買了硬體錢包，你的資產就安全了嗎？三個「離線」保護不了你的情境

硬體錢包幾乎是每一份加密貨幣安全指南的第一條建議，理由很直觀：私鑰離線存放，駭客無法透過網路遠端竊取。這個建議沒有錯，但它容易被簡化成一句過度樂觀的結論——「買了硬體錢包＝資產安全了」。這篇文章想拆解的是，硬體錢包實際保護的範圍到底有多大，以及三個真實發生過、硬體錢包完全幫不上忙的具體情境。情境一：離線防的是「遠端」，防不了「你自己簽下去」硬體錢包的核心承諾只有一件事：私鑰不會透過網路離開這台裝置。但裝置本身不會、也不可能判斷你要簽署的這筆交易背後的意圖是否惡意——它只是忠實執行你按下確認的動作。這正是釣魚簽名授權能夠繞過硬體錢包防線的原因：攻擊者不需要偷走你的私鑰，只需要讓你自己簽下一筆授權對方無限期動用資產的交易，硬體錢包在這個過程裡扮演的角色，只是把你的錯誤決定「安全地」執行出去。行業內把這種現象稱為 blind...