Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork
獨立知識媒體
與任何項目無關聯
加密資產安全,從防禦到應對的完整指南
safu-bible.com
最新
沒改一行程式碼,照樣拿走 870 萬美元:Moonwell 借貸協議的價格預言機漏洞是怎麼被利用的  ·  11 把鑰匙裡任何一把都沒被偷,3.2 億美元還是不見了:Liquid Network 側鏈事件裡被忽略的那道防線  ·  把一份助記詞拆成五份,安全性真的變高了嗎?Shamir 密鑰分割備份的真實權衡  ·  沒被偷私鑰,錢還是不見了:Token 授權撤銷(Revoke Approval)完整指南  ·  當「防護工具」本身變成攻擊武器:偽裝成安全檢查的釣魚手法拆解  ·  你以為在做「反洗錢檢查」,其實在簽一筆授權:假 AML Checker 網站的掏空手法

資安基礎

頭條 · 資安基礎

私鑰、助記詞、錢包地址:三個最容易搞混的名詞,一次搞懂誰是誰、誰能給誰看

地址是門牌號碼,可以公開;私鑰是那把鑰匙;助記詞是能無限造出新鑰匙的那台機器——搞清楚誰是誰,是所有錢包資安的起點。
「這個能給客服看嗎?」「助記詞跟私鑰是同一個東西嗎?」「為什麼我的地址每次都不一樣?」——這幾個問題背後,都指向同一個根本原因:私鑰、助記詞、錢包地址,這三個詞經常被當成同義詞混用,但它們的權限範圍完全不同,其中一個能公開分享,另外兩個絕對不能。搞不清楚誰是誰,是新手最常犯的資安錯誤之一,也是詐騙者最愛利用的認知落差。三者的角色:一個是門禁卡,一個是造卡機,一個是門牌號碼最容易理解的比喻是:錢包地址是門牌號碼,公開給任何人都沒問題,別人靠著這個號碼把錢匯給你,就像知道你家地址就能寄信給你,不代表對方能闖進你家。私鑰是那把能打開特定一戶門鎖的鑰匙,掌握私鑰就等於掌握對應地址裡的所有資產,可以簽署交易、把錢轉走,一旦外流,任何人都能拿著它動用你的資產,而且區塊鏈交易一旦送出無法撤銷,沒有客服能幫你按下復原鍵。助記詞則是那台能複製出無數把鑰匙的造鑰機——現代主流錢包(MetaMask、Tr...
資安基礎
私鑰保護得越好,你的遺產就越可能永遠消失:自我保管與繼承之間,一道從未被真正解開的矛盾
沒有任何客服電話、法院命令、或死亡證明,能打開一個只有死者自己知道密碼的錢包。
資安基礎
交易所破產後,你的幣是「你的」還是「破產財產」:答案寫在你當初按下同意的那份服務條款裡
99.86% 的用戶當初勾選了同意,卻幾乎沒有人真的讀過那份決定他們資產所有權的文件。
資安基礎
六千萬美元、一次硬分叉、十年後依然在犯的錯:重入攻擊的前世今生
重入攻擊的損失佔比十年降了將近二十個百分點,但這不代表這個漏洞消失了——它只是不再是攻擊者的第一選擇,卻依然是新協議隨時可能踩到的舊地雷。
「地址是門牌號碼,可以公開;私鑰是那把鑰匙;助記詞是能無限造出新鑰匙的那台機器——搞清楚誰是誰,是所有錢包資安的起點。」
— SAFU Bible