保障資金安全(3/3)：具體方法

保障資金安全(3/3)：具體方法

作者︰嚴煒樂

香港加密資產行政總監

前兩篇談過中心化交易所的託管風險，以及單一品牌冷錢包在供應鏈上的弱點。資產放在別人手上，或只靠一台裝置，都不再足夠。較穩妥的做法，是把控制權拆開，而不是再換一個品牌。

技術門檻較低的，是在助記詞之外加一個自訂密碼，俗稱第25字。這個密碼不寫在助記詞紙上，而是由用戶另外記住或分開存放。沒有它，即使助記詞被盜，也進不了真正的錢包。筆者比較推薦是Trezor系列，設定過程在裝置上完成，不必把密碼打進電腦。其最新的Safe 7更把設定過程與軟體驗證改用抗量子算法，為未來的計算能力預留升級空間。對一般市民，這是目前較易上手的加強方案。

進一步的做法是多簽。把同一筆資產設成需要多個鑰匙共同批准才能轉出，例如三個鑰匙中要有兩個同意。關鍵是這幾個鑰匙分屬不同品牌的硬件錢包，分開放置，即使其中一台被植入或遺失，亦不影響基本安全。業界人士有時會用多方計算系統，把簽署過程分散到多個節點，原理相近，但這裡不詳談。

有些人仍在推薦古老的方法，以為在手機裝好熱錢包後拔掉網絡，就算離線保管。這是行不通的。手機晶片的設計目標是便利與性能，不是抵抗物理破解。十年前美國政府要求蘋果解鎖一部手機被拒後，法證業界已發展出多種直接讀取手機資料的工具，例如可讀取iPhone的Elcomsoft iOS Forensic Toolkit。一部遺失的手機，內容被讀出並不困難；若助記詞或私鑰在裡面，資產被轉走幾乎是必然。

保障財產的關鍵，仍然是機制：密碼與助記詞分開、簽署權分散、不把唯一的備份放在任何一部可被破解的裝置上。這些原則是不會過時的。