加密貨幣安全入門：保護數位資產的 15 條鐵律

保護加密貨幣需要同時照看登入入口、裝置、提領路徑和錢包簽名。以下 15 條規則可以降低單點失守造成的損失。

先理解三類控制權

中心化交易平台帳戶由平台驗證身分並保管相關金鑰，使用者主要保護電子郵件、密碼、驗證方式和提領設定。自託管錢包由私鑰或助記詞決定控制權，通常沒有客服可以重設。API Key 則把部分帳戶權限交給程式或第三方工具。

三類入口的補救能力不同。密碼洩漏後還能修改密碼並撤銷工作階段；API Key 洩漏後應立即刪除金鑰；助記詞洩漏後，舊錢包本身已經不再可信，只能把資產轉到使用新助記詞建立的錢包。

15 條安全規則

1. 為交易帳戶使用獨立電子郵件。電子郵件一旦被接管，攻擊者可能重設密碼、確認新裝置或隱藏安全提醒。
2. 每個網站使用不同的隨機密碼。把密碼交給可信的密碼管理器產生和儲存，避免撞庫攻擊擴散到其他帳戶。
3. 優先啟用 Passkey 或硬體安全金鑰。它們會把驗證綁定到真實網站，比手動輸入驗證碼更能抵抗仿冒登入頁面。
4. 至少啟用驗證器應用程式產生的 TOTP。簡訊可以作為備用，但會受到 SIM 卡劫持、轉號和簡訊攔截影響。
5. 單獨儲存恢復碼。恢復碼不能與密碼、驗證器匯出檔案一起放在同一台裝置或同一個雲端硬碟中。
6. 設定防釣魚碼。收到平台電子郵件時，代碼缺失或錯誤都應觸發暫停，而不是繼續點擊電子郵件連結。
7. 從書籤或手動輸入的官方網址登入。不要把搜尋廣告、群組聊天連結和私訊 QR Code 當作入口。
8. 定期檢查工作階段、裝置和安全設定。陌生 IP 只是線索，還要結合裝置、時間、操作記錄和電子郵件提醒判斷。
9. 啟用提領白名單，並為新地址設定等待期。白名單不能修正網路選錯或地址複製錯誤，提領前仍要逐項核對。
10. API Key 只開放任務所需權限。行情程式不需要交易權，交易機器人通常也不需要提領權；固定伺服器應綁定 IP。
11. 保護手機號碼和電子郵件恢復管道。向電信商設定帳戶 PIN 或轉號鎖，並移除不認識的恢復地址、轉寄規則和授權應用程式。
12. 及時更新系統、瀏覽器和錢包。刪除來源不明的擴充功能、遠端控制軟體和破解程式，不在已越獄或 Root 的裝置處理大額資產。
13. 把交易資金與長期儲存分開。日常互動錢包只保留需要使用的金額，長期資產使用獨立錢包或合適的託管安排。
14. 轉帳時同時核對幣種、網路、地址、Memo 或 Tag。首次使用的路徑先進行小額測試，但大額操作仍需重新檢查限額與到帳條件。
15. 預先寫好應急順序。包括凍結帳戶、撤銷工作階段和 API、遷移錢包、儲存交易證據，以及透過獨立入口聯絡平台和當地執法機構。

用分層防護取代單一「最安全工具」

沒有一項設定能涵蓋所有攻擊。Passkey 可以降低登入釣魚，卻不能阻止使用者主動向詐騙者轉帳；硬體錢包隔離私鑰，卻不能判斷一個合約是否惡意；提領白名單可以限制去向，但無法保護已經洩漏的自託管錢包。

可以把防護分為四層：登入層阻止帳戶接管，操作層限制權限，資金層縮小單次暴露，應急層縮短發現和止損時間。攻擊者必須連續突破多層，任一層發出異常時都應暫停操作。

想逐項設定帳戶，可繼續閱讀2FA 雙重驗證指南、Passkey 登入原理、防釣魚碼、API Key 安全管理、提領白名單、異常登入偵測、交易所安全評級方法和密碼管理器選擇指南。

每月五分鐘檢查表

開啟交易平台和主要電子郵件，確認最近的工作階段、裝置、恢復方式、API Key 與提領地址沒有變化。接著檢查手機系統和錢包版本，並確認離線恢復資料仍能找到、標籤仍清楚、保管人仍知道應急流程。

檢查不等於把助記詞重新輸入連網裝置。錢包恢復演練應使用可信的備用硬體或專門設計的離線流程，不能為了「確認備份」把原本離線的祕密暴露給網頁或手機截圖。

常見問題

是否應該準備一台只用於交易的手機？

資產規模、使用頻率和個人威脅模型決定是否值得。獨立裝置能減少社群軟體、遊戲和擴充功能帶來的攻擊面，但如果仍安裝來源不明的軟體或共用同一電子郵件，它並不會自動變得安全。

使用公共 Wi-Fi 登入交易平台一定會被盜嗎？

不一定，但公共網路增加了假熱點、惡意入口網站和旁觀風險。高價值操作應使用可信網路，確認 HTTPS 與網域，並避免在公共裝置上輸入密碼或恢復資訊。

密碼需要每個月強制更換嗎？

沒有洩漏跡象時，頻繁強制更換容易產生可預測的變體。更重要的是使用長且唯一的隨機密碼，並在洩漏、撞庫提醒或可疑登入出現時立即更換。

指紋或臉部辨識能取代所有安全設定嗎？

不能。生物辨識通常用於解鎖本機裝置或驗證器，帳戶安全還取決於恢復管道、裝置綁定、平台策略和資金權限。