Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork
獨立知識媒體
與任何項目無關聯
加密資產安全,從防禦到應對的完整指南
safu-bible.com
最新
沒改一行程式碼,照樣拿走 870 萬美元:Moonwell 借貸協議的價格預言機漏洞是怎麼被利用的  ·  11 把鑰匙裡任何一把都沒被偷,3.2 億美元還是不見了:Liquid Network 側鏈事件裡被忽略的那道防線  ·  把一份助記詞拆成五份,安全性真的變高了嗎?Shamir 密鑰分割備份的真實權衡  ·  沒被偷私鑰,錢還是不見了:Token 授權撤銷(Revoke Approval)完整指南  ·  當「防護工具」本身變成攻擊武器:偽裝成安全檢查的釣魚手法拆解  ·  你以為在做「反洗錢檢查」,其實在簽一筆授權:假 AML Checker 網站的掏空手法

錢包安全

頭條 · 錢包安全

把一份助記詞拆成五份,安全性真的變高了嗎?Shamir 密鑰分割備份的真實權衡

分割備份解決的是「唯一一份被找到」的風險,卻可能製造出「連自己都湊不齊」的新風險——這是一筆真實的權衡,不是免費的升級。
單一份 助記詞(seed phrase)最常被詬病的地方,是它把「取得資產完整控制權」跟「拿到這一張紙或一塊金屬板」畫上了等號——只要有人同時拿到你的助記詞跟知道怎麼用,你的資產就等於落入對方手中,沒有第二道防線。Shamir 密鑰分割備份(Shamir Backup,技術標準稱為 SLIP-39)想解決的正是這個問題:把一份完整的助記詞,拆成好幾份「分片」(share),任何單一分片本身都無法還原出完整金鑰,必須湊齊事先設定的門檻數量才能重建。這聽起來像是安全性的直接升級,但實際權衡遠比「分越多份越安全」複雜。Shamir Backup 實際上怎麼運作這套機制建立在 1979 年由密碼學家 Adi Shamir 提出的「Shamir's Secret...
錢包安全
盲簽是什麼:你按下確認鍵的那一刻,你的硬體錢包其實看不懂自己在簽什麼
解碼過的畫面能降低你簽下看不懂內容的風險,卻無法證明這個畫面本身沒有說謊。
錢包安全
六把鑰匙、三道防線——結果全部放在同一台筆電裡:3600 萬美元教訓告訴我們多簽最容易被忽略的破口
多簽把攻擊者需要攻破的目標數量從一個變成多個——但如果這些目標全部擠在同一台筆電裡,這個數字從頭到尾都沒有真正變多過。
錢包安全
買了硬體錢包,你的資產就安全了嗎?三個「離線」保護不了你的情境
硬體錢包保護的是「私鑰不外流」,不是「你不會被騙著簽下去」——這是自我保管裡最容易被混淆的一條界線。
「分割備份解決的是「唯一一份被找到」的風險,卻可能製造出「連自己都湊不齊」的新風險——這是一筆真實的權衡,不是免費的升級。」
— SAFU Bible