民眾黨主席、前台北市長柯文哲近日因京華城案被台北地方法院以違反《貪污治罪條例》中的違背職務收賄、圖利等罪裁定羈押禁見。有媒體爆料,檢調已查扣柯文哲名下的冷錢包(Cold Wallet),若進一步取得關鍵金鑰助記詞(Seed Phrase),就能上公鏈比對虛幣與交易紀錄是否與賄款有關。
許多人好奇,區塊鏈世界中的冷錢包究竟是什麼?主打安全性高的冷錢包,有可能被破解嗎?
冷錢包是什麼?區塊鏈世界中,你不能不知的錢包概念
錢包(Wallet)到底是什麼?是許多初入區塊鏈世界的新手,共同的疑惑。
加密貨幣錢包跟銀行帳戶、悠遊卡不同,不會真的儲存虛擬資產(加密貨幣、NFT)在錢包內,而是一種存放、發送和接收虛擬資產的數位載體,是加密基礎建設中很關鍵的一部分,讓各種區塊鏈技術的應用加以實現。
加密貨幣錢包有三大重要元素:私鑰、公鑰、地址。
私鑰: 當需要使用虛擬資產時,必須使用「私鑰」(Private Key)來證明是錢包的持有人,只有擁有該地址私鑰的人才能使用該錢包,因此私鑰絕對不能讓外人知道,否則虛擬資產會被盜走。私鑰是基於密碼學設計,而生成一串256位數的隨機數,不會有兩組重複的私鑰,
公鑰: 是區塊鏈上,礦工用來解密辨識錢包的記號。
地址: 代表區塊鏈上一個特定的「位置」,可以用來收發虛擬資產,可以將公共地址分享給所有人來接收資產。地址是透過私鑰所計算出來的唯一字串,技術上不能用地址反算出私鑰,只有擁有該地址私鑰的人才能使用該錢包。
錢包很類似現在網路世界中,用來登入各種服務的Google、Facebook、LINE帳號,有人形容,錢包就像是區塊鏈世界中的護照,代表一個人在虛擬是解中的身份,有了它就能到處探索,是一種跟區塊鏈網路互動的鑰匙。
加密貨幣錢包的使用、管理權,都屬於錢包的擁有者,不被任何一家公司、組織掌控,用戶可以透過錢包來發送和接收加密貨幣資產,像是比特幣、以太幣、甚至是NFT等。
也可以將錢包的概念,類比於銀行帳戶,沒有錢包就無法收付加密貨幣,換句話說,擁有加密貨幣的第一步是需要先擁有錢包,且不由任一銀行或金融單位保管。
錢包的種類,主要根據「連網或離線儲存」分為熱錢包(Hot Wallet)和冷錢包(Cold Wallet),形式有硬體錢包(Hardware Wallet)、手機應用程式、瀏覽器插件等,讓支付或使用加密貨幣的行為,像是線上刷卡一樣方便。
📍邀請您加入Web3+ Line社群,持續關注最重要的網路變革
👉 https://lin.ee/kItnyTh
熱錢包:交易便利性高
熱錢包也就是連線錢包,常見的有交易所錢包、瀏覽器插件、App等,一有提領需求,只需要簡單簽核步驟就能出金,但也因為處在連線狀態下,增加被駭客盜取的風險。
其中,「中心化交易所」的熱錢包雖然歸屬於用戶,但控制權並不獨立於用戶,機制上等同將加密資產託管在交易機構,雖然有很高的交易便利性,但當交易所出現問題,加密資產也可能因而無法取回。
近期交易所FTX破產案件就說明了,存放於中心化交易所的加密資產有被挪用的風險,而且當破產事實成立,儘管該錢包為用戶所有,用戶也無法自由提取裡面的加密資產。這就是為什麼,當交易所出現風險資訊,投資人們會紛紛出金。
另外,「瀏覽器插件」有知名的MetaMask小狐狸錢包,只要完成安裝,就可與各種去中心化應用程式(dApp)做連接互動。與交易所錢包最大的不同與優勢在於,私鑰是自己保管的,儲存在插件軟體內,擁有自己錢包的主控權。儘管錢包的掌握度較高,這類熱錢包的私鑰的生成和使用都會連接網路,有一定的機率遭到網路駭客攻擊,並不是百分之百安全。
而「App錢包」的運作方式與「瀏覽器插件」相同,差別在於App是安裝於手機上的應用程式,瀏覽器插件,則是電腦上瀏覽器的外掛軟體。隨著使用者不同的情境,採用不同的軟體進行錢包操作。
冷錢包:安全性高
對比於熱錢包可能造成加密資產損失的危險性,冷錢包是以實體的硬碟或USB形式,採離線的方式儲存私鑰,當有需要存入或提取加密貨幣時再與電腦相連,減少駭客竊取私鑰的可能。
就算遺失或損毀你的冷錢包,只要還記得錢包的私鑰和助記詞,就可以取回冷錢包內的資產,因為資產並不是存放在冷錢包中,而是藉由冷錢包連接電腦,來讀取區塊鏈上的資料。
相較於免費的熱錢包,目前市面上常見的冷錢包品牌有Ledger、Trezor和Coolwallet,售價大約在一個100到250美元,根據不同品牌和型號有不同的安全規格、外型、操作介面、支援幣種數量和服務內容等,有信用卡、USB、硬碟等外觀,支援1000+到10,000+種幣種不等,甚至包含NFT,且提供交易、質押和Defi等功能。
冷錢包的購買和使用有一定的門檻,請務必從原廠連結下單,到貨時也必須確認包裝完整,以避免遭有心人士安裝駭客軟體。
該如何選擇錢包?
不論你持有加密貨幣的用途為何,都該擁有用來方便交易的「熱錢包」,除了在交易所開通帳號會建立的錢包外,建議可安裝最知名的瀏覽器插件MetaMask小狐狸錢包,用來使用各式去中心化應用程式(dApp)。
另外,還有幣安官方支持的去中心化錢包Trust Wallet,以乾淨的介面和簡單的操作流程,收服了大量的使用者。
同時,為了增加資產安全性,也建議你可以透過「冷錢包」,存放暫時不需要交易的加密資產,可以根據自己的預算、擁有的幣種數量、使用習慣等因素來選購,以操作的方便性來說,由台灣區塊鏈公司發行的冷錢包CoolWallet不僅支援中文介面,可直接透過手機藍芽連線,卡片式的外型也相當輕巧好攜帶。
根據Glassnode數據顯示,在交易所FTX倒閉後,2022年大約有45萬枚比特幣從交易所熱錢包被轉移到冷錢包,使交易所持有的比特幣數,低於整體比特幣數量的12%。例如,幣安12月時,在7天內就消失了9萬枚比特幣;Coinbase更在11月,4天內被轉出20萬枚比特幣。
儘管有許多交易所祭出存利息回饋,吸引用戶將加密貨幣存放在交易所,在面對市場風險較高的狀況下,無法判斷交易所的安全性,投資人更傾向保管自己的資產。而存放冷錢包才是較保險的儲備方式,保護自己免於暴露在未知的市場風險中。
本文轉載自:Web3+