帳戶安全6 分鐘閱讀
加密資產安全中心：保護加密資產的完整指南
保護加密資產需要五道防線：保護身分、審慎選擇託管方式、核對每次簽署、持續監控曝險，並預先準備復原計畫。硬體錢包本身無法阻止網路釣魚、惡意授權、電子郵件遭入侵，或你誤簽的交易。 先了解加密資產實際如何遺失…
閱讀指南
錢包安全5 分鐘閱讀
什麼是助記詞？如何安全保存助記詞
助記詞是一組依順序排列的復原單字，可在相容加密錢包中重新產生私鑰。任何看到助記詞的人都可能控制由它衍生的所有帳戶，因此必須離線抄錄、嚴格保密，絕不能輸入來路不明的網站或客服表單。 助記詞實際能復原什麼 這些單字是錢包金鑰材料的可讀式備份。階層式確定性錢包可從同一份復原祕密衍生多個帳戶與私鑰，所以助記詞能復原的不只是錢包最先顯示的地址。…
閱讀指南
錢包安全4 分鐘閱讀
什麼是私鑰？私鑰與助記詞差在哪裡
私鑰授權某一個區塊鏈帳戶的交易，助記詞通常用來復原可衍生多把私鑰的整個錢包。洩露其中任何一種祕密都可能損失資產；但遺失單一匯入私鑰可能只影響一個帳戶，助記詞外洩則可能波及所有衍生帳戶。 私鑰代表簽署權限 私鑰是錢包軟體用來建立密碼學簽章的祕密數值。網路會以對應公鑰或地址驗證簽章，不需要知道私鑰本身。…
閱讀指南
詐騙防範4 分鐘閱讀
加密釣魚詐騙：如何辨識假冒加密網站
假加密網站可能仿冒真正交易所、錢包或代幣領取頁面，卻使用外觀相似的網域。登入、下載軟體、連接錢包或簽署任何內容前，應透過獨立官方來源核對完整網域。網址列的鎖頭圖示並不能證明網站合法。 先理解假網頁想取得什麼 加密釣魚頁面的目的不盡相同。有些會竊取交易所帳密與一次性驗證碼，有些以「同步錢包」為由索取助記詞。Web3 drainer 可能先讓你正常連接，再送出能授權資產移動的…
閱讀指南
錢包安全4 分鐘閱讀
如何撤銷代幣無限授權並降低錢包風險
要撤銷代幣無限授權，請開啟該區塊鏈的官方授權檢查工具、連接正確錢包、核對 spender 合約與額度，再送出鏈上撤銷交易。撤銷需要支付網路費，並會阻止該額度日後繼續使用；單純中斷網站連線不會有此效果。 先確認哪一種權限有危險 ERC-20 approval 允許 spender…
閱讀指南
錢包安全3 分鐘閱讀
硬體錢包與軟體錢包：實用資安比較
硬體錢包通常更適合把私鑰隔離於日常電腦之外；軟體錢包則更方便進行例行 Web3 操作。兩者都不會自動安全：復原詞處理、交易核對、軟體真偽與使用行為才決定實際結果。 比較安全邊界 軟體錢包把加密金鑰資料放在手機或電腦，並由該裝置簽署。硬體錢包則盡量將私鑰留在專用簽署器內，只把簽章回傳連線電腦。 決策因素 軟體錢包 硬體錢包 --- --- --- 日常速度 高 中等 金鑰隔離…
閱讀指南
詐騙防範4 分鐘閱讀
加密資產被盜了，我現在能做什麼？
加密資產被盜後，先阻止曝險擴大：保護相關帳戶、把未受影響資產移出受害錢包、撤銷惡意權限、保存交易證據，並透過官方管道聯絡相關平台。區塊鏈轉帳通常不可逆，任何人都無法保證追回。 找出受害邊界 不要先點遍所有「資產追回」搜尋結果。先判斷資產如何移動。 - 交易所提領： 檢查登入紀錄、電子郵件變更、API 金鑰與提領紀錄。 - 不是你簽署的自託管轉帳：…
閱讀指南
詐騙防範3 分鐘閱讀
絕對不要分享助記詞：常見加密詐騙警訊
絕對不要把助記詞交給客服、錢包開發者、交易所員工、空投頁面或「資產追回」服務。助記詞不是身分驗證碼，而是重建錢包並移動資產所需的控制權。 一旦對方索取，就是警訊 詐騙者會編造技術名詞，因為直接索取助記詞聽起來太荒謬。他們可能稱它為驗證碼、同步金鑰、遷移詞、錢包修復金鑰或合規備份；改名不會改變它能控制的內容。…
閱讀指南
錢包安全3 分鐘閱讀
什麼是 Web3 錢包授權風險？
錢包授權風險，是你授權後，合約或 operator 能移動代幣的可能性。原本的 swap、鑄造或遊戲互動結束後，approval 仍可能持續有效；spender 若日後遭入侵或本來就有惡意，便能利用這項常駐權限。 分清楚四種外觀相似的操作 「連接錢包」常被籠統使用，但每一步改變的權限不同。 操作 一般效果 --- --- 連接 分享公開地址與網路資訊 簽署訊息…
閱讀指南
帳戶安全3 分鐘閱讀
交易所帳戶加密資產 2FA 安全設定指南
交易所支援時，優先使用抗釣魚安全金鑰或通行金鑰；否則使用獨立驗證器 App。將復原碼離線保存、註冊第二個備用因素，並移除可能暗中削弱帳戶的簡訊復原路徑。 設定檢查清單 1. 先變更密碼並登出其他工作階段。 在任何資產或權限變更前完成，並確認舊工作階段已失效。 2. 註冊兩把 FIDO 金鑰，或一把金鑰加上妥善保護的備援。 把備援放在與日常裝置不同的安全位置。 3.…
閱讀指南
詐騙防範3 分鐘閱讀
空投詐騙：假空投如何偷走加密資產
假空投通常誘導你進入仿冒領取網站、索取助記詞，或騙取惡意簽章及代幣授權。合法空投不需要復原詞；免費代幣也不值得你簽署無法解釋的指令。 詐騙如何運作 空投利用急迫感降低警覺。錢包可能只顯示模糊訊息，但網站實際要求無限額度、NFT operator 權限或可供 drainer 日後使用的 typed-data…
閱讀指南
詐騙防範3 分鐘閱讀
Telegram 加密詐騙：常見類型與防範方法
主動傳來的投資訊息、追回提議、客服聯絡與「專屬」群組，在獨立驗證前都應視為惡意。關閉自動下載、限制誰能把你加入群組，也不要因管理員要求而把金融對話移到私訊。 真正重要的事…
閱讀指南
詐騙防範3 分鐘閱讀
假加密 App 詐騙：如何驗證官方錢包
驗證錢包 App 應從已知官方網域開始，沿著官方商店連結，核對發布者、簽章資訊與 App 識別碼，不能只看圖示或名稱。絕不從廣告、私訊或客服傳來的下載檔安裝錢包。 先建立風險模型 假 App 可仿冒截圖、評論與更新紀錄，並把新輸入的復原詞傳給攻擊者。套件名稱、發布者與簽章才是較穩定的識別資料。有些假交易 App…
閱讀指南
詐騙防範3 分鐘閱讀
冒充客服詐騙：當「交易所員工」主動聯絡你
交易所客服絕不會索取助記詞、私鑰、密碼或 2FA 驗證碼，也不會要求把資產轉到「安全錢包」。若有人先主動聯絡，立即結束對話，再從書籤中的交易所官網或 App 另開客服案件。 逐步處理 1. 停止回覆，不點擊對方提供的案件連結。 不交出任何權限或資產。 2. 獨立開啟官方 App 或已儲存網域。 保存原始訊息與時間。 3. 在已登入客服中心確認案件是否存在。…
閱讀指南
詐騙防範3 分鐘閱讀
Rug Pull 捲款詐騙：新手完整解析
Rug pull 是專案內部人利用代幣、流動性池或金庫控制權抽走價值，讓持有人承受損失。它可能是直接移除流動性，也可能透過無限鑄造、禁止賣出、隱藏費用或挪用資金發生。 了解各個變動因素…
閱讀指南
詐騙防範3 分鐘閱讀
假 KYC 詐騙：為什麼不能隨意上傳身分證件
只有在已驗證服務的登入後 KYC 流程中，並確認資料為何需要、由誰處理及如何保護後，才上傳身分證件。私訊、共享雲端資料夾或陌生表單可能將護照與自拍照交給身分盜用者。 採取行動前 KYC…
閱讀指南
詐騙防範3 分鐘閱讀
加密投資群組詐騙與高報酬陷阱
保證或異常穩定報酬的加密群組不是低風險捷徑，而是在製造入金壓力。虛假平台可顯示捏造獲利、允許一次小額提領，再用稅金、保證金或解鎖費要求更多款項。 詐騙如何運作 詐騙者透過交友、社群或「導師」長期建立信任，再控制平台、收款地址與提領條件。畫面中的獲利只是對方資料庫裡的數字，不是可獨立驗證的資產；即使第一次小額提領成功，也可能只是為了誘導受害者投入更大金額。 不要走這些捷徑 -…
閱讀指南
詐騙防範3 分鐘閱讀
簽章陷阱詐騙：了解盲簽風險
簽章陷阱會隱藏或扭曲錢包實際授權的內容。不要簽署不可讀資料、陌生 permit 訊息，或無法核對合約與效果的交易。硬體錢包能保護金鑰，卻無法阻止你主動核准惡意指令。 實用流程 1. 核對提出請求的網域、帳戶與網路。 從獨立官方來源確認，不因頁面設計熟悉就信任。 2. 閱讀錢包解碼的動作、鏈、spender 與金額。 分清楚登入、交易、代幣授權、permit…
閱讀指南
詐騙防範3 分鐘閱讀
加密貨幣贈獎詐騙檢查清單
真正贈獎不會要求你先匯加密貨幣、透露助記詞，或連接高價值錢包來「驗證」資格。從主辦單位已驗證網域查公告、檢查帳號歷史，並預設重播直播與回覆帳號可能是詐騙。 先建立風險模型 贈獎詐騙會借用名人、交易所與研討會的公信力。Deepfake…
閱讀指南
Web3 安全3 分鐘閱讀
跨鏈橋駭客攻擊與詐騙風險
跨鏈橋會在一般轉帳之外增加智慧合約、驗證者、流動性與目的鏈代幣風險。應使用專案已驗證介面、核對來源與目的合約、先小額測試，並理解實際收到的資產後，才跨鏈大額價值。 核心原理…
閱讀指南
錢包安全3 分鐘閱讀
如何檢查錢包授權紀錄
要檢查錢包授權紀錄，必須在每條使用過的鏈上查看代幣 allowance、NFT operator、已簽 permit 與近期合約互動。單看錢包的「已連接網站」清單不夠，因為中斷連線不會刪除鏈上權限。 了解各項資料 ERC-20 額度、NFT ApprovalForAll 與鏈下簽章的保存方式不同；同一地址在 Ethereum、Base…
閱讀指南
錢包安全3 分鐘閱讀
如何建立更安全的熱錢包
在已更新、無惡意軟體的裝置建立熱錢包，將復原詞離線備份，以強密碼或 PIN 保護 App，並只存放日常操作需要的資產。熱錢包適合便利互動，不適合把所有長期持有資產放在同一攻擊面。 執行檢查清單 1. 從錢包開發者的官方網域取得安裝連結。 核對 App 發布者、套件 ID 與擴充功能識別碼，安裝後再回頭確認版本。 2. 在乾淨且已更新的裝置建立錢包。…
閱讀指南
錢包安全3 分鐘閱讀
冷錢包設定與離線備份規則
從原廠或授權通路取得正品裝置，讓裝置內部自行產生復原祕密，在可信螢幕核對收款地址，並把多份離線備份放在不共用同一災害的安全位置。不要使用包裝內預寫助記詞。 風險如何形成 冷儲存降低金鑰連網曝險，卻把風險轉移到初始設定完整性、實體遺失與復原失敗。看不清的備份或沒人能執行的繼承計畫，都可能讓資產永久無法使用。 最後判斷…
閱讀指南
帳戶安全3 分鐘閱讀
如何保護加密貨幣交易所帳戶
使用不重複密碼、抗釣魚 2FA、受嚴格保護的復原信箱、提領白名單及即時警示。帳戶安全是一條完整鏈：電子郵件、門號、API 金鑰或客服復原任一環節薄弱，都可能繞過登入密碼。 真正重要的事 防護重點是阻止攻擊者登入、變更安全設定與提領。使用者還要考量託管風險，避免把不需交易的全部資產長期放在單一平台。 交易所介面只呈現部分安全鏈。信箱、門號、客服復原與 API…
閱讀指南
帳戶安全3 分鐘閱讀
什麼是 Travel Rule？它對安全有何影響
Travel Rule 要求受監管虛擬資產服務商處理符合條件的轉帳時，傳遞特定匯款人與受款人資訊。這會增加身分資料交換與錯配風險，但不會讓公開區塊鏈交易變成私密，也不代表所有自託管轉帳都採相同流程。 先建立風險模型 平台可能要求姓名、所在地、服務商或自託管錢包證明。資料輸入錯誤會延遲提領；假 Travel Rule 表單則可能竊取身分文件與登入資訊。 最常踩到的陷阱 -…
閱讀指南
帳戶安全3 分鐘閱讀
真正重要的交易所提領安全設定
優先啟用地址白名單、新增地址冷卻期、抗釣魚 2FA、登入及工作階段警示，以及獨立提領確認。這些控制要在事件發生前啟用並測試，不能等帳戶遭接管才設定。 逐步設定 1. 啟用地址白名單並仔細新增常用地址。 從目的錢包或平台重新複製完整地址，確認資產、網路及 memo／tag 後再儲存。 2. 開啟新增地址與安全設定變更的冷卻期。…
閱讀指南
帳戶安全3 分鐘閱讀
如何檢查加密網站的 SSL 與網域真偽
HTTPS 只表示你與該網域的連線已加密，不能證明網域屬於真正服務。登入、下載、連接錢包或簽署前，應從右向左閱讀主機名稱，並透過書籤、官方 App 或多個官方管道交叉驗證。 了解各項因素 詐騙者可為假網域取得有效 TLS 憑證，也能仿冒 Logo 與頁面。真正證據是可註冊網域、發布管道與交易內容，不是鎖頭圖示。 判斷框架…
閱讀指南
錢包安全3 分鐘閱讀
Web3 錢包的安全瀏覽器設定
為 Web3 建立專用瀏覽器設定檔，只安裝真正需要的錢包擴充功能，封鎖陌生通知與自動下載，並保持瀏覽器和作業系統更新。設定能縮小攻擊面，但無法讓惡意簽章變安全。 採取行動前 擴充功能共享瀏覽器權限，惡意或遭接管的擴充功能可能讀取頁面、改寫地址或注入內容。Web3 設定檔應與一般郵件、社群及日常下載分離。…
閱讀指南
錢包安全3 分鐘閱讀
所有加密資產都放在同一個錢包好嗎？
不建議讓所有用途共用同一個安全邊界。單一助記詞、裝置或簽署失誤可能同時影響長期持有、日常付款與 Web3 互動資產。依用途與風險分離，比單純增加地址更有效。 問題如何形成 同一助記詞下的多個地址仍共享根祕密。若助記詞外洩，地址分開也無法隔離；但不同用途錢包可限制惡意 approval 或日常裝置失守的損害。 不要走這些捷徑 - 建立太多錢包，導致備份與用途混淆。…
閱讀指南
帳戶安全3 分鐘閱讀
兼顧隱私時如何安全轉移加密資產
公開區塊鏈可被追蹤，沒有任何工具能保證轉帳「完全無法追蹤」。安全做法是減少不必要的地址重複使用與公開連結、核對網路及目的地，並遵守所在地法律與平台規則，而不是相信匿名保證。 實用流程 1. 透過另一個可信管道確認收款人、資產、來源鏈、目的鏈與完整地址。 不只核對開頭結尾，也要確認 memo／tag 及目的平台支援狀態。 2. 在協議支援時使用錢包產生的新收款地址。…
閱讀指南
Web3 安全3 分鐘閱讀
什麼是智慧合約漏洞攻擊？
智慧合約漏洞攻擊會利用程式碼、經濟模型、權限或外部依賴的缺陷，產生設計者未預期的結果，常見後果包括資產被清空、凍結或錯誤鑄造。稽核與開源可降低不確定性，但不能保證沒有漏洞。 先建立風險模型 常見缺陷包括存取控制錯誤、價格預言機操縱、重入、會計錯誤、不安全升級與管理金鑰遭接管。實際損失還可能擴散到整合協議與跨鏈資產。 最後檢查…
閱讀指南
Web3 安全3 分鐘閱讀
什麼是加密資產 Drainer 合約？
Drainer 是將錢包簽章、代幣授權或欺騙性交易轉化為資產竊取的惡意基礎設施。它常藏在空投、鑄造、客服或驗證頁面後方，並依錢包資產選擇最有價值的權限要求。 核心原理 Drainer 不一定靠單一合約。假前端、錢包解碼、鏈下簽章、relayer 與多個 spender 可以協同運作；因此只中斷網站連線並不足夠。…
閱讀指南
帳戶安全3 分鐘閱讀
鏈上分析：駭客與調查人員如何追蹤加密資產
鏈上分析會沿著公開交易、地址群集、跨鏈橋流向與交易所入金建立機率性關聯。它可以顯示資金如何移動，但地址標籤與群集不是絕對身分證明，必須搭配其他證據。 了解各項因素 分析會使用共同輸入、找零模式、時間、金額、代幣交換與已知服務地址。跨鏈不會自動斷開關聯，兩側金額與時間仍可能對應。 常見陷阱 - 以為換一個新地址就能切斷所有關聯。…
閱讀指南
帳戶安全3 分鐘閱讀
什麼是加密貨幣粉塵攻擊？
粉塵攻擊會向大量地址發送極小金額，再觀察這些輸出如何被花費，藉此嘗試連結不同錢包活動。陌生垃圾代幣也可能把釣魚網址藏在名稱中；單純收到通常不會授權支出，主動互動才會擴大風險。 執行檢查清單 1. 不要造訪代幣名稱、NFT 或交易備註中的網址。 先從可信 explorer 核對來源、合約與鏈別，不因「領取」或「清理」提示連接錢包。 2. 在 UTXO 錢包支援時使用 coin…
閱讀指南
詐騙防範3 分鐘閱讀
加密惡意軟體與鍵盤側錄風險
加密惡意軟體可記錄鍵盤輸入、替換剪貼簿地址、竊取瀏覽器工作階段，或竄改錢包顯示內容。發現異常時停止簽署並隔離裝置，再從乾淨系統保護帳戶；不要只掃毒後就繼續使用原環境。 問題如何運作 感染可能來自假錢包、破解軟體、惡意附件、瀏覽器擴充功能或遠端控制。攻擊者不一定需要看到助記詞，也可能直接劫持已登入帳戶或替換收款地址。 最後判斷…
閱讀指南
錢包安全3 分鐘閱讀
開源與閉源錢包安全性比較
開源錢包允許獨立檢查程式碼及驗證可重現建置，但公開本身不會自動帶來安全。閉源錢包限制外部審查，仍可透過架構、稽核、更新紀錄、金鑰隔離與事件回應評估；不能只看授權模式做決定。 先建立風險模型…
閱讀指南
帳戶安全3 分鐘閱讀
加密 Mixer 與隱私工具的安全風險
Mixer 與隱私工具可能新增對手方、智慧合約、流動性、惡意軟體、制裁及紀錄保存風險，也無法保證匿名。使用前必須了解所在地法律、工具信任模型、託管方式與資金來源紀錄需求。 逐步評估 1. 查明所有相關司法管轄區的法律、制裁與平台政策。 規則可能依所在地、服務營運地與資金流向不同；不要把匿名貼文當成法律意見。 2. 確認工具是託管服務還是智慧合約。…
閱讀指南
Web3 安全3 分鐘閱讀
如何閱讀加密資安稽核報告
閱讀加密資安稽核報告時，先看稽核範圍、commit hash、部署地址、嚴重程度定義、未解決發現及測試限制，再看 Logo。報告只描述特定版本與範圍，不能保證部署合約或後續升級安全。 了解各項因素…
閱讀指南
帳戶安全3 分鐘閱讀
新手加密資安檢查清單
新手應先保護主要信箱與交易所帳戶、離線備份復原詞、每條新轉帳路徑先小額測試，並把長期儲蓄與 Web3 互動分開。安全不是買一個硬體錢包就完成，而是建立可重複驗證與復原的系統。 採取行動前 先列出所有能移動資產的位置：信箱、交易所、手機門號、錢包、助記詞、裝置、API 與合約授權。每個入口都需要相符的控制。 執行檢查清單 1. 使用密碼管理器與不重複密碼。…
閱讀指南
詐騙防範3 分鐘閱讀
被盜的加密資產能追回嗎？
有時可能，但成功並不常見。能否追回取決於是否迅速通報、資金是否可追蹤、是否流入願意配合的交易所或可凍結穩定幣，以及執法或法院是否具有合法權限。區塊鏈本身通常沒有拒付機制。 問題如何運作…
閱讀指南
錢包安全3 分鐘閱讀
助記詞外洩後，加密資產一定會遺失嗎？
助記詞外洩代表所有由它衍生的帳戶都應視為已受害，但在攻擊者轉走資產前，資產不一定已經遺失。應立即在可信裝置建立全新助記詞錢包，核對地址並移轉剩餘資產；修改 App 密碼沒有用。 實用應變流程 1. 停止用受害裝置與舊錢包進行一般簽署。 不再連接網站、安裝所謂清理工具，並盡量從可信裝置處理遷移。 2. 在可信環境產生全新復原詞。…
閱讀指南
錢包安全3 分鐘閱讀
MetaMask 適合長期保存加密資產嗎？
MetaMask 可以安全使用，但瀏覽器熱錢包並非大額長期保存的最佳預設。它很適合 Web3 互動；長期資產則應考慮硬體 signer、獨立復原邊界與極少合約授權，避免日常瀏覽風險波及儲蓄。 先建立風險模型 安全性取決於裝置、擴充功能、助記詞、簽署行為與合約權限，不只是 MetaMask…
閱讀指南
錢包安全3 分鐘閱讀
把錢包連接到隨機網站安全嗎？
不要把存有重要資產的錢包連接到隨機網站。一般連線只揭露公開地址，尚未授予支出權；但網站可立即提出惡意簽章、approval 或交易，並收集地址活動建立身分關聯。 核心原理 連線、簽章、授權與轉帳是不同權限。一般連線會讓網站看到公開地址與目前網路；真正危險通常發生在之後的登入簽章、代幣授權或交易提示。因此不能因第一步不需 Gas…
閱讀指南
錢包安全3 分鐘閱讀
助記詞遺失會發生什麼事？
若錢包仍可正常使用，請立即建立一個備份已驗證的新錢包，先小額測試後移轉全部資產。若裝置也遺失或故障，而沒有其他有效復原方式，傳統自託管錢包通常無人能替你重建金鑰。 執行檢查清單 1. 不要登出、重設或刪除仍可使用的錢包。 目前已解鎖的裝置可能是唯一簽署能力，任何清除動作都可能讓資產立即失去存取。 2. 依官方功能確認能否安全顯示或驗證備份。…
閱讀指南
錢包安全3 分鐘閱讀
把助記詞存在雲端筆記安全嗎？
不安全。不要把助記詞放在一般雲端筆記、電子郵件、相簿或同步文件。雲端帳戶、復原信箱、裝置工作階段、第三方 App 與客服匯出都會加入攻擊面；多數使用者應採離線實體備份。 問題如何運作…
閱讀指南
錢包安全3 分鐘閱讀
VPN 能提升加密錢包安全嗎？
可信 VPN 可保護不受信任 Wi-Fi 上的網路流量，並減少網站直接看到你的 IP 位址，但不能保護助記詞、驗證合約、阻止鍵盤側錄或讓鏈上交易匿名。它只能處理網路層的一部分風險。 先建立風險模型 使用 VPN 等於把部分網路信任轉給 VPN…
閱讀指南
Web3 安全3 分鐘閱讀
為什麼代幣無限授權很危險
無限授權讓 spender 合約在不必每次重新取得額度的情況下，把指定代幣轉出至極高上限。它不會立刻移動資產，但若 spender 惡意、遭入侵或被不安全升級，日後回到地址的餘額也可能被取走。 逐步處理 1. 檢查 spender 地址，而不只看應用程式名稱。 從獨立官方文件核對完整網域、合約地址與所在網路，名稱與圖示都可能被仿冒。 2.…
閱讀指南