錢包安全5 分鐘閱讀
什麼是助記詞？如何安全保存助記詞
助記詞是一組依順序排列的復原單字，可在相容加密錢包中重新產生私鑰。任何看到助記詞的人都可能控制由它衍生的所有帳戶，因此必須離線抄錄、嚴格保密，絕不能輸入來路不明的網站或客服表單。 助記詞實際能復原什麼 這些單字是錢包金鑰材料的可讀式備份。階層式確定性錢包可從同一份復原祕密衍生多個帳戶與私鑰，所以助記詞能復原的不只是錢包最先顯示的地址。…
閱讀指南
錢包安全4 分鐘閱讀
什麼是私鑰？私鑰與助記詞差在哪裡
私鑰授權某一個區塊鏈帳戶的交易，助記詞通常用來復原可衍生多把私鑰的整個錢包。洩露其中任何一種祕密都可能損失資產；但遺失單一匯入私鑰可能只影響一個帳戶，助記詞外洩則可能波及所有衍生帳戶。 私鑰代表簽署權限 私鑰是錢包軟體用來建立密碼學簽章的祕密數值。網路會以對應公鑰或地址驗證簽章，不需要知道私鑰本身。…
閱讀指南
錢包安全4 分鐘閱讀
如何撤銷代幣無限授權並降低錢包風險
要撤銷代幣無限授權，請開啟該區塊鏈的官方授權檢查工具、連接正確錢包、核對 spender 合約與額度，再送出鏈上撤銷交易。撤銷需要支付網路費，並會阻止該額度日後繼續使用；單純中斷網站連線不會有此效果。 先確認哪一種權限有危險 ERC-20 approval 允許 spender…
閱讀指南
錢包安全3 分鐘閱讀
硬體錢包與軟體錢包：實用資安比較
硬體錢包通常更適合把私鑰隔離於日常電腦之外；軟體錢包則更方便進行例行 Web3 操作。兩者都不會自動安全：復原詞處理、交易核對、軟體真偽與使用行為才決定實際結果。 比較安全邊界 軟體錢包把加密金鑰資料放在手機或電腦，並由該裝置簽署。硬體錢包則盡量將私鑰留在專用簽署器內，只把簽章回傳連線電腦。 決策因素 軟體錢包 硬體錢包 --- --- --- 日常速度 高 中等 金鑰隔離…
閱讀指南
錢包安全3 分鐘閱讀
什麼是 Web3 錢包授權風險？
錢包授權風險，是你授權後，合約或 operator 能移動代幣的可能性。原本的 swap、鑄造或遊戲互動結束後，approval 仍可能持續有效；spender 若日後遭入侵或本來就有惡意，便能利用這項常駐權限。 分清楚四種外觀相似的操作 「連接錢包」常被籠統使用，但每一步改變的權限不同。 操作 一般效果 --- --- 連接 分享公開地址與網路資訊 簽署訊息…
閱讀指南
錢包安全3 分鐘閱讀
如何檢查錢包授權紀錄
要檢查錢包授權紀錄，必須在每條使用過的鏈上查看代幣 allowance、NFT operator、已簽 permit 與近期合約互動。單看錢包的「已連接網站」清單不夠，因為中斷連線不會刪除鏈上權限。 了解各項資料 ERC-20 額度、NFT ApprovalForAll 與鏈下簽章的保存方式不同；同一地址在 Ethereum、Base…
閱讀指南
錢包安全3 分鐘閱讀
如何建立更安全的熱錢包
在已更新、無惡意軟體的裝置建立熱錢包，將復原詞離線備份，以強密碼或 PIN 保護 App，並只存放日常操作需要的資產。熱錢包適合便利互動，不適合把所有長期持有資產放在同一攻擊面。 執行檢查清單 1. 從錢包開發者的官方網域取得安裝連結。 核對 App 發布者、套件 ID 與擴充功能識別碼，安裝後再回頭確認版本。 2. 在乾淨且已更新的裝置建立錢包。…
閱讀指南
錢包安全3 分鐘閱讀
冷錢包設定與離線備份規則
從原廠或授權通路取得正品裝置，讓裝置內部自行產生復原祕密，在可信螢幕核對收款地址，並把多份離線備份放在不共用同一災害的安全位置。不要使用包裝內預寫助記詞。 風險如何形成 冷儲存降低金鑰連網曝險，卻把風險轉移到初始設定完整性、實體遺失與復原失敗。看不清的備份或沒人能執行的繼承計畫，都可能讓資產永久無法使用。 最後判斷…
閱讀指南
錢包安全3 分鐘閱讀
Web3 錢包的安全瀏覽器設定
為 Web3 建立專用瀏覽器設定檔，只安裝真正需要的錢包擴充功能，封鎖陌生通知與自動下載，並保持瀏覽器和作業系統更新。設定能縮小攻擊面，但無法讓惡意簽章變安全。 採取行動前 擴充功能共享瀏覽器權限，惡意或遭接管的擴充功能可能讀取頁面、改寫地址或注入內容。Web3 設定檔應與一般郵件、社群及日常下載分離。…
閱讀指南
錢包安全3 分鐘閱讀
所有加密資產都放在同一個錢包好嗎？
不建議讓所有用途共用同一個安全邊界。單一助記詞、裝置或簽署失誤可能同時影響長期持有、日常付款與 Web3 互動資產。依用途與風險分離，比單純增加地址更有效。 問題如何形成 同一助記詞下的多個地址仍共享根祕密。若助記詞外洩，地址分開也無法隔離；但不同用途錢包可限制惡意 approval 或日常裝置失守的損害。 不要走這些捷徑 - 建立太多錢包，導致備份與用途混淆。…
閱讀指南
錢包安全3 分鐘閱讀
開源與閉源錢包安全性比較
開源錢包允許獨立檢查程式碼及驗證可重現建置，但公開本身不會自動帶來安全。閉源錢包限制外部審查，仍可透過架構、稽核、更新紀錄、金鑰隔離與事件回應評估；不能只看授權模式做決定。 先建立風險模型…
閱讀指南
錢包安全3 分鐘閱讀
助記詞外洩後，加密資產一定會遺失嗎？
助記詞外洩代表所有由它衍生的帳戶都應視為已受害，但在攻擊者轉走資產前，資產不一定已經遺失。應立即在可信裝置建立全新助記詞錢包，核對地址並移轉剩餘資產；修改 App 密碼沒有用。 實用應變流程 1. 停止用受害裝置與舊錢包進行一般簽署。 不再連接網站、安裝所謂清理工具，並盡量從可信裝置處理遷移。 2. 在可信環境產生全新復原詞。…
閱讀指南
錢包安全3 分鐘閱讀
MetaMask 適合長期保存加密資產嗎？
MetaMask 可以安全使用，但瀏覽器熱錢包並非大額長期保存的最佳預設。它很適合 Web3 互動；長期資產則應考慮硬體 signer、獨立復原邊界與極少合約授權，避免日常瀏覽風險波及儲蓄。 先建立風險模型 安全性取決於裝置、擴充功能、助記詞、簽署行為與合約權限，不只是 MetaMask…
閱讀指南
錢包安全3 分鐘閱讀
把錢包連接到隨機網站安全嗎？
不要把存有重要資產的錢包連接到隨機網站。一般連線只揭露公開地址，尚未授予支出權；但網站可立即提出惡意簽章、approval 或交易，並收集地址活動建立身分關聯。 核心原理 連線、簽章、授權與轉帳是不同權限。一般連線會讓網站看到公開地址與目前網路；真正危險通常發生在之後的登入簽章、代幣授權或交易提示。因此不能因第一步不需 Gas…
閱讀指南
錢包安全3 分鐘閱讀
助記詞遺失會發生什麼事？
若錢包仍可正常使用，請立即建立一個備份已驗證的新錢包，先小額測試後移轉全部資產。若裝置也遺失或故障，而沒有其他有效復原方式，傳統自託管錢包通常無人能替你重建金鑰。 執行檢查清單 1. 不要登出、重設或刪除仍可使用的錢包。 目前已解鎖的裝置可能是唯一簽署能力，任何清除動作都可能讓資產立即失去存取。 2. 依官方功能確認能否安全顯示或驗證備份。…
閱讀指南
錢包安全3 分鐘閱讀
把助記詞存在雲端筆記安全嗎？
不安全。不要把助記詞放在一般雲端筆記、電子郵件、相簿或同步文件。雲端帳戶、復原信箱、裝置工作階段、第三方 App 與客服匯出都會加入攻擊面；多數使用者應採離線實體備份。 問題如何運作…
閱讀指南
錢包安全3 分鐘閱讀
VPN 能提升加密錢包安全嗎？
可信 VPN 可保護不受信任 Wi-Fi 上的網路流量，並減少網站直接看到你的 IP 位址，但不能保護助記詞、驗證合約、阻止鍵盤側錄或讓鏈上交易匿名。它只能處理網路層的一部分風險。 先建立風險模型 使用 VPN 等於把部分網路信任轉給 VPN…
閱讀指南