Not your keys, not your coins.
「不是你的私鑰，就不是你的代幣」，是許多人進入幣圈的第一課 —— 如果沒有掌握錢包私鑰，就不算真正擁有你的加密資產。相信很多人都聽過這句話，但卻又對要如何「保護」自己的加密資產這件事感到困惑。
本文將會帶大家瞭解加密貨幣錢包的組成、如何保護私鑰、常見風險及如何避免。請仔細閱讀全文，以培養基本資產安全意識，才能守護個人資產、遠離威脅！
加密貨幣錢包的組成
在區塊鏈的世界中，我們會把加密貨幣存放在「錢包」。當需要對加密貨幣進行買賣交易或其他操作時，就會透過「私鑰」簽名證明我們是錢包的持有者，才能進行後續的操作。那麼，錢包到底由哪些東西所組成的呢？
加密貨幣錢包的組成包含三個主要的元素，分別是：私鑰（Private Key）、公鑰（Public Key）、地址（Address）。
- 私鑰：用來確認錢包的所有權，僅私人擁有、保管。
- 公鑰：區塊鏈上礦工（驗證者、節點）用來驗證簽名的工具。
- 地址：一串由英文字母和數字所組成的代碼，可以公開並用來接收他人的轉帳。不同區塊鏈的地址格式會固定，舉例來說：Tron 的地址長度為 34 碼，開頭為 T；而 Ethereum 的地址長度為 42 碼，開頭為 0x。
私鑰 & 助記詞
私鑰就像是現實世界的鑰匙一樣，用來解鎖錢包，以便進一步使用你的加密貨幣。將你的私鑰保管好並確保其安全不外洩，是保障錢包安全性最重要的部分。私鑰由一組很長的英數亂碼所組成，讓他人無法猜到該組代碼。
私鑰是錢包組成中最重要的一環，沒有相應的私鑰，任何人都無法動用錢包內的資產。如果不小心遺失了私鑰，錢包內的加密貨幣就無法再被提取；如果他人獲取你的私鑰，那麼他們就可以透過私鑰動用錢包內的資產。
由於私鑰過於冗長，後來又衍生出了「助記詞」來讓私鑰的呈現方式變得更加精簡。助記詞透過演算法將私鑰轉換成一組隨機、可讀的英文單字，這樣在輸入以及記憶上就簡單許多。
加密貨幣錢包通常都會提供備用的助記詞，一般都是 12 或 24 個單字，在裝置遺失或故障時，除了私鑰，助記詞同樣可以幫你找回錢包和資產。
因此，妥善保管好私鑰和助記詞非常重要。
延伸閱讀
如何保護個人資產、降低風險
以下我們可以分成兩個部分來分析，分別是「冷、熱錢包」和「交易所錢包」。
首先是冷、熱錢包，以下有幾個方式去保護你的資產：
1. 離線保存助記詞和私鑰
如果你不小心下載到了有毒軟體或中了網頁病毒，裝置遭到駭客的入侵，你的助記詞和私鑰就很有可能會受到損害。因此可以透過手抄並將其放置於保險箱內等方式，將你的助記詞和私鑰離線保存。
2. 根據不同用途，善用冷熱錢包
由於熱錢包相較於冷錢包來說風險較大，而冷錢包在操作上又較為繁瑣，因此我們可以將冷、熱錢包分別作為不同用途去使用。舉例來說：熱錢包可以用於 mint NFT、領空投、遊玩 GameFi，而冷錢包則可以用於儲存想要長期持有的加密貨幣或是 NFT。
3. 對於陌生私訊多加查證、保持警惕
幣圈的資訊龐大繁雜、社群眾多，當今天有陌生人透過私訊的方式，聲稱要贈送資產、NFT 或提供其他好處，但前提是需要你先提供私鑰或是助記詞時，請小心不要受騙。此外，在社群上也一定不要點選任何來路不明的連結，在使用任何項目的網站時也須查證其網址是否正確。請記住，如同多數項目的官方團隊都會強調的，官方不會透過「主動私訊」的方式聯絡，因此陌生私訊高機率都是詐騙，務必提高警覺。
4. 要求你輸入助記詞
當今天你在 DeFi 世界中使用任何 DApp 時，只要有跳出「輸入助記詞」的請求，就千萬要小心。「輸入助記詞」這個動作，只有在你要在新裝置上登入錢包時才會用到。當你發現某個網站要求輸入助記詞，這時請馬上離開網頁，並且停止使用所有與之相關的網站、取消錢包連結，避免遭受釣魚攻擊。
再來是交易所錢包，我們在交易所開完戶後就會獲得錢包地址，因此可以輕鬆的進行交易，而地址的私鑰會由交易所中心化保管，因此也不用擔心遺失風險。雖然能避免私鑰遺失的狀況，但就算使用交易所錢包仍有其他風險，以下是一些常見的案例：
1. 冒名網站和應用程式
很多詐騙會透過假冒交易所網站和應用程式去誤導你，當你在假平台上輸入登入資訊，有心人士就可以直接登入帳號去盜取你的資產，所以在輸入帳號和密碼之前，請先留意網址以及應用程式的正確性。
2. 私訊詐騙
各個交易所的社群中，總有些冒名者試圖提供或推廣服務等詐騙訊息。請記住，交易所的員工以及客服永遠不會直接向你發送訊息並提供任何類型的服務，大多時候都只會在社群中回覆基本的問題，或是請你至官方網站提交需求，並由負責人員為你服務。
結語
你可能會問，哪個是最安全的加密資產儲存方法？
答案是：沒有絕對安全的方法。
為什麼呢？因為這和你個人的錢包使用習慣以及保存資產的方式等有關，當今天你在風險預防上做得不夠確實，這樣即使你使用安全性極高的冷錢包，都還是有一定的風險存在。如果你使用熱錢包，但在操作時都格外小心，那你也很有可能永遠不會遇到資產被盜取的情況。
因此，保護自己加密資產的方法沒有絕對，只有選擇適合自己的方式才能夠有效避開風險。
請關注更多 WOO Network 華語社群媒體帳號，了解更多訊息
▲ 本文內容已被翻譯成不同地區語言並在多個平台共享。如因不同語言釋義而導致不一致的內容，請以英文官方網站之版本為準。
▲ 免責聲明：以上內容提供之資料僅供參考，各項內容並非投資及交易策略建議，亦不構成任何產品或服務之要約、要約招攬或建議，僅作為知識性及學術性分享，任何人據此等資料而做出或改變操作之決策，須自行承擔結果。文章資訊請依 WOO Network 官方媒體平台發佈為主。
