產品蒐集多少個人資料，以及其安全性是否經過獨立審查並持續測試。非託管錢包可降低對託管方的依賴，但使用者仍須自行負責保管復原詞組及檢查交易。開源程式碼、安全稽核、漏洞獎勵計畫與透明的事件揭露都有助於提升安全性，但沒有任何措施能保證安全。文章以 imToken 的非託管設計、安全稽核及離線簽署選項為例。對交易者而言，這些事件凸顯了全面評估加密產品整個系統安全的重要性，而非只聚焦於金鑰暴露風險。